# Alarm hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Alarm erstellen** in der rechten oberen Ecke der [Alarm-Übersicht](/docs/manual/bedienung-der-plattform/alarme/ubersicht.md#alarme-ubersicht), um einen neuen Alarm zu erstellen. Es öffnet sich die Ansicht **Alarme** → **Hinzufügen**.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Erweitern**, um alle verfügbaren Einstellungen für einen Bereich auszuklappen. Oder klicke auf **Zusammenklappen**, um einen erweiterten Bereich wieder einzuklappen.

<figure><img src="/files/0hZmHA8XUwavhbovkaRo" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Alarm hinzufügen**, nachdem du alle Einstellungen vorgenommen hast, um den neuen Alarm zu speichern und erstellen.&#x20;

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Zurück**, um zurück zur Listenübersicht zu gelangen.

{% hint style="danger" %}
**Bitte beachte**: Verlässt du diese Ansicht, ohne auf **Alarm hinzufügen** zu klicken, sind alle vorgenommenen Einstellungen unwiederbringlich verloren!
{% endhint %}

***

## Alarmart

Hier kannst du festlegen, für welche Enginsight Komponente der Alarm erstellt werden soll.

Je nachdem, welche Alarmart du wählst, stehen unterschiedliche Metriken und Szenarien zur Verfügung, die einen Alarm auslösen können.

<figure><img src="/files/fzhNs64sTdUxnuQhSKso" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="199.71484375">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Host (Pulsar)</td><td>Erstelle einen Alarm für einen Server order Client, auf denen der Enginsight Agent Pulsar läuft.</td></tr><tr><td>Endpunkt (Observer)</td><td>Erstelle einen Alarm für eine Webseite oder Domain, die durch die Enginsight Komponente Observer überwacht wird.</td></tr><tr><td>Observation (Watchdog)</td><td>Erstelle einen Alarm für eine Observation, also für ein eingerichtetes SNMP-, Ping- oder Port-Monitoring, das durch die Enginsight Komponente Watchdog durchgeführt wird.</td></tr><tr><td>Watchdog (Watchdog)</td><td>Erstelle einen Alarm für die Erkennung von Netzwerkgeräten durch die Enginsight Komponente Watchdog.</td></tr><tr><td>SIEM Workflow (Loggernaut)</td><td>Erstelle einen Alarm für ein neues Vorkommnis im Enginsight SIEM, das durch einen bestimmten Workflow ausgelöst wurde.</td></tr><tr><td>SIEM Tracer (Modell)</td><td>Erstelle einen Alarm für die SIEM-Komponente Tracer, mit der die KI-basierte Zeitreihenanalyse durchgeführt wird.</td></tr></tbody></table>

***

## Allgemeine Einstellungen

<figure><img src="/files/vsirbEtSRETKmaxaCyUQ" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="199.71484375">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Referenzoperator (Feld links)</td><td><p>Lege fest, für welche Objekte der Alarm gelten soll.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Der standardmäßig angegebene Referenzoperator ist <strong>Ausschließlich</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld, um eine Liste aller verfügbaren Optionen auszuklappen.<br></p><p>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Ausschließlich</strong>: Der Alarm gilt ausschließlich für das im Feld <strong>Referenz</strong> angegebene Objekt.</li><li><strong>Alle mit den Tags</strong>: Ein Objekt muss den oder die im Folgenden angegebenen Tags enthalten, damit der Alarm für es gilt.</li></ul></td></tr><tr><td>Referenz</td><td><p><i class="fa-eye">:eye:</i> Diese Option ist nur sichtbar, wenn du im Referenzoperator-Feld die Option <strong>Ausschließlich</strong> ausgewählt hast.</p><p></p><p>Lege fest, für welches konkrete Objekt der Alarm gelten soll.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Referenz</strong>, um eine Liste aller verfügbaren Objekte auszuklappen, und wähle ein Objekt aus. Oder nutze die Freitexteingabe, um ein Objekt in der Liste schneller zu finden.</p></td></tr><tr><td>Tags</td><td><p><i class="fa-eye">:eye:</i> Diese Option ist nur sichtbar, wenn du im Referenzoperator-Feld die Option <strong>Alle mit den Tags</strong> ausgewählt hast.<br></p><p>Lege fest, welcher Tag oder welche Tags einem Objekt zugeordnet sein müssen, damit der Alarm für es gilt. </p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Tags</strong>, um eine Liste aller verfügbaren Tags auszuklappen, und wähle einen Tag aus. Oder nutze die Freitexteingabe, um einen Tag in der Liste schneller zu finden.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Entfernen</strong>-Symbol <i class="fa-xmark">:xmark:</i> neben einem Tag, um ihn wieder aus dem Feld <strong>Tags</strong> zu entfernen.</p></td></tr><tr><td>Metrikattribut/Szenario</td><td><p>Lege fest, welche konkrete Metrik oder welches Szenario einen Alarm auslösen soll. <br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Metrikattribut/Szenario</strong>, um eine Liste aller für die jeweilige <a href="#alarmart">Alarmart</a> verfügbaren Metriken und Szenarios auszuklappen, und wähle eine Option aus. Oder nutze die Freitexteingabe, um eine Metrik oder ein Szenario in der Liste schneller zu finden.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die verfügbaren Metriken und/oder Szenarien für den Alarm unterscheiden sich je nach gewählter <a href="#alarmart">Alarmart</a>.</p></div><div data-gb-custom-block data-tag="hint" data-style="success" data-icon="lightbulb" class="hint hint-success"><p>Mehr Informationen, welche spezifischen Alarme du erstellen kannst, findest du in unserer Knowledge Base: <a href="https://docs.enginsight.com/docs/knowledge-base/alarme/welche-spezifischen-alarme-kann-ich-in-enginsight-definieren">Welche spezifischen Alarme kann ich in Enginsight definieren?</a></p></div></td></tr><tr><td>Beschreibung</td><td>Gib dem Alarm einen aussagekräftigen Anzeigenamen.</td></tr></tbody></table>

***

## Benachrichtigungen

Hier kannst du festlegen, welcher Benutzer auf welchem Weg benachrichtigt werden soll, wenn ein Alarm ausgelöst wird.

