- \n
- Les webhooks permettent la transmission d’\u00e9v\u00e9nements en temps r\u00e9el de NinjaOne<\/strong> \u00e0 votre SIEM.<\/li>\n
- Vous pouvez configurer des webhooks pour des \u00e9v\u00e9nements sp\u00e9cifiques tels que des alertes d’appareils, des conditions de strat\u00e9gies ou des notifications sp\u00e9cifiques \u00e0 l’int\u00e9gration.<\/li>\n
- Dans notre exemple, nous utilisons Splunk, mais tout outil SIEM qui ing\u00e8re des webhooks devrait fonctionner avec cette m\u00e9thodologie.<\/li>\n
- Les diff\u00e9rentes int\u00e9grations (ServiceNow, Zendesk, etc.) ont des m\u00e9thodes de configuration des webhooks qui leur sont propres.<\/li>\n<\/ul>\n
Synchroniser les messages d’activit\u00e9<\/strong><\/h3>\n
NinjaOne<\/strong> est configur\u00e9 pour diffuser des webhooks dans un collecteur d’\u00e9v\u00e9nements HTTP Splunk (HEC).<\/p>\n
- \n
- \n
- \n
- Cr\u00e9ez un collecteur d’\u00e9v\u00e9nements HTTP (HEC) dans Splunk comme indiqu\u00e9 ici.<\/a> Il s’agit du m\u00e9canisme qui recevra les webhooks envoy\u00e9s par NinjaOne<\/strong>. Dans le cadre du processus de cr\u00e9ation du HEC, un jeton sera g\u00e9n\u00e9r\u00e9. Notez ce jeton car NinjaOne<\/strong> en aura besoin pour s’authentifier lors de l’envoi de webhooks \u00e0 Splunk.<\/li>\n
- Connectez-vous \u00e0 NinjaOne<\/strong> (l’utilisateur doit avoir le r\u00f4le \u00ab\u00a0administrateur syst\u00e8me\u00a0\u00bb pour effectuer cette action) et ouvrez Administration -> Applications -> API.\n
- \n
- Survolez le point d’interrogation situ\u00e9 \u00e0 c\u00f4t\u00e9 de la barre de titre de l’API et cliquez sur \u00ab\u00a0Documentation API\u00a0\u00bb<\/li>\n<\/ol>\n<\/li>\n
- Dans le m\u00eame navigateur, ouvrez ce terminal API.<\/a>\n
- \n
- \u00c0 l’issue de l’\u00e9tape 2, vous devriez \u00eatre authentifi\u00e9 sur la page web des documents de l’API et \u00eatre en mesure d’effectuer des appels \u00e0 l’API.<\/li>\n<\/ol>\n<\/li>\n
- Lisez la documentation pour le terminal ici<\/a>, et d\u00e9cidez quels
types d'activit\u00e9<\/code>doivent \u00eatre transmis \u00e0 Splunk.\n- \n
- Les activit\u00e9s dans NinjaOne<\/strong> sont class\u00e9es en fonction du type d’action auquel elles se rapportent\u00a0: par exemple, \u00ab\u00a0CONDITION\u00a0\u00bb r\u00e9cup\u00e8re uniquement les journaux relatifs aux alertes d\u00e9clench\u00e9es et aux r\u00e9initialisations, \u00ab\u00a0ACTIONSET\u00a0\u00bb correspond \u00e0 toute automatisation ex\u00e9cut\u00e9e ou \u00e0 toute action entreprise par un technicien.<\/li>\n
- Tous les
types d'activit\u00e9<\/code>ne sont pas forc\u00e9ment pertinents pour vos besoins de collecte de donn\u00e9es, alors s\u00e9lectionnez uniquement<\/strong> ceux qui doivent \u00eatre enregistr\u00e9s dans Splunk. De plus, vous pouvez ajouter des informations suppl\u00e9mentaires en utilisant les param\u00e8tres \u00ab\u00a0EXPAND\u00a0\u00bb.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/activityType.png\")
<\/p>\n<\/p>\n
- Tous les
- Les activit\u00e9s dans NinjaOne<\/strong> sont class\u00e9es en fonction du type d’action auquel elles se rapportent\u00a0: par exemple, \u00ab\u00a0CONDITION\u00a0\u00bb r\u00e9cup\u00e8re uniquement les journaux relatifs aux alertes d\u00e9clench\u00e9es et aux r\u00e9initialisations, \u00ab\u00a0ACTIONSET\u00a0\u00bb correspond \u00e0 toute automatisation ex\u00e9cut\u00e9e ou \u00e0 toute action entreprise par un technicien.<\/li>\n
- Connectez-vous \u00e0 NinjaOne<\/strong> (l’utilisateur doit avoir le r\u00f4le \u00ab\u00a0administrateur syst\u00e8me\u00a0\u00bb pour effectuer cette action) et ouvrez Administration -> Applications -> API.\n
- Cr\u00e9ez un collecteur d’\u00e9v\u00e9nements HTTP (HEC) dans Splunk comme indiqu\u00e9 ici.<\/a> Il s’agit du m\u00e9canisme qui recevra les webhooks envoy\u00e9s par NinjaOne<\/strong>. Dans le cadre du processus de cr\u00e9ation du HEC, un jeton sera g\u00e9n\u00e9r\u00e9. Notez ce jeton car NinjaOne<\/strong> en aura besoin pour s’authentifier lors de l’envoi de webhooks \u00e0 Splunk.<\/li>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/webhooks.png\")
<\/p>\n