Hallo,

die Email-Benachrichtungen aus dem Alerting-Center haben alle den gleichlautenden Betreff

"Alerting-Center (<HOSTNAME>): <ALARM-LELVE>"

Damit hat der Betreff absolut Null Informationswert!

Um zu erfahren worum es sich konkret handelt muss die Email geöffnet und gelesen werden. Bei einer Flut von Benachrichtigungen aus dem Alerting-Center, z.B. wegen Fail2Ban Benachrichtingen ist das ein Zeitfresser und führt dazu die Alerting-Center Benachrichtigungen nicht mehr zu lesen...

Besser und hilfreicher wäre es, im Betreff direkt den Auslöser für die Alerting-Center Benachrichtigung zu übergeben. Mit dieser simplen Ergänzung ist sofort sichtbar, was der Auslöser der Benachrichtung war. Eine gezielte Reaktion ist wesentlich schneller möglich und sei es mit passenden Mail-Regeln direkt Prioritäten setzen zu können.

Als Ergänzung bieten sich die bereits vorhandenen Benachrichtungsnamen aus dem Alerting-Center an, beispielsweise wie folgt:

"Alerting-Center (<HOSTNAME>): <ALARM-LELVE> - ACME-Error"

"Alerting-Center (<HOSTNAME>): <ALARM-LELVE> - CPU 0 Auslastung Benutzer (CPU_0_USER)"

"Alerting-Center (<HOSTNAME>): <ALARM-LELVE> - Fallback Interface"

"Alerting-Center (<HOSTNAME>): <ALARM-LELVE> - IPS Sperrungen (spf2bd)"

"Alerting-Center (<HOSTNAME>): <ALARM-LELVE> - Schnittstelle A0 (INTERFACE_A0)"

"Alerting-Center (<HOSTNAME>): <ALARM-LELVE> - Threat Intelligence Filter - FORWARD"

Das wäre eine wunderbar einfache Lösung um der z.T. Flut von Alerting-Center Benachrichtigungen zu managen und die wichtigen Meldungen priorisieren zu können.