Amazon VPC 플로우 로그 스펙
다음 표에서는 Amazon VPC 플로우 로그를 수집하기 위한 스펙에 대해 설명합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Amazon |
| DSM 이름 | 사용자 정의 로그 소스 유형 |
| RPM 파일 이름 | AWS S3 REST API 프로토콜 |
| 지원되는 버전 | 플로우 로그 v5 |
| 프로토콜 | AWS S3 REST API 프로토콜 |
| 이벤트 형식 | QRadar 플로우 소스를 사용하는 IPFIX |
| 기록되는 이벤트 유형 | 네트워크 플로우 |
| 자동 감지 여부 | 아니오 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | Amazon의 VPC 플로우 로그 문서 (https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html) |