文档中心

安全运营智能体

通知设置

将事件信息推送到飞书群组

通过 Webhook 机制，系统可将安全运营智能体的研判结果实时推送至飞书、企业微信等主流办公协作平台，确保事件的关键信息能够及时同步，帮助安全运营人员快速发现和响应安全事件。本小节介绍如何将事件信息推送到飞书群组。

该推送方式仅支持事件通知，如需事件处理和群内对话，请参考将事件分析能力集成到飞书应用机器人。

前提条件

你已将相关安全产品数据源接入安全运营智能体，接入相关操作请参见接入本地数据。

步骤一在飞书群组内添加自定义机器人

如果你已经在飞书群组内添加了用于接收事件的飞书机器人，可以跳过此步骤。

步骤二获取机器人 Webhook 地址和签名密钥

添加自定义机器人后，飞书平台会自动生成机器人 Webhook 地址和签名校验密钥。

获取 Webhook 地址

注意

请妥善保存好此 Webhook 地址，不要公布在 GitLab、博客等可公开查阅的网站上，避免地址泄露后被恶意调用发送垃圾消息。

获取签名校验密钥

在安全设置区域，选择签名校验。系统默认提供了一个密钥。你也可以点击重置，更换密钥。

步骤三添加飞书通知机器人到安全运营智能体

配置	说明
通知平台	选择飞书。
机器人类型	选择自定义机器人。
机器人名称	自定义通知机器人的名称，用于区分不同的通知机器人。该名称可以与步骤一在飞书群组内添加自定义机器人中配置的名称一致，也可以是自定义的名称。
Webhook 地址	在工作群内添加自定义飞书机器人时，飞书自动生成对应的 Webhook 地址，格式如下：https://open.feishu.cn/open-apis/bot/v2/hook/xxxxxxxxxxxxxxxxx，获取方式参考获取 Webhook 地址。
密钥	可选配置，用于向飞书发送请求时验证签名，保证数据来源可靠。获取方式参考获取签名校验密钥。
通知范围	设置飞书机器人的通知范围。当前支持按工作台事件、AI 初始研判结论和严重程度三类条件筛选。

步骤四测试机器人效果

配置完成后，可单击发送测试通知，校验通知机器人是否正常工作。如测试正常，请单击确定完成添加。

以下为测试通知效果示例。

通知效果说明

添加完成后，通知机器人即为启用状态，安全运营智能体会根据通知范围将研判完成的安全事件推送至机器人所在群组。你也可以在通知设置列表随时测试、编辑、删除或禁用机器人。

最近更新时间：2026.08.28 14:13:29

这个页面对您有帮助吗？

有用

无用