상태 로그 분석 채널의 경보 알림 설정

Slack 또는 Microsoft Teams 채널의 새 상태 로그 분석 예외 경보에 대한 알림을 설정합니다.

시작하기 전에

버전 33.0.27 - 2024년 8월부터는 상태 로그 분석이 Microsoft Teams 그래프 스포크 애플리케이션을 사용하여 새 예외 경보에 대한 알림을 보냅니다. 새 애플리케이션은 더 이상 사용되지 않는 Microsoft Teams 스포크 플러그인을 대체합니다. 33.0.27 이전의 HLA 버전을 사용하는 경우 아래의 설정 절차를 따르십시오. 그렇지 않은 경우 상태 로그 분석 채널에서 경보 알림 Microsoft Teams 설정 문서를 참조하십시오.

주:

이전 버전에서 버전 33.0.27 - 2024년 8월 이상으로 업그레이드하는 경우 상태 로그 분석 채널에서 경보 알림 Microsoft Teams 설정의 절차를 사용하여 설정을 다시 실행합니다.

필요한 역할: evt_mgmt_operator 또는 evt_mgmt_admin

프로시저

1. Slack 또는 Microsoft Teams의 채널에 대한 웹후크 URL을 생성합니다.

   상태 로그 분석는 웹후크를 사용하여 채널의 경보에 대해 알립니다.

   적절한 절차를 수행합니다.

   • Slack에서 채널의 웹후크 URL 생성
   • Microsoft Teams에서 채널의 웹후크 URL 생성
2. 채널의 웹후크 URL을 경보와 연결된 서비스 인스턴스에 매핑합니다.
   1. 다음으로 이동 상태 로그 분석 관리 > 웹후크 알림.
   2. 새로 만들기를 선택합니다.
   3. 양식의 필드에 내용을 입력합니다.

      표 1. 경보 알림 웹후크 양식

      필드	설명
      웹후크	채널에 대해 생성한 웹후크 URL입니다.
      활성	웹후크를 활성화하려면 선택합니다.
      구성 항목	경보와 연결된 서비스 인스턴스입니다. 이 필드가 비어 있으면 시스템은 Slack에 대해 채널의 기본 속성인 default.slack.webook.url, Microsoft Teams의 경우 default.teams.webook.url을 사용합니다.

   4. 제출을 선택합니다.
3. 적절한 채널에 경보를 제출하기 위한 상태 로그 분석 경보 관리 규칙을 활성화합니다.
   1. 다음으로 이동 이벤트 관리 > 규칙 > 경보 관리 규칙.
   2. 적절한 규칙을 찾습니다.
      • Slack의 경우: Slack에 HLA 경보를 제출합니다.
      • Microsoft Teams의 경우: Teams에 HLA 경보를 제출합니다.
   3. 규칙에 대한 활성 열에서 값을 true로 설정합니다.
4. 옵션: 채널에 알림을 보낼 경보를 필터링합니다.
   1. 경보 관리 규칙 테이블에서 채널의 규칙을 선택합니다.
   2. 경보 필터를 선택합니다.
   3. 양식에서 경보에 대한 알림을 채널로 보내기 위해 충족해야 하는 조건을 설정합니다.
   4. 업데이트를 선택합니다.