Open Falcon 集成指引

---

title: "Open Falcon集成"
description: "通过 webhook 的方式同步 Open-Falcon 告警事件到 Flashduty，实现告警事件自动化降噪处理"
date: "2024-05-11T10:00:00+08:00"
url: "https://docs.flashcat.cloud/zh/flashduty/open-falcon-integration-guide"

---

通过 webhook 的方式同步 Open-Falcon 告警事件到 Flashduty，实现告警事件自动化降噪处理。

在 Flashduty

---

您可通过以下2种方式，获取一个集成推送地址，任选其一即可。

使用专属集成

当您不需要将告警事件路由到不同的协作空间，优先选择此方式，更简单。

展开

1. 进入 Flashduty 控制台，选择 协作空间，进入某个空间的详情页面
2. 选择 集成数据 tab，点击 添加一个集成，进入添加集成页面
3. 选择 Falcon 集成，点击 保存，生成卡片。
4. 点击生成的卡片，可以查看到 推送地址，复制备用，完成。

使用共享集成

当您需要根据告警事件的 Payload 信息，将告警路由到不同的协作空间，优先选择此方式。

展开

1. 进入 Flashduty 控制台，选择 集成中心=>告警事件，进入集成选择页面。
2. 选择 Falcon 集成：
   • 集成名称：为当前集成定义一个名称。
3. 点击 保存 后，复制当前页面的新生成的 推送地址 备用。
4. 点击 创建路由，为集成配置路由规则。您可以按条件匹配不同的告警到不同的协作空间，也可以直接设置默认协作空间作为兜底，后续再按需调整。
5. 完成。

在 Falcon

---

选择告警规则，逐一配置 webhook。

状态对照

---