Creación y visualización de alertas de actividad y desencadenadores de alertas
En este artículo se describe cómo crear y ver alertas de actividad y desencadenadores de alertas en Administración de permisos.
Creación de un desencadenador de alerta de actividad
En la página principal de Administración de permisos, seleccione Desencadenadores de actividad (el icono de campana).
En la pestaña Activity (Actividad), seleccione Create Activity Trigger (Crear desencadenador de actividad).
En el cuadro Alert Name (Nombre de alerta), escriba un nombre para la alerta.
En Authorization System Type (Tipo de sistema de autorización), seleccione el sistema de autorización: Amazon Web Services (AWS), Microsoft Azure o Google Cloud Platform (GCP).
En Authorization System (Sistema de autorización), seleccione Is (Es) o In (En) y, a continuación, seleccione una o varias cuentas y carpetas.
En la lista desplegable Select a Type (Seleccionar un tipo), seleccione: Access Key ID (Identificador de clave de acceso), Identity Tag Key (Clave de etiqueta de identidad), Identity Tag Key Value (Valor de clave de etiqueta de identidad), Resource Name (Nombre de recurso), Resource Tag Key (Clave de etiqueta de recurso), Resource Tag Key Value (Valor de clave de etiqueta de recurso), Role Name (Nombre de rol), Role Session Name (Nombre de sesión de rol), State (Estado), Task Name (Nombre de tarea) o Username (Nombre de usuario).
En la lista desplegable Operator (Operador), seleccione una opción:
- Is/Is Not (Es/No es): seleccione en el campo de valor para ver una lista de todos los valores disponibles. Puede seleccionar o escribir el valor necesario.
- Contiene/No contiene: escriba cualquier texto que el parámetro de consulta deba contener o no, por ejemplo, Administración de permisos.
- In/Not in (En/No en): seleccione en el campo de valor para ver la lista de todos los valores disponibles. Seleccione los valores múltiples necesarios.
Para agregar otro parámetro, seleccione el signo más (+), seleccione un operador y, a continuación, escriba un valor.
Para quitar un parámetro, seleccione el signo menos (-).
Para agregar otro tipo de actividad, seleccione Add (Agregar) y, a continuación, escriba los parámetros.
Para guardar la alerta, seleccione Save (Guardar).
Se muestra un mensaje para confirmar que se ha creado el desencadenador de actividad.
La tabla Triggers (Desencadenadores) de la tabla secundaria Alert Triggers (Desencadenadores de alertas) muestra el desencadenador de alerta.
Visualización de una alerta de actividad
En la página principal de Administración de permisos, seleccione Desencadenadores de actividad (el icono de campana).
En la pestaña Activity (Actividad), seleccione la pestaña secundaria Alerts (Alertas).
En la lista desplegable Alert Name (Nombre de alerta), seleccione una alerta.
En el menú desplegable Date (Fecha), seleccione Last 24 Hours (últimas 24 horas), Last 2 Days (Últimos 2 días), Last Week (Última semana) o Custom Range (Intervalo personalizado).
Si selecciona Custom range (Intervalo personalizado), elija la configuración de fecha y hora y, luego, seleccione Apply (Aplicar).
Para ver la alerta, seleccione Apply (Aplicar).
La tabla Alerts (Alertas) muestra información sobre la alerta.
Seleccione el nombre de la alerta para ver las actividades individuales y más detalles sobre los recursos, las tareas y las identidades implicadas.
Visualización de desencadenadores de alertas de actividad
En la página principal de Administración de permisos, seleccione Desencadenadores de actividad (el icono de campana).
En la pestaña Activity (Actividad), seleccione la subpestaña Alert triggers (Desencadenadores de alertas).
En la lista desplegable Status (Estado), seleccione All (Todos), Activated (Activado) o Deactivated (Desactivado) y, a continuación, seleccione Apply (Aplicar).
La tabla Triggers (Desencadenadores) muestra la siguiente información:
Alerts (Alertas): nombre del desencadenador de alertas.
# of users subscribed (Número de usuarios suscritos): número de usuarios que se han suscrito a un desencadenador de alertas específico.
- Seleccione un número en esta columna para ver información sobre el usuario.
Created by (Creado por): dirección de correo electrónico del usuario que creó el desencadenador de alertas.
Modified by (Modificado por): dirección de correo electrónico del usuario que modificó el desencadenador de alertas.
Last updated (Última actualización): fecha y hora en la que se actualizó por última vez el desencadenador de alertas.
Subscription (Suscripción): modificador que se muestra si la alerta está Activada o Desactivada.
- Si la columna muestra Off (Desactivada), el usuario actual no está suscrito a esa alerta. Cambie el botón de alternancia a On (Activada) para suscribirse a la alerta.
- El usuario que crea un desencadenador de alertas se suscribe automáticamente a la alerta y recibe correos electrónicos sobre la alerta.
Para ver solo los desencadenadores activados o desactivados, en la lista desplegable Status (Estado), seleccione Activated (Activado) o Deactivated (Desactivado) y, a continuación, seleccione Apply (Aplicar).
Para ver otras opciones disponibles, seleccione los puntos suspensivos (...) y, a continuación, seleccione entre las opciones disponibles.
Si la suscripción está activa, estarán disponibles las siguientes opciones:
Edit (Editar): le permite modificar los parámetros de la alerta.
Nota:
Solo el usuario que creó la alerta puede realizar las siguientes acciones: editar la pantalla del desencadenador, cambiar el nombre de una alerta, desactivar una alerta y eliminar una alerta. Los cambios realizados por otros usuarios no se guardan.
Duplicate (Duplicar): crea un duplicado de la alerta llamado "Copia de XXX".
Rename (Cambiar nombre): escriba el nuevo nombre de la consulta y, a continuación, seleccione Save (Guardar).
Desactivar: la alerta aparece en la lista, pero ya no envía correos electrónicos a los usuarios suscritos.
Activate (Activar): active el desencadenador de alertas y empiece a enviar correos electrónicos a los usuarios suscritos.
Notification settings (Configuración de notificaciones): consulte el correo electrónico de los usuarios que están suscritos al desencadenador de alertas y el estado del usuario.
Delete (Eliminar): elimine la alerta.
Si la suscripción está desactivada, estarán disponibles las siguientes opciones:
- View (Ver): vea los detalles del desencadenador de alertas.
- Notification settings (Configuración de notificaciones): consulte el correo electrónico de los usuarios que están suscritos al desencadenador de alertas y el estado del usuario.
- Duplicate (Duplicar): cree una copia duplicada del desencadenador de alertas seleccionado.
Pasos siguientes
- Para obtener información general sobre los desencadenadores de actividad, consulte Visualización de información sobre los desencadenadores de actividad.
- Para obtener información sobre las anomalías basadas en reglas y los desencadenadores de anomalías, consulte Creación y visualización de anomalías basadas en reglas y desencadenadores de anomalías.