Honeycomb

Połącz Honeycomb, aby agenci mogli odpytywać twoje zbiory danych i ślady podczas dochodzeń.

Konfiguracja

1. W Honeycomb przejdź do Team Settings → API Keys.
2. Wybierz środowisko, które zawiera dane, o które agenci mają pytać.
3. Utwórz klucz albo użyj istniejącego, z uprawnieniami read.
4. Wybierz swój region (US lub EU).
5. Wklej klucz API do Polylane.

Możesz połączyć wiele środowisk, dodając osobną integrację dla każdego. Twój klucz jest szyfrowany przed zapisaniem, a agent nigdy go nie widzi.

Połączenie tworzy odbiorcę webhook o nazwie polylane i subskrybuje do niego każdy trigger, więc alerty triggerów trafiają do Polylane i przechodzą triaż na bieżąco.

Co mogą agenci

• Odpytywać zbiory danych i uruchamiać analizy
• Przeglądać ślady, aby śledzić żądanie przez usługi
• Sprawdzać statusy triggerów podczas dochodzeń

Odłączanie

Odłącz Honeycomb w Polylane, a potem odwołaj klucz API w Honeycomb. Odłączenie usuwa odbiorcę polylane z twoich triggerów, więc w tym samym czasie usuń go z konfiguracji Terraform.

Cykliczna synchronizacja subskrybuje każdy trigger do odbiorcy polylane, więc trigger zarządzany przez Terraform pokazuje drift, dopóki odbiorca nie znajdzie się także w jego konfiguracji Terraform. Odszukaj odbiorcę źródłem danych i dołącz go do każdego triggera:

data "honeycombio_recipient" "polylane" {
  type = "webhook"

  detail_filter {
    name  = "name"
    value = "polylane"
  }
}

resource "honeycombio_trigger" "example" {
  # ...

  recipient {
    id = data.honeycombio_recipient.polylane.id
  }
}

Odłączenie integracji usuwa odbiorcę polylane z twoich triggerów, więc w tym samym czasie usuń go z konfiguracji Terraform.