Archives de Logs

Accédez à votre console AWS et créez un compartiment S3 vers lequel vos archives seront envoyées. Assurez-vous que votre compartiment n’est pas accessible au public.

Autorisez ensuite Datadog à écrire des archives de logs dans votre compartiment S3. Si vous utilisez le site américain, faites appel à la délégation de rôles ; si vous utilisez le site européen, configurez une stratégie de compartiment.

1. Configurez l’intégration AWS pour le compte AWS qui comporte votre compartiment S3. Vous devrez créer un rôle pouvant être utilisé par Datadog pour l’intégration à AWS Cloudwatch.

2. Ajoutez les deux instructions d’autorisation suivantes aux stratégies IAM de votre rôle Datadog. Modifiez les noms de compartiment et, si vous le souhaitez, indiquez les chemins vers vos archives de logs. Les autorisations GetObject et ListBucket permettent la réintégration des logs à partir des archives. L’autorisation PutObject est suffisante pour l’importation d’archives.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "DatadogUploadAndRehydrateLogArchives",
               "Effect": "Allow",
               "Action": [
                   "s3:PutObject",
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::<NOM_COMPARTIMENT_1/_CHEMIN_FACULTATIF_COMPARTIMENT_1>/*",
                   "arn:aws:s3:::<NOM_COMPARTIMENT_2/_CHEMIN_FACULTATIF_COMPARTIMENT_2>/*"
               ]
           },
           {
               "Sid": "DatadogRehydrateLogArchivesListBucket",
               "Effect": "Allow",
               "Action": "s3:ListBucket",
               "Resource": [
                   "arn:aws:s3:::<NOM_COMPARTIMENT_1>",
                   "arn:aws:s3:::<NOM_COMPARTIMENT_2>"
               ]
           }
       ]
   }
   

3. Accédez à la page Archives dans Datadog et sélectionnez l’option Add a new archive en bas de la page. Seuls les utilisateurs de Datadog bénéficiant des droits d’administrateur peuvent effectuer cette étape ainsi que la suivante.

4. Sélectionnez le compte AWS et le rôle appropriés pour votre compartiment S3, puis saisissez le nom de votre compartiment. Vous avez la possibilité d’ajouter un répertoire comme préfixe vers lequel l’ensemble de vos archives de logs seront envoyées. Il ne vous reste ensuite plus qu’à enregistrer votre archive.

Chiffrement côté serveur (SSE)

Pour ajouter le chiffrement côté serveur (SSE) à vos archives de logs S3, accédez à l’onglet Properties dans votre compartiment S3 et sélectionnez Default Encryption. Sélectionnez l’option AES-256, puis cliquez sur Save.

1. Accédez à votre compte GCP et créez un compartiment GCS vers lequel vos archives seront envoyées. Sous « Choose how to control access to objects », sélectionnez « Set object-level and bucket-level permissions ».

2. Si vous ne l’avez pas encore fait, configurez l’intégration GCP pour le projet qui comporte votre compartiment de stockage GCS. Vous devrez créer un compte de service GCS utilisable par Datadog afin d’intégrer ce dernier.

3. Accordez ensuite à votre compte de service GCP Datadog les autorisations nécessaires pour écrire vos archives dans votre compartiment. Si vous créez un compte de service, gérez ces autorisations depuis la page GCP Credentials. Si vous modifiez un compte de service existant, accédez plutôt à la page GCP IAM Admin. Ajoutez les rôles Storage Object Creator (pour la création d’archives) Storage Object Viewer (pour la réintégration depuis les archives) sous Storage.

1. Accédez à la page Archives dans Datadog et sélectionnez l’option Add a new archive en bas de la page. Seuls les utilisateurs de Datadog bénéficiant des droits d’administrateur peuvent effectuer cette étape ainsi que la suivante.

2. Sélectionnez le type d’archive GCS, puis le compte de service GCS doté des autorisations d’écriture dans votre compartiment de stockage. Saisissez le nom de votre compartiment. Vous avez la possibilité d’ajouter un répertoire comme préfixe vers lequel l’ensemble de vos archives de logs seront envoyées. Enregistrez ensuite votre archive.