TheHive 触发器节点#

本页面列出了TheHive触发器节点能够响应的事件列表，并提供更多资源的链接。

TheHive 和 TheHive 5

n8n为TheHive提供了两个节点。如果您想使用TheHive的版本3或4 API，请使用此节点（TheHive触发器）。如需使用版本5，请使用TheHive 5 Trigger。

示例和模板

如需使用示例和模板帮助您快速上手，请参阅n8n的TheHive Trigger integrations页面。

事件#

Alert
- 已创建
- 已删除
- 已更新
Case
- 已创建
- 已删除
- 已更新
Log
- 已创建
- 已删除
- 已更新
Observable
- 已创建
- 已删除
- 已更新
Task
- 已创建
- 已删除
- 已更新

n8n为TheHive提供了一个应用节点。您可以在此处找到节点文档。

查看n8n网站上的示例工作流和相关内容。

有关该服务的更多信息，请参考TheHive的文档：

在TheHive中配置webhook#

为您的TheHive实例配置webhook：

从TheHive触发器节点复制测试和生产环境的webhook URL。

将以下行添加到application.conf文件中。这是TheHive的配置文件：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
notification.webhook.endpoints = [
	{
		name: TESTING_WEBHOOK_NAME
		url: TESTING_WEBHOOK_URL
		version: 0
		wsConfig: {}
		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
		excludedTheHiveOrganisations: []
	},
	{
		name: PRODUCTION_WEBHOOK_NAME
		url: PRODUCTION_WEBHOOK_URL
		version: 0
		wsConfig: {}
		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
		excludedTheHiveOrganisations: []
	}
]

将 TESTING_WEBHOOK_URL 和 PRODUCTION_WEBHOOK_URL 替换为上一步复制的URL地址。
将 TESTING_WEBHOOK_NAME 和 PRODUCTION_WEBHOOK_NAME 替换为您偏好的端点名称。
将 ORGANIZATION_NAME 替换为您的组织名称。

执行以下cURL命令来启用通知：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
curl -XPUT -uTHEHIVE_USERNAME:THEHIVE_PASSWORD -H 'Content-type: application/json' THEHIVE_URL/api/config/organisation/notification -d '
{
	"value": [
		{
		"delegate": false,
		"trigger": { "name": "AnyEvent"},
		"notifier": { "name": "webhook", "endpoint": "TESTING_WEBHOOK_NAME" }
		},
		{
		"delegate": false,
		"trigger": { "name": "AnyEvent"},
		"notifier": { "name": "webhook", "endpoint": "PRODUCTION_WEBHOOK_NAME" }
		}
	]
}'

TheHive 触发器节点#

事件#

相关资源#

在TheHive中配置webhook#