进入规则的上级目录，在规则列表中点击“编辑”，即可配置启用和告警

首先保证设备日志已发到审计服务器上，通过抓包工具可以验证，window通过wireshark或Kiwi；linux可通过tcpdump命令如tcpdump udp port 514 host 192.168.1.1。

整个雷达显示最近30分钟告警，每60秒读取最近30分钟的告警，由于考虑性能和实际显示限制，限制最多读取100条，将告警按照设备IP地址进行定位，采用告警等级来确定点的颜色，每个点中可能会有多条告警，就采用告警等级最高的颜色表示这个点，鼠标移动到线点上将会显示此点的Tooltip，Tooltip中显示告警的告警名称，告警等级，发生时间，设备IP地址，有多条告警采用换行显示。 

表空间或存储空间已满导致无法生成cache文件导致，检查存储空间及数据库日志信息。

具体接收到日志的设备的个数，可以在日志源统计中查看。 

首选看右上角声音和提示框控制是否处于启用状态。另声音和弹框，只会在一个客户端出现。其他客户端就出现不了。如果是同一个用户，在多个客户端登录了。在系统-在线用户那儿可以看到所有登录的ip。让其他ip都退出，就一个ip去登录，应该是能听到声音和看到弹框的。