透過 Amazon S3 收集第三方日誌

步驟

1. 移至「Cloud Security」 → 「Cloud Accounts」
2. 點擊「新增帳號」。
3. 在「Add AWS Account」畫面上，選擇「Cloud Formation」作為部署方法，並選擇「Single AWS Account」作為要加入的帳戶。
4. 按「下一步」。
5. 指定帳號名稱、描述和區域以部署雲端組態範本，然後點擊「下一步」。
6. 啟用「Log Collection via Amazon S3」，從下拉清單中選擇部署的區域，然後點擊「下一步」。
7. 開啟新的瀏覽器視窗並登入您的AWS帳戶。
8. 在 TrendAI Vision One™ 瀏覽器視窗中，按一下「Launch Stack」。
9. 點擊「完成」。
10. 移至「Agentic SIEM & XDR」 → 「Data Source and Log Management」 → 「Third-party log repositories」。
11. 建立新的日誌存儲庫或選擇現有的日誌存儲庫。
12. 在「Log repository」面板上，前往「Collectors」標籤並點擊「Add collector」。
    隨即顯示「Add collector」畫面。
13. 選擇日誌來源的供應商、產品、日誌格式和日誌時區。
14. 指定收集器名稱和說明。
15. 選取「Amazon S3」做為日誌引入方法。
16. 從下拉式清單中選取您的AWS帳號。
17. 指定 S3 URI、FileName 模式和要排除的資料夾。
18. 點擊「測試連線」。
19. 請點擊新增。
20. 在「Collectors」標籤的「Log repository」抽屜中，確認您創建的收集器下的信息。
    您的 Amazon S3 現在開始將日誌資料發送到 TrendAI Vision One™。