Axiom

Подключите Axiom, чтобы агенты могли запрашивать ваши логи и события с помощью APL (Axiom Processing Language).

Настройка

1. Найдите ваш регион в Axiom → Organization Settings (US: api.axiom.co, EU: api.eu1.axiom.co).
2. В Axiom перейдите в Settings → API Tokens и создайте новый токен.
3. Выдайте токену доступ на чтение к датасетам, которые должны запрашивать агенты.
4. Вставьте токен в Polylane. Polylane проверяет его и подключается.

Ваш токен шифруется перед сохранением, и агент никогда его не видит.

Подключение создаёт пользовательский webhook-нотификатор с именем polylane и добавляет его к каждому монитору, поэтому алерты мониторов попадают в Polylane и проходят триаж сразу при срабатывании.

Что могут агенты

• Выполнять APL-запросы по вашим датасетам
• Изучать схемы и поля датасетов
• Отслеживать статусы алертов во время расследований

Отключение

Отключите Axiom в Polylane, затем отозовите API-токен в Axiom. Отключение удаляет нотификатор polylane из ваших мониторов, поэтому одновременно уберите его из конфигураций Terraform.

Периодическая синхронизация добавляет нотификатор polylane к каждому монитору, поэтому монитор, управляемый через Terraform, показывает дрейф, пока id нотификатора не появится и в его конфигурации Terraform. Найдите id в Axiom в разделе Monitors → Notifiers (нотификатор с именем polylane) или через GET /v2/notifiers в API Axiom, затем включите его в каждый монитор:

resource "axiom_monitor" "example" {
  # ...

  notifier_ids = concat(var.notifier_ids, [var.polylane_notifier_id])
}

Отключение интеграции удаляет нотификатор polylane из ваших мониторов, поэтому одновременно уберите его из конфигураций Terraform.