Criando e editando origens de log do CloudTrail

Veja uma visão geral de CloudTrails que você tem em todas as contas do Amazon AWS , veja quais origens de log do QRadar® CloudTrail estão atualmente configuradas, e visualize ou edite essas origens de log

Antes de iniciar

Para modificar informações da origem de log, solicite ao administrador que conceda a você a permissão "Gerenciar origens de log".

Procedimento

  1. Na guia Utilitários para configurar serviços AWS para QRadar , clique em Origens de log > CloudTrail.
  2. Opcional: Filtre as origens de log pelo grau em que as regiões são cobertas ou pelos avisos ou erros para cada origem de log. Acesse a barra lateral Filtros, clicando no ícone do filtro na parte superior esquerda da página de visualização.
  3. Para criar uma origem de log, clique em Criar na coluna QRadar .
    1. Selecione como você deseja que o QRadar colete dados da AWS (fila Simple Queue Service (SQS) ou S3 usando a API REST com um método de prefixo de diretório) e clique em Avançar.
      Se você optar por SQS, a opção para usar uma fila SQS existente será a seleção padrão. Para criar uma nova fila SQS, acesse a etapa 4.
    2. Crie a origem de log e clique em Enviar
  4. Para criar uma nova fila SQS na página Criar origem de log , use as etapas a seguir:
    1. Siga o conjunto de instruções vinculadas no IBM Knowledge Center.
    2. Na página Criar origem de log clique em Atualizar, escolha a fila SQS recém-criada URLe, em seguida, clique em Avançar.
    3. Crie a origem do log, em seguida, clique em Enviar.
  5. Opcional: para editar uma origem de log, clique no link do nome da origem de log na coluna QRadar , clique em Editare preencha a janela de configuração que se abre. Clique em Enviar quando tiver concluído.
  6. Opcional: para excluir uma origem de log. Clique no link do nome da origem de log na coluna QRadar e, em seguida, clique em Excluir no Resumo da origem de log. ..
    Não é possível desfazer a ação.