Graylog
Sızma hadisələri Graylog-a GELF formatında göndərilir.
Necə işləyir
Bağlantı GELF HTTP girişi üzərindən qurulur. Giriş kimlik doğrulaması tələb edirsə istifadəçi adı və parol verilir, tələb etmirsə boş buraxılır.
Göndəriş təkistiqamətlidir. Graylog-da axtarış aparılmır.
Ötürülən sahələr
| Sahə | Məzmun |
|---|---|
short_message | Hadisə başlığı |
full_message | Xülasə |
level | Syslog əhəmiyyət dəyəri: kritik 2 · yüksək 3 · orta 4 · aşağı 5 · məlumat 6 |
_event_id | Hadisə kimliyi |
_severity | Əhəmiyyət dərəcəsi |
_kind | Hadisə növü |
_source | dark-radar |
_link | Hadisənin paneldəki ünvanı |
GELF-də xüsusi sahələr alt xətlə başlayır; başlamayan sahəni Graylog səssizcə atır. Hadisə kimliyi buna görə _event_id kimi gedir — _id GELF-də qadağandır.
Hədlər
Yalnız göstərilən girişə yazılır.
Sızan dəyərin özü qeyddə olmur.
Bağlantı bağlandıqda göndəriş dayanır.
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.