Sammeln, organisieren, verwalten und speichern Sie Protokolldaten von Drittanbietern in Trend Vision One-Protokollspeichern mithilfe von Sammlern, die mit einem bereitgestellten Service-Gateway verbunden sind.
Die Sammlung von Drittanbieterprotokollen ist ein Protokollverwaltungssystem, das
es Ihnen ermöglicht, Protokolldaten aus den Datenquellen von Drittanbietern Ihrer
Organisation zu erfassen und zu speichern. Erfasste Daten bieten Ihnen eine umsetzbare
Datensichtbarkeit für die Bedrohungserkennung und -korrelation in Agentic SIEM sowie
Unterstützung für Compliance-Audits und die Verwaltung regulatorischer Daten. Legen
Sie spezifische Erfassungs- und Aufbewahrungstypen für jedes Protokoll-Repository
fest, um gesammelte Protokolldaten effizienter zu organisieren und bei Bedarf auf
die Daten in Trend Vision One-Lösungen zuzugreifen.
Die Sammlung von Protokollen durch Dritte verwaltet Protokolldaten mithilfe eines
hierarchischen Systems, das aus Folgendem besteht:
-
Protokollspeicher: Erfassen und speichern Sie Protokolldaten von Drittanbietern gemäß den angegebenen Erfassungs- und Aufbewahrungstypen und Zeiträumen
-
Sammler: Empfangen Protokolldaten von konfigurierten Drittanbieter-Datenquellen und leiten die Daten an spezifische Protokollspeicher weiter
-
Service Gateway-Virtualgeräte: Installieren Sie den Drittanbieter-Protokollsammeldienst auf Ihren bereitgestellten Service Gateways, um die Protokollsammlung von Ihren Drittanbieter-Datenquellen zu erleichtern
Um ein Protokoll-Repository einzurichten, um Protokolldaten von Drittanbietern zu
erfassen und zu speichern:
-
Falls Sie noch kein bereitgestelltes Service-Gateway haben, das die Mindestanforderungen für den Drittanbieter-Protokollsammeldienst erfüllt, stellen Sie ein Service-Gateway als virtuelle Appliance bereit. Das Service-Gateway muss mindestens 1 CPU und 128 MB virtuellen Speicher zur Verfügung haben.
-
Installieren Sie den Drittanbieter-Protokollsammeldienst auf Ihrem Service-Gateway.
-
Wenn Sie das TLS-Protokoll verwenden, um Protokolldaten von einer externen Datenquelle zu empfangen, laden Sie ein Zertifikat hoch, um es in Ihrem Service-Gateway zu Validierungszwecken zu verwenden.
-
Erstellen Sie ein Protokoll-Repository in der Drittanbieter-Protokollsammlung mit den gewünschten Einstellungen für Erfassung und Aufbewahrung.
-
Fügen Sie einen oder mehrere Sammler zum Log-Repository hinzu, das konfiguriert ist, um Daten von Ihren Drittanbieter-Datenquellen zu empfangen.
-
Konfigurieren Sie Ihre Drittanbieter-Datenquelle so, dass Protokolldaten an Sammler exportiert werden.
-
Führen Sie Abfragen zu erfassten Protokolldaten im XDR Data Explorer aus und überwachen Sie die Nutzung des Protokollspeicherverkehrs in der Service Gateway Management.
Sammelstellen empfangen und leiten alle gültigen Protokolle von den angegebenen Drittanbieter-Protokoll-Datenquellen
weiter.
Die folgenden Aktionen sind in der Drittanbieter-Protokollsammlung verfügbar.
|
Aktion
|
Beschreibung
|
||
|
Vorhandene Protokollspeicher und -sammler anzeigen
|
Protokollspeicher werden zusammen mit Details angezeigt, einschließlich:
Vertiefen Sie sich, um Details zu den mit dem Protokoll-Repository verbundenen Sammlern
zu sehen, einschließlich:
|
||
|
Neues Protokoll-Repository erstellen
|
Klicken Sie auf Create New Log Repository, um ein neues Protokoll-Repository zu benennen und zu konfigurieren. Weitere Informationen
finden Sie unter Erstellen Sie ein Protokoll-Repository.
|
||
|
Protokoll-Repository und Sammlerdetails anzeigen
|
Klicken Sie auf den Namen eines Protokollspeichers, um die Detailansicht des Protokollspeichers
mit den folgenden Abschnitten anzuzeigen:
|
||
|
Benachrichtigungen einrichten
|
Klicken Sie auf Configure alert notifications, um E-Mail- oder Webhook-Benachrichtigungen zu aktivieren, wenn eines oder mehrere
der folgenden Probleme bei der Drittanbieter-Protokollsammlung auftreten:
|
