Сценарий замечает появление сообщений в slack и сам создаёт обращения в Elastic Security. Работает само, без ручного переноса.
Уведомления из Elastic Security в Slack настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.
Настроить такую автоматизацию (Elastic Security + Slack) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.