WSG的“事件查看器”中記錄了一系列的事件、告警以及錯(cuò)誤信息,包括操作日志、wan口聯(lián)通狀況、入侵攻擊事件、以及自定義的關(guān)鍵詞告警、流量告警和新增設(shè)備告警等事件日志。傳統(tǒng)的郵件告警方式已經(jīng)越來不能滿足實(shí)時(shí)通知的需要。在本文中,我將介紹如何利用釘釘機(jī)器人來實(shí)現(xiàn)事件日志的實(shí)時(shí)發(fā)送。具體步驟如下:
1. 添加釘釘機(jī)器人
首先需要在釘釘pc版的群助手里面添加機(jī)器人
選擇“自定義Webhook“,如圖:
給機(jī)器人取個(gè)名字,“安全設(shè)置”中選擇“自定義關(guān)鍵詞”,內(nèi)容輸入“WSG”。
復(fù)制并保存webhook的URL地址
2. 開啟WSG的“第三方轉(zhuǎn)發(fā)”功能
在WSG上網(wǎng)行為管理的事件查看器中,開啟“第三方轉(zhuǎn)發(fā)”功能,并且配置該釘釘機(jī)器人的webhook地址,以及釘釘機(jī)器人的內(nèi)容格式。如下圖:
3. 效果測試
經(jīng)過上述配置后,WSG的各項(xiàng)事件信息就可以直接由釘釘機(jī)器人發(fā)布到群聊中。如下圖: