Suricata registra
La firma y la fecha de la alerta entran al reporte del agente.
DEL HALLAZGO
A TELEGRAM.
La conexión que ya existe en Sentinel, explicada con sus datos reales de configuración y los registros conservados por el agente.
Consultando la evidencia local…
ESTADO DE LA INTEGRACIÓNUna alerta.
Una alerta.
Un registro trazable.
Consultando configuración…
—claves de alertas IDS
marcadas como enviadas
marcadas como enviadas
El agente guarda una marca local cuando Telegram responde correctamente al envío de una alerta IDS. Esa marca evita repetir la misma notificación en ciclos posteriores.
Esta web lee esas marcas. La entrega actual, el estado del bot y la lectura del destinatario no se verifican desde aquí.
‹
S
SentinelREGISTROS LOCALES DE ENVÍO
⋮Resumen de evidencia local · no es un chat conectado
Sentinel compara
Revisa las alertas nuevas frente a sus claves de notificación guardadas.
Telegram recibe
El agente intenta enviar el resumen y, cuando está disponible, el archivo de evidencia.
Se conserva la marca
Una respuesta correcta al mensaje permite marcar la alerta. No demuestra que el adjunto se entregó.
Consulta el hallazgo de origen.
La evidencia sigue disponible en el registro, con su auditoría y fecha.
Explorar avistamientos ↗