告警 

一旦违反配置的阈值，NetFlow Analyzer就会生成并显示告警，您可以基于您的要求创建告警配置文件，设置 -> NetFlow -> 告警配置文件。告警是根据数据库中收集的原始数据生成的。 

您可以根据告警配置文件中配置的严重性（例如，关键，故障，注意和服务停止）查看告警及其事件。 您可以单击某一严重性类别以获取对应的告警列表。  

您可以单击“过滤器”图标以更改NetFlow Analyzer中的“告警”视图，也可以通过单击在左侧显示的图标按告警生成时间对告警进行排序。  

您可以用下面这些选项（位于右上方，告警选项卡下）设置告警视图的显示模式：

视图	描述
列表视图	允许您以列表的形式查看告警
块状视图	允许您以块状的形式查看告警
彩色视图	基于严重程度以不同颜色显示告警和事件
排序	您可以根据消息，来源，类别，技术人员，严重性，时间对告警进行排序。
查找	您可以根据消息，来源，类别，技术人员，严重程度，时间来查找告警。

您可以单击每个警报以获取生成告警的详细视图，您可以看到生成告警期间的流量和应用程序的统计信息。任何检查此告警的技术人员都可以添加注释以便其他人理解。 

您还可以选中某个告警，然后单击右上方的删除图标  删除该告警。

事件 

当您的网络中一个阈值被违反时，一个事件就会发生，并且多个事件相互关联就会触发一个警报。无法从界面中直接删除事件。默认情况下事件会存储于数据库7天后自动删除。

告警类型

NetFlow Analyzer允许您自定义告警和通知类型。您可以选择以短信、电子邮件、SNMP陷阱或记录故障单的形式进行通知。
对于电子邮件告警，您必须提供详细信息，例如“收件人”电子邮件地址和电子邮件主题。
对于SNMP陷阱，您必须提供服务器：端口：团体字符串详细信息。
您也可以提供手机号码来接收短信通知。

生成SDP工单

NetFlow Analyzer还允许您将告警记录为SDP工单。 Service Desk plus可作为插件使用，必须与NetFlow Analyzer集成设置 → 基本设置 → 选件/产品集成 → ServiceDesk Plus 并配置ServiceDesk Plus选件集成，以使此选项可用。

要将告警记录为工单，请提供工单详细信息，例如类别，优先级和组。 您还可以根据告警的严重性和类别将其分配给特定技术人员。每次生成告警时，将自动记录为SDP工单并根据提供的详细信息分配给特定技术人员。 您可以在SDP中创建私有知识库，以快速解决重复的网络问题。您还可以在SDP的‘声明’中发布已知的网络问题，以帮助减少为同一问题创建的工单数量。