icon

Alerting

Individuell eingerichtete Auslöser für automatisierte Workflows

Eingefrorene Anwendungen. Spitzenwerte bei CPU- und RAM-Nutzung. Anzeichen für Angriffe. Profitieren Sie von der Echtzeitanzeige dieser Warnungen, statt erst im Nachhinein festzustellen, was passiert ist.

Neu

7.10 bietet rollenbasierte Zugriffssteuerung für das Alert-Management sowie eine neue IBM Resilient-Aktion.

In-App-Erstellung von Alerts mit Kontext

Häufig entsteht die Idee, einen Alert zu erstellen, wenn man mit relevanten Daten arbeitet. Jetzt können Sie über ein Flyout-Menü jederzeit Alerts erstellen – egal, ob Sie sich gerade tief in Elastic APM, in Elastic Metrics, in Elastic Uptime oder in Elastic Security befinden.

Zentralisierte Überwachung aller Alerts in Kibana

Wenn Sie sich einen ganzheitlichen Überblick verschaffen möchten, gehen Sie auf dem Kibana-Tab „Management“ zum Abschnitt „Alerts and Actions“. Dort finden Sie eine zentrale Ansicht aller Ihrer Alerts, die Sie durchsuchen und filtern können.

Verwenden von Alerts in Elastic Maps zur Verfolgung relevanter Elemente

Lassen Sie sich benachrichtigen, wenn ein bewegliches Objekt eine vordefinierte geografische Grenze überquert. Die Kombination leistungsfähiger Kartierungsfunktionen und flexibler Alerting-Optionen ergibt ein System für die geografische Rund-um-die-Uhr-Überwachung in Echtzeit.

Individuell angepasste Benachrichtigungen

Sie können den Wert Ihrer Alerts erhöhen, indem Sie sie mit Aktionen verbinden, die die standardmäßig enthaltenen Integrationen für E‑Mail, Slack, PagerDuty, ServiceNow, Jira und IBM Security Resilient nutzen. Das Alerting im Elastic Stack unterstützt darüber hinaus eine leistungsfähige Webhook-Ausgabe, über die weitere Drittanbietersysteme einbezogen werden können, die für Ihr Unternehmen wichtig sind.

Das Alerting-Framework ist ferner so konfigurierbar, dass den Benachrichtigungen relevante Informationen aus Ihrer Suche hinzugefügt werden können, und es unterstützt einfache Templates.

Steuerung des Zugriffs auf Alerts mit flexiblen Berechtigungen

Die trotz ihrer Einfachheit äußerst leistungsfähige Security-Benutzeroberfläche von Kibana ermöglicht dank rollenbasierter Zugriffssteuerung (RBAC) die Kontrolle darüber, wer Alerts sehen und wer Alerts erstellen darf. Sie können sogar selbst regeln, wer die ausgegebenen Alerts mit Drittanbieter-Maßnahmen verbinden können soll.

Elasticsearch-Alert-Historie als Informationsquelle

Um eine einfache Nachverfolgung und Visualisierung in Kibana zu ermöglichen, wird in Elasticsearch eine vollständige Historie sämtlicher Alert-Ausführungen indexiert. Werden meine Alerts ausgeführt? Wie oft werden meine Bedingungen erfüllt? Welche Maßnahmen wurden ergriffen?