Puede configurar el servidor webhook en vRealize Log Insight.

Procedimiento

  1. Inicie sesión en vRealize Log Insight y seleccione Webhook en Alertas.
  2. En la página Webhook, haga clic en Nuevo webhook para agregar un nuevo webhook.
  3. Proporcione los detalles requeridos.
    Nombre Alerta de flujo descartado de vRealize Network Insight
    Endpoint Personalizado
    URL de webhook Copiado desde la página de adición de origen de vRNI. Por ejemplo, https://webhook_user:*****************@vrni-appliance/webhooks/loginsight/alert
    Tipo de contenido JSON
    Acción Post
    Carga útil de webhook 
    {
"AlertType": 1,
"AlertName": "${AlertName}",
"SearchPeriod": ${SearchPeriod},
"HitOperator": ${NumHits},
"messages": ${messages}
}
    Nota: Asegúrese de agregar la carga útil de webhook exactamente como se indica anteriormente.
  4. Actualice el archivo /etc/hosts para conectar vRealize Network Insight con el servidor webhook.
    Nota: Debe tener el permiso sudo/root para actualizar el archivo /etc/hosts.
    Por ejemplo: 
    ssh [email protected]
VMware vRealize Log Insight
[email protected]'s password: 
Last login: Tue Jun 14 03:31:14 UTC 2022 from 172.31.1.73 on pts/0
Last login: Tue Jun 14 09:15:08 2022 from 172.31.1.46
root@vRLI-8 [ ~ ]# cat /etc/hosts
# Begin /etc/hosts (network card version)
# End /etc/hosts (network card version)
# VAMI_EDIT_BEGIN
# Generated by Studio VAMI service. Do not modify manually.
127.0.0.1   vRLI-8 localhost
10.253.241.206 vrni-appliance
::1   vRLI-8 localhost ipv6-localhost ipv6-loopback
# VAMI_EDIT_END
root@vRLI-8 [ ~ ]#