<figure><img src="/files/zjP9boz93aoohGzctvtf" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="199.71484375">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Benutzer hinzufügen</td><td><p>Lege fest, welcher Benutzer im Falle eines Alarms benachrichtigt werden soll.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Benutzer hinzufügen</strong>, um eine Liste aller verfügbaren Benutzer auszuklappen, und wähle einen oder mehrere Benutzer aus. Oder nutze die Freitexteingabe, um Benutzer in der Liste schneller zu finden.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Löschen</strong>-Symbol <i class="fa-trash">:trash:</i> neben einem hinzugefügten Benutzer, um ihn aus dem Feld <strong>Benutzer hinzufügen</strong> zu entfernen.</p></td></tr><tr><td>Gruppe hinzufügen</td><td><p>Lege fest, welche Gruppe von Benutzern im Falle eines Alarms benachrichtigt werden soll.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Gruppe hinzufügen</strong>, um eine Liste aller verfügbaren Benutzergruppen auszuklappen, und wähle eine oder mehrere Gruppen aus. Oder nutze die Freitexteingabe, um Gruppen in der Liste schneller zu finden.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Löschen</strong>-Symbol <i class="fa-trash">:trash:</i> neben einer hinzugefügten Gruppe, um sie aus dem Feld <strong>Gruppe hinzufügen</strong> zu entfernen.</p></td></tr><tr><td>Zusätzliche Benachrichtigung per SMS</td><td><p>Lege fest, dass im Falle eines Alarms zusätzlich zu einer E-Mail eine Benachrichtigung per SMS erfolgen soll.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die Benachrichtigung erfolgt auf die in deinem Benutzerkonto hinterlegte Telefonnummer. Du kannst diese in den <a href="/pages/zDjhjpgw25AahV9TADms#deine-personlichen-angaben">Benutzerkonto-Einstellungen</a> anpassen.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere den Schieberegler <i class="fa-slider">:slider:</i> neben <strong>Zusätzliche Benachrichtigung per SMS</strong>, um die Benachrichtigung via SMS zu erlauben.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Um SMS-Benachrichtigungen erhalten zu können, musst du dies zunächst in der Enginsight Konfigurationsdatei konfigurieren.</p></div><div data-gb-custom-block data-tag="hint" data-style="success" data-icon="lightbulb" class="hint hint-success"><p>Mehr Informationen, wie du den Versand von SMS-Benachrichtigungen konfigurierst, findest du in unserer Knowledge Base: <a href="https://docs.enginsight.com/docs/knowledge-base/alarme/wie-konfiguriere-ich-in-enginsight-den-versand-von-sms-benachrichtigungen-bei-alarmen">Wie konfiguriere ich in Enginsight den Versand von SMS-Benachrichtigungen bei Alarmen?</a></p></div></td></tr><tr><td>Zusätzliche Benachrichtigung per Slack</td><td><p>Lege fest, dass im Falle eines Alarms zusätzlich zu einer E-Mail eine Benachrichtigung per Slack erfolgen soll.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere den Schieberegler <i class="fa-slider">:slider:</i> neben <strong>Zusätzliche Benachrichtigung per Slack</strong>, um die Benachrichtigung via Slack zu erlauben.</p></td></tr><tr><td>Slack Channel</td><td><p><i class="fa-eye">:eye:</i> Dieses Feld ist nur sichtbar, wenn du die Option <strong>Zusätzliche Benachrichtigung per Slack</strong> aktiviert hast.<br></p><p>Gib die Webhook-URL deines Slack-Channels an, über den eine zusätzliche Benachrichtigung erfolgen soll.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Damit du Benachrichtigungen in Slack anzeigen lassen kannst, musst du zunächst einen Webhook in Slack erstellen und diesen in der Enginsight Plattform als <a href="/pages/43VrhDhzxu4BUYAdwDsd">Webhook hinzufügen</a>. Informationen zur Erstellung von Webhooks in Slack findest du in der <a href="https://docs.slack.dev/messaging/sending-messages-using-incoming-webhooks/">offiziellen Hersteller-Dokumentation</a>.</p></div></td></tr><tr><td>Zusätzliche Benachrichtigung per Mattermost</td><td><p>Lege fest, dass im Falle eines Alarms zusätzlich zu einer E-Mail eine Benachrichtigung per Mattermost erfolgt.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere den Schieberegler <i class="fa-slider">:slider:</i> neben <strong>Zusätzliche Benachrichtigung per Mattermost</strong>, um die Benachrichtigung via Mattermost zu erlauben.</p></td></tr><tr><td>Mattermost Channel</td><td><p><i class="fa-eye">:eye:</i> Dieses Feld ist nur sichtbar, wenn du die Option <strong>Zusätzliche Benachrichtigung per Mattermost</strong> aktiviert hast.</p><p></p><p>Gib die Webhook-URL deines Mattermost Channels an, über den eine zusätzliche Benachrichtigung erfolgen soll.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Damit du Benachrichtigungen in Mattermost anzeigen lassen kannst, musst du zunächst einen Webhook in Mattermost erstellen und diesen in der Enginsight Plattform als <a href="/pages/43VrhDhzxu4BUYAdwDsd">Webhook hinzufügen</a>. Informationen zur Erstellung von Webhooks in Mattermost findest du in der <a href="https://developers.mattermost.com/integrate/webhooks/incoming/">offiziellen Hersteller-Dokumentation</a>.</p></div></td></tr><tr><td>Zusätzliche Benachrichtigung per Microsoft Teams</td><td><p>Lege fest, dass im Falle eines Alarms zusätzlich zu einer E-Mail eine Benachrichtigung per Slack erfolgt.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere den Schieberegler <i class="fa-slider">:slider:</i> neben <strong>Zusätzliche Benachrichtigung per Microsoft Teams</strong>, um die Benachrichtigung via Microsoft Teams zu erlauben.</p></td></tr><tr><td>Teams Channel</td><td><p><i class="fa-eye">:eye:</i> Dieses Feld ist nur sichtbar, wenn du die Option <strong>Zusätzliche Benachrichtigung per Microsoft Teams</strong> aktiviert hast.</p><p></p><p>Gib die Webhook-URL deines Mattermost Channels an, über den eine zusätzliche Benachrichtigung erfolgen soll.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Damit du Benachrichtigungen in Microsoft Teams anzeigen lassen kannst, musst du zunächst einen Webhook in Teams erstellen und diesen in der Enginsight Plattform als <a href="/pages/43VrhDhzxu4BUYAdwDsd">Webhook hinzufügen</a>. Informationen zur Erstellung von Webhooks in Teams findest du in der <a href="https://learn.microsoft.com/en-us/microsoftteams/platform/webhooks-and-connectors/how-to/add-incoming-webhook?tabs=newteams%2Cdotnet">offiziellen Hersteller-Dokumentation</a>.</p></div></td></tr></tbody></table>

