Amazon Elastic Kubernetes Service für die Kommunikation mit QRadar konfigurieren

Bevor Sie eine Protokollquelle in IBM QRadarhinzufügen, müssen Sie die Protokollierung in Ihrer Amazon- AWS -Konsole aktivieren.

Vorbereitende Schritte

Sie müssen über einen Cluster verfügen, der in der Anwendung Amazon Container Services erstellt wird. Weitere Informationen zum Erstellen von Clustern finden Sie in der Amazon Elastic-Dokumentation zu Kubernetes Service (Amazon EKS) (https://docs.aws.amazon.com/eks/latest/userguide/create-cluster.html).

Vorgehensweise

  1. Melden Sie sich an Ihrer IAM-Konsole an (https://console.aws.amazon.com/iam/).
  2. Klicken Sie auf Dienstleistungen > Amazon- Kubernetes Service > Cluster.
  3. Wählen Sie in der Liste Cluster den Cluster aus, den Sie verwenden wollen, und klicken Sie dann auf die Registerkarte Konfiguration .
  4. Klicken Sie auf die Registerkarte Protokollierung und aktivieren Sie dann die Optionen, die der Protokollierungsservice überwachen soll.
  5. Klicken Sie auf Protokollierung verwalten, um die Protokollgruppe zu erstellen.
  6. Zum Anzeigen der Protokollgruppe klicken Sie auf Services > CloudWatch > Protokollgruppen. Die Protokollgruppe wird in der Liste Protokollgruppen als /aws/eks/<cluster name>/clusterangezeigt.
  7. Klicken Sie auf Dienstleistungen > Amazon- Kubernetes Service > Cluster.
  8. Klicken Sie auf die Registerkarte Details und notieren Sie den Wert für Cluster-ARN . Sie benötigen diesen Wert für den Parameter Protokollgruppe , wenn Sie eine Protokollquelle in QRadarhinzufügen.

Nächste Schritte

Protokollquelle hinzufügen