WSG的“事件查看器”中記錄了一系列的事件、告警以及錯誤信息，包括操作日志、wan口聯(lián)通狀況、入侵攻擊事件、以及自定義的關(guān)鍵詞告警、流量告警和新增設(shè)備告警等事件日志。傳統(tǒng)的郵件告警方式已經(jīng)越來不能滿足實(shí)時通知的需要。在本文中，我將介紹如何利用釘釘機(jī)器人來實(shí)現(xiàn)事件日志的實(shí)時發(fā)送。具體步驟如下：

1. 添加釘釘機(jī)器人

首先需要在釘釘pc版的群助手里面添加機(jī)器人

選擇“自定義Webhook“，如圖：

給機(jī)器人取個名字，“安全設(shè)置”中選擇“自定義關(guān)鍵詞”，內(nèi)容輸入“WSG”。

復(fù)制并保存webhook的URL地址

2. 開啟WSG的“第三方轉(zhuǎn)發(fā)”功能

在WSG上網(wǎng)行為管理的事件查看器中，開啟“第三方轉(zhuǎn)發(fā)”功能，并且配置該釘釘機(jī)器人的webhook地址，以及釘釘機(jī)器人的內(nèi)容格式。如下圖：

3. 效果測試

經(jīng)過上述配置后，WSG的各項(xiàng)事件信息就可以直接由釘釘機(jī)器人發(fā)布到群聊中。如下圖：