按照下列步骤配置警报的阈值:
1. 在ISA Management控制台树中,展开Monitoring Configuration节点,单击Alerts文 件夹。
2. 在详细信息窗格中,右击现行的警报,然后选择Properties。
3. 在Events选项卡里,选择Number Of Occurrences Before The Alert Is Issued复选框,并输入发出警报前应该发生多少事件。
4. 选择Number Of Occurrences Before The Alert Is Issued复选框,并输入发出警报前应该每秒发生几次事件。
5. 选择下面选项中之一:
u 如果事件再发生应该立即再警报,选择Immediately单选按钮。
u 如果只能在警报复位以后才能再警报,选择After Manual Reset Of Alert单选按钮。
u 如果需要在指定的时间后再发出警报,选择If Time Since Last Execution Is More Than Minutes单选按钮,并输入执行操作前应该持续的分钟数。
9.1.5 警报操作
满足警报条件时,可以设定执行以下一个或多个操作:
l 发出一个电子邮件消息。
l 运行一个特定的程序。
l 在Windows 2000事件日志中记录事件。
l 停止或启动任何ISA Server服务:防火墙服务、Web代理服务、定时内容下载服务。
配置一个警报运行指定的程序时,可以指定执行程序时应该使用何种用户证书。确保指定的用户具有登录批处理(Logon As A Batch Job)权限。用户权限可以使用本地安全策略(Local Security Policy)来配置。警报操作执行一个程序时,阵列中的所有服务器中必须有为命令操作指定的路径。使用路径名中的环境变量,比如%SystemDrive%等。这样,如果阵列成员的应用程序路径不一样,可以通过环境变量来定位程序。
运行New Alert向导时,或者是修改警报的Properties对话框中的Actions选项卡中的设置时,都可以设置一个警报操作。如图9.5所示。
Ø 按照下列步骤修改警报操作:
1. 在ISA Management控制台树中,展开Monitoring Configuration节点,并单击Alerts文件夹。
2. 在详细信息窗格中,右击现行的警报,然后选择Properties。
3. 在Actions选项卡中:
u 警报条件发生时,如果是发送E-mail,选择Send E-mail复选框,然后输入SMTP服务器名、收信人和发信人。
u 警报条件发生时,如果是运行一个程序,选择Program复选框,然后在命令提示符中输入要运行的命令和程序所在的账户。
u 如果是记录事件日志,选择Report To windows2000 Event Log复选框。
u 如果是停止ISA Server,选择Stop Selected Services复选框,然后单击Select按钮来选择警报条件发生时需要停止的服务。
u 如果是启动ISA Server,选择Start Selected Services复选框,然后选择警报条件发生时要启动的服务。