Datadog | cside docs

Disponibilidad

Datadog está disponible en Enterprise para equipos donde cside haya activado la integración. Si no aparece en Team Settings > Integrations, contacta con cside para comprobar el acceso de tu equipo.

Enviar datos de cside a Datadog

Eventos de alertas compatibles y métricas de recuento; requiere Enterprise y activación para el equipo.

Requisitos previos

Antes de agregar Datadog como destino, conecta tu cuenta de Datadog como integración de equipo:

Abre el panel de control y navega a Team Settings
Selecciona la pestaña Integrations
Haz clic en Connect junto a Datadog
Elige el sitio de Datadog que usa tu organización y autoriza a cside

Sitios compatibles:

Sitio	Dominio
US1	`datadoghq.com`
US3	`us3.datadoghq.com`
US5	`us5.datadoghq.com`
EU1	`datadoghq.eu`
AP1	`ap1.datadoghq.com`
AP2	`ap2.datadoghq.com`
US1-FED	`ddog-gov.com`

Elige el sitio correcto

Los datos se envían al sitio que autorices. Si eliges el incorrecto, desconecta la integración y vuelve a conectarla con el sitio correcto.

Agregar un destino de Datadog

Abre el panel de control y navega a Team Settings > Notifications
Crea una nueva configuración de notificación o edita una existente
En Send To, haz clic en Add destination y selecciona Datadog
En el panel de configuración:
- Tags (opcional): etiquetas separadas por comas que se agregan a todo lo que envía cside, por ejemplo env:production, service:checkout
- Priority: Normal o Low, se usa como prioridad del evento en Datadog
Haz clic en Save o Save & Test

Eventos

Las alertas en tiempo real compatibles se envían como eventos de Datadog con origen cside-integration, detalles y un enlace a cside. La entrega puede agrupar alertas por destino y dominio. La tabla enumera los activadores compatibles. Los resúmenes Script Blocked by CSP y las notificaciones PCI Report Available no se entregan a Datadog.

Security Headers Changed, PCI Vendor Review Reminder y los demás resúmenes programados tampoco se entregan a Datadog. Para Vulnerable Script Detected, selecciona la programación inmediata.

Disparador	Tipo de alerta
Vulnerable Script Detected	`error`
High-Risk Vulnerability Detected	`error`
Script Threat Detected	`warning`
Managed List: Flagged	`warning`
Malicious Tag Manager	`warning`
Malicious Outbound Connection	`warning`

Métricas

Los dashboards y monitores se construyen con métricas, no con eventos, por lo que cside también envía series temporales a Datadog.

Métricas de alertas

Por cada alerta procesada para un destino Datadog, cside envía un punto de recuento de 1 a cside.alerts.count. Métricas y eventos se envían de forma independiente; recibir el evento no confirma la entrega de la métrica.

Métrica	Tipo	Descripción
`cside.alerts.count`	Count	Un punto por alerta enviada a este destino

Etiquetas: integration:cside, domain, trigger_type, alert_type, más las etiquetas que hayas configurado en el destino.

Crear un dashboard

Grafica cside.alerts.count por domain, trigger_type o alert_type para revisar el volumen de alertas. Las etiquetas del destino permiten separar entornos o servicios. Usa un activador en tiempo real compatible al seleccionar Save & Test y comprueba el evento y la métrica en Datadog.

Pruebas

Haz clic en Save & Test al crear o editar una configuración de notificación para enviar una notificación de prueba a Datadog. Los eventos de prueba están claramente marcados en su cuerpo, para que tu equipo sepa que no se requiere ninguna acción.

Eliminar un destino de Datadog

Para quitar Datadog de una configuración de notificación, edita la configuración en Team Settings > Notifications y elimina el destino de Datadog de la lista Send To.

Para desconectar la integración por completo, ve a Team Settings > Integrations y haz clic en Disconnect junto a Datadog. Los eventos y métricas históricos que ya están en Datadog no se eliminan.