Bevor Sie eine Protokollquelle in IBM
QRadarhinzufügen, müssen Sie die Protokollierung für DNS-Abfragen konfigurieren.
Vorgehensweise
- Melden Sie sich bei der AWS -Managementkonsole an, um die Route 53-Konsole zu öffnen (https://console.aws.amazon.com/route53).
- Wählen Sie im Navigationsfenster Amazon Route 53 die Option Hosted zonesaus.
- Wählen Sie die relevante gehostete Zone aus.
- Klicken Sie im Abschnitt Hosted zone details auf Abfrageprotokollierung konfigurieren.
- Wählen Sie eine vorhandene Protokollgruppe aus oder erstellen Sie eine neue Protokollgruppe.
Wichtig: Die Protokollgruppe muss sich in den USA (Osten) befinden. Virginia).
- Wenn ein Alert zu Berechtigungen angezeigt wird, wählen Sie eine der folgenden Fehlerbehebungsoptionen aus:
- Wenn Sie 10 Ressourcenrichtlinien haben, haben Sie den Grenzwert erreicht. Wählen Sie eine Ihrer Ressourcenrichtlinien aus und klicken Sie auf Bearbeiten , damit Route 53 Protokolle in Ihre Protokollgruppen schreiben kann. Klicken Sie dann auf Speichern und fahren Sie mit Schritt 7 fort.
- Wenn diese Konfiguration das erste Mal ist, dass Sie die Abfrageprotokollierung konfigurieren, oder wenn Sie weniger als 10 Ressourcenrichtlinien haben, erteilen Sie der Route 53 die Berechtigung zum Schreiben von Protokollen in Ihre CloudWatch -Protokollgruppen, indem Sie Berechtigungen erteilenauswählen und dann mit dem nächsten Schritt fortfahren.
- Um zu überprüfen, ob die Ressourcenrichtlinie mit der CloudWatch Protokollgruppe übereinstimmt und ob Route 53 die Erlaubnis hat, Protokolle in CloudWatch, zu veröffentlichen, klicken Sie auf Erlaubnisse - optional.
- Klicken Sie auf Erstellen.