Graylog
Sızıntı olayları Graylog’a GELF biçiminde gönderilir.
Nasıl çalışır
Bağlantı GELF HTTP girdisi üzerinden kurulur. Girdi kimlik doğrulaması istiyorsa kullanıcı adı ve parola verilir, istemiyorsa boş bırakılır.
Gönderim tek yönlüdür. Graylog’da arama yapılmaz.
Aktarılan alanlar
| Alan | İçerik |
|---|---|
short_message | Olay başlığı |
full_message | Özet |
level | Syslog önem değeri: kritik 2 · yüksek 3 · orta 4 · düşük 5 · bilgi 6 |
_event_id | Olay kimliği |
_severity | Önem derecesi |
_kind | Olay türü |
_source | dark-radar |
_link | Olayın paneldeki adresi |
GELF’te özel alanlar alt çizgiyle başlar; başlamayan alanı Graylog sessizce düşürür. Olay kimliği bu yüzden _event_id olarak gider — _id GELF’te yasaktır.
Sınırlar
Yalnız belirtilen girdiye yazılır.
Sızan değerin kendisi kayıtta yer almaz.
Bağlantı kapatıldığında gönderim durur.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.