目录
告警通道
除了面板内的告警和邮件、短信,管理员还可以把攻击与运维告警推送到团队常用的聊天工具。入口:「安全中心 › 防护设置 › 告警」页签。
支持的通道
钉钉、飞书、企业微信、Telegram 和通用 JSON(Webhook)。可以同时配置多个,每个通道可以单独启用或停用。
| 字段 | 说明 |
|---|---|
| 类型、名称 | 选通道类型,取一个便于识别的名称 |
| 地址 / Token | 机器人地址或令牌;保存后只显示末 4 位 |
| 加签密钥 | 机器人开启了加签时填写 |
| Telegram | 需要 Bot Token 与 Chat ID |
配置好后点「发测试消息」,确认群里能收到再启用。
注意 通道地址不能指向内网地址,发往内网的请求会被拒绝。
触发条件
同一网站的同类告警 30 分钟内只发一次,避免刷屏。页签里的列表固定列出触发条件和接收人:
| 告警 | 触发条件 | 发给 |
|---|---|---|
| WAF 拦截突增 | 单个网站 5 分钟内拦截超过 500 次,且达到平时的 5 倍 | 管理员 + 该网站租户 |
| 网站体检 | 网站体检发现严重问题 | 管理员 + 该网站租户 |
| 上传扫描命中 | 拦截危险文件、木马特征或病毒库命中的上传 | 管理员 + 该网站租户 |
| 库更新失败 | 规则库、病毒库、IP 归属地库从平台拉取或校验失败 | 管理员 |
| 授权到期 | 授权、WAF 增强、WAF 规则更新、IP 归属地到期前 7 天起每日发送 | 管理员 |
已开通 WAF 增强、规则更新的授权下,还会出现「全网 URL 防护触发」「防篡改 / 防泄露命中」与「规则库有新版本」几项。
邮件和短信按「系统管理 › 系统设置 › 通知设置」里的方式和时段发送;Webhook 不受时段限制,所有已启用的通道都会收到。个人接收哪些消息见告警通知。
提示 先给一个测试群配置通道,观察几天告警量,再决定要不要接入值班群。