integration

type DatadogConfig struct {
	APIKey  string   `json:"api_key"`
	Site    string   `json:"site"`
	Service string   `json:"service"`
	Tags    []string `json:"tags"`
}

type DatadogSIEMClient struct {
	DatadogConfig
}

type ElasticConfig struct {
	Endpoint      string `json:"endpoint"`
	APIKey        string `json:"api_key"`
	Username      string `json:"username"`
	Password      string `json:"password"`
	Index         string `json:"index"`
	SkipTLSVerify bool   `json:"skip_tls_verify"`
}

type ElasticSIEMClient struct {
	ElasticConfig
}

type Provider interface {
	Validate(config json.RawMessage) error
	Test(config json.RawMessage) error
}

type ProviderID string

type SIEMClient interface {
	Export(ctx context.Context, events []any) error
}

type SentinelConfig struct {
	WorkspaceID string `json:"workspace_id"`
	SharedKey   string `json:"shared_key"`
	LogType     string `json:"log_type"`
}

type SentinelSIEMClient struct {
	SentinelConfig
}

type SplunkConfig struct {
	HECEndpoint   string `json:"hec_endpoint"`
	HECToken      string `json:"hec_token"`
	Index         string `json:"index"`
	Source        string `json:"source"`
	SourceType    string `json:"source_type"`
	SkipTLSVerify bool   `json:"skip_tls_verify"`
}

type SplunkSIEMClient struct {
	SplunkConfig
}

type Type string