第三方日誌收集是一個日誌管理系統，允許您從組織網路上的第三方資料來源收集和整理日誌資料。收集的資料隨後可在 Trend Vision One 中用於分析或合規目的。您可以對特定的日誌儲存庫設置特定的攝取和保留政策，以更有效地組織收集的日誌資料，並在需要時快速訪問這些資料。攝取的資料可用於搜尋、工作台、檢測模型管理和觀察到的攻擊技術。

第三方日誌收集使用一個層級系統來管理日誌資料，包括：

• 日誌儲存庫：根據指定的攝取和保留政策，攝取並儲存第三方日誌資料
• 收集器：從配置的第三方資料來源接收日誌資料，並根據日誌資料庫設定將資料轉發到指定的日誌資料庫
• 服務閘道虛擬設備：促進您組織網路中收集器與第三方資料來源之間的連接

設置和管理日誌庫以接收和存儲第三方日誌資料的基本步驟如下：

1. 部署服務閘道虛擬裝置，如果您尚未部署服務閘道，請遵循最低要求。
2. 在您的服務閘道上安裝第三方日誌收集服務。
3. 如果使用 TLS 通訊協定接收第三方資料日誌，上傳憑證至您的服務閘道以進行驗證。
4. 在第三方日誌收集中，建立日誌儲存庫，並設定所需的攝取和保留設置。
5. 將一個或多個收集器新增至日誌庫，這些收集器已配置為通過您的服務閘道接收來自第三方資料來源的資料。
6. 配置您的第三方資料來源以將日誌資料外部發送至 Trend Vision One 收集器。
7. 在搜尋應用程式上執行對已攝取日誌資料的查詢，並在服務閘道管理中監控日誌儲存庫的流量使用情況。

收集器接收並轉發來自指定第三方日誌資料來源的所有有效日誌。

在第三方日誌收集中可用的操作如下。