***

## Automatisierung

Hier kannst du den Webhook festlegen, über den du deinen Alarm mit einer Drittanbieter-Software verbindest, falls benötigt. Zudem kannst du ein Plugin auswählen, das auf einem spezifischen Host ausgeführt werden soll.

<figure><img src="/files/k8lOfgASR3B9xdsojwdP" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="199.71484375">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Webhooks: Webhook</td><td><p>Lege fest, über welchen Webhook der Alarm an eine Drittanbieter-Software weitergeleitet werden soll.</p><div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p><strong>Bitte beachte</strong>: Damit du hier einen Webhook auswählen kannst, musst du diesen zunächst unter Alarme → <a href="/pages/vEPTg3S7smJkITUvQsyg">Webhooks</a> erstellen.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Webhook</strong>, um eine Liste aller verfügbaren Webhooks auszuklappen, und wähle eine Webhook aus. Oder nutze die Freitexteingabe, um Webhooks in der Liste schneller zu finden.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Entfernen</strong>-Symbol <i class="fa-trash">:trash:</i> neben einem hinzugefügten Webhook, um ihn aus dem Feld <strong>Webhook</strong> zu entfernen.</p></td></tr><tr><td>Plugins: Host</td><td><p>Lege fest, auf welchem Host das im Folgenden ausgewählte Plugin ausgeführt werden soll, wenn der Alarm ausgelöst wird.</p><div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p><strong>Bitte beachte</strong>: In dieser Liste werden nur Hosts angezeigt, denen das Ausführen von Plugins über eine <a href="/pages/5RlLW1Jbdn2Zx04bQV7H">Policy</a> oder über die <a href="/pages/hfDUrE7rucAeQCpSAqCs">Host-Einstellungen</a> explizit erlaubt wurde.</p></div><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Lässt du dieses Feld leer, werden automatisch alle Hosts ausgewählt, denen das Ausführen von Plugins erlaubt ist.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Host</strong>, um eine Liste aller verfügbaren Hosts auszuklappen, und wähle einen Host aus. Oder nutze die Freitexteingabe, um Hosts in der Liste schneller zu finden.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Entfernen</strong>-Symbol <i class="fa-trash">:trash:</i> neben einem hinzugefügten Host, um ihn aus dem Feld <strong>Host</strong> zu entfernen.</p></td></tr><tr><td>Plugins: Plugin</td><td><p>Lege fest, welches Plugin auf dem ausgewählten Host ausgeführt werden soll, wenn der Alarm ausgewählt wird.</p><div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p><strong>Bitte beachte</strong>: Damit du hier ein Plugin auswählen kannst, musst du dieses zunächst unter Hosts → <a href="/pages/SwkVqMiI3RLMEQNlnEJm">Plugins</a> hinterlegen.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Plugin</strong>, um eine Liste aller verfügbaren Plugins auszuklappen, und wähle ein Plugin aus. Oder nutze die Freitexteingabe, um Plugins in der Liste schneller zu finden.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Entfernen</strong>-Symbol <i class="fa-trash">:trash:</i> neben einem hinzugefügten Plugin, um es aus dem Feld <strong>Plugin</strong> zu entfernen.</p></td></tr></tbody></table>

