在 Configuration Manager 中配置警报
适用于: Configuration Manager(current branch)
配置警报以了解Configuration Manager环境的状态。 发生特定条件时,Configuration Manager通过某些操作生成警报:
通常,当发生需要解决的错误时。
警告你存在条件,以便你可以继续监视情况。
配置的某些警报,例如终结点保护和客户端状态警报。 Configuration Manager自动配置其他警报。
可以配置警报订阅。 订阅可以通过电子邮件发送详细信息,从而提高你对关键问题的认识。
管理常规警报
在Configuration Manager控制台中,转到“监视”工作区,展开“警报”,然后选择“活动警报”或“所有警报”。
以下操作可用于这些节点中的警报:
推迟:暂停监视此警报,直到达到指定日期。 此时,站点会更新警报的状态。 只能推迟启用的警报。 推迟警报时,还可以添加注释。
编辑批注:输入所选警报的注释。 这些注释在Configuration Manager控制台中显示警报。
配置:修改所选警报的名称、严重性和定义。 如果更改警报的严重性,此配置会影响警报在 Configuration Manager 控制台中的显示方式。
创建订阅:为所选警报创建电子邮件订阅。 有关详细信息,请参阅Email警报。
配置客户端状态警报
在Configuration Manager控制台中,转到“资产和符合性”工作区,然后选择“设备集合”节点。
选择要为其配置警报的集合。 在功能区的“ 开始 ”选项卡的 “属性” 组中,选择“ 属性”。
注意
无法为用户集合配置警报。
切换到“ 警报 ”选项卡,然后选择“ 添加”。
注意
仅当安全角色具有警报权限时,“ 警报 ”选项卡才可见。
选择希望站点在客户端状态阈值低于特定值时生成的警报:
- 活动客户端的客户端检查通过或无结果低于阈值 (%)
- 客户端修正成功率低于阈值 (%)
- 客户端活动低于阈值 (%)
在“警报”选项卡的“条件”列表中,选择每个客户端状态警报,然后指定以下信息:
警报名称:接受默认名称或输入警报的新名称。
警报严重性:选择Configuration Manager控制台中显示的警报级别:“信息”、“警告”或“严重”。
如果...,则引发警报:指定警报的阈值百分比。
选择 “确定” 以保存警报并关闭集合属性。
Email警报
可以为警报创建电子邮件订阅。 当站点触发警报时,它可以向你发送电子邮件通知。
配置警报的电子邮件通知
需要将站点配置为发送电子邮件通知,然后才能订阅电子邮件警报。 需要有关 SMTP 电子邮件服务器的信息。
提示
如果使用 Microsoft 365,请使用以下信息:
-
SMTP 服务器:
smtp.office365.com
-
端口:
587
- 此服务器需要加密连接 (SSL)
在Configuration Manager控制台中,转到“监视”工作区,展开“警报”,然后选择“订阅”节点。
在功能区的“主页”选项卡上的“创建”组中,选择“配置Email通知”。
指定以下信息:
为警报启用电子邮件通知:允许Configuration Manager使用 SMTP 服务器发送电子邮件警报。
要发送电子邮件警报的 SMTP 服务器的 FQDN 或 IP 地址:输入要用于这些警报的电子邮件服务器的完全限定域名 (FQDN) 或 IP 地址。
端口:指定电子邮件服务器用于这些警报的 SMTP 端口。 例如,
587
。此服务器需要加密连接 (SSL) :要求站点与 SMTP 服务器创建加密连接。
SMTP 服务器连接帐户:指定Configuration Manager用于连接电子邮件服务器的身份验证方法。
重要
指定具有发送电子邮件权限最少的帐户。
电子邮件警报的发件人地址:指定从中发送警报电子邮件的电子邮件地址。
测试 SMTP 服务器:将测试电子邮件发送到电子邮件 警报的发件人地址中指定的电子邮件地址。
选择 “确定” 以保存设置并关闭窗口。
订阅电子邮件警报
在Configuration Manager控制台中,转到“监视”工作区,展开“警报”,然后选择“活动警报”或“所有警报”。
选择警报。 在功能区的“ 主页 ”选项卡上的“ 订阅 ”组中,选择“ 创建订阅”。
在“ 新建订阅 ”窗口中,指定以下信息:
订阅名称:输入用于标识电子邮件订阅的名称。 最多可以使用 255 个字符。
Email地址:输入收件人电子邮件地址以获取此警报。 使用分号 ()
;
分隔多个电子邮件地址。Email语言:选择电子邮件的语言。
选择 “确定” 关闭“ 新建订阅 ”窗口并创建电子邮件订阅。
若要编辑或删除订阅,请选择“警报”下的“订阅”节点。
监视警报
可以在“监视”工作区的“警报”节点之一中查看警报。 警报具有以下警报状态之一:
从未触发:组件未满足警报的条件。
活动:当组件满足条件时,站点触发了警报。
已取消:导致警报的条件现已解决。
已推迟:管理员暂停了对警报的监视。 Configuration Manager稍后将评估警报的状态。
已禁用:管理员禁用了警报。 即使警报的状态发生更改,Configuration Manager也不会更新警报。
当Configuration Manager生成警报时,可以执行以下操作之一:
解决导致警报的条件。 例如,解决网络问题。 Configuration Manager检测到问题不再存在后,警报状态将更改为“取消”。
如果警报是已知问题,请将警报推迟到特定时间。 稍后,Configuration Manager将警报更新为其当前状态。
只能在警报处于活动状态时推迟警报。
编辑警报的 注释 。 此操作会通知其他管理员你已知道警报。 例如,在注释中,可以确定如何解决条件、提供有关条件的当前状态的信息,或解释推迟警报的原因。
外部通知
从版本 2107 开始,可以让站点向外部系统或应用程序发送通知。 此功能使用基于 Web 服务的方法简化了该过程。 配置订阅以发送这些通知。 这些通知是在发生特定定义事件时做出响应的。 例如,状态消息筛选规则。 有关详细信息,请参阅 外部通知。