Graylog-Integrationsleitfaden

Graylog ist ein leistungsstarkes Tool zur Protokollverwaltung, -aggregation und -suche. Sie können Benachrichtigungen an PagerDuty senden lassen, sobald ein Graylog-Stream eine Warnung auslöst. So können Sie PagerDuty als zentrale Plattform für die Rufbereitschaftsplanung und Benachrichtigung Ihres Teams nutzen.

(Hinweis) Erforderliche Graylog-Version: 3.1 und höher

In PagerDuty

1. vom Dienstleistungen Menü auswählen Dienstverzeichnis.
2. Wenn Sie einen neuen Dienst für Ihre Integration erstellen , klicken +Neuer Service Die Wenn Sie Ihre Integration zu einem bestehenden Dienst hinzufügen Klicken Sie auf den Namen des Dienstes, dem Sie die Integration hinzufügen möchten. Klicken Sie anschließend auf Integrationen Tabulatortaste und Klick Neue Integration hinzufügen Die
3. Wählen Sie Ihre Integration aus der Integrationstyp Menü und geben Sie ein Integrationsname Wenn Sie einen neuen Dienst für Ihre Integration erstellen, geben Sie in den allgemeinen Einstellungen einen Namen ein. Name für Ihren neuen Service. Geben Sie dann in den Vorfalleinstellungen Folgendes an: Eskalationsrichtlinie , Dringlichkeit der Benachrichtigung , Und Vorfallverhalten für Ihren neuen Service.
4. Klicken Sie auf Dienst hinzufügen oder Integration hinzufügen Klicken Sie auf diese Schaltfläche, um Ihre neue Integration zu speichern. Sie werden anschließend zur Integrationsseite Ihres Dienstes weitergeleitet.
5. Kopiere die Integrationsschlüssel für Ihre neue Integration.

Auf Ihrem Graylog-Server

1. Laden Sie das Graylog PagerDuty Plugin herunter von GitHub Um es zu installieren, kopieren Sie dann die .Krug Die Datei, die Sie erhalten haben, befindet sich in Ihrem Graylog-Plugin-Verzeichnis, das in Ihrer Konfiguration festgelegt ist. graylog2.conf Konfigurationsdatei unter Verwendung der Plugin-Verzeichnis Variable. Starten Sie Ihren Computer neu. graylog2-Server Prozess zum Laden des Plugins. Notiz Das solltest du für jeden tun graylog2-Server Die Instanz, die Sie ausführen.
2. Als Nächstes fügen Sie den PagerDuty ein. Integrationsschlüssel im PagerDuty -Dienstschlüssel Feld während der Konfiguration des Alarm-Callbacks in Graylog.
3. Sobald Sie in Graylog einen neuen Alarm ausgelöst haben, wird in PagerDuty ein Vorfall ausgelöst.