Chuyển đến nội dung chính
Kết nối Sumo Logic để các agent CloudThinker tìm kiếm log, kiểm tra monitor nào đang kích hoạt hoặc bị vô hiệu hóa, liệt kê collector và partition, và phân loại insight Cloud SIEM. Kết nối dùng Access ID và Access Key của Sumo Logic giới hạn trong sáu read scope, và chỉ đọc: agent không thể thay đổi gì trong Sumo Logic.

​
Điều kiện tiên quyết

  • Một tài khoản Sumo Logic, và deployment chứa tài khoản đó (bạn sẽ chọn deployment từ danh sách).
  • Role capability Create Access Keys, hoặc Manage Access Keys nếu administrator tạo key cho một service account.
  • Chủ sở hữu key có role bao gồm các View capability tương ứng với các scope yêu cầu. Key không thể dùng scope mà role của chủ sở hữu không cấp.
  • Chỉ cần Cloud SIEM nếu bạn muốn agent đọc insight. Các tính năng khác vẫn hoạt động khi không có Cloud SIEM.
  • Vai trò Admin trong workspace CloudThinker, vai trò cần thiết để thêm kết nối. Xem Vai trò.

​
Thiết lập

1

Mở Access Keys trong Sumo Logic

Vào Administration → Security → Access Keys. Trong giao diện Sumo Logic mới hơn, cùng trang này nằm ở Administration → Account Security Settings → Access Keys.
2

Tạo key có giới hạn scope

Nhấn + Add Access Key và đặt tên là cloudthinker. Đặt Scopes là Custom và chọn đúng sáu scope sau:Sumo Logic cũng bật viewFieldExtractionRules khi bạn chọn viewFields. Hãy giữ scope này bật. Nhấn Save, rồi sao chép Access ID và Access Key. Sumo Logic chỉ hiển thị hai giá trị này một lần.
3

Thêm kết nối trong CloudThinker

Trong thanh bên, nhấn More → Workspace settings → Connections, chọn Sumo Logic, và điền:
  • Access ID: Access ID bạn đã sao chép.
  • Access Key: Access Key bạn đã sao chép.
  • Deployment: deployment từ URL đăng nhập Sumo Logic của bạn (xem bảng bên dưới).
Nhấn Connect. CloudThinker kiểm tra thông tin xác thực và đọc các scope của key.Trạng thái thành công: kết nối hiển thị trạng thái Connected với thông báo Sumo Logic read-only connection verified (US2), nêu mã deployment của bạn.Sau đó chạy prompt trong Xác minh kết nối trong một cuộc chat mới.

​
Chi tiết kết nối

Key chỉ hoạt động trong deployment đã tạo ra key, nên nếu chọn sai, bạn sẽ thấy lỗi thông tin xác thực bị từ chối chứ không phải lỗi region. Cột mã bên dưới là giá trị xuất hiện trong thông báo thành công. Chín deployment này là những deployment duy nhất CloudThinker hỗ trợ hiện nay. Nếu URL đăng nhập của bạn không có trong bảng, CloudThinker chưa thể kết nối đến deployment đó.

​
Quyền yêu cầu

CloudThinker chỉ chấp nhận key có đúng sáu read scope ở trên, cộng thêm viewFieldExtractionRules tùy chọn. CloudThinker kiểm tra hai tập scope: Nếu thiếu một scope hoặc có thêm một scope trong bất kỳ tập nào, kết nối thất bại và thông báo lỗi nêu rõ sự khác biệt. Cloud SIEM không thuộc phần kiểm tra này. Sumo Logic quyết định quyền truy cập Cloud SIEM dựa trên gói của bạn và role của chủ sở hữu key. Khi bị từ chối, agent báo Cloud SIEM không khả dụng và phần còn lại của kết nối vẫn hoạt động.
Tạo key mới cho CloudThinker thay vì dùng lại key cũ. Key mặc định hoặc dùng chung thường mang các scope ngoài tập đọc và không qua được kiểm tra.

