邮件告警

邮件告警用于通知管理员有关 FortiGate 设备上的事件，从而快速处理问题。

邮件告警配置

1. 配置 Email 服务：这里使用 163 邮件发邮件。更多 Email 服务设置请参考系统管理 → 系统设置 → Email 服务章节。

   

2. 配置邮件告警：配置发件人和收件人。

   config alertemail setting
       set username "186xxxxxxxx@163.com" <----username和email服务中的用户名一致，即邮箱账号；如果使用ForitGate默认的邮件服务，则username配置为DoNotReply@notification.fortinet.net。
       set mailto1 "test1@qq.com"
   end

3. 可以配置多个收件人。

   config alertemail setting
       set mailto2 "test2@qq.com"
       set mailto3 "test3@qq.com"
   end

4. 配置邮件告警的内容：FortiGate 可以基于日志类别发送邮件告警，也可以基于日志安全级别发送邮件告警。

   • 基于日志的类别：

     config alertemail setting
         set username "186xxxxxxxx@163.com"
         set mailto1 "test1@qq.com"
         set filter-mode category <---过滤模式为类别
         set IPS-logs enable <---根据需求选择需要发送的日志类别，如这里发送IPS和AV日志
         set antivirus-logs enable
         set ? <---查看支持的类别
     end

   • 基于安全级别：

     config alertemail setting
         set username "186xxxxxxxx@163.com"
         set mailto1 "test1@qq.com"
         set filter-mode threshold  <---过滤模式为安全级别
         set severity critical <---critical 及以上级别的日志发送日志告警
     end
       
     # 日志的级别从高到底为：
     emergency       Emergency level.
     alert           Alert level.
     critical        Critical level.
     error           Error level.
     warning         Warning level.
     notification    Notification level.
     information     Information level.
     debug           Debug level.