ESET 联机帮助

搜索 English
选择主题

分发

您必须选择至少一种分发方式。


important

可以选择两种分发方式 - 发送电子邮件发送 Webhook,然后执行以下操作:

1.填写电子邮件分发设置

2.填写 Webhook 分发设置

 

发送电子邮件

如果发送电子邮件处于选中状态,则插入至少一个电子邮件收件人。默认情况下,通知电子邮件为 HTML 表单,页眉中有一个 ESET PROTECT 徽标。

电子邮件分发设置

电子邮件地址 - 输入通知邮件收件人的电子邮件地址。

单击 add_new_hover 添加一个新地址字段。

要一次添加多个用户,请依次单击更多 > 添加用户(添加计算机用户中的用户地址),或依次单击更多 > 导入 CSV从剪贴板粘贴(从带有分隔符的 CSV 文件导入自定义地址列表)。

更多 > 从剪贴板粘贴 - 导入以自定义分隔符分隔的地址的自定义列表。此功能的工作原理与 CSV 导入类似。

在电子邮件中包含链接 - 选中此复选框以包含指向 Web 控制台的链接,其中包含有关通知中事件的详细信息。

发送测试电子邮件 - 单击发送按钮以将测试电子邮件发送到上述地址。

发送 Webhook

可以使用 ESET PROTECT,以将通知发送为 Webhook。可以在主通信通道中接收来自 ESET PROTECT 的消息通知。

Webhook URL - 键入通信通道的 Webhook URL


example

请参阅下面的 Teams Webhook URL 示例:

https://xxxxx.webhook.office.com

键入 Teams Webhook URL 后,JSON 负载不会显示。

o在 Webhook 内容中包含链接 - 选中该复选框以包含指向 Web 控制台的链接,其中包含有关通知中事件的详细信息;该功能对 Teams Webhook 有效

o当键入自定义的 Webhook URL(不是 Teams 或 Slack)时,可以设置身份验证

JSON 负载 - 键入有效的 JSON。可以使用变量(单击添加变量,然后选择变量):主题内容链接

o当填写消息预览中的主题内容时,变量值将自动用于 JSON 负载

o要为第三方通信通道创建自定义 JSON 负载,请参阅其官方帮助(例如,Discord

身份验证 - 当键入自定义 Webhook 链接时显示。通过 Webhook 身份验证保护您的数据并提高安全性。选择:

o无身份验证 - 当 Webhook 接收器没有身份验证方案时,请选择此选项。建议您添加身份验证,以保护数据并增强安全性。

o持有者令牌 - 在持有者令牌字段中键入持有者令牌。

o基本身份验证 - 在字段中键入用户名密码

发送测试 Webhook - 单击发送按钮以将测试 Webhook 发送到提供的 Webhook 链接。

 

分发中的基本字段

消息预览 - 显示在通知中的消息的预览,其中包含在文本表单中配置的设置。可以自定义消息的内容和主题,并可以使用将在生成通知时转换为实际值的变量。这是可选操作,但建议更好地过滤。

o主题 - 通知消息的主题;单击编辑 edit_default 图标,可编辑内容;一个准确的主题可以改善消息排序和过滤

o内容 - 单击编辑 edit_default 图标,可编辑内容;在编辑内容后,可以单击重置 icon_reset_default 图标,以重置默认消息内容


note

对于托管计算机或组上的事件,可以将变量添加到主题内容,以在通知中包含特定信息。单击添加变量或开始键入 $,以显示变量列表。

 

通常

o区域设置 - 默认消息的语言;消息内容不会翻译

o时区 - 为发生时间 ${timestamp} 变量(可用于自定义消息中)设置时区。


example

如果事件发生在当地时间 3:00,则当地时间为 UTC+2,选定的时区为 UTC+4,通知中报告的时间将为 5:00。

单击完成以基于您正在编辑的模板创建一个新通知。