قانون‌های هشدار

سنسور فقط داده می‌فرستد؛ اینکه چه چیزی «هشدار» حساب شود را قانون‌ها تعیین می‌کنند. سرور ServerMug هر ۲۰ ثانیه همهٔ قانون‌ها را روی آخرین داده‌ها ارزیابی می‌کند. هر سازمان با ۲۱ قانون پیش‌فرض شروع می‌کند که برای بیشتر شبکه‌ها مناسب‌اند، ولی همه قابل تغییر و خاموش کردن هستند. این برگه نوع قانون‌ها، چرخهٔ هشدار و فهرست قانون‌های پیش‌فرض را توضیح می‌دهد.

چهار نوع قانون

هشدار رویداد عمداً خودکار بسته نمی‌شود: اگر فایل طعمه دست خورد، کسی باید بررسی کند و بگوید ماجرا تمام شده است.

چرخهٔ هشدار

1. باز: شرط برقرار شد؛ مخاطبان سطح ۱ خبر می‌گیرند.
2. تأییدشده: کسی در داشبورد «تأیید» زد. یعنی «دیدم و دارم رسیدگی می‌کنم». ارجاع به سطح ۲ متوقف می‌شود.
3. بسته‌شده: مشکل خودش برطرف شد یا کسی «بستن» زد.

• تکرار یک مشکل هشدار تازه نمی‌سازد؛ همان هشدار باز می‌ماند. هر درایو و هر چک هشدار جدای خودش را دارد.
• اگر هشداری از «هشدار» به «بحرانی» برسد، دوباره اطلاع داده می‌شود.
• وقتی سرور آفلاین است، هشدارهای سنجه و چک آن نه باز می‌شوند و نه بسته، چون داده کهنه است؛ فقط هشدار قطع ارتباط حرف می‌زند.
• اگر سرور در «حالت نگهداری» باشد، هشدار ساخته و در داشبورد دیده می‌شود ولی پیامک و webhook نمی‌رود.

ساختن یا ویرایش قانون

1. به «قانون‌ها» بروید. قانون‌ها به تفکیک نوع فهرست شده‌اند و قانون‌های پیش‌فرض برچسب «پیش‌فرض» دارند.
2. برای قانون تازه «+ قانون جدید» و برای تغییر «ویرایش» را بزنید.
3. «نام» و «نوع» را تعیین کنید. برای قانون سنجه: «سنجه»، «برچسب (اختیاری)» (خالی یعنی همهٔ درایوها یا کارت‌ها؛ یا مثلاً C:)، «شرط» (بیشتر از / کمتر از)، «آستانهٔ هشدار»، «آستانهٔ بحرانی» و «حداقل مدت (دقیقه)». حداقل مدت صفر یعنی همان آخرین مقدار.
4. «دامنه» را انتخاب کنید: «همهٔ سرورها»، «یک گروه» یا «یک سرور».
5. دو کلید پایین فرم: «قانون فعال باشد» و «پیامک / webhook بفرستد». اگر دومی خاموش باشد، هشدار ساخته و در داشبورد دیده می‌شود ولی به مخاطبان اطلاع داده نمی‌شود.
6. «ذخیره» را بزنید.

در قانون‌های پیش‌فرض نام و نوع ثابت است؛ آستانه‌ها، دامنه، فعال بودن و اطلاع‌رسانی را می‌شود عوض کرد. قانون پیش‌فرض حذف نمی‌شود، فقط خاموش می‌شود.

۲۱ قانون پیش‌فرض

منطق این پیش‌فرض‌ها ساده است: چیزی که همین امشب کار را می‌خواباند یا نشانهٔ نفوذ است (قطعی، دیسک پر، سرویس متوقف، باج‌افزار، پاک شدن لاگ) پیامک می‌شود. چیزی که مهم ولی غیرفوری است (آپدیت معوق، ریبوت معوق، فایروال خاموش) فقط در داشبورد هشدار می‌سازد تا در بازبینی روزانه دیده شود. اگر حملهٔ حدس رمز برایتان فوری است، در قانون «رویداد امنیتی» نوع رویداد کلید «پیامک / webhook بفرستد» را روشن کنید.

نمونه‌های کاربردی

• درایو داده با آستانهٔ دیگر: قانون سنجهٔ تازه با سنجهٔ «پر بودن دیسک»، برچسب D:، آستانهٔ هشدار ۹۰ و بحرانی ۹۸، دامنهٔ «یک گروه» (مثلاً فایل‌سرورها).
• فضای خالی کم به‌جای درصد: سنجهٔ «فضای خالی دیسک» با شرط «کمتر از». مقدار به بایت است؛ مثلاً ۲۰ گیگابایت می‌شود 21474836480.
• قطعی سریع‌تر برای سرور حیاتی: یک قانون «قطع ارتباط» تازه با دامنهٔ «یک سرور» (مثلاً کنترلر دامین) و ۲ دقیقه بدون گزارش بسازید. قانون پیش‌فرض ۳ دقیقه‌ای برای بقیه سر جایش می‌ماند.
• سرویس فقط در یک گروه: اگر نمی‌خواهید هشدار «سرویس تحت نظر متوقف شد» برای سرورهای آزمایشی پیامک شود، دامنهٔ آن را به گروه سرورهای اصلی محدود کنید.

اینکه پیامک دقیقاً به چه کسی و در چه ساعتی برسد، در مخاطبان، پیامک، ارجاع و سقف پیامک تنظیم می‌شود. معنای هر چک و رویداد در مرجع چک‌ها آمده است.