TP Final : Rétention, fonction VRL et alerte par webhook

Ce que vous allez apprendre dans ce TP

• Régler rétention et index
• Écrire une fonction VRL
• Recevoir une alerte

Introduction #

Ce que vous allez apprendre dans cette section

• Régler rétention et index
• Écrire une fonction VRL
• Recevoir une alerte

Contexte. Votre maquette doit devenir exploitable : conserver les logs 30 jours, optimiser les recherches et prévenir l'équipe dès qu'un paiement échoue.

Prérequis : le premier TP  ·  Durée estimée : 45 min

Une chaîne d'alerte complète.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Préparer la pile

   Pourquoi ? Le récepteur est un conteneur voisin, donc une adresse privée : sans cette option, OpenObserve refuse la destination. À ne pas reproduire en production.

   Ajoutez un conteneur echo et l'option ZO_SKIP_SSRF_CHECKS, puis réinjectez les événements du premier TP.

2. 2. Régler le flux

   Pourquoi ? Ces réglages décident du coût et de la vitesse.

   Fixez 30 jours de rétention, le plein texte sur message, un index sur service et une partition sur level.

3. 3. Écrire une fonction

   Pourquoi ? VRL transforme les événements sans toucher à l'application.

   Créez la fonction marque_grave, puis ouvrez-la dans le menu Functions et testez-la sur un événement.

4. 4. Créer la chaîne d'alerte

   Pourquoi ? L'alerte a besoin de la destination, qui a besoin du modèle : l'ordre compte.

   Créez le modèle, la destination, puis l'alerte.

5. 5. Déclencher l'alerte

   Pourquoi ? Une alerte jamais déclenchée n'est pas une alerte testée.

   Envoyez des erreurs et lisez les journaux du conteneur echo. Comptez une à deux minutes.

Niveau de difficulté : ●●●○○ (3/5)