TheHive 触发器节点#

在此页面上，您将找到 TheHive 触发器节点可以响应的事件列表以及更多资源的链接。

TheHive 和 TheHive 5

n8n 为 TheHive 提供了两个节点。如果您想使用 TheHive 的3 或 4 版本 API，请使用此节点（TheHive 触发器）。如果您想使用第5版，请使用 TheHive 5 触发器。

示例和模板

有关帮助您入门的使用示例和模板，请参考 n8n 的 TheHive 触发器集成页面。

事件#

警报
- 已创建
- 已删除
- 已更新
案例
- 已创建
- 已删除
- 已更新
日志
- 已创建
- 已删除
- 已更新
可观察对象
- 已创建
- 已删除
- 已更新
任务
- 已创建
- 已删除
- 已更新

在 TheHive 中配置 webhook#

要为您的 TheHive 实例配置 webhook：

从 TheHive 触发器节点复制测试和生产 webhook URL。

将以下行添加到 application.conf 文件中。这是 TheHive 的配置文件：

notification.webhook.endpoints = [
	{
		name: TESTING_WEBHOOK_NAME
		url: TESTING_WEBHOOK_URL
		version: 0
		wsConfig: {}
		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
		excludedTheHiveOrganisations: []
	},
	{
		name: PRODUCTION_WEBHOOK_NAME
		url: PRODUCTION_WEBHOOK_URL
		version: 0
		wsConfig: {}
		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
		excludedTheHiveOrganisations: []
	}
]

用您在上一步中复制的 URL 替换 TESTING_WEBHOOK_URL 和 PRODUCTION_WEBHOOK_URL。
用您首选的端点名称替换 TESTING_WEBHOOK_NAME 和 PRODUCTION_WEBHOOK_NAME。
用您的组织名称替换 ORGANIZATION_NAME。

执行以下 cURL 命令以启用通知：

curl -XPUT -uTHEHIVE_USERNAME:THEHIVE_PASSWORD -H 'Content-type: application/json' THEHIVE_URL/api/config/organisation/notification -d '
{
	"value": [
		{
		"delegate": false,
		"trigger": { "name": "AnyEvent"},
		"notifier": { "name": "webhook", "endpoint": "TESTING_WEBHOOK_NAME" }
		},
		{
		"delegate": false,
		"trigger": { "name": "AnyEvent"},
		"notifier": { "name": "webhook", "endpoint": "PRODUCTION_WEBHOOK_NAME" }
		}
	]
}'