Práctica final: retención, función VRL y alerta por webhook

Lo que vas a aprender en este TP

• Ajustar retención e índices
• Escribir una función VRL
• Recibir una alerta

Introducción #

Lo que vas a aprender en esta sección

• Ajustar retención e índices
• Escribir una función VRL
• Recibir una alerta

Contexto. Tu maqueta debe ser explotable: conservar los logs 30 días, optimizar las búsquedas y avisar al equipo en cuanto falle un pago.

Requisitos: la primera práctica  ·  Duración estimada: 45 min

Una cadena de alerta completa.

Puesta en marcha #

Pasos guiados, con su corrección.

1. 1. Preparar la pila

   ¿Por qué? El receptor es un contenedor vecino, es decir, una dirección privada: sin esta opción, OpenObserve rechaza el destino. No lo reproduzcas en producción.

   Añade un contenedor echo y la opción ZO_SKIP_SSRF_CHECKS, y vuelve a ingerir los eventos de la primera práctica.

2. 2. Ajustar el flujo

   ¿Por qué? Estos ajustes deciden el coste y la velocidad.

   Fija 30 días de retención, texto completo en message, un índice en service y una partición en level.

3. 3. Escribir una función

   ¿Por qué? VRL transforma los eventos sin tocar la aplicación.

   Crea la función marque_grave, ábrela en el menú Functions y pruébala con un evento.

4. 4. Crear la cadena de alerta

   ¿Por qué? La alerta necesita el destino, que necesita la plantilla: el orden importa.

   Crea la plantilla, el destino y después la alerta.

5. 5. Disparar la alerta

   ¿Por qué? Una alerta que nunca se ha disparado no está probada.

   Envía errores y lee los registros del contenedor echo. Cuenta con uno o dos minutos.

Nivel de dificultad : ●●●○○ (3/5)