Sammeln Sie Protokolle von Drittanbietern über Amazon S3

Prozedur

1. Navigieren Sie zu Cloud Security → Cloud Accounts.
2. Klicken Sie auf Konto hinzufügen.
3. Wählen Sie auf dem Add AWS Account-Bildschirm Cloud Formation als Bereitstellungsmethode und Single AWS Account für das Konto zum Onboarding aus.
4. Klicken Sie auf Weiter.
5. Geben Sie den Kontonamen, die Beschreibung und die Region an, um die Cloud Formation-Vorlage bereitzustellen, und klicken Sie auf Weiter.
6. Aktivieren Sie Log Collection via Amazon S3, wählen Sie die Region für die Bereitstellung aus der Dropdown-Liste aus und klicken Sie auf Weiter.
7. Öffnen Sie ein neues Browserfenster und melden Sie sich bei Ihrem AWS-Konto an.
8. Im TrendAI Vision One™ Browserfenster klicken Sie auf Launch Stack.
9. Klicken Sie auf Fertig.
10. Navigieren Sie zu Agentic SIEM & XDR → Data Source and Log Management → Third-party log repositories.
11. Erstellen Sie ein neues Protokoll-Repository oder wählen Sie ein bestehendes Protokoll-Repository aus.
12. Gehen Sie im Log repository-Panel auf die Collectors-Registerkarte und klicken Sie auf Add collector.
    Das Fenster Add collector wird angezeigt.
13. Wählen Sie den Anbieter, das Produkt, das Protokollformat und die Protokollzeitzone der Protokollquelle aus.
14. Geben Sie einen Sammlernamen und eine Beschreibung an.
15. Wählen Sie Amazon S3 als Methode für die Protokollaufnahme aus.
16. Wählen Sie Ihr AWS-Konto aus der Dropdown-Liste aus.
17. Geben Sie die S3-URI, das Dateinamensmuster und die auszuschließenden Ordner an.
18. Klicken Sie auf Verbindung testen.
19. Klicken Sie auf Hinzufügen.
20. Überprüfen Sie im Log repository-Bereich auf der Collectors-Registerkarte die Informationen unter dem von Ihnen erstellten Sammler.
    Ihr Amazon S3 beginnt nun, Protokolldaten an TrendAI Vision One™ zu senden.