Vous pouvez configurer un serveur de Webhook dans VMware Aria Operations for Logs.

Procédure

  1. Connectez-vous à VMware Aria Operations for Logs et, dans le volet de gauche, sélectionnez Webhook sous Alertes.
  2. Sur la page Webhook, cliquez sur Nouveau Webhook pour ajouter un nouveau Webhook.
  3. Entrez les informations requises.
    Nom Alerte de flux VMware Aria Operations for Networks abandonné
    Point de terminaison Personnalisé
    URL du Webhook Copié à partir de la page d'ajout de source d'Operations for Networks. Par exemple, https://webhook_user:*****************@vrni-appliance/webhooks/loginsight/alert
    Type de contenu JSON
    Action POST
    Charge utile de Webhook 
    {
"AlertType": 1,
"AlertName": "${AlertName}",
"SearchPeriod": ${SearchPeriod},
"HitOperator": ${NumHits},
"messages": ${messages}
}
    Note : Assurez-vous d'ajouter la charge utile de Webhook exactement comme indiqué ci-dessus.
  4. Mettez à jour le fichier /etc/hosts pour connecter VMware Aria Operations for Networks au serveur de Webhook.
    Note : Vous devez disposer de l'autorisation sudo/root pour mettre à jour le fichier /etc/hosts.
    Par exemple : 
    ssh [email protected]
VMware Aria Operations for Logs
[email protected]'s password: 
Last login: Tue Jun 14 03:31:14 UTC 2022 from 172.31.1.73 on pts/0
Last login: Tue Jun 14 09:15:08 2022 from 172.31.1.46
root@vRLI-8 [ ~ ]# cat /etc/hosts
# Begin /etc/hosts (network card version)
# End /etc/hosts (network card version)
# VAMI_EDIT_BEGIN
# Generated by Studio VAMI service. Do not modify manually.
127.0.0.1   vRLI-8 localhost
10.253.241.206 vrni-appliance
::1   vRLI-8 localhost ipv6-localhost ipv6-loopback
# VAMI_EDIT_END
root@vRLI-8 [ ~ ]#