Alarmgerät/Gruppe hinzufügen

Um ein Alarmgerät oder eine Alarmgruppe hinzuzufügen, gehen Sie zu /root/Alarming und erstellen Sie einen neuen Eintrag, indem Sie auf eines der Symbole links neben der Dropdown-Liste klicken:

Geben Sie dem Alarmgerät einen Namen, wählen Sie den Typ aus und geben Sie je nach Typ die zusätzlichen Parameter ein.

Alarmtypen

image-20240405-082350.png

Typ

Beschreibung

E-Mail

Die E-Mail-Adresse des Empfängers kann entweder manuell eingegeben oder ein bestehender SKOOR Engine-Benutzer aus dem Dropdown-Menü „Benutzer“ ausgewählt werden. Es können mehrere E-Mail-Adressen als durch Kommas getrennte Liste konfiguriert werden.

SMS

SMS muss mit einem individuellen Drittanbieter-Dienst konfiguriert werden.

Programm

Führen Sie ein Skript oder Programm auf dem SKOOR Engine-Host aus.

Job

Führen Sie einen SKOOR Engine-Job aus.

Instaguard

Senden Sie Alarme an Swissphone, einen Dienst für das Management kritischer Vorfälle. Zum Empfangen und Bestätigen von Alarmen können verschiedene Kanäle wie die s.GUARD-App, Sprachanrufe, SMS und E-Mail verwendet werden.

Threema

Senden Sie Alarme an Threema Work, eine Messenger-Lösung für Unternehmen. Alarme können bestätigt werden.

Benutzer und Benutzergruppen

image-20240405-082531.png

Aus der Dropdown-Liste „Benutzer“ können Benutzer mit einer E-Mail-Adresse oder Telefonnummer sowie Benutzergruppen ausgewählt werden. Wenn Benutzerinformationen aktualisiert werden, wird auch das Alarmgerät entsprechend aktualisiert. Darüber hinaus können komplette Benutzergruppen für die Verteilung von Alarmbenachrichtigungen konfiguriert werden.

Alarmverteilung mit Benutzergruppen

Wenn eine Gruppe ausgewählt ist, gibt es eine zusätzliche Einstellung, um festzulegen, wie Alarme unter den Mitgliedern der Gruppe verteilt werden.

image-20240405-083340.png

Es können verschiedene Weiterleitungsmethoden konfiguriert werden, z. B. die Weiterleitung jedes neuen Alarms an den nächsten Benutzer in der Gruppe, die Festlegung von Intervallen oder Schwellenwerten für die Alarmmenge (oder eine Kombination aus beidem). Zusätzlich können Weiterleitungen für bestimmte Zeiten geplant werden. Schließlich gibt es noch die Eskalationsoption, die, wenn sie ausgewählt ist, bedeutet, dass keine Alarmweiterleitungen angewendet werden.

Alarmeskalierung

Bei einer Eskalation wird ein Alarm, nachdem er an einen Empfänger gesendet wurde, an einen anderen Empfänger weitergeleitet, wenn der erste Empfänger ihn nicht innerhalb der konfigurierten Verzögerungszeit zugewiesen hat (siehe Abschnitt „Filter“/„Verzögerung“).

Filter

Der Abschnitt „Filter” ermöglicht verschiedene Einstellungen.

Urlaub

Das Kontrollkästchen „Im Urlaub“ deaktiviert Alarme für dieses Alarmgerät. Wenn es für eine Alarmgruppe aktiviert ist, werden keine untergeordneten Alarmverknüpfungen über diese Verknüpfung aktiviert. Während des Urlaubs ist der Status des Alarmempfängers „Maintenance OK”, was bedeutet, dass er nicht aktiv ist. Da SKOOR Engine kein Urlaubsplanungstool ist, kann nur ein Urlaub festgelegt werden. Der Zweck der Felder „Von”/„Bis” besteht darin, den Urlaub im Voraus festzulegen, damit man nicht daran denken muss, ihn nach der Rückkehr aus dem Urlaub zurückzusetzen.

Die Einstellung „Im Urlaub“ wird durch einen auf Benutzerebene festgelegten Urlaub überschrieben, wenn dieses Alarmgerät mit einem SKOOR-Benutzer verknüpft ist.

Änderungen an der Urlaubseinstellung auf Alarmgeräten überschreiben nicht den Urlaub auf Benutzerebene.

 

Benachrichtigungskonfiguration

Wählen Sie die Alarmereignisse aus, über die Sie benachrichtigt werden möchten. Eine Nachricht wird gesendet, wenn ein verknüpftes Objekt in den Status „Überprüft“ wechselt. Als Konfigurationsverknüpfung können Sie die vordefinierten Konfigurationen aus dem Dropdown-Menü ausprobieren.

image-20240213-133548.png

Verzögerung

Im Feld „Nachrichtenverzögerung“ kann eine Wartezeit vor dem Senden von Alarmen festgelegt werden. Verzögerungen können nur für neue Alarme (Offen) oder Alarme, die sich zu einem schlechteren Zustand verschlechtern (Offen und Schweregrad erhöht), konfiguriert werden. „Offen und Schweregrad erhöht“ wird in Fällen verwendet, in denen Alarme des Zustands „Warning“ oder „Minor“ nicht an das Alarmgerät gesendet werden sollen. Wenn sich der Zustand später zu einem schlechteren Zustand verschlechtert, wird keine Verzögerung auf den Alarm angewendet.

Durch die Verwendung einer Verzögerung, die länger ist als der Messzyklus, wird verhindert, dass Flatteralarme gesendet werden. In diesem Beispiel muss ein Auftrag mit einem Intervall von 5 Minuten zweimal fehlschlagen, bevor eine Meldung generiert wird. Wenn ein Alarm innerhalb von 6 Minuten geschlossen wird, wird keine Alarmmeldung generiert.

Zusätzlich können Mindest- und Höchstwerte für gesendete Meldungen pro Zeitrahmen definiert werden.

Beispiel für ein Alarmgerät vom Typ „Job“: Ein Job ist so konfiguriert, dass er einen ausgefallenen Windows-Dienst neu startet. Wenn der Parameter „Send max“ auf den Wert 3 gesetzt wird, werden nur 3 Wiederholungsversuche unternommen und dann abgebrochen. Beim vierten Fehlversuch soll eine Benachrichtigung per E-Mail erfolgen. Richten Sie daher einen weiteren Alarm vom Typ „E-Mail“ ein und setzen Sie das Feld „Ersten unterdrücken“ auf 3. Beim vierten Fehlversuch wird nun eine Nachricht gesendet, anstatt einen Neustart durchzuführen. Dies bezieht sich auf die gesendeten Nachrichten, nicht auf die Anzahl der Fehlversuche eines Objekts.

Aktive Zeit

Alle Arten von Ereignissen werden nur während der konfigurierten aktiven Zeit gesendet. Das bedeutet auch, dass keine Benachrichtigung erfolgt, wenn ein Alarm außerhalb dieser Zeit geschlossen wird. Wenn sich ein Objekt hingegen außerhalb der aktiven Zeit in einen fehlerhaften Zustand begibt, wird ein Alarm gesendet, sobald die aktive Zeit wieder beginnt, sofern der fehlerhafte Zustand weiterhin besteht.

Legen Sie unter „Parameter“ die aktive Zeit des Alarmgeräts/der Alarmgruppe fest. Wählen Sie entweder den Zeitraum „Täglich“ für gleiche Einstellungen an jedem Tag oder legen Sie die Tage individuell fest („Wöchentlich“).

Wenn der Zeitraum auf „Wöchentlich“ eingestellt ist, fügen Sie mit „+“ weitere Zeilen hinzu. Bitte beachten Sie, dass es nicht möglich ist, die Tagesgrenze zu überschreiten. Um eine aktive Zeit von 22:00 bis 06:00 Uhr am Samstagabend zu definieren, konfigurieren Sie diese wie unten gezeigt:

Außerdem können Zeitpläne zur Definition der aktiven Zeit verwendet werden.

Alarmwiederholung

Legen Sie nun das Wiederholungsintervall fest. Wenn Sie die Standardeinstellung wählen, wird die Einstellung vom übergeordneten Element übernommen.

Diese Einstellung wird ignoriert, wenn das Kontrollkästchen „Alarm noch offen von oben“ nicht aktiviert wurde.