查看安全事件
列出 安全事件 并查看指定记录。
/oo TheHive: 列出 TheHive 安全事件,读取匹配 [安全事件 ID 或主题] 的记录,整理返回描述与状态。
向 AI 助手说明目标,使用 TheHive 查看安全事件并创建告警。
将提示词复制到已安装 oo Skill 的 Agent,补充页面链接和原始笔记后执行。
列出 安全事件 并查看指定记录。
/oo TheHive: 列出 TheHive 安全事件,读取匹配 [安全事件 ID 或主题] 的记录,整理返回描述与状态。
按来源引用记录结构化告警。
/oo TheHive: 创建 TheHive 告警,type 为 [type]、source 为 [source]、sourceRef 为 [来源引用]、title 为 [标题]、description 为 [描述]。
在 Agent 中配置 oo CLI 和 oo Skill。
安装 OOMOL →使用 TheHive API key 和公网可访问的 TheHive 4 实例 URL 连接。
连接 TheHive →使用 /oo,说明要读取的页面、修改的内容和保存位置。
连接指南 →选择你的 Agent
TheHive 4 将自建公网实例中的安全告警与 安全事件 连接至 AI 分诊流程。
列出 安全事件 并查看指定记录。
按来源引用记录结构化告警。
在 TheHive 4 实例中创建 JSON 警报。
thehive.create_alert 按 ID 检索单个 TheHive 4 警报。
thehive.get_alert 列出连接到 TheHive 4 用户可见的警报。
thehive.list_alerts 在 TheHive 4 实例中创建案例。
thehive.create_case 按 ID 或数字引用检索单个 TheHive 4 案例。
thehive.get_case 列出连接到 TheHive 4 用户可见的案例。
thehive.list_cases 没有匹配的工具。
这些动作面向 TheHive 4 实例。
提供标题与描述即可创建 安全事件。
需提供公网可访问的实例根 URL,以便连接器访问。
管理 OOMOL 可以使用哪些可选存储。你随时可以在页脚重新修改这些选择。