跳到主要内容

TheHive 节点#

使用 TheHive 节点可实现 TheHive 的自动化工作流,并将其与其他应用程序集成。n8n 内置支持多种 TheHive 功能,包括创建告警、统计任务日志、案例和可观察对象。

TheHive 与 TheHive 5

n8n 为 TheHive 提供两个节点。如需使用 TheHive 版本 3 或 4 的 API,请使用本节点(TheHive)。如需使用版本 5,请使用 TheHive 5

认证凭证

有关设置身份验证的指南,请参阅 TheHive 凭证

操作#

可用操作取决于您的 API 版本。要查看操作列表,请先创建包含 API 版本选择的凭证,然后返回节点选择要使用的资源,n8n 将显示对应 API 版本的可操作项。

  • 告警
  • 案例
  • 日志
  • 可观察对象
  • 任务

模板与示例#

使用 S1EM 分析邮件 作者:v1d1an 查看模板详情

Shodan 每周查询 - 事件报告 作者:n8n 团队 查看模板详情

在 TheHive 中创建、更新和获取案例 作者:Harshil Agrawal 查看模板详情

浏览 TheHive 集成模板搜索所有模板

遇到不支持的操作时#

若当前节点不支持您需要的操作,可使用 HTTP 请求节点 调用服务的 API。

您可以在 HTTP 请求节点中使用为本服务创建的凭证:

  1. 在 HTTP 请求节点中,选择 认证 > 预定义凭证类型
  2. 选择要连接的服务
  3. 选择您的凭证

更多信息请参阅 自定义 API 操作

相关资源#

n8n 为 TheHive 提供了触发器节点,相关文档请访问此处

有关该服务的更多信息,请参阅 TheHive 官方文档: