EMS的告警设置
EMS的告警设置
EMS 平台告警用于提示许可证、目录同步、连接器、版本和证书等运维事件。恶意软件、漏洞和终端特征库异常等安全事件在客户端的告警设置中配置。开启告警只控制通知，不会自动升级、续期、扩容或修复故障。
本文以 EMS 7.4 的 System Settings > EMS Alerts 为参考。具体告警项随版本、授权和部署方式变化。
先决条件
- 管理员具有告警设置权限；多租户环境确认当前为 Global 还是目标站点。
- 配置可用的邮件服务、告警收件人和主题，并发送测试邮件，参阅EMS 的 SMTP 设置。
- 明确告警负责人、处理时限及升级联系渠道。
Cloud 的邮件方式以云控制台提供的能力为准，不应假设必须使用与本地部署相同的 SMTP 配置。
配置步骤
- 进入 System Settings > EMS Alerts。
- 根据运维需要启用版本、许可和服务类通知。
- 对版本通知按需启用 Remind me everyday for 2 weeks；它用于重复提醒，不是自动安装开关。
- 保存配置。若界面提示尚未配置 SMTP，先完成邮件服务设置。
- 检查收件人、邮件投递结果和事件记录。
主要告警类别及字段含义
版本告警（Version Alerts）
| 界面字段 | 含义 |
|---|---|
| New EMS version is available for deployment | 有新的 FortiClient EMS 版本可供部署时通知。 |
| Remind me everyday for 2 weeks（EMS 版本选项下） | 针对新的 EMS 版本，每天重复提醒，持续两周。 |
| New FortiClient version is available for deployment | 有新的 FortiClient 版本可供部署时通知。 |
| Remind me everyday for 2 weeks（FortiClient 版本选项下） | 针对新的 FortiClient 版本，每天重复提醒，持续两周。 |
收到版本通知后，建议先检查发行说明和兼容性，再安排测试及升级窗口。
FortiClient 告警（FortiClient Alerts）
| 界面字段 | 含义 |
|---|---|
| EMS license is expired or about to expire | EMS 许可证已过期或即将到期时通知。 |
| EMS fails to sync with LDAP domains | EMS 无法与 LDAP 域同步时通知。 |
| Less than 10% of client licenses are left | 剩余客户端许可席位不足总量的 10% 时通知。 |
| Client licenses have run out | 客户端许可席位已用完时通知。 |
| New software is detected | 检测到新的 FortiClient 软件时通知。 |
| Forensics Analysis is updated | 取证分析任务有更新时通知。 |
| AD Connector is offline | Active Directory 连接器离线时通知。 |
| Server certificate expiring | 服务器证书即将到期时通知。 |
许可告警应结合续期计划、有效终端数量及扩容需求处理；目录及连接器告警应检查服务、网络、凭据和证书；证书告警应安排续期及替换验证。软件与取证通知应根据事件内容分派给相应负责人。
验证告警链路
建议分两层验证：
- 邮件传输：使用 SMTP 测试邮件，确认目标邮箱实际收到，检查垃圾邮件、退信和邮件网关日志。
- 事件通知：选取测试环境中可控的事件，确认平台已记录、选项已启用且邮件按配置发送。不要为了测试在生产环境中制造证书过期或许可证故障。
在右上角告警入口及运行日志中核对时间和事件内容，具体查看方法参阅EMS 日志设置和查看。SMTP 测试成功只能证明传输可用，不能证明所有事件都已启用邮件通知。
日常处理
建议记录“事件 → 影响范围 → 负责人 → 处置 → 复查”。对于重复告警，应先解决根因，再调整通知频率。清除界面记录不等于故障已修复；日志保留和清理应另行配置。
常见问题
| 现象 | 排查顺序 |
|---|---|
| 所有邮件都收不到 | SMTP 网络与认证 → 发件人/收件人 → 邮件网关或退信 |
| 测试邮件正常，告警不来 | 当前账户/站点 → 事件选项 → 是否真实产生事件 → 时间及投递日志 |
| 重复收到新版本通知 | 检查连续两周提醒选项，再按维护计划调整 |
| 告警已处理仍出现 | 核对是否仍有其他对象受影响，以及状态是否完成同步 |
更新历史
| Ver | Description | Author | Rev | Date |
|---|---|---|---|---|
| 1.0 | First Complete | ysheng | tanga | 2026.11.05 |
| 0.1 | Draft Version | - | - | 2026.08.04 |