Alerty z Wazuh docierają do osoby na dyżurze SMS-em albo telefonem. SMSEagle wysyła je przez własne połączenie komórkowe, więc nie zależą od internetu ani usługi w chmurze.
Wazuh wysyła alert przez zwykły kanał Custom Webhook, więc wklejasz tylko adres SMSEagle i klucz API.
SMSEagle wysyła alerty przez własną kartę SIM prosto do sieci komórkowej, więc nie zależą od internetu ani dostawcy SMS w chmurze.
SMSEagle wysyła SMS-y przez zwykłą kartę SIM, więc płacisz tylko za abonament u operatora.
Monitor Wazuh przechodzi w status alertu, zgodnie ze zdefiniowaną przez Ciebie regułą.
Kanał powiadomień Custom Webhook w Wazuh wysyła żądanie JSON POST do endpointu SMSEagle APIv2 w Twojej sieci lokalnej.
SMSEagle dostarcza alert przez własne połączenie komórkowe, bez pośrednictwa zewnętrznego serwisu, jako SMS albo połączenie na telefon odbiorcy.
Proces jest prosty i zajmuje około 10-15 minut. Wygeneruj token APIv2 w SMSEagle, utwórz kanał Custom Webhook w Wazuh – i gotowe.
SMSEagle wysyła alerty z Wazuh jako SMS, sam dzwonek albo połączenie, w którym odczytuje alert na głos, wszystko z jednego urządzenia.
Na urządzeniach z dwiema kartami SIM różnych operatorów SMSEagle przełącza się na drugą, gdy sieć pierwszego operatora nie działa.
Dwa urządzenia SMSEagle mogą pracować w klastrze HA: gdy jedno ulegnie awarii, drugie przejmuje wysyłkę.
2. Utworzenie nowego alertu
a) Wejdź w Alerting -> Monitors
b) Zdefiniuj nową akcję, która ma się uruchomić wtedy, gdy chcesz wysłać alert. Wybierz utworzony wcześniej kanał SMS
c) W polu Message wpisz treść alertu w formacie JSON.
Na przykład:
{ "to": ["+48111222333"],
"text": "Wazuh Alert: {{ctx.monitor.name}} just entered alert status. Please check the issue.
Trigger: {{ctx.trigger.name}}
Severity: {{ctx.trigger.severity}}
PeriodStart: {{ctx.periodStart}}"
}albo
{ "to": ["admin-group"],
"text": "Wazuh Alert: {{ctx.monitor.name}} just entered alert status. Please check the issue.
Trigger: {{ctx.trigger.name}}
Severity: {{ctx.trigger.severity}}
PeriodStart: {{ctx.periodStart}}"
}Jako odbiorcę możesz podać numer telefonu (na przykład +48111222333) albo grupę zdefiniowaną w książce adresowej SMSEagle (na przykład admin-group).
To wszystko! 😊Alerty SMS są gotowe!
Poniżej opisujemy, jak skonfigurować połączenia typu ring (wybudzające) w Wazuh. To prosty sposób, żeby zwrócić czyjąś uwagę w sytuacji awaryjnej.
2. Utworzenie nowego alertu
a) Wejdź w Alerting -> Monitors
b) Zdefiniuj nową akcję, która ma się uruchomić wtedy, gdy chcesz wysłać alert. Wybierz utworzony wcześniej kanał
c) W polu Message wpisz treść alertu w formacie JSON.
Dla połączenia ring (wybudzającego):
{ "to": ["+48111222333"],
"duration": 20
}albo jeśli chcesz zadzwonić do grupy zdefiniowanej w książce adresowej SMSEagle:
{ "groups": [12],
"duration": 20
}Wstaw właściwe id grupy z interfejsu webowego SMSEagle: Phonebook > Groups. Duration oznacza, jak długo SMSEagle będzie dzwonić.
Poniżej opisujemy, jak skonfigurować połączenia głosowe z konwersją tekstu na mowę (text-to-speech) realizowaną offline w Wazuh.
2. Utworzenie nowego alertu
a) Wejdź w Alerting -> Monitors
b) Zdefiniuj nową akcję, która ma się uruchomić wtedy, gdy chcesz wysłać alert. Wybierz utworzony wcześniej kanał
c) W polu Message wpisz treść alertu w formacie JSON.
Dla połączenia głosowego (text-to-speech):
{ "to": ["+48111222333"],
"voice_id": 2,
"text": "Wazuh Alert: {{ctx.monitor.name}} just entered alert status. Please check the issue. Trigger: {{ctx.trigger.name}} Severity: {{ctx.trigger.severity}} PeriodStart: {{ctx.periodStart}}"
}albo jeśli chcesz zadzwonić do grupy zdefiniowanej w książce adresowej SMSEagle:
{ "groups": [12],
"voice_id": 2,
"text": "Wazuh Alert: {{ctx.monitor.name}} just entered alert status. Please check the issue. Trigger: {{ctx.trigger.name}} Severity: {{ctx.trigger.severity}} PeriodStart: {{ctx.periodStart}}"
}Wstaw właściwe id grupy z interfejsu webowego SMSEagle: Phonebook > Groups. Voice_id to identyfikator modelu językowego (angielski = 1)
SMSEagle to rozwiązanie sprzętowo-programowe, które gwarantuje szybkie dostarczenie wiadomości do wskazanych odbiorców – niezależnie od tego, czy chodzi o powiadomienia, alerty czy ważne aktualizacje.
Po rejestracji do wersji demo otrzymujesz zdalny dostęp do naszego fizycznego urządzenia NXS-9750.
