创建和查看活动警报和警报触发器
本文介绍如何在权限管理中创建和查看活动警报和警报触发器。
创建活动警报触发器
在权限管理主页中，选择“活动触发器”（钟形图标）。
在“活动”选项卡中，选择“创建活动触发器”。
在“警报名称”框中，输入警报的名称。
在“授权系统类型”中，选择你的授权系统：Amazon Web Services (AWS)、Microsoft Azure 或 Google Cloud Platform (GCP)。
在“授权系统”中，选择“是”或“在”中，然后选择一个或多个帐户和文件夹。
从“选择类型”下拉列表中，选择：访问密钥 ID、标识标签密钥、标识标签密钥值、资源名称、资源标签密钥、资源标签密钥值、角色名称、角色会话名称、状态、任务名称或用户名。
从“运算符”下拉列表中，选择一个选项：
- 是/不是：在值字段中选择以查看所有可用值的列表。 你可以选择或输入所需的值。
- 包含/不包含：输入查询参数应包含或不应包含的任何文本，例如权限管理。
- 在/不在：在值字段中选择以查看所有可用值的列表。 选择所需的多个值。
若要添加其他参数，请选择加号 (+)，然后选择一个运算符，然后输入一个值。
要移除参数，请选择减号 (-)。
若要添加其他活动类型，请选择“添加”，然后输入参数。
要保存警报，请选择“保存”。
将显示一条消息，确认已创建活动触发器。
“警报触发器”子选项卡中的“触发器”表显示警报触发器。
查看活动警报
在权限管理主页中，选择“活动触发器”（钟形图标）。
在“活动”选项卡中，选择“警报”子选项卡。
从“警报名称”下拉列表中，选择一个警报。
从“日期”下拉列表中，选择“最近 24 小时”、“过去 2 天”、“过去一周”或“自定义范围”。
如果选择“自定义范围”，请选择日期和时间设置，然后选择“应用”。
若要查看警报，请选择“应用”
“警报”表显示有关警报的信息。
选择警报名称以查看各个活动以及涉及的资源、任务和标识相关的更多详细信息。
查看活动警报触发器
在权限管理主页中，选择“活动触发器”（钟形图标）。
在“活动”选项卡中，选择“警报触发器”子选项卡。
从“状态”下拉列表中，依次选择“全部”、“已激活”或“已停用”，然后选择“应用”。
“触发器”表显示以下信息：
警报：警报触发器的名称。
订阅用户数：已订阅特定警报触发器的用户数。
- 在此列中选择一个数字以查看有关用户的信息。
创建者：创建警报触发器的用户的电子邮件地址。
修改者：最后修改警报触发器的用户的电子邮件地址。
上次更新时间 ：上次更新警报触发器的日期和时间。
订阅：显示警报是“开”还是“关”的开关。
- 如果该列显示“关”，则当前用户未订阅该警报。 将切换开关切换为“开”以订阅警报。
- 创建警报触发器的用户会自动订阅警报，并收到有关警报的电子邮件。
若要仅查看已激活或仅已停用的触发器，请从“状态”下拉列表中选择“已激活”或“已停用”，然后选择“应用”。
若要查看其他可用的选项，请选择省略号（“...”），然后从可用选项中进行选择。
如果“订阅”已“打开”，则可以使用以下选项：
“编辑”：可用于修改警报参数
注意
只有创建警报的用户才能执行以下操作：编辑触发器屏幕、重命名警报、停用警报和删除警报。 其他用户所做的更改不会被保存。
重复：创建警报的副本，称为“ XXX 副本”。
重命名：输入查询的新名称，然后选择“保存”。
停用：会列出警报，但不再将电子邮件发送给已订阅的用户。
激活：激活警报触发器并开始将电子邮件发送给订阅的用户。
通知设置：查看订阅了警报触发器的用户的“电子邮件”及其“用户状态”。
删除：删除步骤。
如果“订阅”已“关闭”，则可以使用以下选项：
- 查看：查看警报触发器的详细信息。
- 通知设置：查看订阅了警报触发器的用户的“电子邮件”及其“用户状态”。
- 复制：创建所选警报触发器的重复副本。
后续步骤
- 有关活动触发器的概述，请参阅查看有关活动触发器的信息。
- 有关基于规则的异常和异常触发器的信息，请参阅创建和查看基于规则的异常和异常触发器。