Алерты¶
Алерты - это особый тип оповещений. Если они активны и что-то произошло по критериям сработавших политик - появятся события на вкладке - Алерты
В системе предустановленно три различных варианта использования уведомлений:
Отсутствие событий - если 24 часа не было событий от агента, т.е. не было ни одного факта обращения агента на сервер, период отсутствия данных - можно настроить.
Опоздание - события возникают, если пользователь появился на рабочем месте позже на одну минуту, чем заданное в расписании начало рабочего дня.
Задержка выгрузки - если 24 часа не было данных от агентов, при этом агент находятся на связи и отсылает сервисные сообщения о том, что он находится в сети, период можно настроить.
При установке сервера распознавания графических объектов добовляются новые алерты:
Нет лица - события возникают при отсутствии лица или не возможности его определения
Неизвестное лицо - лицо, которое не было занесено в базу данных
Cвое лицо - лицо, которое было потверждено
Штамп - все документы со штампами
Паспорт - все документы с паспортами
Несколько лиц - события возникают при попадании несколких лиц в кадр
Примечание
Срабатывание алерта можно отправлять на почту как обычный фильтр или политику
Логика работы¶
При включении алертов, все пользователи прогоняются по политике алерта (опоздание/задержка выгрузки/отсутствие событий) и генерируются соответствующие алерты.
Если алерт выключили, накопленные данные по нему сбрасываются и при последюущем включении Алерта он должен будет снова просканировать всех пользователей на предмет нарушения алертов.
Если алерт уже сработал, тогда при следующем срабатывании политики, он не сработает снова, если состояние проверяемого объекта не поменялось.
Примечание
Алерты по опозданиям сбрасывают свой счётчик срабатывания раз в сутки в 00:00, т.к. должны оповещать раз в день.