Amazon Web Services プロトコルおよび CloudWatch ログを使用した Amazon AWS Route 53 ログ・ソースの構成

Amazon CloudWatch ログから AWS Route 53 パブリック DNS 照会ログまたはリゾルバー照会ログ、あるいはその両方を収集するには、 Amazon Web Services プロトコルを使用して QRadar Console でログ・ソースを追加します。

1. Amazon CloudWatch Logsにロググループを作成し、QRadar®のログを取得する.
   重要: パブリック DNS 照会ログの場合、ログ・グループは米国東部 (N.Virginia) 地域。
2. AWS CloudWatch ログのログ・グループにログを送信するように AWS Route 53 を構成します。
   • パブリック DNS ログの場合は、 パブリック DNS 照会ロギングを構成します。
   • リゾルバー照会ログの場合は、 リゾルバー照会ロギングを構成します。
3. AWS 管理コンソールで Identity and Access (IAM) ユーザーを作成します。
4. AWS ユーザー・アカウントのセキュリティー資格情報を構成します。
5. Amazon AWS Route 53の Amazon Web サービス・ログ・ソース・パラメーター。