Datadog | cside docs

Disponibilidade

O Datadog está disponível no Enterprise para equipes em que o cside ativou a integração. Se ela não aparecer em Team Settings > Integrations, entre em contato com o cside para verificar o acesso da equipe.

Enviando dados do cside para o Datadog

Eventos de alertas compatíveis e métricas de contagem; exige Enterprise e ativação para a equipe.

Pré-requisitos

Antes de adicionar o Datadog como destino, conecte sua conta do Datadog como uma integração de equipe:

Abra o painel e navegue até Team Settings
Selecione a aba Integrations
Clique em Connect ao lado de Datadog
Escolha o site do Datadog que sua organização usa e autorize o cside

Sites suportados:

Site	Domínio
US1	`datadoghq.com`
US3	`us3.datadoghq.com`
US5	`us5.datadoghq.com`
EU1	`datadoghq.eu`
AP1	`ap1.datadoghq.com`
AP2	`ap2.datadoghq.com`
US1-FED	`ddog-gov.com`

Escolha o site correto

Os dados são enviados para o site que você autorizar. Se escolher o errado, desconecte a integração e reconecte com o site correto.

Adicionando um destino Datadog

Abra o painel e navegue até Team Settings > Notifications
Crie uma nova notification config ou edite uma existente
Em Send To, clique em Add destination e selecione Datadog
No painel de configuração:
- Tags (opcional): tags separadas por vírgula adicionadas a tudo que o cside envia, por exemplo env:production, service:checkout
- Priority: Normal ou Low, usada como prioridade do evento no Datadog
Clique em Save ou Save & Test

Eventos

Alertas em tempo real compatíveis são enviados como eventos do Datadog com origem cside-integration, detalhes e um link para o cside. A entrega pode agrupar alertas por destino e domínio. A tabela lista os gatilhos compatíveis. Resumos Script Blocked by CSP e notificações PCI Report Available não são entregues ao Datadog.

Security Headers Changed, PCI Vendor Review Reminder e os demais resumos agendados também não são entregues ao Datadog. Para Vulnerable Script Detected, selecione a programação imediata.

Trigger	Tipo de alerta
Vulnerable Script Detected	`error`
High-Risk Vulnerability Detected	`error`
Script Threat Detected	`warning`
Managed List: Flagged	`warning`
Malicious Tag Manager	`warning`
Malicious Outbound Connection	`warning`

Métricas

Dashboards e monitores são construídos a partir de métricas, não de eventos, então o cside também envia séries temporais ao Datadog.

Métricas de alertas

Para cada alerta processado para um destino Datadog, o cside envia um ponto de contagem de 1 a cside.alerts.count. Métricas e eventos são enviados de forma independente; receber o evento não confirma a entrega da métrica.

Métrica	Tipo	Descrição
`cside.alerts.count`	Count	Um ponto por alerta enviado a este destino

Tags: integration:cside, domain, trigger_type, alert_type, além das tags configuradas no destino.

Criando um dashboard

Crie gráficos de cside.alerts.count por domain, trigger_type ou alert_type para revisar o volume de alertas. Tags do destino podem separar ambientes ou serviços. Use um gatilho em tempo real compatível em Save & Test e confira o evento e a métrica no Datadog.

Testando

Clique em Save & Test ao criar ou editar uma notification config para enviar uma notificação de teste ao Datadog. Eventos de teste ficam claramente marcados no corpo, para que sua equipe saiba que nenhuma ação é necessária.

Removendo um destino Datadog

Para remover o Datadog de uma notification config, edite a config em Team Settings > Notifications e remova o destino Datadog da lista Send To.

Para desconectar a integração por completo, vá em Team Settings > Integrations e clique em Disconnect ao lado de Datadog. Eventos e métricas históricos que já estão no Datadog não são excluídos.