Automatiser les alertes Elastic et envoyer des notifications par e-mail instantanées
Les alertes système critiques passent souvent inaperçues ou sont retardées, affectant la réponse aux incidents et la stabilité du système. Ce workflow récupère automatiquement les alertes de votre système de surveillance basé sur Elastic et envoie des notifications par e-mail instantanées, garantissant une prise de conscience rapide pour votre équipe.
Documentation
Automatiser les notifications d'alertes PRISM/Elastic
Ce workflow n8n offre une solution robuste pour automatiser la livraison des alertes critiques de votre système de surveillance PRISM ou Elastic directement dans les boîtes de réception de votre équipe. En éliminant les vérifications manuelles, il garantit que les problèmes prioritaires sont rapidement identifiés et traités, minimisant ainsi les temps d'arrêt potentiels et l'impact opérationnel.
Fonctionnalités clés
- Récupération programmée des alertes depuis votre système de surveillance.
- Notifications par e-mail automatisées pour chaque nouvelle alerte.
- Contenu dynamique des e-mails incluant le nom de l'alerte, la gravité, l’horodatage et le message.
- Réduit les erreurs humaines et assure une réponse rapide aux incidents.
Fonctionnement
Le workflow démarre selon un planning défini (par exemple, toutes les 5 minutes). Il envoie une requête HTTP à votre point d'accès API PRISM ou Elastic configuré pour récupérer les nouvelles alertes. Si des alertes sont présentes, le workflow traite chaque alerte individuellement. Pour chaque alerte, il construit une notification e-mail personnalisée en utilisant des données telles que le nom de l'alerte, la gravité et le message. Ces notifications sont ensuite envoyées via l'API Microsoft Graph aux destinataires spécifiés, offrant une visibilité immédiate sur les problèmes critiques. Si aucune alerte n’est trouvée, le workflow termine simplement son exécution sans envoyer d'e-mails, en attendant le prochain déclencheur programmé.