TheHive 5 트리거 노드#

TheHive 5 트리거 노드를 사용하여 TheHive에서 발생하는 이벤트에 응답하고 TheHive를 다른 애플리케이션과 통합할 수 있습니다. n8n은 경고, 사건, 댓글, 페이지 및 작업을 포함한 다양한 TheHive 이벤트에 대한 내장 지원을 제공합니다.

이 페이지에서는 TheHive5 트리거 노드가 응답할 수 있는 이벤트 목록과 추가 리소스에 대한 링크를 찾을 수 있습니다.

TheHive 및 TheHive 5

n8n은 TheHive에 대해 두 개의 노드를 제공합니다. TheHive의 버전 5 API를 사용하려면 이 노드(TheHive 5 트리거)를 사용하세요. 버전 3 또는 4를 사용하려면 TheHive Trigger를 사용하세요.

예제 및 템플릿

시작하는 데 도움이 되는 사용 예제와 템플릿에 대해서는 n8n의 TheHive 5 Trigger 통합 페이지를 참조하세요.

이벤트#

경고
- 생성됨
- 삭제됨
- 수정됨
사건
- 생성됨
- 삭제됨
- 수정됨
댓글
- 생성됨
- 삭제됨
- 수정됨
관찰 가능 항목
- 생성됨
- 삭제됨
- 수정됨
페이지
- 생성됨
- 삭제됨
- 수정됨
작업
- 생성됨
- 삭제됨
- 수정됨
작업 로그
- 생성됨
- 삭제됨
- 수정됨

TheHive에서 웹훅 구성#

TheHive 인스턴스에 대한 웹훅을 구성하려면:

TheHive 트리거 노드에서 테스트 및 프로덕션 웹훅 URL을 복사합니다.

application.conf 파일에 다음 줄을 추가합니다. 이것은 TheHive 구성 파일입니다:

notification.webhook.endpoints = [
	{
		name: TESTING_WEBHOOK_NAME
		url: TESTING_WEBHOOK_URL
		version: 0
		wsConfig: {}
		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
		excludedTheHiveOrganisations: []
	},
	{
		name: PRODUCTION_WEBHOOK_NAME
		url: PRODUCTION_WEBHOOK_URL
		version: 0
		wsConfig: {}
		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
		excludedTheHiveOrganisations: []
	}
]

이전 단계에서 복사한 TESTING_WEBHOOK_URL 및 PRODUCTION_WEBHOOK_URL로 대체합니다.
원하는 엔드포인트 이름으로 TESTING_WEBHOOK_NAME 및 PRODUCTION_WEBHOOK_NAME을 대체합니다.
ORGANIZATION_NAME을 귀하의 조직 이름으로 대체합니다.

알림을 활성화하려면 다음 cURL 명령을 실행합니다:

curl -XPUT -uTHEHIVE_USERNAME:THEHIVE_PASSWORD -H 'Content-type: application/json' THEHIVE_URL/api/config/organisation/notification -d '
{
	"value": [
		{
		"delegate": false,
		"trigger": { "name": "AnyEvent"},
		"notifier": { "name": "webhook", "endpoint": "TESTING_WEBHOOK_NAME" }
		},
		{
		"delegate": false,
		"trigger": { "name": "AnyEvent"},
		"notifier": { "name": "webhook", "endpoint": "PRODUCTION_WEBHOOK_NAME" }
		}
	]
}'

n8n 공식 기술 문서 한글판 by 인포그랩

TheHive 5 트리거 노드#

이벤트#

관련 리소스#

TheHive에서 웹훅 구성#