Axiom

Połącz Axiom, aby agenci mogli odpytywać twoje logi i dane zdarzeń w APL (Axiom Processing Language).

Konfiguracja

1. Znajdź swój region w Axiom → Organization Settings (US to api.axiom.co, EU to api.eu1.axiom.co).
2. W Axiom przejdź do Settings → API Tokens i utwórz nowy token.
3. Nadaj tokenowi dostęp do odczytu zbiorów danych, o które agenci mają pytać.
4. Wklej token do Polylane. Polylane go weryfikuje i łączy się.

Twój token jest szyfrowany przed zapisaniem, a agent nigdy go nie widzi.

Połączenie tworzy własny notifier webhook o nazwie polylane i dodaje go do każdego monitora, więc alerty monitorów trafiają do Polylane i przechodzą triaż na bieżąco.

Co mogą agenci

• Uruchamiać zapytania APL na twoich zbiorach danych
• Eksplorować schematy i pola zbiorów danych
• Monitorować statusy alertów podczas dochodzeń

Odłączanie

Odłącz Axiom w Polylane, a potem odwołaj token API w Axiom. Odłączenie usuwa notifier polylane z twoich monitorów, więc w tym samym czasie usuń go z konfiguracji Terraform.

Cykliczna synchronizacja dodaje notifier polylane do każdego monitora, więc monitor zarządzany przez Terraform pokazuje drift, dopóki identyfikator notifiera nie znajdzie się także w jego konfiguracji Terraform. Znajdź identyfikator w Axiom w Monitors → Notifiers (notifier o nazwie polylane) albo przez GET /v2/notifiers w API Axiom, a potem dołącz go do każdego monitora:

resource "axiom_monitor" "example" {
  # ...

  notifier_ids = concat(var.notifier_ids, [var.polylane_notifier_id])
}

Odłączenie integracji usuwa notifier polylane z twoich monitorów, więc w tym samym czasie usuń go z konfiguracji Terraform.