***

## Weitere Einstellungen

Hier kannst du die Dringlichkeit des Alarms festlegen und weitere Einstellungen vornehmen.

<figure><img src="/files/cyofA2AL6UJ0SA91he2J" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="199.71484375">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Alarmkategorie</td><td><p>Lege fest, welcher Alarmkategorie der Alarm zugeordnet werden soll.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig angegebene Alarmkategorie ist <strong>Warnung</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Alarmkategorie</strong>, um eine Liste aller verfügbaren Optionen auszuklappen, und wähle eine Alarmkategorie aus.<br></p><p>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Information</strong>: Wenn durch den entsprechenden Alarm ausgelöste, offene Issues vorliegen, erfolgt eine monatliche Benachrichtigung.</li><li><strong>Warnung</strong>: Wenn durch den entsprechenden Alarm ausgelöste, offene Issues vorliegen, erfolgt eine wöchentliche Benachrichtigung.</li><li><strong>Kritischer Zustand</strong>: Wenn durch den entsprechenden Alarm ausgelöste, offene Issues vorliegen, erfolgt eine tägliche Benachrichtigung.</li></ul></td></tr><tr><td>Benachrichtigungen wenn Alarm gelöst wurde</td><td><p>Erlaube, dass du eine Benachrichtigung erhältst, wenn der Alarm geschlossen wird.</p><div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p><strong>Bitte beachte</strong>: Dies gilt nicht für Incidents, also einmalige Vorkommnisse, die so lange offen bleiben, bis sie manuell als überprüft markiert werden.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere den Schieberegler <i class="fa-slider">:slider:</i> neben <strong>Benachrichtigungen wenn Alarm ausgelöst wurde</strong>, um die Option zu erlauben.</p></td></tr><tr><td>Alarm aktiv</td><td><p>Aktiviere den entsprechenden Alarm, damit dieser Benachrichtigungen auslösen und optional weitere Aktionen vornehmen kann.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Diese Option ist standardmäßig aktiviert.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere den Schieberegler <i class="fa-slider">:slider:</i> neben <strong>Alarm aktiv</strong>, um die die Option zu erlauben.</p></td></tr><tr><td>Verantwortliche informieren</td><td><p>Erlaube, dass zuständige Verantwortliche, die du z.B. in den Einstellungen für Hosts oder Endpunkte festgelegt hast, informiert werden, auch wenn diese nicht explizit als Empfänger hinterlegt sind.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Diese Option ist standardmäßig aktiviert.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere den Schieberegler <i class="fa-slider">:slider:</i> neben <strong>Verantwortliche informieren</strong>, um die Option zu erlauben.</p></td></tr></tbody></table>

***

## Weitere Ressourcen

**Knowledge Base**

* [Welche spezifischen Alarme kann ich in Enginsight definieren?](https://docs.enginsight.com/docs/knowledge-base/alarme/welche-spezifischen-alarme-kann-ich-in-enginsight-definieren)
* [Wie konfiguriere ich in Enginsight den Versand von SMS-Benachrichtigungen bei Alarmen?](https://docs.enginsight.com/docs/knowledge-base/alarme/wie-konfiguriere-ich-in-enginsight-den-versand-von-sms-benachrichtigungen-bei-alarmen)


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/alarme/ubersicht/alarm-hinzufugen.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.