Axiom

Підключіть Axiom, щоб агенти могли запитувати ваші логи та дані подій за допомогою APL (Axiom Processing Language).

Налаштування

1. Знайдіть свій регіон у Axiom → Organization Settings (US це api.axiom.co, EU це api.eu1.axiom.co).
2. В Axiom перейдіть до Settings → API Tokens і створіть новий токен.
3. Надайте токену доступ на читання до наборів даних, до яких мають звертатися агенти.
4. Вставте токен у Polylane. Polylane перевіряє його та підключається.

Ваш токен шифрується перед збереженням, і агент ніколи його не бачить.

Підключення створює користувацький сповіщувач webhook із назвою polylane і додає його до кожного монітора, тому алерти моніторів потрапляють у Polylane і проходять тріаж одразу після спрацювання.

Що можуть робити агенти

• Виконувати APL-запити до ваших наборів даних
• Досліджувати схеми та поля наборів даних
• Стежити за статусами алертів під час розслідувань

Відключення

Відключіть Axiom у Polylane, а потім відкличте API-токен в Axiom. Відключення видаляє сповіщувач polylane з ваших моніторів, тому одночасно приберіть його і з конфігурацій Terraform.

Періодична синхронізація додає сповіщувач polylane до кожного монітора, тому монітор, яким керує Terraform, показує дрейф, доки ідентифікатор сповіщувача не потрапить і в його конфігурацію Terraform. Знайдіть ідентифікатор в Axiom у розділі Monitors → Notifiers (сповіщувач із назвою polylane) або через GET /v2/notifiers в API Axiom, а потім додайте його до кожного монітора:

resource "axiom_monitor" "example" {
  # ...

  notifier_ids = concat(var.notifier_ids, [var.polylane_notifier_id])
}

Відключення інтеграції видаляє сповіщувач polylane з ваших моніторів, тому одночасно приберіть його і з конфігурацій Terraform.