요구 사항

AWS S3 버킷에 이벤트/로그를 전달하려면 다음이 필요합니다.

1. 새 AWS 버킷을 만들거나 기존 AWS S3 버킷을 사용합니다.

2. 다음 정책을 AWS S3 버킷에 적용하여 멀티 클라우드 방어 컨트롤러이(가) 버킷에 대한 액세스 및 쓰기를 허용합니다.

   
   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "<controller-role-arn>"
         },
         "Action": "s3:*",
         "Resource": [
           "arn:aws:s3:::<s3bucketname>/*",
           "arn:aws:s3:::<s3bucketname>"
         ]
       }
     ]
   }

프로파일 매개변수

요구 사항

DataDog에 로그를 전달하려면 다음 정보가 필요합니다.

• DataDog 계정

• 엔드포인트 URL

• API 키

Tip	Datadog 계정에 등록하려면 Datadog 계정(https://www.datadoghq.com/)을 참조하십시오. Datadog API 키를 생성하려면 Datadog API 키(https://app.datadoghq.com/account/login?next=%2Faccount%2Fsettings#api)를 참조하십시오.

프로파일 매개변수

요구 사항

게이트웨이에서 GCP StackDriver 로그에 이벤트를 기록하려면 GCP 멀티 클라우드 방어-firewall 서비스 어카운트에 로그 작성자 역할이 할당되어야 합니다.

프로파일 매개변수

필드 정수 대 문자열 매핑

이벤트가 컨트롤러에서 전달되면 컨트롤러는 이벤트 필드 값을 식별 이름에 매핑합니다. 이벤트가 게이트웨이에서 직접 전달될 경우(예: GCP 로깅) 컨트롤러는 관련되지 않으며, 따라서 이벤트 필드 값은 식별 이름에 매핑되지 않습니다. 이러한 필드를 해석하려면 사용자는 식별 이름 매핑에 대한 필드 값을 수행해야 합니다.

식별 매핑에 대한 필드, 하위 필드 및 해당 값은 아래에 나와 있습니다.

요구 사항

Microsoft Sentinel에 로그를 전달하려면 다음 정보가 필요합니다.

• Azure 로그 분석 작업 영역을 생성합니다.

• Azure 로그 테이블을 정의합니다.

프로파일 매개변수

요구 사항

Splunk에 로그를 전달하려면 다음 정보가 필요합니다.

• Splunk 계정

• Splunk 컬렉터 URL

• 이벤트 컬렉터 키

• 색인 이름

Tip	Splunk 이벤트 컬렉터에 대한 자세한 내용은 Splunk HTTP 이벤트 컬렉터(https://docs.splunk.com/Documentation/Splunk/8.1.0/Data/UsetheHTTPEventCollector)를 참조하십시오.

프로파일 매개변수

요구 사항

Sumo Logic에 로그를 전달하려면 다음 정보가 필요합니다.

• Sumo Logic 계정

• Sumo Logic 컬렉터 엔드포인트

Tip	Sumo Logic 컬렉터 설정 방법에 대한 자세한 내용은 Sumo Logic 설정 가이드(https://help.sumologic.com/docs/send-data/setup-wizard/)를 참조하십시오.

프로파일 매개변수

프로파일 매개변수

Note	다음의 심각도 레벨(가장 높은 것부터 가장 낮은 것)을 사용할 수 있습니다.

• 긴급

• 알림

• 심각

• 오류

• 경고

• 알림

• 정보

• 디버그

지정한 심각도 레벨 이상을 포함하는 범주에 대한 모든 이벤트는 시스템 로그 서버로 전송됩니다.