警报概述

什么是警报？

警报表示持续存在的网络和设备问题。瞻博网络 Mist™ 将其分类如下：

• 基础架构警报 — 涉及服务器和协议的重复事件，可能会影响大量客户端。例如，如果某个事件期间，域名系统 （DNS）、动态主机配置协议 （DHCP） 或 RADIUS 服务器无法访问，可能会影响许多客户端。同样，如果交换机上的电源处于报警状态，则大量客户端和大量流量可能会受到影响。

• Marvis 警报 - Marvis 在 Marvis 操作仪表板上跟踪的重复事件。例如，如果某个接入点（接入点）经常未通过运行状况检查，您将看到有关该接入点的 Marvis 告警。

• 安全性警报 — 可能对网络安全产生重大影响的重复事件。例如，如果检测到恶意接入点并且客户端开始连接到它，则会出现这些警报。

• 证书警报 — 用户添加的已过期和即将过期的数字证书的通知。其中包括 RadSec（在组织 >设置> RadSec 证书和 接入点 RadSec 证书中配置）、SSO（在 组织>设置>单点登录中配置）和 PSK 门户IDP证书（在 组织>客户端载入中配置）。证书警报显示在“警报”页上，并在证书到期日期前 30 天开始，然后通知在到期前 15、7、3 和 1 天重复，除非证书续订。.

您可以暂停组织、所选站点和站点组的警报：

• 在主菜单中，选择“监控>警报”，然后单击“警报配置”和“暂停警报”。在“暂停警报”窗口的“现有规则”选项卡中，您可以查看当前规则的计划，并在“创建规则”选项卡中制定新规则。

注意：

• 有关警报的信息，请参阅 瞻博网络 Mist 警报类型。

• 要启用要包含在警报仪表板上的警报，请参阅 瞻博网络 Mist 警报类型。

• Junos 是瞻博网络交换、路由和安全设备中使用的网络操作系统，它还提供了另一个警报和通知系统，可用于监控交换机端口。有关详细信息，请参阅 https://www.juniper.net/documentation/us/en/software/junos/security-services/topics/topic-map/overview-port-security.html。

查找警报仪表板

“警报”仪表板列出了您在“警报配置”页上启用的所有警报。要查看警报仪表板，请从左侧菜单中选择 监控 > 警报 。

注意：

有关配置警报的帮助，请参阅 选择要监视的警报范围、收件人和类型。

选择上下文和时间段

在“警报”页顶部，选择上下文，该上下文可以是整个组织，也可以是单个站点。还要选择要查看的时间段。

注意：

“警报”页面显示最近 60 分钟或过去 7 天的数据。如果您购买高级分析订阅服务，则可以访问长达 3 年的无线网络洞察和其他数据。若要访问通过高级分析订阅提供的详细信息，请从左侧菜单中选择“ 分析” >“ 高级分析 ”。

页面概述

熟悉警报仪表板的主要元素。

在顶部，当前警报按类型和严重性级别进行汇总。所有这些摘要块都是可用于筛选警报列表的按钮。

警报列表包含以下信息：

• 警报 - 警报的名称，以及表示严重性级别的图标。有关颜色代码和严重性级别的详细信息，请参阅本主题后面的 “严重性过滤器” 表。

• 站点 - 发生此问题的站点的名称。仅当您已选择“整个组织”作为页面顶部的上下文时才显示。

• 重复 - 此问题发生的次数。

• 首次看到和上次看到 - 发生此问题的时间段。

• 详细信息 - 受影响的组件（如下所列），带有一个链接，您可以单击该链接以获取更多详细信息。

  显示的链接与警报类型对应。这些链接包括：

  • Device Insights — 单击链接可查看所选站点的 Insights 页面。此页面显示事件的时间线以及客户端事件、接入点事件和站点事件的完整详细信息。您还将看到所有应用的详细信息。

  • Marvis - 单击链接以查看 Marvis 操作页面。

  • 网络安全性 — 单击链接以查看无线安全性页面。此页面显示每个 SSID 的所有安全问题。你将看到问题类型、受影响客户端数量、频段、信道、RSSI 和平面图位置等信息。

  • WAN Edge 详细信息 （ Edge 详细信息） - 单击该链接可查看选定站点上 WAN Edge 的洞察 （Insights） 页面。此页面显示有关 WAN 边缘事件、应用程序、应用程序策略、WAN 边缘设备、端口、对等路径统计信息等的详细信息。

过滤器

您可以应用筛选器以仅显示您想要查看的警报。

• 警报类型过滤器
• 严重性过滤器
• 过滤器盒

表 1：严重性级别

严重性	颜色代码	建议操作
严重	红色	立即采取行动。
警告	橙色	如果事件继续进行，请继续监控。
信息性	蓝色	无需执行任何操作。