<p class="shortdesc">系统事件主要是指安全日志审计服务的状态异常而发生的告警事件，例如磁盘空间不足、较长时间未收到资产的日志等。本文介绍如何订阅系统事件。</p> <section class="section prereq" id="systemEvent__prereq_gtj_gxy_hsb"><div class="tasklabel"><h2 class="doc-tairway">前提条件</h2></div> <ul class="ul"> <li class="li">您已创建安全日志审计实例。</li> <li class="li">您已开启对应的告警通知功能（如邮件告警、短信告警等），有关告警功能的详细介绍请参见<a class="xref" href="https://www.ocftcloud.com/ssr/help/security/LogAudit/cfg.warningNotice.byEmail" target="_blank" rel="external noopener">告警通知</a>。</li> </ul> </section> <section id="systemEvent__steps_hk5_34z_4sb"><div class="tasklabel"><h2 class="doc-tairway">操作步骤</h2></div><ol class="ol steps" id="systemEvent__steps_hk5_34z_4sb"><li class="li step stepexpand"> <span class="ph cmd">登录<a class="xref" href="https://www.ocftcloud.com/console/log-audit" target="_blank" rel="external noopener">安全日志审计SLA控制台</a>，进入<span class="keyword wintitle">实例列表</span>页面。</span> </li><li class="li step stepexpand"> <span class="ph cmd">单击目标实例<span class="ph uicontrol"> 操作</span>列的<span class="ph uicontrol">管理</span>，进入安全日志审计控制台。</span> <div class="itemgroup info"> <img class="image" id="systemEvent__d22e53" src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20222803112057-1ecc508f988a.png" width="830"> </div> </li><li class="li step stepexpand"> <span class="ph cmd"> 在上边栏选择<span class="ph uicontrol">事件管理</span>，在左侧菜单栏选择<span class="ph menucascade"><span class="ph uicontrol">告警</span><abbr> > </abbr><span class="ph uicontrol">告警订阅</span></span>，进入<span class="ph uicontrol">告警订阅</span>页面，选择<span class="ph uicontrol">系统事件订阅</span>页签。 </span> </li><li class="li step stepexpand"> <span class="ph cmd"> 设置各类型系统事件告警通知的接收人，单击<<span class="ph uicontrol">保存</span>>。 </span> <div class="itemgroup info"> <img class="image" id="systemEvent__image_avx_3vl_4sb" width="750" src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20222803112056-1c5f0d3b9de1.png"> <table class="table" id="systemEvent__table_gkk_l4z_4sb"><caption></caption><colgroup><col style="width:37.453183520599254%"><col style="width:62.546816479400746%"></colgroup><thead class="thead"> <tr class="row"> <th class="entry colsep-1 rowsep-1" id="systemEvent__table_gkk_l4z_4sb__entry__1"> <p class="p"> 配置项 </p> </th> <th class="entry colsep-1 rowsep-1" id="systemEvent__table_gkk_l4z_4sb__entry__2"> <p class="p"> 说明 </p> </th> </tr> </thead><tbody class="tbody"> <tr class="row"> <td class="entry colsep-1 rowsep-1" headers="systemEvent__table_gkk_l4z_4sb__entry__1 "> <p class="p"> 磁盘空间告警订阅 </p> </td> <td class="entry colsep-1 rowsep-1" headers="systemEvent__table_gkk_l4z_4sb__entry__2 "> <p class="p"> 选择磁盘空间告警的接收人，包括邮件订阅和短信订阅。 </p> </td> </tr> <tr class="row"> <td class="entry colsep-1 rowsep-1" headers="systemEvent__table_gkk_l4z_4sb__entry__1 "> <p class="p"> 性能监控告警订阅 </p> </td> <td class="entry colsep-1 rowsep-1" headers="systemEvent__table_gkk_l4z_4sb__entry__2 "> <p class="p"> 选择性能监控告警的接收人，包括邮件订阅和短信订阅。 </p> </td> </tr> <tr class="row"> <td class="entry colsep-1 rowsep-1" headers="systemEvent__table_gkk_l4z_4sb__entry__1 "> <p class="p"> 日志源资产状态订阅 </p> </td> <td class="entry colsep-1 rowsep-1" headers="systemEvent__table_gkk_l4z_4sb__entry__2 "> <p class="p"> 当资产在指定时间段（取值范围为1-120分钟，默认值30分钟）内未发送日志则发送告警信息。可设置资产的范围，并选择告警接收人，包括邮件订阅和短信订阅。 </p> </td> </tr> <tr class="row"> <td class="entry colsep-1 rowsep-1" headers="systemEvent__table_gkk_l4z_4sb__entry__1 "> <p class="p"> FTP远程仓库状态订阅 </p> </td> <td class="entry colsep-1 rowsep-1" headers="systemEvent__table_gkk_l4z_4sb__entry__2 "> <p class="p"> 选择FTP远程仓库状态告警的接收人，包括邮件订阅和短信订阅。 </p> </td> </tr> </tbody></table> </div> </li></ol></section>