Centro de alertas de Google Workspace

Documentos > Integraciones > Centro de alertas de Google Workspace

Información general

El Centro de alertas ofrece una vista completa de las alertas, las acciones y las notificaciones relacionadas con la seguridad, en todo Google Workspace. Realiza la integración del Centro de alertas de Google Workspace con Datadog para:

Ve y analiza tus logs de alerta utilizando el producto Logs de Datadog.
Establece monitores en eventos desde tu dominio de Google Workspace.
Aprovecha la [Plataforma de seguridad] de Datadog(https://app.datadoghq.com/security_platform/) para monitorizar y detectar amenazas en todo tu dominio de Google Workspace.

Configuración

Instalación

La integración del Centro de alertas de Google Workspace en Datadog utiliza cuentas de servicio para crear una conexión API entre Google y Datadog. A continuación se ofrecen instrucciones para crear una cuenta de servicio y proporcionar a Datadog las credenciales de esa cuenta de servicio, para que comience a realizar llamadas a la API. en tu nombre.

Nota: Asegúrate de que has activado la API de Google Workspace Alert Center.

Sigue las instrucciones de creación y autorización de cuentas de servicio. Necesitas acceso de superadministrador para completar estos pasos. Ten en cuenta la ubicación en la que guardas el archivo JSON de la clave privada como parte de ese proceso. Delega autoridad en todo el dominio a la cuenta de servicio como se ha descrito, concediendo el alcance https://www.googleapis.com/auth/apps.alerts en el proceso.
En la página Service account details de tu consola GCP, haz clic en el botón Create Google Workspace Marketplace-Compatible OAuth Client situado en la parte inferior de la sección Advanced settings.
Navega hasta el cuadro de integración de Datadog Google Workspace Alert Center.
En la pestaña Configuración, selecciona Upload Private Key File (Cargar archivo de clave privada) para integrar este proyecto. con Datadog. Selecciona el archivo JSON de clave privada que guardaste en el primer paso.
Introduce el Correo electrónico del asunto, que es la dirección de correo electrónico de una cuenta de usuario o robot con Acceso a Alert Center. No utilices la dirección de correo electrónico asociada a la propia cuenta de servicio. La integración se hace pasar por este usuario al realizar llamadas a la API.

Si deseas monitorizar múltiples proyectos, puedes repetir el proceso anterior para utilizar múltiples cuentas de servicio.

Configuración

También se pueden especificar etiquetas (tags) personalizadas por cada proyecto. Estas etiquetas se añaden a cada evento de log de ese proyecto en Datadog.

Resultados

Espera al menos cinco minutos para ver los logs debajo de la fuente google.workspace.alert.center . Puede que tengas que esperar más tiempo si tu entorno genera alertas de Alert Center con poca frecuencia.