Configurer des notifications d’alerte dans les canaux

Configurez des notifications pour les nouvelles Analyse de l'intégrité des journaux alertes d’anomalie dans un Slack canal OR Microsoft Teams .

Avant de commencer

À partir de la version 33.0.27 - août 2024, Analyse de l'intégrité des journaux utilise l’application Microsoft Teams Graph Spoke pour envoyer des notifications pour les nouvelles alertes d’anomalie. La nouvelle application remplace le module d’extension de Microsoft Teams spoke, qui sera obsolète. Si vous utilisez une version HLA antérieure à 33.0.27, suivez la procédure de configuration ci-dessous. Sinon, reportez-vous à .Configurer des notifications d’alerte dans un Microsoft Teams canal

Remarque :

Si vous effectuez une mise à niveau à partir d’une version antérieure vers la version 33.0.27 - août 2024 ou ultérieure, refaites la configuration en suivant la procédure dans Configurer des notifications d’alerte dans un Microsoft Teams canal.

Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

Procédure

1. Créez une URL Webhook pour un canal dans Slack ou Microsoft Teams.

   Analyse de l'intégrité des journaux utilise le webhook pour notifier sur les alertes dans le canal.

   Effectuez la procédure appropriée :

   • Créer une URL Webhook pour un canal dans Slack
   • Créer une URL Webhook pour un canal dans Microsoft Teams
2. Mappez l’URL Webhook du canal à l’instance de service associée à l’alerte.
   1. Accédez à Administration d'Analyse de l'intégrité des journaux > Notification webhook.
   2. Sélectionnez Nouveau.
   3. Remplissez les champs du formulaire.

      Tableau 1. Formulaire Webhook de notification d’alerte

      Champ	Description
      Webhook	L’URL Webhook que vous avez créée pour le canal.
      Actives	Sélectionnez cette option pour activer le webhook.
      Élément de configuration	Instance de service associée à l’alerte. Si ce champ est vide, le système utilise la propriété par défaut pour le canal : default.slack.webhook.url pour Slack ou default.teams.webhook.url pour Microsoft Teams.

   4. Sélectionnez Envoyer.
3. Activez la règle de gestion des Analyse de l'intégrité des journaux alertes pour soumettre des alertes au canal approprié.
   1. Accédez à Gestion des événements > Règles > Règles de gestion des alertes.
   2. Localisez la règle appropriée :
      • Pour Slack: soumettre des alertes HLA à Slack.
      • Pour Microsoft Teams: soumettre des alertes HLA aux équipes.
   3. Dans la colonne Actif de la règle, définissez la valeur sur vrai.
4. Facultatif : Filtrez les alertes sur lesquelles les notifications seront envoyées au canal.
   1. Dans la table Règles de gestion des alertes, sélectionnez la règle correspondant à votre canal.
   2. Sélectionnez Filtre d’alerte.
   3. Sur le formulaire, définissez les conditions qui doivent être remplies pour l’envoi d’une notification sur l’alerte au canal.
   4. Sélectionnez Mettre à jour.