パブリック DNS クエリー・ロギングの構成

IBM QRadarでログ・ソースを追加する前に、DNS 照会のロギングを構成する必要があります。

1. AWS 管理コンソール にログインして、Route 53 コンソール (https://console.aws.amazon.com/route53) を開きます。
2. 「Amazon Route 53」 ナビゲーション・ペインから、 「ホストされているゾーン (Hosted zones)」を選択します。
3. 関連するホスト・ゾーンを選択します。
4. 「ホスト・ゾーンの詳細 (Hosted zone details)」 セクションで、 「照会ロギングの構成 (Configure query logging)」をクリックします。
5. 既存のログ・グループを選択するか、新規ログ・グループを作成します。
   重要: ログ・グループは米国東部 (N) になければなりません。 バージニア地域
6. 権限に関するアラートが表示された場合は、以下のいずれかのトラブルシューティング・オプションを選択します。
   • リソース・ポリシーが 10 個ある場合、上限に達しています。 いずれかのリソース・ポリシーを選択して「Edit」をクリックして Route 53 がログ・グループにログを書き込めるようにしてから、「Save」をクリックして、ステップ 7 に進みます。
   • 今回初めてクエリー・ロギングを構成する場合、またはリソース・ポリシーが 10 個未満の場合は、「Grant permissions」を選択して Route 53 に CloudWatch ログ・グループへのログの書き込み権限を付与し、次のステップに進みます。
7. リソースポリシーがCloudWatch Logロググループに一致し、Route 53がCloudWatch,にログを公開する権限を持っていることを確認するには、パーミッション - 任意をクリックします。
8. 「作成」をクリックします。