要件

イベント/ログを AWS S3 バケットに転送するには、以下が必要です。

1. 新しい AWS S3 バケットを作成するか、既存の AWS S3 バケットを使用します。

2. 次のポリシーを AWS S3 バケットに適用して、Multicloud Defense Controller によるバケットへのアクセスおよび書き込みを許可します。

   
   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "<controller-role-arn>"
         },
         "Action": "s3:*",
         "Resource": [
           "arn:aws:s3:::<s3bucketname>/*",
           "arn:aws:s3:::<s3bucketname>"
         ]
       }
     ]
   }

プロファイル パラメータ

要件

ログを Datadog に転送するには、次の情報が必要です。

• Datadog アカウント

• エンドポイント URL（Endpoint URL）

• API Key

ヒント	Datadog アカウントにサインアップするには、Datadog アカウント（https://www.datadoghq.com/）を参照してください。 Datadog API キーを作成するには、Datadog API キー（https://app.datadoghq.com/account/login?next=%2Faccount%2Fsettings#api）を参照してください。

プロファイル パラメータ

要件

ゲートウェイが GCP Stackdriver Log にイベントを書き込むには、GCP Multicloud Defense-firewall サービスアカウントに [ログ作成者（Logs Writer）] ロールを割り当てる必要があります。

プロファイル パラメータ

フィールドの整数から文字列へのマッピング

イベントがコントローラから転送されると、コントローラはイベントフィールド値のフレンドリ名へのマッピングを導入します。イベントがゲートウェイから直接転送される場合（GCP ロギングなど）、コントローラは関与しないため、イベントフィールド値はフレンドリ名にマッピングされません。これらのフィールドを解釈するには、ユーザーは、フィールド値からフレンドリ名へのマッピングを実行する必要があります。

フレンドリにマッピングされるフィールド、サブフィールド、およびそれらの値を以下に示します。

要件

ログを Microsoft Sentinel に転送するには、次の情報が必要です。

• Azure ログ分析ワークスペースを作成します。

• Azure ログテーブルを定義します。

プロファイル パラメータ

要件

ログを Splunk に転送するには、次の情報が必要です。

• Splunk アカウント

• Splunk コレクタ URL

• イベントコレクタキー

• インデックス名

ヒント	Splunk イベントコレクタの詳細については、『Splunk HTTP イベントコレクタ』（https://docs.splunk.com/Documentation/Splunk/8.1.0/Data/UsetheHTTPEventCollector）を参照してください。

プロファイル パラメータ

要件

ログを Sumo Logic に転送するには、次の情報が必要です。

• Sumo Logic アカウント

• Sumo Logic コレクタエンドポイント

ヒント	Sumo Logic コレクタのセットアップ方法については、『Sumo Logic セットアップガイド』（https://help.sumologic.com/docs/send-data/setup-wizard/）を参照してください。

プロファイル パラメータ

プロファイル パラメータ

（注）	次の重大度レベル（最も高いものから順に示す）を使用できます。

• 緊急（Emergency）

• [アラート（Alert）]

• 重大（Critical）

• [エラー（Error）]

• 警告

• [通知（Notice）]

• 情報

• デバッグ

指定した重大度レベル以上が含まれるカテゴリのすべてのイベントが syslog サーバーに送信されます。

要件

認証トークンまたはパスワードを必要とするサービスにログを転送する場合は、あらかじめ認証トークンまたはパスワードを設定しておき、このプロファイルを作成するときにすぐに使用できるようにします。

プロファイル パラメータ