Création d'un groupe de journaux dans les journaux Amazon CloudWatch pour extraire les journaux dans QRadar

Vous devez créer un groupe de journaux dans les journaux d'Amazon CloudWatch pour mettre le journal à disposition pour l'interrogation QRadar.

1. Connectez-vous à votre console CloudWatch (https://console.aws.amazon.com/cloudwatch).
2. Sélectionnez Journaux dans le panneau de navigation de gauche.
3. Cliquez sur Actions > Créer un groupe de journaux.
4. Entrez le nom de votre groupe de journaux. Par exemple, CloudTrailAuditLogs.
5. Cliquez sur Créer un groupe de journaux.

   Pour plus d'informations sur l'utilisation des groupes de journaux et des flux de journaux, voir https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html