​
Khả năng của agent

Tìm kiếm log mặc định là 24 giờ gần nhất và giới hạn ở 90 ngày, với ngân sách thời gian tìm kiếm 60 giây (tối đa 300). Mỗi lần tìm kiếm tạo một search job tạm thời và xóa job đó sau khi xong. Agent cho bạn biết khoảng thời gian đã dùng.
Tìm kiếm phạm vi rộng có thể tốn credit. Với bảng giá Sumo Logic Flex, credit được tiêu thụ theo dung lượng log được quét. Agent không hỏi trước khi tìm kiếm: nếu không nêu khoảng thời gian, agent tìm 24 giờ, và mọi khoảng thời gian bạn nêu đến 90 ngày đều chạy như yêu cầu. Hãy nêu một khoảng thời gian ngắn trong prompt và yêu cầu đếm (ví dụ “count by source category”) khi bạn muốn nắm hình dạng dữ liệu, không phải từng dòng.

​
Xác minh kết nối

Hỏi CloudThinker trong một cuộc chat mới:
Kết quả mong đợi là danh sách ngắn các collector, partition và field, cùng mọi sự kiện tình trạng platform. Lỗi ở một phần nghĩa là key không thể đọc phần đó, không phải phần đó trống.

​
Ví dụ prompt

​
Khắc phục sự cố

Access ID hoặc Access Key sai, hoặc Deployment không khớp với deployment đã tạo key. Đối chiếu URL đăng nhập với bảng deployment, rồi kết nối lại.
Các scope được gán hoặc có hiệu lực của key khác với tập đọc, và thông báo liệt kê những gì còn thiếu hoặc thừa. Tạo key mới chỉ với sáu scope. Nếu thiếu một scope có hiệu lực, hãy nhờ admin Sumo Logic cấp cho chủ sở hữu key View capability tương ứng.
Thông tin xác thực hoạt động, nhưng role của chủ sở hữu key không thể đọc tài nguyên đó. Hãy nhờ admin cấp View capability tương ứng. Lỗi 403 không cho biết liệu dữ liệu có tồn tại hay không.
Gói của bạn không bao gồm Cloud SIEM, hoặc role của chủ sở hữu key không truy cập được Cloud SIEM. Log, monitor và khám phá vẫn hoạt động, nên bạn không cần kết nối lại.
Sumo Logic cho phép khoảng 4 request mỗi giây cho mỗi key. Hãy chờ, rồi hỏi một câu hỏi tập trung. Nếu tìm kiếm hết thời gian chờ, hãy yêu cầu khoảng thời gian ngắn hơn hoặc ngân sách thời gian dài hơn. Tìm kiếm hết thời gian chờ có số kết quả khớp chưa xác định, không phải bằng không.

​
Bảo mật

  • Quyền tối thiểu — chỉ cấp các quyền mà agent cần cho trường hợp sử dụng của bạn; bắt đầu với quyền chỉ đọc và mở rộng sau.
  • Chỉ đọc theo mặc định — sử dụng thông tin xác thực chỉ đọc trừ khi bạn muốn agent thực hiện thay đổi qua kết nối này.
  • Xoay vòng thông tin xác thực — xoay vòng khóa và token theo lịch trình thông thường của bạn; CloudThinker sẽ lấy giá trị mới khi bạn cập nhật kết nối.
  • Thu hồi khi bàn giao — xóa thông tin xác thực tại nhà cung cấp khi bạn xóa một kết nối hoặc khi đồng nghiệp rời nhóm.
  • Chỉ đọc theo thiết kế: CloudThinker từ chối mọi key có scope ngoài tập đọc, và không có đường ghi nào cho Sumo Logic. Khi việc khắc phục cần một thay đổi, agent cho bạn biết cần thay đổi gì trong giao diện Sumo Logic.
  • Xoay vòng ở cả hai nơi: xoay vòng hoặc xóa key trong Access Keys trên Sumo Logic, rồi cập nhật hoặc xóa kết nối trong CloudThinker.

​
Liên quan

Tích hợp webhook

Gửi cảnh báo Sumo Logic vào Resolve dưới dạng sự cố.

Datadog

Kết nối log, số liệu và monitor của Datadog.