Skip to main content
damianhlozano
damianhlozano
Explorer II
January 3, 2022
Solved

Alert emails for hardware or software events

  • January 3, 2022
  • 3 replies
  • 4815 views

Hello!

Happy new year!

 

We have many fortigate devices and I was wondering if there is a way to generate an alert email when a hardware or software event appears.

For example:

- CPU utilization above a threshold

- Memory utilization above a threshold

- A service is stopped anormally

 

If I set "Severity based" alerts, with "Critical" we get a lot of messages, many unnecesary for us

If I set "Event based" alerts, I dont have an option for this kind of event.

 

If not, probably, is there a way to change level for some event types?

I have seen a previous post similar to this but without a solution.

 

Thanks in advance.

Regards,

Damián

Best answer by jcvm

Hello,

 

Puedes hacer todo lo que mencionas anteriormente utilizando el Trigger (Disparador) asociado a un action (acción) que es la de enviar un correo electrónico personalizado y todo eso se combina en el Stitch.

 

Puedes crear un Trigger (Disparador) para el CPU alto, a continuación en la imagen se muestra donde esta para crearlo:

 

Security Fabric > Automation > Trigger

 

jcvm_0-1641242634716.png

 

Una vez creado lo puedes asociar la acción de enviar correo electrónico.

 

Y asi puedes combinarlo con todo lo mencionado por ti anteriormente.

 

--------------------- ENGLISH ----------------------

 

Hello,

 

You can do everything you mentioned above using the Trigger associated with an action which is to send a personalized email and all of that is combined in the Stitch.

 

You can create a Trigger for the high CPU, below in the image it is shown where it is to create it:

jcvm_0-1641242634716.png

Security Fabric> Automation> Trigger

Once created, you can associate it with the action of sending email.

And so you can combine it with everything mentioned by you above

3 replies

jcvm
jcvm
New Member
January 3, 2022

Hola,

 

¿Qué versión tienes en tu Fortigate?

 

Read the following link and see if it works for you.

 

https://docs.fortinet.com/document/fortigate/7.0.3/administration-guide/526019/email-alerts

damianhlozano
damianhlozanoAuthor
Explorer II
January 3, 2022

Hola estimado!!!!

Muchas gracias por la respuesta!

Tengo varios fortigates con distintas versiones, se implementará esto en los que sea posible.

Estuve leyendo el link que me pasaste, por el lado de las alerts email no veo ninguna solución, en cuanto a los "Automation stitches", eso parecería aplicar, para eso tendría que saber a que corresponde cada evento y tendría que crear uno para cada evento, lo cual es un poco engorroso

¿Sabes si el evento "CPU usage statistics" es el que se genera cuando hay excesivo consumo de CPU?  Es el único que vi con la palabra "CPU"

¿Se te ocurre alguna otra opción?

 

Desde ya muchas gracias.

Saludos,

Damián

jcvm
jcvmAnswer
New Member
January 3, 2022

Hello,

 

Puedes hacer todo lo que mencionas anteriormente utilizando el Trigger (Disparador) asociado a un action (acción) que es la de enviar un correo electrónico personalizado y todo eso se combina en el Stitch.

 

Puedes crear un Trigger (Disparador) para el CPU alto, a continuación en la imagen se muestra donde esta para crearlo:

 

Security Fabric > Automation > Trigger

 

jcvm_0-1641242634716.png

 

Una vez creado lo puedes asociar la acción de enviar correo electrónico.

 

Y asi puedes combinarlo con todo lo mencionado por ti anteriormente.

 

--------------------- ENGLISH ----------------------

 

Hello,

 

You can do everything you mentioned above using the Trigger associated with an action which is to send a personalized email and all of that is combined in the Stitch.

 

You can create a Trigger for the high CPU, below in the image it is shown where it is to create it:

jcvm_0-1641242634716.png

Security Fabric> Automation> Trigger

Once created, you can associate it with the action of sending email.

And so you can combine it with everything mentioned by you above

    damianhlozano
    damianhlozanoAuthor
    Explorer II
    January 3, 2022

    Thanks jcvm for your response.

    I was finding out the option to create a new trigger, it seems it is only available on 7+ version, however event trigger is included in 6+ version

    I think I will use the event trigger to be able to copy this configuration to all fortigates

     

    Regards,

    Damián

     

    Terms & ConditionsAccessibility statement