Guide d'intégration de Graylog

Graylog est un outil puissant de gestion, d'agrégation et de recherche de journaux. Vous pouvez configurer des notifications pour PagerDuty lorsqu'un flux Graylog déclenche une alerte. PagerDuty devient ainsi la plateforme centralisée pour la planification des astreintes et les notifications de votre équipe.

(Remarque) Version Graylog requise : 3.1 et ultérieures

Dans PagerDuty

1. De la part de Services menu, sélectionnez Répertoire des services.
2. Si vous créez un nouveau service pour votre intégration , cliquez +Nouveau service . Si vous ajoutez votre intégration à un service existant , cliquez sur le nom du service auquel vous souhaitez ajouter l'intégration. Ensuite, cliquez sur Intégrations onglet et cliquez Ajouter une nouvelle intégration .
3. Sélectionnez votre intégration parmi les Type d'intégration menu et entrez un Nom de l'intégration Si vous créez un nouveau service pour votre intégration, dans les paramètres généraux, saisissez un Nom pour votre nouveau service. Ensuite, dans les paramètres d'incident, spécifiez le Politique d'escalade , Notification urgente , et Comportement lors de l'incident pour votre nouveau service.
4. Cliquez sur Ajouter un service ou Ajouter une intégration Cliquez sur le bouton pour enregistrer votre nouvelle intégration. Vous serez redirigé vers la page Intégrations de votre service.
5. Copiez le Clé d'intégration pour votre nouvelle intégration.

Sur votre serveur Graylog

1. Téléchargez le plugin Graylog PagerDuty depuis GitHub Ensuite, pour l'installer, copiez le .pot le fichier que vous avez reçu dans le répertoire de votre plugin Graylog, qui est configuré dans votre graylog2.conf fichier de configuration utilisant le répertoire_plugin variable. Redémarrez votre serveur Graylog2 Processus de chargement du plugin. Note Vous devriez faire cela pour chaque serveur Graylog2 instance que vous exécutez.
2. Ensuite, collez le PagerDuty Clé d'intégration dans le Clé de service PagerDuty champ lors de la configuration du rappel d'alerte dans Graylog.
3. Une fois que vous aurez déclenché une nouvelle alarme dans Graylog, un incident sera déclenché dans PagerDuty.