Crear una cola SQS y configurar notificaciones S3 ObjectCreated
Para poder añadir un origen de registro en IBM QRadar, debe crear una cola SQS y configurar las notificaciones S3 ObjectCreated en la consola de gestión de AWS cuando utilice el protocolo de API REST AWS S3 de Amazon.
Complete los procedimientos siguientes:
- Búsqueda del grupo S3 que contiene los datos que desea recopilar.
- Creación de la cola SQS que se utiliza para recibir las notificaciones de ObjectCreated del grupo S3 que ha utilizado en el paso 1.
- Configuración de permisos de cola SQS.
- Creación de notificaciones de ObjectCreated.
- Configuración de credenciales de seguridad para la cuenta de usuario de AWS.
- Reenvío de notificaciones de ObjectCreated a la cola SQS utilizando Amazon EventBridge.