Axiom

連接Axiom，讓代理可以用APL（Axiom Processing Language）查詢你的日誌與事件資料。

設定

1. 在Axiom → Organization Settings中找到你的區域（US是api.axiom.co，EU是api.eu1.axiom.co）。
2. 在Axiom中前往Settings → API Tokens並建立一個新權杖。
3. 授予該權杖對你想讓代理查詢的資料集的讀取存取。
4. 把權杖貼到Polylane。Polylane驗證它並完成連接。

你的權杖在儲存前會先加密，代理永遠看不到它。

連接會建立一個名為polylane的自訂webhook通知器並把它加到每個監控器，所以監控器警示會落到Polylane並在觸發時被分流。

代理能做什麼

• 跨你的資料集執行APL查詢
• 探索資料集的結構描述與欄位
• 在調查期間監看警示狀態

中斷連接

在Polylane中斷Axiom的連接，然後在Axiom中撤銷該API權杖。中斷連接會從你的監控器中移除polylane通知器，所以請同時從Terraform設定中拿掉它。

一個週期性同步會把polylane通知器加到每個監控器，所以以Terraform管理的監控器在該通知器id也進入其Terraform設定之前會顯示漂移。在Axiom的Monitors → Notifiers底下（名為polylane的通知器）或透過Axiom API的GET /v2/notifiers找到該id，然後把它加到每個監控器：

resource "axiom_monitor" "example" {
  # ...

  notifier_ids = concat(var.notifier_ids, [var.polylane_notifier_id])
}

中斷整合的連接會從你的監控器中移除polylane通知器，所以請同時從Terraform設定中拿掉它。