Cloud/Conectores/Streaming de logs
Streaming de logs
Encaminhe os logs deste conector para os seus próprios sistemas em tempo real: Splunk, Datadog ou um webhook customizado, com saúde, contagens de entrega e vereditos de teste por destino.
O Log Streaming leva o rastro dos Audit Logs um passo além: para fora do Vinkius e para dentro dos sistemas que seu time já observa. O subtítulo: "Forward server logs to Splunk, Datadog, or custom webhooks."
Log Streaming
Forward server logs to Splunk, Datadog, or custom webhooks.
HEC Token •••••••••••• → https://splunk.acme.com:8088Real-time log streaming is available on Pro and Business plans.
O mockup é a aba real numa conta Business. Clique em Add Destination, troque de provedor e veja os campos de credencial mudarem.
O bloqueio Business
Esta é uma superfície do plano Business, e planos menores encontram um card em vez da aba: Business Plan Required, com o selo BUSINESS PLAN, a descrição "Log streaming is available on the Business plan. Upgrade to configure real-time log streaming to external providers" e um botão Upgrade to Business. O card nomeia o que você leva: "Real-time log streaming to Splunk, Datadog, or Webhook", "90-day audit retention" e "Priority support with SLA".
Destinos
No Business, a aba guarda um card por destino: o nome, o provedor e uma linha de saúde de entrega, eventos entregues, falhas e o Last success. Um veredito verde Healthy (ou o vermelho oposto) diz que o cano está vivo sem abrir o dashboard de ninguém. A linha de credenciais fica mascarada: o HEC Token do Splunk, a API Key e o Site do Datadog, ou a Endpoint URL do webhook com seu Webhook Secret HMAC.
Adicionando e confiando num destino
O Add Destination abre o diálogo: um Name ("My destination"), as pílulas de Provider Splunk, Datadog ou Webhook, e os campos de credencial mudam com a escolha. O texto de ajuda de cada campo diz exatamente o que quer: "Your Splunk HTTP Event Collector token", "Your Datadog API key for log intake", "Your HMAC secret for webhook authentication." O Test dispara uma entrega e mostra o veredito, OK ou Failed, antes de você depender do cano, e o Delete Destination pergunta antes de cortar.
Por que esta aba existe
Os relatórios de governança são onde você olha; o streaming é onde seu SOC já está. Encaminhar eventos para Splunk ou Datadog coloca a telemetria do Vinkius dentro da sua retenção, seus alertas e suas revisões de incidente, por conector, com um veredito de saúde que diz que o próprio cano está funcionando.