Cloudflare Logs

IBM QRadar DSM for Cloudflare Logs collecte des événements d'instance Cloudflare à l'aide du protocole de récepteur HTTP ou du protocole d'API REST d'Amazon AWS S3.

Intégrer les logs Cloudflare à QRadar® en utilisant le protocole HTTP Receiver

Pour intégrer Cloudflare Logs à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web d'assistance IBM® (http://www.ibm.com/support). Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar Console :
    • Protocol Common RPM
    • RPM HTTP Receiver Protocol
    • DSM Common RPM
    • RPM des journaux Cloudflare DSM
  2. Configurez votre instance Cloudflare pour envoyer des événements à QRadar. Pour plus d'informations, voir Configurer Cloudflare pour envoyer des événements à QRadar lorsque vous utilisez le protocole HTTP Receiver.
  3. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Cloudflare Logs sur QRadar Console. Pour plus d'informations, voir Paramètres source de journal HTTP Receiver pour les journaux Cloudflare.

Intégration de Cloudflare Logs à QRadar à l'aide du protocole d'API REST Amazon AWS S3

Pour intégrer Cloudflare Logs à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web de support IBM (http://www.ibm.com/support). Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar Console :
    • Protocol Common RPM
    • RPM de l'API REST Amazon AWS S3 Protocol
    • DSM Common RPM
    • RPM des journaux Cloudflare DSM
  2. Configurez votre instance Cloudflare pour envoyer des événements à QRadar. Pour plus d'informations, voir Configuration des journaux Cloudflare pour transmettre des journaux afin d'envoyer des événements à QRadar lorsque vous utilisez le protocole d'API REST Amazon S3 .
  3. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Cloudflare Logs sur QRadar Console. Pour plus d'informations, voir Paramètres source de journal Amazon REST S3 REST API pour les journaux Cloudflare.