Creare una coda SQS e configurare le notifiche S3 ObjectCreated
Prima di poter aggiungere un'origine log in IBM QRadar, è necessario creare una coda SQS e configurare le notifiche S3 ObjectCreated nella console di gestione di AWS quando si utilizza il protocollo API REST Amazon AWS S3 .
Completare le seguenti procedure:
- Ricerca del bucket S3 che contiene i dati che vuoi raccogliere.
- Creazione di una coda SQS utilizzata per ricevere le notifiche ObjectCreated dal bucket S3 utilizzato nel passo 1.
- Configurazione delle autorizzazioni della coda SQS.
- Creazione di notifiche ObjectCreated.
- Configurazione delle credenziali di protezione per l'account utente AWS.
- Inoltro delle notifiche ObjectCreated alla coda SQS utilizzando Amazon EventBridge.