CloudTrail ログ・ソースの作成と編集

すべての Amazon AWS アカウントで使用している CloudTrails の概要を確認し、現在セットアップされている QRadar® CloudTrail ログ・ソースを確認し、これらのログ・ソースを表示または編集します。

始める前に

ログ・ソース情報を変更するために、「ログ・ソースの管理」権限を付与するように管理者に依頼します。

手順

  1. 「 QRadar用の AWS サービスを構成するためのユーティリティー」 タブで、 「ログ・ソース」 > CloudTrail 「ログ」をクリックします。
  2. オプション: ログ・ソースを、対象となる地域の程度、または各ログ・ソースの警告やエラーによってフィルタリングします。 表示ページの左上にあるフィルター・アイコンをクリックして、「フィルター」サイドバーにアクセスします。
  3. ログ・ソースを作成するには、 QRadar 「ログ・ソース」 列で 「作成」 をクリックします。
    1. QRadar が AWS (Simple Queue Service (SQS) キューまたは S3 (ディレクトリー接頭部メソッドを指定した REST API を使用) からデータを収集する方法を選択し、 「次へ」をクリックします。
      SQS を選択した場合は、既存の SQS キューを使用するためのオプションがデフォルトの選択項目になります。 新規 SQS キューを作成するには、ステップ 4 に進みます。
    2. ログ・ソースを作成し、 「実行依頼」をクリックします。
  4. 「ログ・ソースの作成」 ページから新規 SQS キューを作成するには、以下の手順を使用します。
    1. IBM Knowledge Center 内のリンクされている一連の説明に従います。
    2. 「ログ・ソースの作成」 ページで、 「最新表示」をクリックし、新しく作成した SQS キュー URLを選択してから、 「次へ」をクリックします。
    3. ログ・ソースを作成し、 「実行依頼」をクリックします。
  5. オプション: ログ・ソースを編集するには、 QRadar 「ログ・ソース」 列でログ・ソース名のリンクをクリックし、 「編集」をクリックして、開く構成ウィンドウを完成させます。 終了したら、 「実行依頼」 をクリックします。
  6. オプション: ログ・ソースを削除するには、 QRadar 「ログ・ソース」 列でログ・ソース名のリンクをクリックし、 「ログ・ソースの要約」で 「削除」 をクリックします。
    このアクションを元に戻すことはできません。