跳转到主要内容
SmartEvent 的自动响应（Automatic Reaction）提供邮件、SNMP Trap、封禁源地址、封禁事件活动和执行外部脚本，没有 Webhook。Flashduty 的 邮件集成 可以接收 SmartEvent 的邮件，因此不需要单独的 Check Point 集成：在 Flashduty 创建邮件集成，把它的邮件地址填进 SmartEvent 邮件响应的收件人即可。

在 Flashduty On-call

您可通过以下两种方式获取集成邮件地址，任选其一即可。集成类型都选择邮件 Email，不是 Check Point。

使用专属集成

  1. 进入 Flashduty 控制台，选择 协作空间，打开一个协作空间
  2. 选择 配置 → 集成数据 → 专属集成，点击 新增集成
  3. 选择 邮件 Email，点击 保存
  4. 打开生成的集成卡片，复制 邮件地址

使用共享集成

  1. 进入 Flashduty 控制台，选择 集成中心 → 告警事件
  2. 选择 邮件 Email，填写集成名称，复制 邮箱地址
  3. 配置默认路由并选择协作空间，点击 保存

在 Flashduty 与 Check Point 中配置

SmartEvent 每个事件只发一封邮件，没有恢复邮件，标题里带有事件编号（见下文 邮件标题格式），每封邮件都是独立的事件。
1

在 Flashduty 中确认邮件集成的推送模式

操作路径：集成中心 › 告警事件 › 邮件 Email（专属集成：协作空间 › 配置 › 集成数据 › 专属集成 › 邮件 Email）系统为每一封邮件创建一条新告警，标题为邮件标题，描述为邮件内容。不需要配置触发和关闭规则。
2

在 Check Point SmartConsole 中创建邮件自动响应

操作路径：SmartConsole › Logs & Monitor › + › External Apps › SmartEvent Settings & Policy › General Settings › Objects › Automatic Reactions › Add › Mail以下路径取自 Check Point R81.10 管理指南。保存后，在需要通知的事件定义中引用这个自动响应，并安装策略。
3

验证

SmartEvent 没有“发送测试邮件”的入口。让一条已引用该自动响应的事件真实触发一次，Flashduty 中应出现一条标题形如 [EventNumber] - [Severity] - [Name] 的告警。也可以先用任意邮箱向 Flashduty 邮件地址发一封测试邮件，确认邮件集成本身可用；该邮件同样会生成一条告警，请手动关闭。

邮件标题格式

Mail 响应的 Subject 默认值为 [EventNumber] - [Severity] - [Name]，分别是事件编号、严重程度和事件名称。Flashduty 把邮件标题作为告警标题。

限制

  • 没有恢复：SmartEvent 不发送恢复邮件。请在接收该集成的协作空间开启 超时自动关闭，建议 24 小时，或在 Flashduty 中手动关闭。
  • 不去重：邮件集成在上述推送模式下给每封邮件生成随机的 Alert Key，每封邮件都是一条独立告警，与标题是否含事件编号无关。
  • 严重程度：邮件集成生成的告警严重程度统一为 Warning。可以通过 告警处理 Pipeline 按标题中的严重程度文字调整。
  • 告警类型：告警在 Flashduty 中显示的集成类型是邮件 Email。