LogSpot, uyum verisini panelin dışına güvenle taşır. Eşik bazlı uyarılar sorunu haber verir, imzalı webhook olayları sistemlerinize iletir, SIEM iletimi ve salt okunur API kayıtları güvenlik ve raporlama araçlarınıza bağlar.
Bildirim eşikleri
Log akışı durdu
Belirlediğiniz süre boyunca kayıt gelmezse kritik olay üretilir.
İmzalama gecikti
Son zaman damgası eşiği aşarsa uyarı üretilir. Varsayılan 26 saattir, çünkü Kamu SM damgası günde bir vurulur.
Disk sıkışık
Boş alan eşiğin altına inmeden haberdar olursunuz.
Bildirim kanalları
Olayları webhook, e-posta, SMS ve Microsoft Teams kanallarına yönlendirin. Tüm uyarılar için çoklu alıcı, yalnız kritik olaylar için ayrı alıcı tanımlayabilirsiniz. E-posta tarafında Gmail, Office 365 ve özel SMTP hazır gelir; sunucu, port ve şifreleme ayarı seçimle dolar, test gönderimiyle doğrulanır.
İmzalı webhook
Olaylar JSON olarak POST edilir. Gizli anahtar tanımlarsanız her istek HMAC-SHA256 ile imzalanır; alıcı X-Loglama-Signature ve X-Loglama-Timestamp başlıklarıyla içeriğin bütünlüğünü ve kaynağını doğrular.
SIEM iletimi
Kayıtları RFC 5424 syslog veya CEF biçiminde Forsenti, Wazuh, Splunk, IBM QRadar, Microsoft Sentinel ve Graylog'a iletin. İletim ayrı kuyruktan yürür; SIEM yavaşlasa veya kapansa bile 5651 arşivi etkilenmez.
Power BI ve Grafana
BI connector, firma listesi, günlük özet ve dönem raporu için token korumalı, salt okunur JSON uçları sunar. Grafana'da Infinity veya JSON API kaynağıyla, Power BI'da Web bağlantısıyla çalışır.
En az yetkili API anahtarları
- Adlandırılmış ve ayrı ayrı iptal edilebilir anahtarlar
- 30, 90, 180 gün, 1 yıl veya süresiz geçerlilik
- Uç, firma ve IP allow-list kapsamı
- Düz anahtar bir kez gösterilir, sunucuda yalnız SHA-256 özeti tutulur
- Kaynak IP olarak TCP bağlantısı esas alınır; X-Forwarded-For sahteciliği etkisizdir
API ve bildirimler hakkında sık sorulanlar
LogSpot hangi kanallardan uyarı gönderir?
Webhook, e-posta, SMS ve Microsoft Teams kanallarından. Kritik olaylar için ayrı e-posta alıcısı tanımlanabilir.
Webhook isteğinin LogSpot'tan geldiğini nasıl doğrularım?
Gizli anahtar tanımladığınızda istekler HMAC-SHA256 ile imzalanır. Alıcı imza ve zaman başlıklarını kontrol ederek bütünlük ve kaynağı doğrular.
API üzerinden log değiştirilebilir mi?
Hayır. BI uçları salt okunurdur; imzalı log zinciri API ile değiştirilemez.
Bir API anahtarını yalnız tek firmaya sınırlayabilir miyim?
Evet. Anahtarı uç, firma ve IP bazında kısıtlayabilir, süresini belirleyebilir ve dilediğiniz an iptal edebilirsiniz.
SIEM kapanırsa 5651 arşivi etkilenir mi?
Hayır. SIEM iletimi ayrı kuyruktan yürür; arşiv ve imzalama akışı bundan bağımsız çalışır.
SIEM, BI ve bildirim akışınızı demo görüşmesinde birlikte planlayalım.
Demo Talep Et