Hace unos días aprendimos a crear una API, con Python y Flask, e implementamos un API Manager, con Kong, para manejar la seguridad de nuestro servicio. Vamos a enviar los log’s de Kong a nuestro servidor Graylog.
Instalación de Plugin Syslog en Kong
Vamos al Dashboard, de Kong, e instalamos el Plugin. Para los fines prácticos, vamos a loggear todo. Pero podríamos agregar granularidad, seleccionado la ruta, el servicio o el usuario de consumo.
Agregamos el plugin.
Ya tenemos, listo el logeo. Ahora vamos a modificar el rsyslog, para direccionarlo a nuestro servidor Graylog. En este caso, como en el de las entradas anteriores, el mismo tiene la dirección 10.0.2.20. Voy a editar la Regla por defecto, en la ruta /etc/rsyslog/50-default.conf, agregando:
. @10.0.2.20:5014;RSYSLOG_SyslogProtocol23Format
Vamos a enviar a Graylog, en el puerto 5014. Es importante el puerto para la creación del INPUT.
Reiniciamos el rsyslog, para que tome los cambios.
Creamos el input en System/Inputs > Syslog UDP. Recordemos, que debemos escuchar en el puerto 5014.
Si seleccionamos Show received messages:
Vamos al Input, para poder realizar un Extrator. El campo message, del log, tiene un JSON con toda la información que necesitamos. El extractar, va a segmentar el JSON. Acomodando las Key’s con sus valores, de una manera que Graylog, pueda trabajar con ellos. Una manera de normalizarlo.
Ejecutamos alguna consulta, para generar trafico.
Revisamos el log y vemos el JSON, dentro del campo message.
Vamos agregar el Extractor.
Creación del Extractor Configuramos y probamos! Si vemos el JSON, como corresponde, guardamos el extractor.
Extractor
Ahora podemos hacer el filtro, por cada campo. Podemos crear un Dashboard, en mi caso cree Kong API Manager que luego les compartire, para enviar las gráficas de datos que me interesan, ejemplo: los códigos de respuesta.
Picamos en Quick Values arriba se creara una gráfica donde podemos ver los códigos de respuesta! Esa gráfica, la agregamos a nuestro Dashboard.
Les muestro el mio.
Las opciones son infinitas. En el que les comparto podemos ver:
Metodos Utilizados
Rutas Consultadas
Respuestas de Estado
Usuarios
De esta manera tenemos un Snapshot para ver que esta pasando con nuestra API, en tiempo real.
Espero les guste!
