アラートモード
Alert Modesは。
-
Enabled - 選択されたイベントに対して、アラートを送信します。
-
Disabled - 選択したイベントに対して、アラートを送信しません。
-
Monitor - アラートの代わりにログエントリーが生成されます。
診断イベント
|
ベストプラクティス- 定期的に " |
テストに失敗した場合は、アラートが表示されます。問題が解決されるまで、Message of the Day (MOTD)にアラートが表示され続けます。
問題が解決されると、次回テスト実行時にClear Alert のメッセージが表示されます。
手動で "smo verifiers
" コマンド( "show smo verifiers report
" コマンド)を実行し、問題が解決されたことを確認することができます。
重要な注釈
-
デフォルトでは、テストは毎晩01h:00mに実行されます。
デフォルトの時間を変更する
ステップ
手順
1
Security Groupでコマンドラインに接続します。
2
エキスパートモード
CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。にログインします。
3
$FWDIR/conf/asgsnmp.conf
ファイルを編集します。vi $FWDIR/conf/asgsnmp.conf
4
この行の値を変更します。
asg_diag_alert_wrapper
5
変更内容をファイルに保存し、エディタを終了します。
6
asg_cp2blades $FWDIR/conf/asgsnmp.conf
-
デフォルトでは、すべてのテストが実行されます。
テストを除く
注 - 手動で "
show smo verifiers report
" コマンドを実行すると、除外したものも含めて、テスト一式が実行されます。ステップ
手順
1
Security Groupでコマンドラインに接続します。
2
エキスパートモードにログインします。
3
次を実行します:
$FWDIR/conf/asg_diag_config
4
次の行をファイルに追加します。
excluded_tests=[<Test1>][,<Test2>,...]
5
変更内容をファイルに保存し、エディタを終了します。
6
このファイルを他のすべてのセキュリティグループメンバにコピーします。
asg_cp2blades $FWDIR/conf/asgsnmp.conf
-
失敗したテストはすべてMOTDに表示されます。
テスト不合格通知をMOTDから除外すること
ステップ
手順
1
Security Groupでコマンドラインに接続します。
2
エキスパートモードにログインします。
3
次を実行します:
$FWDIR/conf/asg_diag_config
4
failed_tests_motd
パラメータを設定します。off
5
このファイルを他のすべてのセキュリティグループメンバにコピーします。
asg_cp2blades $FWDIR/conf/asg_diag_config
6
Gaia gClish
Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。にアクセス:
gclish
と入力し、Enterキーを押す。7
変更を強制する。
show smo verifiers report
また、次回の "
smo verifiers
" の自動実行を待つこともできます。MOTD機能を無効にする
ステップ
手順
1
Security Groupでコマンドラインに接続します。
2
エキスパートモードにログインします。
3
$FWDIR/conf/asg_diag_config
ファイルを編集します。vi $FWDIR/conf/asg_diag_config
4
motd
パラメータの値をoff
に設定します。5
変更内容をファイルに保存し、エディタを終了します。
6
このファイルを他のすべてのセキュリティグループメンバにコピーします。
asg_cp2blades $FWDIR/conf/asg_diag_config
7
Gaia gClishにアクセス:
gclish
と入力し、Enterキーを押す。8
変更を強制する。
show smo verifiers report
また、次回の "
smo verifiers
" の自動実行を待つこともできます。
SMO Verifiers テストの既知の制限事項
デフォルトでは、"smo verifiers
"コマンドは、セキュリティグループメンバ間のリソースの不一致に関する警告のみを表示します。
検証テストの結果、出力にPassed が表示された場合、それ以上のステップは必要ありません。

ステップ |
手順 |
|
---|---|---|
1 |
Security Groupでコマンドラインに接続します。 |
|
2 |
エキスパートモードにログインします。 |
|
3 |
|
|
4 |
このパラメータを検索します。
|
|
5 |
本パラメータの値をいずれかの値に設定します。
|
|
6 |
変更内容をファイルに保存し、エディタを終了します。 |
|
7 |
このファイルを他のすべてのセキュリティグループメンバにコピーします。
|