データセットの選択

ストリームの種類ごとに、収集できるログの種類が異なります。データセットを使用すると、送信するログコレクションを定義し、配信形式を選択できます。

各ストリームタイプは異なるデータセットを収集できます。管理者は以下のデータセットから選択できます:(上の画像で強調されています)

• トランザクションイベント
• ページイベント
• アプリケーションイベント
• ネットワークイベント
• エンドポイントイベント
• 事件
• アラート

テナント1社あたりのストリーム数は最大7本までです。トランザクションイベント用のストリームが1つ、アラートおよびイベント用のストリームが最大6つ。

アラートとイベントには、アラート、インシデント、ページイベント、アプリケーションイベント、ネットワークイベント、エンドポイントイベントなどのログが含まれます。

管理者がアラートとイベントを選択すると、それらは一緒にストリーミング配信されます。

データセットとして「トランザクションイベント」を選択した場合、以下に示すように、「アラートとイベント」のオプションはグレー表示されます。

アラートとイベントを構成するその他のデータセット（ページイベント、アプリケーションイベント、ネットワークイベント、エンドポイントイベント、インシデント、アラート）から、1つ以上を選択できます。トランザクションイベントとアラート＆イベントは、単一のストリームに組み合わせることはできませんのでご注意ください。以下に示すように、アラートとイベントのデータセットのいずれかを選択すると、トランザクションイベントはグレー表示されます。

パーサー順序の選択（トランザクションイベントのみ）

トランザクションイベントストリームの場合、管理者はデータセットのフィールドを変更する際に2つの追加オプションを設定できます(トランザクションイベントデータセットの鉛筆アイコンをクリック)。これらのオプションはトランザクションイベントストリームにのみ適用されます。アラート&イベントデータセットには利用できません。

パーサーの順序

管理フィールドからパーサーの順序をSelect。

トランザクションイベントユニバーサルは、推奨される完全カスタマイズ可能なフォーマットであり、197のフィールドを備えて導入され、今後拡張される予定です。レガシーフォーマット1～4には、厳格なフィールドリストが定められています。各フォーマットのフィールドの詳細については、 「トランザクションイベントフォーマット」を参照してください。

Delimiter

同じ修正ビューでは、管理者はトランザクションイベントストリームのCSVログファイル内で使う区切り文字を選択できます。 これにより、出力が下流のSIEMまたは分析ツールの解析要件に適合するようになります。

フィールドレベルフィルタリング

管理者はスマートフィルタリングを実行して、 はfield-level filteringに重要な情報のみを送信し、SIEM のノイズとコストを削減できます。デフォルトでは、システムはすべてのフィールドを送信します。

1. データセットSelect 、鉛筆アイコンをクリックします。

2. フィールドレベルフィルタリングページが開きます。

選択肢は以下のとおりです。

1. Filtering the fields – フィールド名の入力を開始してリストを絞り込みます
2. Preview プレビューするには、フィールドの末尾にあるラジオボタンを少なくとも1つ選択する必要があります。
3. Enable or Disable All 選択するには、ニンジンアイコンをクリックしてください。
4. Radio button – オンにするとデータが送信され、オフにするとデータが送信されません
5. Drag and drop – 行全体をリスト内の特定の位置に移動します

Previewをクリックしてください。選択内容に満足したら、 Saveをクリックしてください。

ログ配信フォーマットタイプの選択

管理者はログファイルを受け取る形式を選択できますが、現在CSV のみがオプションです（記事上部の画像の#2）。

圧縮方式として、GZIPまたはZSTDを選択してください（記事冒頭の画像の3番）。