Amazon AWS CloudTrail DSM におけるカスタムプロパティの解析機能のサポート
Amazon AWS CloudTrail DSM は、カスタムイベントプロパティの解析をサポートしており、標準の正規化フィールド以外にも、イベントペイロードから追加のプロパティを抽出することができます。
概要
カスタムイベントプロパティの解析機能により、Amazon AWS CloudTrail DSM は、事前定義された正規表現パターンを使用して、ログイベントから特定のデータフィールドを抽出することができます。 カスタムイベントプロパティの解析により、標準の正規化されたイベントフィールドでは得られない詳細な情報にアクセスできるようになり、イベント分析が強化されます。 カスタムイベントプロパティの解析には、次のような主な機能があります：
- 設定可能なトグル
- パラメータ isCEPEnabled を使用することで、カスタムイベントプロパティの解析を有効または無効にすることができます。
構成
- カスタムイベントプロパティの解析を有効にする
- カスタムイベントプロパティの解析は、デフォルトで有効になっています。 この設定を変更するには、以下の手順に従ってください：
- 「管理 」＞「 DSMエディタ」 に移動します。
- DSMリストから 「Amazon AWS CloudTrail 」 を選択してください。
- [設定] タブをクリックします
- 「DSM パラメータ設定」 に移動します。
- DSMパラメータの設定表示を確認する
- Amazon AWS CloudTrail DSM から、 「CEP 実行を有効にする」 を選択します。注： Amazon AWS CloudTrail から「CEPの実行」を有効にしてください。DSMはトグルボタンであり、デフォルトでは有効になっています。
- 「保存」 をクリックして、変更を反映してください。
- カスタムイベントプロパティの解析を無効にする
- Amazon AWS CloudTrail の DSM カスタムイベントプロパティを初めて無効にするには、以下の手順を実行してください：
- ドロップダウンリストから各イベントコレクターを 1つずつ選択し、対応するイベントコレクターを無効にしてください。
- 「保存」 をクリックして、変更を反映してください。
注:
Amazon AWS （ CloudTrail ）DSMに関連付けられている各イベントコレクターについて、カスタムイベントプロパティの実行は後から有効化または無効化することができます。
パラメータの変更は Enable CEP execution from the Amazon AWS CloudTrail DSM 、イベントプロセッサを再起動することなく、即座に反映されます。