Resolver クエリー・ロギングの構成

IBM QRadarでログ・ソースを追加する前に、 AWS 管理コンソールでリゾルバー照会ロギングを構成する必要があります。

1. AWS 管理コンソール にログインして、 Route 53 コンソールを開きます。
2. 「ルート 53」 ナビゲーション・メニューから、 「リゾルバー」 > 「照会ロギング」を選択します。
3. リージョン・リストから、クエリー・ロギング構成を作成するリージョンを選択します。
   ヒント: 選択するリージョンは、照会をログに記録する Amazon 仮想プライベート・クラウド (VPC) を作成したリージョンと同じでなければなりません。 VPC が複数のリージョンにある場合は、各リージョンに少なくとも 1 つ、クエリー・ロギング構成を作成してください。
4. 「照会ロギングの構成 (Configure query logging)」をクリックし、照会ロギング構成の名前を入力します。 構成名は、 この構成名が、コンソールのクエリー・ロギング構成のリストに表示されます。
5. 「照会ログの宛先」 セクションで、リゾルバーが照会ログを公開する宛先を選択します。 QRadar は、 CloudWatch Logs ログ・グループと S3 バケットを照会ログの宛先としてサポートします。
   • Amazon AWS S3 REST API を使用する場合は、「S3 bucket」を選択します。
   • Amazon Web Services プロトコルを使用する場合は、「CloudWatch Logs log group」を選択します。
6. VPC をログに記録するには、 照会をログに記録する対象の VPC セクションで VPC の追加をクリックします。 選択した VPC で発生した DNS クエリーがログに記録されます。 VPC を選択しない場合は、Resolver によってログに記録されるクエリーはありません。
7. 「照会ロギングの構成」をクリックします。