Amazon CloudFront

IBM QRadar DSM for Amazon CloudFront 从 Amazon S3 Buckets 和 Amazon Kinesis Data Streams 收集事件。

下表列出了 Amazon CloudFront DSM 的规范:
表 1. Amazon CloudFront DSM 规范
规范
制造商 Amazon
DSM Amazon CloudFront
RPM 名称 DSM-AmazonCloudFront-QRadar_version-Build_number.noarch.rpm
支持的协议 Amazon Web Services
事件格式 制表符分隔值 (TSV)
记录的事件类型 RealTime 日志-TSV
自动发现?
包含身份?
是否包含定制属性?
更多信息 Amazon CloudFront 文档 (https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/real-time-logs.html)