QRadar と通信するための Amazon Elastic Kubernetes Service の構成

IBM QRadarでログ・ソースを追加するには、その前に Amazon AWS コンソールでロギングを使用可能にする必要があります。

始める前に

Amazon コンテナー・サービス・アプリケーションで作成されたクラスターが必要です。 クラスターの作成について詳しくは、Amazon Elastic Kubernetes Service (Amazon EKS) の資料 (https://docs.aws.amazon.com/eks/latest/userguide/create-cluster.html) を参照してください。

手順

  1. IAM コンソール (https://console.aws.amazon.com/iam/) にログインします。
  2. サービス > アマゾン Kubernetes Service > クラスターをクリックします。
  3. クラスター リストから、使用するクラスターを選択し、「 構成 」タブをクリックします。
  4. ロギング タブをクリックし、ロギング・サービスでモニターするオプションを有効にします。
  5. ログ・グループを作成するには、 ロギングの管理をクリックします。
  6. ログ・グループを表示するには、 「サービス」 > CloudWatch > 「ログ・グループ」をクリックします。 ログ・グループは、 「ログ・グループ」 リストに /aws/eks/<cluster name>/clusterと表示されます。
  7. サービス > アマゾン Kubernetes Service > クラスターをクリックします。
  8. 詳細 タブをクリックし、 クラスター ARN 値を記録します。 QRadarでログ・ソースを追加する場合は、 「ログ・グループ」 パラメーター値にこの値が必要です。

次に実行するタスク

ログ・ソースの追加