Как обработать POST запрос?

Question

[Андрей Шумилов]

Сервер SIEM умеет отсылать POST запросы с определённой информацией (инциденты, как отработала задача итд.) Как или что мне нужно установить или настроить на сервере, куда он будет отсылать запросы по URL, чтобы обработать их и потом передать информацию например в бота ТГ?

Comments

[d'Ivan]

Что пробовал сам? Пока звучит как задание.

[Андрей Шумилов]

Everything_is_not_so_bad, CHGPT предложил сделать express сервер с node js. Пока пробую так. Мне бы вкратце понять процесс. Что установить и что использовать.

[Алан Гибизов]

Вопрос, насколько это серьезная задача? Если надо на коленке накидать какой-то прототип, лишь бы что-то работало, можно какой-нибудь node red в докере поставить, в нем всё это натыкать и будет как-то работать. Код вообще не нужен, всё уже готово. Естественно, надежность так себе, сколько там дырок, одному Норберту Винеру известно.
А если это делать серьезно, для дела, то лучше нанять backend-разработчика.

[d'Ivan]

потом передать информацию например в бота ТГ?

Может, таки лучше в логи Elasticsearch?

[Андрей Шумилов]

Everything_is_not_so_bad, Слишком сложно, написал скрипт на Python с flask, как предложили ниже, все норм

[d'Ivan]

Андрей Шумилов, если задача стояла "что-нибудь да отправить по ТГ", то да, без Эластика проще.
Но когда будет стоять задача куда-то собирать логи, анализировать

чтобы обработать их

тогда с Эластиком куда логичнее.

В ответе на вопрос я предлагал написать микросервис REST API. Можно хоть на фреймворках Flask или Sinatra - не важно. А просто засорять мусором ТГ канал - довольно бессмысленное занятие.

Answer 1

[alex_ak1]

Питон+фласк и программа на 10 строчек

Comments

[Андрей Шумилов]

Бро, спасибо!

[alex_ak1]

https://flask.palletsprojects.com/en/2.3.x/quickstart/
Вот пример простейшего вебсервера.

На его основе делаем вебсервер для ендпоинта, в котором что-нибудь делаем с полученными данными - в файл, в базу, еще куда-то

Answer 2

[d'Ivan]

Вариант 1
Сервер SIEM (хост A) -> REST API (хост Б) -> логи Elasticsearch
микросервис REST API - на любом ЯП (языке программирования)

Вариант 2 с использованием proxy(по-моему, так интереснее и возможно даже проще):
Сервер SIEM (хост A) -> proxy (хост Б) -> логи Elasticsearch
Nginx Unit, Lighttpd, HAproxy и т.д.

Затем, дополнительно построить (микро)сервис (хост Б или В) периодически отправляющий запросы в Elasticsearch, подготавливающий нужные отчеты и отправляющий данные по ТГ или куда надо.