New

The executive guide to generative AI

Read more
About usPartnersSupport|Login
« Slack 连接器和操作 Tines 连接器 »
Elastic 文档 ›Kibana 指南 [8.17] ›堆栈管理 ›连接器

TheHive 连接器和操作

编辑

TheHive 连接器和操作

编辑

TheHive 连接器使用 TheHive (v1) REST API 来创建案例和告警。 [8.16.0] 在 8.16.0 中添加。

如果您将此连接器与案例一起使用，则 Kibana 和 TheHive 中的状态值会有所不同。更新案例时，状态值不会同步。

在 Kibana 中创建连接器

编辑

您可以在堆栈管理 > 连接器中创建连接器，或者在创建规则时根据需要创建。例如

TheHive connector

连接器配置

编辑

TheHive 连接器具有以下配置属性

名称
连接器的名称。
组织
TheHive 中将包含案例或告警的组织。
URL
TheHive 中的实例 URL。
API 密钥
用于 TheHive 中身份验证的 API 密钥。

测试连接器

编辑

您可以使用运行连接器 API，或者在 Kibana 中创建或编辑连接器时，测试创建案例或告警的连接器。例如

TheHive case params test
TheHive alert params test

TheHive 操作具有以下配置属性。

事件操作
将在 TheHive 中执行的操作：创建案例或告警。
标题
事件的标题。
描述
事件的详细信息。
严重程度
事件的严重程度：LOW、MEDIUM、HIGH 或 CRITICAL。
TLP
事件的流量灯协议指定：CLEAR、GREEN、AMBER、AMBER+STRICT 或 RED。
标签
事件的关键字或标签。
附加评论
有关事件的附加信息。
类型
告警的类型。
来源
告警的来源。
来源参考
告警的来源参考。

连接器网络配置

编辑

使用操作配置设置来自定义连接器网络配置，例如代理、证书或 TLS 设置。您可以设置适用于所有连接器的配置，或者使用 xpack.actions.customHostSettings 设置每个主机的配置。

配置 TheHive

编辑

在 TheHive 中生成 API 密钥

  1. 登录到您的 TheHive 实例。
  2. 打开个人资料选项卡并选择设置。
  3. 转到API 密钥。
  4. 如果以前没有创建 API 密钥，请单击创建；否则，您可以通过单击显示来查看 API 密钥。
  5. 复制API 密钥值以在 Kibana 中配置连接器。
« Slack 连接器和操作 Tines 连接器 »

On this page

Was this helpful?
Feedback