Amazon S3 REST API プロトコルを使用する場合にイベントを IBM QRadar に送信するように Cloudflare ログを構成する

Amazon S3 REST API プロトコルを使用する場合、 IBM QRadar は Amazon S3 バケットから Cloudflare ログ・イベントを収集します。

始める前に

以下のステップを実行します。
  1. Logpush ジョブを作成して、イベントをプッシュするように Cloudflare インスタンスを構成します。 詳しくは、 Cloudflare UI による管理 (https://developers.cloudflare.com/logs/logpush/logpush-dashboard) を参照してください。
  2. ファイアウォール・イベントを送信するための Logpush ジョブを作成するには、Logpush API を使用してジョブを構成および管理する必要があります。 詳しくは、 Logpush API による管理 (https://developers.cloudflare.com/logs/logpush/logpush-configuration-api) を参照してください。

このタスクについて

Cloudflare UI または Logpush REST API を使用して Logpush ジョブを作成する場合は、以下の手順を実行する必要があります。

手順

  1. Cloudflare UI (https://dash.cloudflare.com/login) にログインします。
  2. ログを構成するサイトを選択します。
  3. 「分析」 >「 ログ」をクリックします。
  4. 「プッシュ」 スイッチがオフの位置にある場合は、スイッチを 「オン」に切り替えます。
  5. 「編集」 をクリックして、選択したデータ・セットに基づいて適切なフィールドが選択されていることを確認します。
    • HTTP リクエスト - ClientRequestMethod、 クライアントIP 、ClientSrcPort、 EdgeResponseStatus EdgeStartTimestamp
    • ファイアウォール・イベント- Action、 Datetime、 ClientIP

次に実行するタスク

SQS キューの作成と S3 ObjectCreated 通知の構成。