Configurar Análise de logs de integridade notificações de alerta em canais

Configurar notificações para novo Análise de logs de integridade alertas de anomalia em um Slack ou Microsoft Teams canal.

Antes de Iniciar

A partir da versão 33.0.27 - agosto de 2024, Análise de logs de integridade usa o. Microsoft Teams Aplicação Graph Spoke para enviar notificações para novos alertas de anomalia. A nova aplicação substitui o. Microsoft Teams plug-in spoke, que será descontinuado. Se você estiver usando uma versão do HLA anterior à 33,0.27, siga o procedimento de configuração abaixo. Caso contrário, consulte Configurar Análise de logs de integridade notificações de alerta em um Microsoft Teams canal.

Nota:

Se você fizer upgrade de uma versão anterior para a versão 33.0.27 - agosto de 2024 ou posterior, refaça a configuração usando o procedimento em Configurar Análise de logs de integridade notificações de alerta em um Microsoft Teams canal.

Função necessária: evt_mgmt_operator ou evt_mgmt_admin

Procedimento

1. Crie uma URL do webhook para um canal no Slack ou no Microsoft Teams.

   Análise de logs de integridade Usa o webhook para notificar sobre os alertas no canal.

   Execute o procedimento apropriado:

   • Crie uma URL do webhook para um canal no Slack
   • Crie uma URL do webhook para um canal no Microsoft Teams
2. Mapeie a URL do webhook do canal para a instância de serviço associada ao alerta.
   1. Navegar até Administração da Análise de logs de integridade > Notificação do webhook.
   2. Selecione Novo.
   3. No formulário, preencha os campos.

      Tabela 1. Formulário do webhook de notificação de alerta

      Campo	Descrição
      Webhook	A URL do webhook que você criou para o canal.
      Ativo	Selecione para ativar o webhook.
      Item de configuração	A instância de serviço associada ao alerta. Se este campo estiver vazio, o sistema usará a propriedade padrão para o canal: Default.slack.webhook.url para Slack ou default.teams.webhook.url para Microsoft Teams.

   4. Selecione Enviar.
3. Ative o. Análise de logs de integridade Regra de Gestão de alertas para enviar alertas para o canal apropriado.
   1. Navegar até Gestão de eventos > Regras > Regras de gestão de alertas.
   2. Localize a regra apropriada:
      • Para Slack Enviar alertas de HLA para o Slack.
      • Para Microsoft Teams Enviar alertas de HLA para o Teams.
   3. Em Ativo para a regra, defina o valor como verdadeiro .
4. Opcional: Filtre os alertas nos quais as notificações serão enviadas para o canal.
   1. Na tabela Regras de gestão de alertas, selecione a regra do seu canal.
   2. Selecione Filtro de alerta .
   3. No formulário, defina as condições que devem ser atendidas para enviar uma notificação no alerta para o canal.
   4. Selecione Atualizar.