Archives de Logs

Accédez à votre console AWS et créez un compartiment S3 vers lequel vos archives seront envoyées. Assurez-vous que votre compartiment n’est pas accessible au public.

Autorisez ensuite Datadog à écrire des archives de logs dans votre compartiment S3 grâce à la délégation des rôles :

1. Configurez l’intégration AWS pour le compte AWS qui comporte votre compartiment S3. Vous devrez créer un rôle pouvant être utilisé par Datadog pour l’intégration à AWS Cloudwatch.

2. Ajoutez les deux instructions d’autorisation suivantes aux stratégies IAM de votre rôle Datadog. Modifiez les noms de compartiment et, si vous le souhaitez, indiquez les chemins vers vos archives de logs. Les autorisations GetObject et ListBucket permettent la réintégration des logs à partir des archives. L’autorisation PutObject est suffisante pour l’importation d’archives.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "DatadogUploadAndRehydrateLogArchives",
         "Effect": "Allow",
         "Action": ["s3:PutObject", "s3:GetObject"],
         "Resource": [
           "arn:aws:s3:::<MY_BUCKET_NAME_1_/_MY_OPTIONAL_BUCKET_PATH_1>/*",
           "arn:aws:s3:::<MY_BUCKET_NAME_2_/_MY_OPTIONAL_BUCKET_PATH_2>/*"
         ]
       },
       {
         "Sid": "DatadogRehydrateLogArchivesListBucket",
         "Effect": "Allow",
         "Action": "s3:ListBucket",
         "Resource": [
           "arn:aws:s3:::<MY_BUCKET_NAME_1>",
           "arn:aws:s3:::<MY_BUCKET_NAME_2>"
         ]
       }
     ]
   }

3. Accédez à la page Archives de Datadog et sélectionnez l’option Add a new archive en bas de la page. Seuls les utilisateurs de Datadog bénéficiant des droits d’administrateur peuvent effectuer cette étape ainsi que la suivante.

4. Sélectionnez le compte AWS et le rôle appropriés pour votre compartiment S3, puis saisissez le nom de votre compartiment. Vous avez la possibilité d’ajouter un répertoire comme préfixe vers lequel l’ensemble de vos archives de logs seront envoyées. Il ne vous reste ensuite plus qu’à enregistrer votre archive.

Chiffrement côté serveur (SSE)

Pour ajouter le chiffrement côté serveur (SSE) à vos archives de logs S3, accédez à l’onglet Properties dans votre compartiment S3 et sélectionnez Default Encryption. Sélectionnez l’option AES-256, puis cliquez sur Save.

1. Accédez à votre portail Azure et créez un compte de stockage vers lequel vous souhaitez envoyer vos archives. Attribuez un nom à votre compte, choisissez n’importe quel type de compte, puis sélectionnez le niveau d’accès hot.
2. Si vous ne l’avez pas encore fait, configurez l’intégration Azure pour l’abonnement de votre compte de stockage. Vous devrez créer une inscription d’application utilisable par Datadog afin de procéder à l’intégration.

3. Accordez ensuite à votre application Datadog les autorisations suffisantes pour écrire dans votre compte de stockage et le réintégrer. Sélectionnez votre compte de stockage depuis la page Storage Accounts, accédez à Access Control (IAM) et sélectionnez Add -> Add Role Assignment. Saisissez le rôle Storage Blob Data Contributor, sélectionnez l’app Datadog que vous avez créée pour l’intégration Azure, puis enregistrez.

4. Accédez à la page Archives dans Datadog, puis sélectionnez l’option Add a new archive en bas de la page. Seuls les utilisateurs de Datadog bénéficiant des droits administrateur peuvent effectuer cette étape ainsi que la suivante.

5. Sélectionnez le type d’archive Azure Storage, ainsi que le locataire et le client pour l’app Datadog disposant du rôle Storage Blob Data Contributor sur votre compte de stockage. Indiquez le nom de votre compte de stockage et un nom de conteneur pour votre archive.

6. Facultatif : indiquez un répertoire comme préfixe vers lequel l’ensemble de vos archives de log seront envoyées.

7. Enregistrez votre archive.

1. Accédez à votre compte GCP et créez un compartiment GCS vers lequel vos archives seront envoyées. Sous « Choose how to control access to objects », sélectionnez « Set object-level and bucket-level permissions ».
2. Si vous ne l’avez pas encore fait, configurez l’intégration GCP pour le projet qui comporte votre compartiment de stockage GCS. Vous devrez créer un compte de service GCS utilisable par Datadog afin d’intégrer ce dernier.

3. Accordez ensuite à votre compte de service GCP Datadog les autorisations nécessaires pour écrire vos archives dans votre compartiment. Si vous créez un compte de service, gérez ces autorisations depuis la page GCP Credentials. Si vous modifiez un compte de service existant, accédez plutôt à la page GCP IAM Admin. Ajoutez les rôles Storage Object Creator (pour la création d’archives) Storage Object Viewer (pour la réintégration depuis les archives) sous Storage.

4. Accédez à la page Archives dans Datadog et sélectionnez l’option Add a new archive en bas de la page. Seuls les utilisateurs de Datadog bénéficiant des droits d’administrateur peuvent effectuer cette étape ainsi que la suivante.

5. Sélectionnez le type d’archive GCS, puis le compte de service GCS doté des autorisations d’écriture dans votre compartiment de stockage. Saisissez le nom de votre compartiment. Vous avez la possibilité d’ajouter un répertoire comme préfixe vers lequel l’ensemble de vos archives de logs seront envoyées. Enregistrez ensuite votre archive.