Alerting pour Elasticsearch et Kibana

Signals Alerting pour Elasticsearch et Kibana détecte les anomalies de données dans votre cluster Elasticsearch et envoie des notifications sur différents canaux. Entièrement intégré avec Search Guard Security. Gratuitement.

Détection d'anomalies Elasticsearch

Signals Alerting pour Elasticsearch peut détecter les anomalies dans les données stockées dans Elasticsearch et d'autres systèmes informatiques. Corrélez vos données Elasticsearch existantes avec les données de n'importe quel endpoint REST, effectuez des calculs et des statistiques, et déclenchez une notification si une anomalie est détectée. Entièrement intégré avec Search Guard Security.

Actions et notifications Elasticsearch

Si une anomalie est détectée dans vos données Elasticsearch, vous pouvez utiliser un large éventail de connecteurs pour envoyer des notifications d'alerte : Créer des messages sur Slack, envoyer un e-mail, déclencher un événement PagerDuty, ouvrir un ticket JIRA, écrire des données dans Elasticsearch ou envoyer à un Webhook. Supporte plusieurs connecteurs par alerte.

Niveaux d'escalade

Le modèle d'escalade de Signals Alerting pour Elasticsearch permet d'adapter les notifications et actions à votre cas d'utilisation spécifique. Définissez la fréquence d'envoi des alertes vers chaque connecteur, configurez différents seuils et niveaux d'escalade et déclenchez une ou plusieurs alertes pour chaque niveau. Si une anomalie détectée est résolue, vous pouvez également envoyer des notifications supplémentaires.

Interface Kibana Alerting et API REST

Signals Alerting pour Elasticsearch est livré avec une interface utilisateur Kibana complète qui ne nécessite que quelques clics pour configurer les alertes. Vous pouvez utiliser le mode Graphique, le mode Blocs ou le mode JSON selon la complexité de votre cas d'utilisation. Utilisez l'API REST étendue pour automatiser entièrement la configuration de vos alertes.

Connecteurs

mail_outline
E-mail
Envoyez des notifications par e-mail depuis Elasticsearch et Kibana en vous connectant à n'importe quel fournisseur SMTP. Supporte TLS, StartTLS, les proxies et les champs par défaut.
message
Slack
Informez votre équipe ou des individus des anomalies en envoyant un message sur Slack.
phone_callback
PagerDuty
Ouvrez des incidents PagerDuty depuis Signals Alerting automatiquement. Le connecteur supporte la résolution des incidents dans PagerDuty dès que le watch a quitté l'état d'alerte.
people_alt
JIRA
Créez, ouvrez ou résolvez des tickets JIRA en fonction de l'état d'une alerte. Supporte les étiquettes, composants, priorités et sous-tâches.
http
Webhooks
Envoyez les données générées par une alerte vers n'importe quel système supportant les Webhooks. Inclut un contrôle total sur tous les en-têtes HTTP.
storage
Elasticsearch
Écrivez n'importe quelles données dans un index Elasticsearch local ou distant pour construire des points de données basés sur des séries temporelles.

Modèle de notifications

Escalade par niveaux de sévérité

Définissez des niveaux de sévérité et soyez notifié sur différents canaux pour différents niveaux. Envoyez des notifications Slack pour les conditions d'erreur, et des alertes supplémentaires par e-mail et PagerDuty pour les conditions critiques.

Notifications de résolution

Une condition critique du système est, espérons-le, temporaire : Soyez notifié lorsqu'une alerte est résolue et que tout est revenu à la normale.

Alerting gratuit pour Elasticsearch et Kibana. Intégré et fourni avec Search Guard.

Alerting pour Elasticsearch et Kibana gratuit

Signals fournit un alerting gratuit pour Elasticsearch et Kibana. La Community Edition de Signals Alerting est sous licence ASL2, et le sera toujours. Vous pouvez l'utiliser pour n'importe quel projet, commercial ou autre, et même l'intégrer à vos propres projets.

Entièrement intégré avec Search Guard Security

Signals Alerting est entièrement intégré avec toutes les fonctionnalités de sécurité de Search Guard. Contrôlez l'accès aux alertes, configurez qui peut recevoir des notifications, séparez l'accès aux alertes en utilisant Search Guard MultiTenancy et tirez parti des fonctionnalités avancées comme la sécurité au niveau des documents et des champs.

Un seul téléchargement et installation

Signals Alerting est fourni avec chaque téléchargement de Search Guard pour Elasticsearch > 7.4. Une seule installation de plugin qui fournit à la fois les fonctionnalités de sécurité et d'alerting. Il n'a jamais été aussi facile de renforcer votre cluster Elasticsearch.

Essai gratuit de 60 jours

Vous voulez voir comment votre entreprise peut bénéficier de Search Guard ? Essayez notre version d'essai de 60 jours, gratuite et sans carte de crédit.
démarrer l'essai gratuit
Inscrivez-vous à la newsletter Search Guard