Sumo Logic
Sızma hadisələri Sumo Logic-ə qeyd kimi göndərilir.
Necə işləyir
Bağlantı saxlanan bir kollektorun HTTP mənbə ünvanı ilə qurulur. Ayrıca açar yoxdur: ünvanın özü kimlik doğrulamasıdır, buna görə paneldə maskalanır və jurnallara yalnız domen yazılır.
Qeydlər darkradar/leaks kateqoriyası və dark-radar mənbə adı ilə gəlir. Gövdə JSON-dur: kind, event_id, title, summary, severity, link, timestamp.
Hədlər
Yalnız qeyd göndərilir. Axtarışlar, panellər və mövcud qeydlər oxunmur.
Sızan dəyərin özü qeyddə olmur.
Bağlantı bağlandıqda göndəriş dayanır və ünvan silinir.
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.