Un utilisateur ayant un accès en écriture peut configurer Log Delivery pour ingérer les événements et les alertes d'un locataire Netskope dans sa plateforme SIEM. Un utilisateur ayant un accès en écriture doit configurer Netskope et le plugin de destination SIEM, et également configurer une règle de gestion s'il prévoit de n'ingérer que des alertes et des événements sélectifs.
- Allez à Log Shipper > Log Delivery.
Ici, Total Logs Sent et Total WebTx Sent indiquent le nombre de logs/webtx ingérés dans la configuration de destination. Le décompte sera basé sur la configuration de la destination.
- Cliquez sur Add Log Delivery.
- Select une configuration de la source, une configuration de la destination et une règle de gestion.
- Cliquez sur Save.
Note
Dès que le Log Delivery est sauvegardé, Cloud Exchange effectuera une recherche historique des événements (période par défaut : 1 heure) et des alertes (période par défaut : 7 jours).
- Pour obtenir des données historiques de tirage, cliquez sur l’icône Pull Historial Data dans les actions Log Delivery .
- Select Historique De : À date avec date et heure du calendrier et cliquez sur Pull.
Toutes les alertes et tous les événements entrants contenant des données historiques doivent maintenant être intégrés dans votre configuration de destination.