Г1. Описание параметров системы оповещения

Система оповещения о событиях, связанных с работой компонентов антивирусной сети, использует следующие типы отправки оповещений:

оповещения по электронной почте,

оповещения через Веб-консоль,

оповещения через SNMP,

оповещения через протокол Агента,

Push-оповещения.

В зависимости от метода отправки оповещений требуются различные наборы параметров в виде ключ → значение. Для каждого метода задаются следующие параметры:

Общие параметры

Параметр

Описание

Значение по умолчанию

Обязательный

TO

Множество адресатов оповещения, разделенных символом |

 

да

ENABLED

Включение или выключение оповещения

true или false

да

_TIME_TO_LIVE

Количество попыток повторной отправки оповещения в случае неудачи

10 попыток

нет

_TRY_PERIOD

Период в секундах между попытками повторной отправки оповещения

5 мин., (отправка не чаще раза в 5 мин.)

нет

Далее приведены таблицы со списками параметров для различных методов отправки оповещений.

Оповещения по электронной почте

Параметр

Описание

Значение по умолчанию

FROM

Адрес ящика электронной почты отправителя

drwcsd@${имя хоста}

TO

Адреса ящиков электронной почты получателей

-

HOST

Адрес SMTP-сервера

127.0.0.1

PORT

Номер порта SMTP-сервера

25, если параметр SSL принимает значение no

465, если параметр SSL принимает значение yes

USER

Пользователь SMTP-сервера

""

если задан, то требуется включение хотя бы одного метода авторизации, иначе почта не будет передана.

PASS

Пароль пользователя SMTP-сервера

""

STARTTLS

Для шифрованного обмена данными. При этом переключение на защищенное соединение осуществляется через команду STARTTLS. По умолчанию для соединения предусматривается использование 25 порта.

yes

SSL

Для шифрованного обмена данными. При этом будет открыто отдельное защищенное TLS-соединение. По умолчанию для соединения предусматривается использование 465 порта.

no

AUTH-CRAM-MD5

Использовать аутентификацию CRAM-MD5

no

AUTH-PLAIN

Использовать аутентификацию PLAIN

no

AUTH-LOGIN

Использовать аутентификацию LOGIN

no

AUTH-NTLM

Использовать аутентификацию NTLM

no

SSL-VERIFYCERT

Проверять корректность SSL-сертификата сервера

no

DEBUG

Включить отладочный режим, например, для разбора ситуаций с невозможностью авторизации

-

Оповещения через Веб-консоль

Параметр

Описание

Значение по умолчанию

TO

UUID администраторов, которым будет отправлено данное сообщение

-

SHOW_PERIOD

Время хранения сообщения в секундах, начиная с момента получения сообщения

86400 секунд, т. е. один день.

Оповещения через SNMP

Параметр

Описание

Значение по умолчанию

TO

Принимающая сущность SNMP, например, IP-адрес

-

DOMAIN

Домен

localhost для ОС Windows,

"" — для ОС семейства UNIX.

COMMUNITY

SNMP-общность или контекст

public

RETRIES

Количество повторных попыток отправки оповещения, предпринимаемых API

5 попыток

TIMEOUT

Время в секундах, после которого API предпримет повторную попытку отправки оповещения

5 секунд

Оповещения через протокол Агента

Параметр

Описание

Значение по умолчанию

TO

UUID принимающих станций

-

SHOW_PERIOD

Время хранения сообщения в секундах, начиная с момента получения сообщения

86400 секунд, т. е. один день.

Push-оповещения

Параметр

Описание

Значение по умолчанию

TO

Токены устройств, которые приложения получают при регистрации на сервере производителя, например Apple

-

SERVER_URL

URL relay сервера, через который оповещения пересылаются на сервер производителя

-