Amazon AWS Route 53 DSM の仕様

IBM QRadar DSM for Amazon AWS Route 53 は、 AWS CloudWatch ログのログ・グループから収集されるパブリック DNS ログ・イベントをサポートします。 また、Amazon S3 バケットから、および AWS CloudWatch ログのログ・グループから収集される Resolver クエリー・イベントもサポートします。

Amazon AWS Route 53 を構成する場合、Amazon AWS Route 53 DSM の仕様を把握していると、統合を成功させるのに役立ちます。 例えば、開始する前にサポートされるプロトコルが分かっていると、構成プロセス時におけるフラストレーションの低減に役立ちます。

以下の表は、Amazon AWS Route 53 DSM の仕様を示しています。

表 1. Amazon AWS Route 53 DSM の仕様
仕様 値
製造元 Amazon
DSM 名 Amazon AWS Route 53
RPM ファイル名 DSM-AmazonAWSRoute53-QRadar_version-build_number.noarch.rpm
プロトコル
  • Amazon Web Services (リゾルバーおよびパブリック DNS の照会ログ)
  • Amazon AWS S3 REST API (リゾルバー照会ログのみ)
  • Syslog (Syslog プロトコルは、共通のログ・ソース・パラメーターを使用します)
イベント・フォーマット
  • JSON (Resolver クエリー・ログ)
  • スペース区切りの事前定義フィールド (パブリック DNS クエリー・ログ)
記録されるイベント・タイプ イベント・バージョン 1.0
自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報

パブリック DNS 照会ログについて詳しくは、 Amazon Web サイト (https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/query-logs.html) を参照してください。

リゾルバー照会ロギングについて詳しくは、 Amazon Web サイト (https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resolver-query-logs.html) を参照してください。