TheHive 5 触发器节点#

使用 TheHive 5 触发器节点响应 TheHive 并将 TheHive 与其他应用程序集成。 n8n 内置支持广泛的 TheHive 事件，包括警报、案例、评论、页面和任务。

在此页面上，您将找到 TheHive5 触发器节点可以响应的事件列表以及更多资源的链接。

TheHive 和 TheHive 5

n8n 为 TheHive 提供了两个节点。如果您想使用 TheHive 的版本 5 API，请使用此节点（TheHive 5 触发器）。如果您想使用版本 3 或 4，请使用 TheHive 触发器.

示例和模板

有关帮助您入门的使用示例和模板，请参考 n8n 的 TheHive 5 触发器集成页面。

事件#

Alert
- 已创建
- 已删除
- 已更新
案例
- 已创建
- 已删除
- 已更新
评论
- 已创建
- 已删除
- 已更新
可观察项
- 已创建
- 已删除
- 已更新
页面
- 已创建
- 已删除
- 已更新
任务
- 已创建
- 已删除
- 已更新
任务日志
- 已创建
- 已删除
- 已更新

在 TheHive 中配置 webhook#

要为您的 TheHive 实例配置 webhook：

从 TheHive 触发器节点复制测试和生产 webhook URL。

将以下行添加到 application.conf 文件中。这是 TheHive 配置文件：

notification.webhook.endpoints = [
	{
		name: TESTING_WEBHOOK_NAME
		url: TESTING_WEBHOOK_URL
		version: 0
		wsConfig: {}
		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
		excludedTheHiveOrganisations: []
	},
	{
		name: PRODUCTION_WEBHOOK_NAME
		url: PRODUCTION_WEBHOOK_URL
		version: 0
		wsConfig: {}
		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
		excludedTheHiveOrganisations: []
	}
]

将 TESTING_WEBHOOK_URL 和 PRODUCTION_WEBHOOK_URL 替换为您在上一步中复制的 URL。
将 TESTING_WEBHOOK_NAME 和 PRODUCTION_WEBHOOK_NAME 替换为您首选的端点名称。
将 ORGANIZATION_NAME 替换为您的组织名称。

执行以下 cURL 命令以启用通知：

curl -XPUT -uTHEHIVE_USERNAME:THEHIVE_PASSWORD -H 'Content-type: application/json' THEHIVE_URL/api/config/organisation/notification -d '
{
	"value": [
		{
		"delegate": false,
		"trigger": { "name": "AnyEvent"},
		"notifier": { "name": "webhook", "endpoint": "TESTING_WEBHOOK_NAME" }
		},
		{
		"delegate": false,
		"trigger": { "name": "AnyEvent"},
		"notifier": { "name": "webhook", "endpoint": "PRODUCTION_WEBHOOK_NAME" }
		}
	]
}'