邮件告警

邮件告警用于通知管理员有关 FortiGate 设备上的事件，从而快速处理问题。

邮件告警配置

1.配置 Email 服务

这里使用 163 邮件发邮件。更多 Email 服务设置请参考 系统管理 → 系统设置 → Email 服务章节。

2.配置邮件告警

配置发件人和收件人。

config alertemail setting
    set username "186xxxxxxxx@163.com"  
    #username和email服务中的用户名一致，即邮箱账号；如果使用ForitGate默认的邮件服务，则username配置为DoNotReply@notification.fortinet.net
    set mailto1 "test1@qq.com"
end

可以配置多个收件人。

config alertemail setting
    set mailto2 "test2@qq.com"
    set mailto3 "test3@qq.com"
end

3.配置邮件告警的内容

FortiGate 可以基于日志类别发送邮件告警，也可以基于日志安全级别发送邮件告警。

1.基于日志的类别

  ```
  config alertemail setting
      set username "186xxxxxxxx@163.com"
      set mailto1 "test1@qq.com"
      #过滤模式为 类别
      set filter-mode category
      #根据需求选择需要发送的日志类别，如这里发送IPS和AV日志，set ? 查看支持的类别
      set IPS-logs enable
      set antivirus-logs enable
  end
  ```

2.基于安全级别

  ```
  config alertemail setting
      set username "186xxxxxxxx@163.com"
      set mailto1 "test1@qq.com"
      #过滤模式为 安全级别
      set filter-mode threshold
      #critical及以上级别的日志发送日志告警
      set severity critical
  end
  
  日志的级别从高到底为：
  emergency       Emergency level.
  alert           Alert level.
  critical        Critical level.
  error           Error level.
  warning         Warning level.
  notification    Notification level.
  information     Information level.
  debug           Debug level.
  ```