ディレクトリー接頭部を持つ S3 バケットを使用する AWS Config ログ・ソースの構成
Amazon S3 バケット内の単一アカウントおよびリージョンから AWS Config を収集する場合は、ディレクトリー接頭部を指定した Amazon AWS S3 REST API プロトコルを使用して AWS Config が QRadar と通信できるように、 QRadar Console でログ・ソースを構成します。
このタスクについて
複数のリージョンからのログ・ソースが S3 バケットにある場合、または複数のアカウントを使用するログ・ソースがある場合は、ディレクトリー接頭部ではなく、 SQS キューを指定した Amazon AWS REST API プロトコル を使用します。
制約事項: ディレクトリー接頭部を使用するログ・ソースは、1 つのリージョンと 1 つのアカウントからのみデータを取得できるため、リージョンとアカウントごとに異なるログ・ソースを使用してください。 ログ・ソースの構成時に、 Directory Prefix 値のファイル・パスにリージョン・フォルダー名を含めます。