Centro de alertas de Google Workspace

Documentos > Integraciones > Centro de alertas de Google Workspace

Información general

El Centro de alertas ofrece una vista completa de las alertas, las acciones y las notificaciones relacionadas con la seguridad, en todo Google Workspace. Realiza la integración del Centro de alertas de Google Workspace con Datadog para:

Visualiza y analiza tus logs de alertaa utilizando productos de logs de Datadog.
Configura monitores para eventos de tu dominio Google Workspace.
Aprovecha la Plataforma de seguridad de Datadog para monitorizar y detectar amenazas en todo tu dominio Google Workspace.

Configuración

Instalación

La integración del Centro de alertas de Google Workspace en Datadog utiliza cuentas de servicio para crear una conexión API entre Google y Datadog. A continuación se ofrecen instrucciones para crear una cuenta de servicio y proporcionar a Datadog las credenciales de esa cuenta de servicio, para que comience a realizar llamadas a la API. en tu nombre.

Nota: Asegúrate de haber activado la API del Centro de alertas de Google Workspace.

Sigue las instrucciones para la creación y la autorización de cuentas de servicio. Necesitas acceso de superadministrador para completar estos pasos. Anota la ubicación en que guardas el archivo JSON de clave privada como parte de este proceso. Delega autoridad en todo el dominio a la cuenta de servicio, como se ha descrito, concediendo el contexto https://www.googleapis.com/auth/apps.alerts en el proceso.
En la página Service account details de tu consola GCP, haz clic en el botón Create Google Workspace Marketplace-Compatible OAuth Client situado en la parte inferior de la sección Advanced settings.
Ve al cuadro de la integración del Centro de alertas de Google Workspace en Datadog.
En la pestaña Configuración, selecciona Upload Private Key File (Cargar archivo de clave privada) para integrar este proyecto. con Datadog. Selecciona el archivo JSON de clave privada que guardaste en el primer paso.
Introduce el Correo electrónico del asunto, que es la dirección de correo electrónico de una cuenta de usuario o robot con acceso al Centro de Alertas. No utilices la dirección de correo electrónico asociada a la propia cuenta de servicio. La integración se hace pasar por este usuario al realizar llamadas a la API.

Si quieres monitorizar varios proyectos, puedes repetir el proceso anterior para utilizar varias cuentas de servicio.

Configuración

También se pueden especificar etiquetas (tags) personalizadas por cada proyecto. Estas etiquetas se añaden a cada evento de log de ese proyecto en Datadog.

Resultados

Espera al menos cinco minutos hasta que veas aparecer logs debajo de la fuente google.workspace.alert.center. Puede que tengas que esperar más tiempo, si tu entorno genera alertas del Centro de alertas con poca frecuencia.