28-iMC Plat 企業微信轉發告警配置舉例
本章節下載: 28-iMC Plat 企業微信轉發告警配置舉例 (2.42 MB)
iMC Plat 企業微信轉發告警配置舉例
資料版本:5W110-20231225
Copyright © 2024 bobty下载软件 版權所有,保留一切權利。
非經本公司書麵許可,任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部,並不得以任何形式傳播。
除bobty下载软件 的商標外,本手冊中出現的其它公司的商標、產品標識及商品名稱,由各自權利人擁有。
本文檔中的信息可能變動,恕不另行通知。
本文介紹了如何在iMC平台設置企業微信轉發告警。
適用於需要通過企業微信轉發告警的場景。
· iMC可正常使用。
· 使用具有管理員權限的操作員登錄iMC。
· iMC的IP及端口需進行公網映射,且必須映射到公網443端口。
· iMC服務器與公網能夠相互通信。
某公司係統管理員希望通過企業微信轉發告警。
(1) 訪問https://work.weixin.qq.com,進入企業微信首頁,如圖1所示。
(2) 單擊<立即注冊>按鈕,在如圖2所示頁麵,按需填寫基本信息,並與管理員微信綁定。
(3) 配置完成後,單擊<注冊>按鈕,如圖3所示。
(1) 注冊完成後,單擊<進入管理後台>按鈕,進入管理後台,如圖4所示。
(2) 單擊“應用管理”頁簽,進入應用管理頁麵,單擊<創建應用>按鈕,用於進行告警信息的接收,如圖5所示。
(3) 在創建應用頁麵配置應用名稱、應用介紹等參數,單擊<創建應用>按鈕,如圖6、圖7所示。
在iMC上配置企業微信告警轉發需要填寫的參數有:CorpId、AgentID、CorpSecret、Token和AESKey。這些參數均在企業微信上獲取,具體操作步驟如下:
(1) CorpId:單擊“我的企業”頁簽,進入我的企業頁麵,“企業ID”即為iMC中需配置的CorpId,如圖8所示。
(2) AgentId:單擊“應用管理”頁簽,選擇之前創建的應用,單擊查看應用詳情,其中的AgentId即為iMC中需配置的AgentId,如圖9所示。
(3) CorpSecret:單擊“應用管理”頁簽,選擇之前創建的應用,單擊查看應用詳情,其中的Secret即為iMC中需配置的CorpSecret,如圖10~圖12所示。
圖11 查看Secret信息1
圖12 查看Secret信息2
(4) Token和AESKey:單擊“應用管理”頁麵,進入應用詳情頁麵,單擊“設置API接收”,如圖13、圖14所示。
圖14 API接收消息
¡ URL:需要填寫正確且可用的接收消息服務器的URL,填寫URL前需要配置iMC域名,參考微信公眾號的配置域名,本文將URL配置為:http://外網域名/imc/weChatServlet。
iMC在映射到公網的時候,必須映射到公網的443端口。
¡ Token:通過隨機獲取Token值,隨機獲取的Token值即為iMC裏需要配置的Token值。
¡ EncodingAESKey:通過隨機獲取EncodingAESKey值,隨機獲取的EncodingAESKey值即為iMC裏需要配置的AESKey值。
(5) 參數配置完成後,請勿單擊<保存>按鈕,請先進行3.1.2 iMC相關配置章節配置。
請在API接收消息配置完成後,再配置企業可信IP。
(1) 企業可信IP:單擊“應用管理”頁麵,進入應用詳情頁麵,單擊“企業可信IP”區域的“配置”,如圖15所示。企業可信IP為iMC的對外IP(即iMC映射到公網的IP),例如測試使用的iMC映射是“60.191.99.132”,則企業可信IP即為這個。
(2) 配置完成,單擊<確定>按鈕,完成企業可信IP配置。
(1) Token獲取是通過api.weixin.qq.com訪問,所以要確保iMC所在服務器的DNS服務器地址配置正確。可以通過在命令行下執行:ping api.weixin.qq.com來進行測試,若能夠ping通則說明DNS服務器地址正確,如圖16所示。
(2) 測試成功後,可繼續進行iMC上的配置。
(1) 使用管理員權限帳號登錄iMC。
