Rapid7

Supported OS Linux Windows Mac OS

marketplace
조사
상위 레벨 상태

개요

본 통합은 현재 열려 있거나 최근 종료된 Rapid7 조사의 상태를 추적합니다. 이 통합은 이벤트가 열리거나 종료될 때 이벤트 스트림에 게시되며, 조사 ID를 중심으로 이벤트를 집계합니다.

점검의 로그 부분(활성화된 경우)은 Rapid7 REST API를 사용하여 IDR 로그 스트림을 쿼리합니다. 본 통합은 Rapid7 플랫폼 레벨 로그로 간주되지 않는 모든 로그를 반환합니다. 해당 로그는 Datadog으로 제출됩니다. 참고: 해당 로그를 제출하면 Datadog 로그 관리 요금 스트럭처에 따라 Datadog 요금 플랜에 기반하여 추가 요금이 부과될 수도 있습니다. 이러한 로그는 보통 Rapid7 엔드포인트 에이전트 요약과 해당 시점의 프로세스 상태로 구성됩니다.

대시보드

  1. 이 통합에는 Rapid 7 조사를 요약해 보여주는 기본 대시보드가 제공됩니다.
  2. 이 통합에는 로그 기반 대시보드 예제도 포함되어 있습니다. 해당 대시보드는 통합을 설치하면 사용할 수 있지만, 데이터 플로를 보려면 R7 로그 소스에 대한 패싯을 생성해야 합니다.

이벤트

본 통합은 신규 개시/종료 조사에 대한 Datadog 이벤트를 생성합니다. 본 통합은 ID를 기반으로 조사의 상태를 추적하고 함께 생성된 개시 및 종료 이벤트를 집계합니다.

메트릭

점검당 처리된 로그 카운트는 메트릭으로 보고됩니다.

로그 수집

로그 수집은 옵션이며 기본적으로 비활성화되어 있습니다. 본 통합은 Rapid7 로그 API를 호출하여 마지막 시간 간격에서 사용할 수 있는 모든 로그를 쿼리합니다. 기본 시간 간격은 마지막 1분입니다. Rapid7 insightIDR 로그 검색 문서에 자세히 설명된 대로 특정 로그 세트를 지정하여 해당 로그만 가져올 수 있습니다.

지원

지원 또는 기능 요청은 다음 채널을 통해 RapDev.io에 문의하세요.

Made with ❤️ in Boston

찾고 계신 통합 이 아닌가요? 조직에 꼭 필요한 기능이 없나요? RapDev에 메시지를 남겨주시면 빌드해 드릴게요!!!.

이 애플리케이션은 Datadog Marketplace를 통해 제공되며 Datadog 기술 파트너의 지원을 받습니다. 사용하려면 Marketplace에서 애플리케이션을 구매하세요.

PREVIEWING: guacbot/translation-pipeline