Cloudflare ログ

Cloudflare ログ用のIBM QRadar DSM は、HTTP レシーバー・プロトコルまたは Amazon AWS S3 REST API プロトコルを使用して Cloudflare インスタンス・イベントを収集します。

HTTPを使用して、Cloudflare のログを QRadar®に統合します

Cloudflare ログを QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • プロトコル共通 RPM
    • HTTP レシーバー・プロトコル RPM
    • DSM 共通 RPM
    • Cloudflare Logs DSM RPM
  2. イベントを QRadarに送信するように Cloudflare インスタンスを構成します。 詳しくは、HTTP レシーバー・プロトコルを使用する場合にイベントをQRadarに送信するように Cloudflare を構成するを参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで Cloudflare ログ・ソースを追加します。 詳しくは、Cloudflare ログの HTTP レシーバー・ログ・ソース・パラメーターを参照してください。

Amazon AWS S3 REST API プロトコルを使用した Cloudflare ログと QRadar の統合

Cloudflare ログを QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM サポート Web サイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • プロトコル共通 RPM
    • Amazon AWS S3 REST API プロトコル RPM
    • DSM 共通 RPM
    • Cloudflare Logs DSM RPM
  2. イベントを QRadarに送信するように Cloudflare インスタンスを構成します。 詳しくは、 Amazon S3 REST API プロトコルを使用する場合に QRadar にイベントを送信するようにログを転送するための Cloudflare ログの構成 を参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで Cloudflare ログ・ソースを追加します。 詳しくは、Cloudflare ログの Amazon REST S3 REST API ログ・ソース・パラメーターを参照してください。