Нашел ответ на этот вопрос, безопасное хранилище ключей найти немного сложно.
- В https://cloud.elastic.co/home перейдите к своему развертыванию
- Вкл. С левой стороны, под именем развертывания, нажмите Безопасность 3. Здесь вы увидите панель с надписью: Elasticsearch Keystore, где вы можете посмотреть свои текущие пары KV, а также создать новую
Там вы можете добавить слабый перехватчик:
Key = xpack.notification.slack.account.<account_name>.secure_url
Values = the webhook URL
Надеюсь, это поможет следующему человеку с тем же вопросом!