Configurar notificações de alerta em canais

Configure notificações para novos Análise de logs de integridade alertas de anomalia em um canal Slack ou Microsoft Teams.

Antes de Iniciar

A partir da versão 33.0.27 - agosto de 2024, Análise de logs de integridade usa a aplicação spoke Microsoft Teams Graph para enviar notificações de novos alertas de anomalia. A nova aplicação substitui o plug-in Microsoft Teams, que será descontinuado. Se você estiver usando uma versão do HLA anterior a 33.0.27, siga o procedimento de configuração abaixo. Caso contrário, consulte Configurar notificações de alerta em um canal Microsoft Teams.

Nota:

Se você fizer upgrade de uma versão anterior para a versão 33.0.27 - agosto de 2024 ou posterior, refaça a configuração usando o procedimento em Configurar notificações de alerta em um canal Microsoft Teams.

Função necessária: evt_mgmt_operator ou evt_mgmt_admin

Procedimento

1. Crie uma URL de Webhook para um canal no Slack ou no Microsoft Teams.

   Análise de logs de integridade usa o Webhook para notificar sobre os alertas no canal.

   Execute o procedimento apropriado:

   • Criar uma URL de Webhook para um canal no Slack
   • Criação de uma URL de Webhook para um canal no Microsoft Teams
2. Mapeie a URL do Webhook do canal para o serviço de aplicativos associado ao alerta.
   1. Navegar até Administração da Análise de logs de integridade > Notificação de Webhook.
   2. Selecione Novo.
   3. No formulário, preencha os campos.

      Tabela 1. Formulário Webhook de notificação de alerta

      Campo	Descrição
      Webhook	A URL do Webhook que você criou para o canal.
      Ativo	Selecione para ativar o Webhook.
      Item de configuração	O serviço de aplicativos associado ao alerta. Se este campo estiver vazio, o sistema usará a propriedade padrão para o canal: default.slack.webhook.url para Slack ou default.teams.webhook.url para Microsoft Teams.

   4. Selecione Enviar.
3. Ative a regra de gestão de alertas Análise de logs de integridade para enviar alertas para o canal apropriado.
   1. Navegar até Gestão de eventos > Regras > Regras de gestão de alertas.
   2. Localize a regra apropriada:
      • Para Slack: envie alertas de HLA para o Slack.
      • Para Microsoft Teams: enviar alertas de HLA para equipes.
   3. Na coluna Ativo da regra, defina o valor como verdadeiro.
4. Opcional: Filtrar os alertas em que as notificações serão enviadas para o canal.
   1. Na tabela Regras de gestão de alertas, selecione a regra para o seu canal.
   2. Selecione Filtro de alerta.
   3. No formulário, defina as condições que devem ser atendidas para enviar uma notificação sobre o alerta para o canal.
   4. Selecione Atualizar.