(2) 選擇[告警>告警配置>通知與轉發]菜單項,進入通知與轉發頁麵。在微信轉發區域單擊“配置微信公眾號”,進入微信公眾平台頁麵,如圖17、圖18所示。
(3) 單擊<增加>按鈕,在增加微信公眾號頁麵配置企業微信相關參數。具體參數值可參考3.1.1 企業微信相關配置章節。配置完成後,單擊<確定>按鈕,如圖19、圖20所示。
¡ Token:Token即令牌。在企業號管理後台中應用設置API接收消息時隨機產生,需要與企業號管理後台中的Token保持一致。Token與AESKey共同用於接收消息。
¡ CorpId:企業號的標識,在騰訊微信公眾平台官網中注冊企業微信後由騰訊微信公眾平台分配。iMC使用CorpId和CorpSecret與微信服務器通信。該值必須與企業號管理後台中的CorpId保持一致。
¡ CorpSecret:企業號應用的密鑰,在騰訊企業號管理後台創建應用後由騰訊微信公眾平台分配。iMC使用CorpId和CorpSecret與微信服務器通信。該值必須與企業號管理後台中特定應用的Secret保持一致。
¡ AgentID:企業號的應用ID,在企業號管理後台創建應用後由騰訊微信公眾平台分配。iMC使用AgentId與微信服務器通信。該值必須與企業號管理後台中特定應用的AgentId保持一致。
¡ AESKey:加密密鑰,在企業號管理後台中的應用設置API接收消息時隨機產生。Token與AESKey共同用於接收消息。該值必須與企業號管理後台中EncodingAESKey保持一致。
· 類型選擇“企業號”,即為企業微信。
· 請保證iMC平台與騰訊微信公眾平台中配置的微信公眾賬號參數一致。
(4) 微信公眾號增加成功後,需返回企業微信,保存“API接收”的配置,保存成功後則iMC與企業微信能正常通信,也可在企業微信繼續配置企業可信IP,如圖21所示。
圖21 API接收消息配置保存成功
(5) 在iMC微信公眾平台頁麵,單擊對應公眾號列表粉絲列圖標,可在iMC平台獲取粉絲列表,如圖22、圖23所示。
圖23 iMC獲取到的粉絲列表
(6) 能夠獲取到粉絲列表則配置成功。可繼續發送測試消息驗證企業微信是否能夠收到轉發的告警信息。選擇[告警>告警配置>通知與轉發]菜單項,進入通知與轉發頁麵。在微信轉發區域單擊<增加>按鈕,進入增加微信轉發頁麵,如圖24、圖25所示。
¡ 匹配模式:若選擇“符合規則”,則表示符合當前轉發規則的告警將會被轉發;若選擇“不符合規則”,則表示不符合當前轉發規則的告警將會被轉發。
¡ 啟用階段發送:若選擇“是”,需配置階段通知信息:階段通知名稱、選擇公眾賬號、選擇粉絲、通知前告警持續時間,未恢複告警會再次轉發;若選擇“否”,隻需選擇公眾賬號、選擇粉絲。啟用階段通知規則後,告警產生後不會立即轉發,需要在未恢複狀態達到設置的通知前告警持續時間後才進行1次轉發。
¡ 公眾賬號:選擇之前配置的企業號,即“Test”。
¡ 粉絲:來源於與iMC互通的企業微信,按需選擇粉絲即可。
¡ 通知前告警持續時間:默認單位為分鍾,按需配置即可。
¡ 需關注的告警級別:包含緊急、重要、次要、警告和通知,按需選擇即可。
¡ 需關注的資源:若選擇“所有資源”,則轉發所有資源的告警信息;若選擇特定的設備,則隻轉發已選設備的告警信息。提供四種選擇設備的方式:
- 選擇設備:選擇單台或多台已加入本係統平台的設備。
- 選擇視圖:選擇用戶自定義的視圖,視圖下的所有設備均被選中。
- 選擇網段:輸入起始IP和終止IP,該IP範圍內的設備均被選中。
- 需關注的接口視圖:若選擇所有接口則轉發所有接口的告警,若選擇特定的接口視圖,則隻轉發已選接口視圖的告警;若選擇關注其他類型資源,則轉發其他類型資源對應的告警信息,其他類型資源目前僅支持選擇應用分組。
¡ 需關注的告警:若選擇“所有告警”,則轉發所有類型的告警;若選擇“特定的告警”,則隻轉發特定的告警。
¡ 告警通知時間段:係統隻轉發所設時間段內產生的告警。若某日的時間設置為:00:00-24:00,則轉發此日產生的所有告警。
(7) 在增加微信轉發頁麵,按需配置相關參數,配置完成後單擊<確定>按鈕。
(8) 規則生效後,將會按照設置的規則對告警進行轉發,可在企業微信告警推送中看到告警信息,如圖26所示。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!