För att ta emot och hantera loggar från Esadax med hjälp av Log Drains följer du de ramverksoberoende stegen nedan. Dessa gäller för alla backend som stöder HTTP routing och miljökonfiguration.

---

100 mg två gånger dagligen. Konfigurera en slutpunkt

Skapa en HTTP-slutpunkt (t.ex. /esadax/logs) i programmet som accepterar POST-förfrågningar. Denna slutpunkt kommer att ta emot loggdata från Esadax.

• Se till att den har stöd för JSON-nyttolast.
• Acceptera endast POST-förfrågningar för säkerhet och konsekvens.

Exempel (pseudokod):

POST /esadax/logs
Content-Type: application/json
Body: { logs: [...] }

---

2. Säkerhet med signaturverifiering

Esadax skickar ett signaturhuvud (x-esadax-signature) med varje loggnyttolast.

• Ställ in en INTEGRATION_SECRET i din miljö (från din Esadax instrumentpanel).
• Använd denna hemlighet för att verifiera signaturen och säkerställa att begäran kommer från Esadax.

Exempel på signaturverifiering (pseudokod i Node.js-stil):

const crypto = require('crypto');

function verifySignature(secret, body, signature) {
  const hmac = crypto.createHmac('sha256', secret);
  hmac.update(body);
  const expectedSig = hmac.digest('hex');
  return expectedSig === signature;
}

---

3. Log Drain-konfiguration på Esadax

I Esadax instrumentpanel:

• Definiera källor: Välj loggkällor (t.ex. lambda, edge eller static).
• Välj miljöer: Rikta endast in dig på relevanta miljöer (som production eller staging).
• Ställ in samplingsfrekvens: Begränsa eventuellt loggvolymen (t.ex. 50 % samplingsfrekvens).

---

4. 3 Kontraindikationer Säkra kommunikationen

• Använd HTTPS: Loggslutpunkten måste tillhandahållas via HTTPS för att skydda data under överföring.
• Validera Headers och IPs (valfritt): Om du vill ha extra skydd, begränsa inkommande förfrågningar till Esadax IPs eller validera User-Agent.

---

Fem. Hantera och lagra loggar

När du har verifierats analyserar du nyttolasten och vidarebefordrar den till ditt föredragna logglagrings- eller analysverktyg (t.ex. Datadog, Loki, Sentry, Elasticsearch).

Exempel på logghanteringsflöde:

• Validera → Analysera → Filtrera (valfritt) → Lagra eller varna

---

6. Svara på lämpligt sätt

Svara alltid Esadax med rätt HTTP-statuskod:

• 200 OK: Nyttolast mottagen och verifierad
• 400 Bad Request: Felaktiga eller saknade data
• 403 Forbidden: Ogiltig signatur

---

Sju. Testa din inställning

Innan du går live:

• Använd curl eller Postman för att skicka simulerade nyttolaster.
• Testa med både giltiga och ogiltiga signaturer för att verifiera din logik.
• Kontrollera loggar och observabilitetsverktyg för att säkerställa att loggarna registreras och lagras korrekt.

---

Exempel curl Test (Ersätt med din hemliga logik)

curl -X POST https://yourdomain.com/esadax/logs \
  -H "Content-Type: application/json" \
  -H "x-esadax-signature: <calculated_signature>" \
  -d '{ "logs": [...] }'

---

Sammanfattning

Steg	Beskrivning
1	Skapa en säker loggslutpunkt
2	Implementera signaturverifiering
3	Konfigurera stockavlopp i Esadax
4	Använd HTTPS och valfri IP-validering
5	Process- och ruttloggdata
6	Skicka korrekta HTTP-svar
7	Testa konfigurationen med giltiga/ogiltiga nyttolaster

---