Configurer les notifications d’alerte Analyse de l'intégrité des journaux dans les canaux

Configurez des notifications pour les nouvelles Analyse de l'intégrité des journaux alertes d’anomalie dans un Slack canal ou Microsoft Teams un canal.

Avant de commencer

À partir de la version 33.0.27 - août 2024, Analyse de l'intégrité des journaux utilise l’application Microsoft Teams Graph Spoke pour envoyer des notifications pour les nouvelles alertes d’anomalie. La nouvelle application remplace le module d’extension spoke Microsoft Teams , qui sera obsolète. Si vous utilisez une version HLA antérieure à 33.0.27, suivez la procédure de configuration ci-dessous. Si ce n'est pas le cas, reportez-vous à Configurer des Analyse de l'intégrité des journaux notifications d’alerte dans un Microsoft Teams canal.

Remarque :

Si vous effectuez une mise à niveau à partir d’une version antérieure vers la version 33.0.27 - Août 2024 ou ultérieure, relancez la configuration à l’aide de la procédure de la section Configurer des Analyse de l'intégrité des journaux notifications d’alerte dans un Microsoft Teams canal.

Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

Procédure

1. Créez une URL Webhook pour un canal dans Slack ou Microsoft Teams.

   Analyse de l'intégrité des journaux utilise le Webhook pour notifier les alertes dans le canal.

   Suivez la procédure appropriée :

   • Créer une URL Webhook pour un canal dans Slack
   • Créer une URL Webhook pour un canal dans Microsoft Teams
2. Mappez l’URL Webhook du canal à l’instance de service associée à l’alerte.
   1. Accédez à la Administration d'Analyse de l'intégrité des journaux > Notification Webhook.
   2. Sélectionnez Nouveau.
   3. Renseignez les champs du formulaire.

      Tableau 1. Formulaire Webhook de notification d'alerte

      Champ	Description
      Webhook	URL Webhook que vous avez créée pour le canal.
      Actif	Sélectionnez cette option pour activer le Webhook.
      Élément de configuration	Instance de service associée à l’alerte. Si ce champ est vide, le système utilise la propriété par défaut pour le canal : default.slack.webhook.url pour Slack ou default.teams.webhook.url pour Microsoft Teams.

   4. Sélectionnez Soumettre.
3. Activez la règle de gestion des alertes Analyse de l'intégrité des journaux pour envoyer des alertes au canal approprié.
   1. Accédez à la Gestion des événements > Règles > Règles de gestion des alertes.
   2. Recherchez la règle appropriée :
      • Pour Slack : envoyez des alertes HLA à Slack.
      • Pour Microsoft Teams : envoyez des alertes HLA à Teams.
   3. Définissez la valeur sur vrai dans la colonne Actif de la règle.
4. Facultatif : Filtrez les alertes sur lesquelles les notifications seront envoyées au canal.
   1. Dans la table Règles de gestion des alertes, sélectionnez la règle pour votre canal.
   2. Sélectionnez Filtre d'alerte.
   3. Sur le formulaire, définissez les conditions à respecter pour envoyer une notification au canal.
   4. Sélectionnez Mettre à jour.