Спочатку норми, потім ІІ

ІІ добре пояснює аномалії, але без норм портів він не має бази. Налаштуйте NORMAL/DEVIATION/ALARM і лише потім підключайте агента оператора.