Datadog | cside docs

Beschikbaarheid

Datadog is beschikbaar op Enterprise voor teams waarvoor cside de integratie heeft ingeschakeld. Ontbreekt deze onder Team Settings > Integrations, neem dan contact op met cside over de toegang van uw team.

cside-data naar Datadog sturen

Ondersteunde waarschuwingsevents en telmetrics; Enterprise en teamactivering vereist.

Vereisten

Voordat u Datadog als bestemming toevoegt, verbindt u uw Datadog-account als teamintegratie:

Open het dashboard en navigeer naar Team Settings
Selecteer het tabblad Integrations
Klik op Connect naast Datadog
Kies de Datadog-site die uw organisatie gebruikt en autoriseer cside

Ondersteunde sites:

Site	Domein
US1	`datadoghq.com`
US3	`us3.datadoghq.com`
US5	`us5.datadoghq.com`
EU1	`datadoghq.eu`
AP1	`ap1.datadoghq.com`
AP2	`ap2.datadoghq.com`
US1-FED	`ddog-gov.com`

Kies de juiste site

Data wordt verstuurd naar de site die u autoriseert. Kiest u de verkeerde, verbreek dan de integratie en verbind opnieuw met de juiste site.

Een Datadog-bestemming toevoegen

Open het dashboard en navigeer naar Team Settings > Notifications
Maak een nieuwe notificatieconfiguratie aan of bewerk een bestaande
Klik onder Send To op Add destination en selecteer Datadog
In het configuratiepaneel:
- Tags (optioneel): door komma’s gescheiden tags die aan alles worden toegevoegd wat cside verstuurt, bijvoorbeeld env:production, service:checkout
- Priority: Normal of Low, gebruikt als eventprioriteit in Datadog
Klik op Save of Save & Test

Events

Ondersteunde realtimewaarschuwingen worden als Datadog-events verstuurd met bron cside-integration, details en een link naar cside. De levering kan waarschuwingen per bestemming en domein groeperen. De tabel bevat ondersteunde triggers. Samenvattingen van Script Blocked by CSP en meldingen van PCI Report Available worden niet naar Datadog verstuurd.

Security Headers Changed, PCI Vendor Review Reminder en andere geplande samenvattingen worden ook niet naar Datadog verstuurd. Kies voor Vulnerable Script Detected het directe schema.

Trigger	Alerttype
Vulnerable Script Detected	`error`
High-Risk Vulnerability Detected	`error`
Script Threat Detected	`warning`
Managed List: Flagged	`warning`
Malicious Tag Manager	`warning`
Malicious Outbound Connection	`warning`

Metrics

Dashboards en monitors worden gebouwd op metrics in plaats van events, dus cside stuurt ook tijdreeksen naar Datadog.

Waarschuwingsmetrics

Voor elke verwerkte waarschuwing voor een Datadog-bestemming verstuurt cside een telpunt van 1 naar cside.alerts.count. Metrics en events worden onafhankelijk verstuurd; een ontvangen event bevestigt dus niet de levering van de metric.

Metric	Type	Beschrijving
`cside.alerts.count`	Count	Eén telpunt per verstuurde waarschuwing voor deze bestemming

Tags: integration:cside, domain, trigger_type, alert_type, plus de tags die u op de bestemming hebt ingesteld.

Een dashboard bouwen

Toon cside.alerts.count per domain, trigger_type of alert_type om het aantal waarschuwingen te bekijken. Bestemmingstags kunnen omgevingen of services onderscheiden. Gebruik een ondersteunde realtimetrigger bij Save & Test en controleer zowel het event als de metric in Datadog.

Testen

Klik op Save & Test bij het aanmaken of bewerken van een notificatieconfiguratie om een testnotificatie naar Datadog te sturen. Testevents zijn in de body duidelijk gemarkeerd, zodat uw team weet dat er geen actie nodig is.

Een Datadog-bestemming verwijderen

Wilt u Datadog uit een notificatieconfiguratie halen, bewerk dan de configuratie onder Team Settings > Notifications en verwijder de Datadog-bestemming uit de lijst Send To.

Om de integratie volledig te verbreken, gaat u naar Team Settings > Integrations en klikt u op Disconnect naast Datadog. Historische events en metrics die al in Datadog staan, worden niet verwijderd.