Historische Protokolle von Amazon S3 sammeln

Ansichten:

Rufen Sie die Log-Scanner-Funktion auf, die in Ihrem AWS-Konto bereitgestellt ist, um historische Protokolle von Amazon S3 an TrendAI Vision One™ zu senden.

Hinweis

Diese Funktion ist noch nicht in allen Regionen verfügbar.

Nachdem Sie einen Amazon S3-Connector hinzugefügt haben, sammelt TrendAI Vision One™ nur neue Protokolldateien, die dem Bucket hinzugefügt werden. Historische Protokolle (Protokolldateien, die vor dem Hinzufügen des Connectors hochgeladen wurden) werden nicht automatisch gesammelt. Bevor Sie beginnen, stellen Sie sicher, dass Sie bereits einen Amazon S3-Connector hinzugefügt haben und bestätigen Sie, dass Sie die Berechtigung haben, Lambda-Funktionen im AWS-Konto, das Sie eingebunden haben, anzusehen und aufzurufen.

Prozedur

Melden Sie sich bei Ihrem AWS-Konto an und gehen Sie zur Lambda-Konsole.
Suchen Sie die Funktion tmv1-clm-s3g-<Region>-LogScanner in der Region, in der Sie die CloudFormation-Vorlage bereitgestellt haben.
Erstellen Sie ein privates Testereignis für die Funktion.

Hinweis

Anweisungen zum Erstellen von Testereignissen finden Sie in der AWS-Dokumentation.

Geben Sie im Ereignis-JSON den Bucket und den Zeitraum der zu sammelnden historischen Protokolle an.

Hinweis

Das Folgende ist ein Beispiel für ein Ereignis-JSON. Um die Durchsuchung auf einen bestimmten Ort zu beschränken, geben Sie ein Amazon S3-Präfix für Ordner an, wie zum Beispiel logs/2026/06/.

{
                        "bucketName": "your-s3-bucket-name",
                        "startTimestamp": 1780444800,
                        "endTimestamp": 1781049600
                        }

Der maximale Zeitraum pro Aufruf beträgt 180 Tage. Um historische Protokolle über einen längeren Zeitraum zu sammeln, rufen Sie die Funktion mehrmals mit aufeinanderfolgenden Zeiträumen auf.

Führen Sie das Testereignis aus, um die Funktion aufzurufen.

Tipp

Um historische Protokolle nach einem Zeitplan oder als Teil eines automatisierten Workflows zu sammeln, rufen Sie die Funktion synchron mit der AWS CLI auf. Weitere Informationen finden Sie in der AWS-Dokumentation.

Bestätigen Sie das Ausführungsergebnis, das die Anzahl der gefundenen Dateien meldet, bevor Sie fortfahren.

Gehen Sie in TrendAI Vision One™ zu Agentic SIEM & XDR → Data Source and Log Management → Third-party log repositories → Collectors und überprüfen Sie die von Amazon S3 empfangenen Daten.

Tipp

Je nach Anzahl und Größe der Dateien kann das Sammeln der Protokolle mehrere Minuten dauern.
Wenn keine Dateien gefunden wurden, bestätigen Sie, dass bucketName mit dem konfigurierten Bucket übereinstimmt und dass beide Zeitstempel Unix-Zeitstempel in Sekunden und nicht in Millisekunden sind. Wenn der Aufruf fehlschlägt, bestätigen Sie, dass der Zeitraum 180 Tage nicht überschreitet und dass startTimestamp früher als endTimestamp ist.