QRadar でログを取得するための Amazon CloudWatch ログでのログ・グループの作成

ログをQRadarのポーリングで使用できるようにするには、Amazon CloudWatch Logs 内にログ・グループを作成する必要があります。

手順

  1. CloudWatch コンソール (https://console.aws.amazon.com/cloudwatch) にログインします。
  2. 左側のナビゲーション・ペインから 「ログ」 を選択します。
  3. アクション > 「ログ・グループの作成」をクリックします。
  4. ログ・グループの名前を入力します。 例えば、 CloudTrailAuditLogsなどです。
  5. 「ログ・グループの作成」をクリックします。

    ログ・グループとログ・ストリームの操作の詳細については、https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html を参照してください