Use Observability Pipelines’ Sumo Logic Hosted Collector source to receive logs sent to your Sumo Logic Hosted Collector. Select and set up this source when you set up a pipeline.

Prerequisites

Pour utiliser la source Sumo Logic des pipelines d’observabilité, vous devez posséder des applications qui envoient des données à Sumo Logic dans le format attendu.

Pour utiliser la destination Sumo Logic des pipelines d’observabilité, vous devez disposer d’un collector hébergé Sumo Logic avec une source de logs HTTP et les informations suivantes :

• L’adresse bind que votre worker de pipelines d’observabilité analysera pour recevoir des logs. Par exemple, 0.0.0.0:80.
• L’URL de la source HTTP des logs de Sumo Logic vers laquelle le worker enverra les logs traités. Cette URL est fournie par Sumo Logic une fois que vous avez configuré votre Collector hébergé et mis en place une source HTTP des logs et des métriques.

Consultez la section Configurer des sources HTTP de logs avec Sumo Logic pour en savoir plus.

Set up the source in the pipeline UI

Select and set up this source when you set up a pipeline. The information below is for the source settings in the pipeline UI.

Optionally, in the Decoding dropdown menu, select whether your input format is raw Bytes, JSON, Graylog Extended Log Format (Gelf), or Syslog. If no decoding is selected, the decoding defaults to JSON.

Envoyer des logs au worker des pipelines d’observabilité via une source HTTP Sumo Logic

Une fois que vous avez installé le worker des pipelines d’observabilité et déployé la configuration, le worker expose les endpoints HTTP qui utilisent l’API Source HTTP Sumo Logic.

Pour envoyer des logs à votre source HTTP Sumo Logic, vous devez indiquer vos logs existant au worker en amont :

curl -v -X POST -T [nom_de_fichier_local] http://<HOST_OPW>/receiver/v1/http/<CODE_COLLECTOR_HTTP_UNIQUE>

<HOST_OPW> correspond à l’IP/URL du host (ou du répartiteur de charge) associé au worker de pipelines d’observabilité. Pour les installations CloudFormation, l’URL à utiliser est correcte pour la sortie CloudFormation LoadBalancerDNS. Pour les installations Kubernetes, l’enregistrement DNS interne du service du worker de pipelines d’observabilité peut être utilisé, comme opw-observability-pipelines-worker.default.svc.cluster.local.

<CODE_COLLECTOR_HTTP_UNIQUE> est la chaîne qui suit la dernière barre oblique (/) dans l’URL de téléchargement de la source HTTP que vous avez fournie lors de l’étape Installer le worker de pipelines d’observabilité.

À ce stade, vos logs devraient être transmis au worker, traités par le pipeline et envoyés vers la destination configurée.