Récepteurs de logs et transfert SIEM
Exportez le journal d'événements vers un SIEM, un lac de données ou un webhook.
Un récepteur de logs transmet par défaut les événements audit, workflow
et integrity dans la même enveloppe versionnée.
Configurer un récepteur
Ouvrez Paramètres → Plateforme → Journal d'événements → Récepteurs de logs et indiquez un nom, une URL webhook HTTPS et, si nécessaire, un filtre par type, action, ressource, acteur ou application productrice.
Scrydon affiche le secret HMAC une seule fois. Conservez-le dans le gestionnaire de secrets de votre collecteur.
Vérifier une livraison
Chaque requête contient X-Scrydon-Timestamp et
X-Scrydon-Signature: v1=<HMAC-SHA256>. Calculez le HMAC sur
{timestamp}.{corpsBrut}, comparez-le en temps constant et refusez les
horodatages éloignés de plus de cinq minutes.
Garanties
- livraison au moins une fois ; déduplication avec
id; - nouvelles tentatives durables pendant environ 34 heures ;
- conservation et rejeu manuel des livraisons en échec définitif ;
- une destination indisponible ne bloque pas l'ajout au journal.
Consultez Journal d'événements pour l'enveloppe, l'intégrité et la rétention.