在 Flashduty On-call
您可通过以下两种方式获取集成推送地址，任选其一即可。使用专属集成
如果您只需将告警发往一个协作空间，选择此方式，配置更简单。查看专属集成的配置步骤
查看专属集成的配置步骤
- 进入 Flashduty 控制台，选择 协作空间，打开一个协作空间
- 选择 配置 → 集成数据 → 专属集成，点击 新增一个集成
- 选择 Falcon 集成，点击 保存，生成卡片。
- 打开生成的集成卡片，复制 推送地址
使用共享集成
如果您需要根据告警事件的 Payload 将告警路由到不同协作空间，选择此方式。查看共享集成的配置步骤
查看共享集成的配置步骤
- 进入 Flashduty 控制台，选择 集成中心 → 告警事件
- 选择 Falcon 集成：
- 集成名称：为当前集成定义一个名称。
- 配置默认路由并选择协作空间；创建后可在 路由 中增加更多规则
- 点击 保存，复制生成的 推送地址
在 Falcon
选择告警规则，逐一配置 webhook。- 登录您的 Falcon 控制台，选择 Templates，进入告警规则模板列表页面
- 打开任意一个告警规则模板，填写回调地址为当前集成对应的推送地址
- 点击 Save 按钮，保存告警规则
-
针对所有要发送事件的告警规则模板，重复步骤 2 和 3
同样的，针对 Expressions 告警规则，也可以配置相同的推送地址。
- 回到集成列表。产生告警后，如果集成展示了最新事件时间，说明配置成功
状态对照
Open-Falcon 到 Flashduty 告警等级映射关系：