PagerDuty 대상지

Panther Console에서 PagerDuty를 알러트 대상지로 구성

개요

대상(Destination)은 룰, 정책, 시스템 상태 알러트, 그리고 룰 오류에서 알러트를 수신하는 통합입니다. Panther는 알러트를 받을 대상으로 PagerDuty를 구성할 수 있도록 지원합니다.

PagerDuty 중요 시스템의 온콜 교대 관리를 위한 서비스입니다. PagerDuty 알러트 대상(destination)을 사용하여 온콜 팀에 호출할 수 있습니다. 일반적으로 이 대상은 높음 및 심각 즉시 조치가 필요한 심각도 문제에만 권장합니다.

비디오 개요

Panther에서 PagerDuty 알러트 대상(destination)을 설정하는 방법

PagerDuty에서 통합 구성

1. PagerDuty 계정에 로그인하세요.

2. 다음으로 이동 서비스 > 서비스 디렉터리.

3. 다음을 클릭합니다. +새 서비스.

4. 이름과 설명을 포함해 새 서비스를 설정하기 위해 양식을 작성하세요. 원하는 대로 에스컬레이션 정책과 노이즈 감소 옵션을 선택하세요.

   • 마지막 통합 양식에서 Events API V2.

   

   PagerDuty 콘솔에는 Create a Service 화면이 표시됩니다. Integrations 양식이 표시되며, Events API v2 통합이 선택되어 있습니다.
5. 다음으로 이동하게 됩니다 통합 해당 서비스의 페이지로 이동합니다. 이 페이지에서 Integration Key 를 복사하여 안전한 위치에 저장하세요. 다음 단계에서 필요합니다.

이 통합에서 알러트를 받도록 하려면 PagerDuty에서 사용자에게 온콜을 할당했는지 확인하세요. 온콜 일정 설정에 대한 자세한 내용은 PagerDuty의 일정 기본 문서

Panther에서 PagerDuty 알러트 대상(destination) 구성

1. Panther Console에 로그인합니다.

2. 왼쪽 사이드바에서 클릭합니다 Configure > 알러트 대상.

3. 다음을 클릭합니다. +첫 번째 대상 추가.

   • 이미 대상이 만들어져 있다면, 페이지 오른쪽 상단에서 Create New 를 클릭하여 새 대상을 추가합니다.

4. 다음을 클릭합니다. PagerDuty.

5. Destination을 구성하려면 양식을 작성하세요:

   • 표시 이름: 설명이 포함된 이름을 입력하세요.

   • Integration Key: 이 문서의 앞 단계에서 생성한 PagerDuty Integration Key를 입력하세요.

   • 심각도: 이 대상로 보낼 알러트의 심각도 수준을 선택합니다.

   • 알러트 유형: 이 대상로 보낼 알러트 유형을 선택합니다.

   • 로그 유형: 기본적으로 모든 로그 유형에서 알러트를 보냅니다. 특정 로그 유형에서만 알러트를 보내려면 여기에서 로그 유형을 지정하세요.

   • 수동 전송 허용: 이 토글을 ON으로 설정하면 알러트를 수동으로 전송할 수 있습니다 이 대상에.

6. 다음을 클릭합니다. 대상 추가.

7. 마지막 페이지에서 선택적으로 테스트 알러트 전송 통합을 테스트하려면. 완료되면 클릭합니다 설정 완료.

대상에 대한 추가 정보

알러트 라우팅 순서, 대상 수정 또는 삭제, 워크플로 자동화에 대한 자세한 내용은 Panther 문서를 참조하세요: 대상.