Amazon VPC フロー・ログ

ログ・ソースの固有名を入力します。

「ログ・ソース ID」には、任意の有効な値を使用でき、特定のサーバーを参照する必要はありません。 「ログ・ソース ID」は、「ログ・ソース名」と同じ値にすることもできます。 複数の Amazon VPC フロー・ログのログ・ソースを構成した場合は、識別可能な方法で名前を付けることをお勧めします。 例えば、最初のフロー・ログ・ソースを vpcflowlogs1、2 番目のログ・ソースを vpcflowlogs2 として識別できます。

アクセス・キー ID (Access Key ID)/ 秘密鍵 (Secret Key)

どの場所からでも使用できる標準認証。

セキュリティー資格情報の構成について詳しくは、 AWS ユーザー・アカウントのセキュリティー資格情報の構成を参照してください。

EC2 インスタンス IAM ロール (EC2 Instance IAM Role)

ご使用の管理対象ホストが AWS EC2 インスタンスで実行されている場合、このオプションを選択すると、認証用にインスタンスに割り当てられているインスタンス・メタデータの IAM ロールが使用されます。 鍵は必要ありません。 この方法は、AWS EC2 コンテナー内で実行されている管理対象ホストに対してのみ動作します。

IAM ユーザーの作成と役割の割り当てについて詳しくは、 AWS 管理コンソールでの Identity and Access Management (IAM) ユーザーの作成を参照してください。

例: us-east-1、eu-west-1、ap-northeast-3

このオプションは、「詳細オプションを表示」が「はい」に設定されている場合に有効になります。

プルするファイルに一致するファイル・パターンの正規表現を入力します (例: .*?\.json\.gz)。

このオプションは、「詳細オプションを表示」が「はい」に設定されている場合に有効になります。

ターゲット・イベント・コレクターのローカル・ディレクトリー。 このディレクトリーは、AWS S3 REST API プロトコルがイベントの取得を試行する前に存在している必要があります。

このオプションは、「詳細オプションを表示」が「はい」に設定されている場合に有効になります。

AWS REST API を照会するために使用されるエンドポイント URL。

エンドポイント URL がデフォルトと異なる場合は、エンドポイント URL を入力します。 デフォルトは http://s3.amazonaws.com です。

QRadar がプロキシーを使用して Amazon Web サービスにアクセスする場合は、 「プロキシーの使用」を有効にします。

プロキシーが認証を必要とする場合、「プロキシー・サーバー」、「プロキシー・ポート」、「プロキシー・ユーザー名」、「プロキシー・パスワード」の各フィールドを構成します。

プロキシーが認証を必要としない場合、「プロキシー・サーバー」フィールドおよび「プロキシー・ポート」フィールドを構成します。

新しいイベント・ログ・ファイルの有無を調べるためにリモート・ディレクトリーをスキャンする頻度を決定する時間間隔を入力します。 最小値は 1 分です。 時間間隔には時間数 (H)、分数 (M)、または日数 (D) の値を含めることができます。 例えば、2H = 2 時間、15 M = 15 分です。

QRadar が取り込む 1 秒当たりのイベントの最大数。

データ・ソースが EPS スロットルを超える場合、データ収集は遅延されます。 データは引き続き収集され、データ・ソースが EPS スロットルを超えて停止すると取り込まれます。