Axiom

Axiomを接続すると、エージェントがAPL（Axiom Processing Language）でログとイベントデータを問い合わせられるようになります。

セットアップ

1. Axiom → Organization Settingsでリージョンを確認します（USはapi.axiom.co、EUはapi.eu1.axiom.co）。
2. AxiomでSettings → API Tokensに移動し、新しいトークンを作成します。
3. エージェントに問い合わせさせたいデータセットへの読み取りアクセスをトークンに付与します。
4. トークンをPolylaneに貼り付けます。Polylaneがそれを検証し、接続します。

トークンは保存前に暗号化され、エージェントが目にすることはありません。

接続すると、polylaneという名前のカスタムWebhook通知先が作成され、すべてのモニターに追加されるため、モニターのアラートは発火と同時にPolylaneに届いてトリアージされます。

エージェントができること

• データセット全体でAPLクエリを実行する
• データセットのスキーマとフィールドを探索する
• 調査中にアラートの状態を監視する

接続解除

PolylaneでAxiomを接続解除し、次にAxiomでAPIトークンを取り消します。接続解除するとモニターからpolylane通知先が取り除かれるため、同時にTerraform設定からも削除してください。

定期的な同期がすべてのモニターにpolylane通知先を追加するため、Terraformで管理しているモニターは、そのTerraform設定にも通知先のIDが含まれるまでドリフトを示します。IDはAxiomのMonitors → Notifiers（polylaneという名前の通知先）またはAxiom APIのGET /v2/notifiersで確認し、各モニターに含めてください。

resource "axiom_monitor" "example" {
  # ...

  notifier_ids = concat(var.notifier_ids, [var.polylane_notifier_id])
}

インテグレーションを接続解除するとモニターからpolylane通知先が取り除かれるため、同時にTerraform設定からも削除してください。