Host

Pour configurer ce check lorsque l’Agent est exécuté sur un host :

1. Modifiez le fichier vault.d/conf.yaml dans le dossier conf.d/ à la racine du répertoire de configuration de votre Agent pour commencer à recueillir vos données de performance vault. Consultez le fichier d’exemple vault.d/conf.yaml pour découvrir toutes les options de configuration disponibles.

   Configuration pour faire fonctionner l’intégration sans token (avec le paramètre de configuration Vault unauthenticated_metrics_access défini sur true) :

   init_config:
   
   instances:
       ## @param api_url - string - required
       ## URL of the Vault to query.
       #
     - api_url: http://localhost:8200/v1
   
       ## @param no_token - boolean - optional - default: false
       ## Attempt metric collection without a token.
       #
       no_token: true
   

   Configuration pour faire fonctionner l’intégration avec un token client :

   init_config:
   
   instances:
       ## @param api_url - string - required
       ## URL of the Vault to query.
       #
     - api_url: http://localhost:8200/v1
   
       ## @param client_token - string - optional
       ## Client token necessary to collect metrics.
       #
       client_token: <CLIENT_TOKEN>
   
       ## @param client_token_path - string - optional
       ## Path to a file containing the client token. Overrides `client_token`.
       ## The token will be re-read after every authorization error.
       #
       # client_token_path: <CLIENT_TOKEN_PATH>
   

2. Redémarrez l’Agent.

Environnement conteneurisé

Consultez la documentation relative aux modèles d’intégration Autodiscovery pour découvrir comment appliquer les paramètres ci-dessous à un environnement conteneurisé.

INSTANCE_CONFIG doit être personnalisé en fonction de votre configuration d’authentification Vault. Pour consulter un exemple de configuration, reportez-vous à la section Host ci-dessus.

Collecte de logs

Disponible à partir des versions > 6.0 de l’Agent

1. La collecte de logs est désactivée par défaut dans l’Agent Datadog. Vous devez l’activer dans datadog.yaml :

   logs_enabled: true
   

2. Configurez Vault de façon à activer les logs d’audit et serveur.

   • Les logs d’audit doivent être activés par un utilisateur disposant des privilèges et des stratégies nécessaires. Consultez la section Enabling audit devices (en anglais) pour en savoir plus.

     vault audit enable file file_path=/vault/vault-audit.log
     

   • Assurez-vous que les logs serveur sont écrits dans un fichier. Vous pouvez configurer les logs serveur statiques dans le script de lancement systemd de Vault. Le script suivant permet d’écrire les logs dans /var/log/vault.log.

     ...
     [Service]
     ...
     ExecStart=/bin/sh -c '/home/vagrant/bin/vault server -config=/home/vagrant/vault_nano/config/vault -log-level="trace" > /var/log/vault.log
     ...
     

3. Ajoutez ce bloc de configuration à votre fichier vault.d/conf.yaml pour commencer à recueillir vos logs Vault :

   logs:
     - type: file
       path: /vault/vault-audit.log
       source: vault
       service: "<SERVICE_NAME>"
     - type: file
       path: /var/log/vault.log
       source: vault
       service: "<SERVICE_NAME>"