Log Shipper は、顧客テナントのイベントとアラートのログのすべてまたは一部を取得し、顧客が選択したカスタマイズされた形式で SIEM およびデータレイクに送信するログサービスです。 マッピングウィザードまたは生のエディターのいずれかを使用します。 フィールドの追加または削除、マッピングの変更、フィールドヘッダーの変更、フィールド拡張属性の変換、または静的プレースホルダーの挿入など、特定のログ要件を満たすためのツールです。
再生ボタンをクリックして、Log Shipperの設定方法を学びましょう。
ログシッパーのグローバル設定
Log Shipperのグローバル設定を変更できるのは管理者のみです。Settings > Log Shipperへ移動してください。「一般」と「マッピング」の2つのタブがあります。
「一般」タブでは、Log Shipperから宛先SIEMへのログ配信の設定を再試行できます。
- Default (3 Retries):
- Log Shipperから宛先SIEMへのログ配信が失敗した場合、Log Shipperは宛先SIEMへのログ送信を3回試行します。
- 3回の再試行すべてが失敗した場合、対応するログのバッチはログシッパーによって破棄されます。
- Retry till Successful Deliveryログの配信が成功するまで、何度でも再試行できます。これにより、Ticket OrchestratorやThreat Exchangeなどの他のCloud Exchangeモジュールを含むCloud Exchangeのパフォーマンス全体に影響が出る可能性があります。
- Log Shipperから宛先SIEMへのログ配信が失敗した場合、Log Shipperは宛先SIEMへのログ配信が成功するまで無期限に再試行します。
- UTF-8 encoding:
- UTF-8エンコードされたデータのスムーズな処理を保証するために、アラート、イベント、およびWebTxでUTF-8エンコーディングを有効にしてください。この機能はデフォルトでは無効になっています。
ログシッパーのマッピングファイルを管理するには、「マッピング」タブを使用します。 
デフォルト設定の代わりに、設定済みのプラグインによって呼び出される新しいマッピングファイルを作成することもできます。ウィザードビューでは、マッピングファイルを変更して、新しいフィールドをデフォルト値に追加、削除、または変更することができます。
注記
WebTxログ用のAWS S3、Microsoft Azure Cloud Storage（Azure Blob）、およびGoogle Cloud SCC（Google GCS）プラグインは編集できません。これらのプラグインは元の.gzipファイルをプッシュしますNetskopeから取得したファイルを、解凍や内容の変更を行わずにクラウドサービスプロバイダーに送信する。
- デフォルトのマッピングファイルからAdd Mapping Fileボタン（またはコピーアイコン）をクリックします。
- 名前を入力してください。
- 「ウィザード」ラジオボタンSelect 。
- 「アラート/イベント」タブから、「アラート/イベント」の行を展開します。ターゲットフィールドは、データがマッピングまたは送信される宛先フィールド名を指定します。変換とは、Netskopeフィールドがターゲットフィールドに送信される前に適用されるデータ変換または変形の種類を定義するものです。Netskopeフィールドは、 Netskopeデータからターゲットフィールドにマッピングされるソースフィールドを示します。 デフォルト値とは、ソース値が空の場合、代わりにこのデフォルト値がターゲットフィールドに送信されることを意味します。
- ヘッダーを展開し、各ターゲットフィールドのNetskopeフィールドを選択し、必要に応じてデフォルト値を編集します。新しいアラート/イベントから発生する新しいフィールドは、Netskopeフィールドに追加されます。新たに利用可能になったフィールドは、通知だけでなくNetskope CEのログにも表示されます。
- ウィザードから不要なアラート/イベント値の行を削除するには、削除アイコンをクリックします。
- 削除アイコンをクリックすることで、対象フィールドを削除することもできます。
- 拡張機能を展開し、各ターゲットフィールドの変換を選択して、デフォルト値を入力します。
- 削除アイコンから、アラート値とターゲットフィールド値の行も削除してください。Extension Expandをクリックしてください。
- 「アラートフィールドを追加」をクリックすると、新しいアラート/イベントフィールドが追加されます。
- フィールド名を入力してAddをクリックしてください。
- 新しい追加アラートフィールドを入力し、対応するNetskopeフィールドマッピングのターゲットフィールドとデフォルト値を追加して、[追加]ボタンをクリックします。
- WebTxタブをクリックし、該当するNetskopeフィールドのヘッダーと拡張機能ターゲットフィールドを選択します。また、上記と同様に削除することもできます。「削除」をクリックすると、WebTxフィールドを削除できます。
- ウィンドウ形式からイベント名とアラート名を追加/編集/削除するには、「エディター」ラジオボタンをクリックします。
- Saveをクリックしてください。
- リストからダウンロードアイコンを使用してカスタムまたはデフォルトのマッピングファイルをダウンロードし、[マッピングファイルの作成] ウィンドウの [ファイルから読み込み] オプションから同じファイルをアップロードして、 Saveをクリックします。
- CLSプラグイン設定に表示されるトグルボタンを有効にすると（この機能はデータをJSON形式でSIEMに送信する機能をサポートしています）、データを変換せずにJSON形式でデータを送信できます。 デフォルトマッピングファイル。 特定のフィールドのみをターゲットSIEMに送信する機能があり、ユーザーは送信したいフィールドの数を選択できます。 CLSマッピングウィザード。
- データ送信にJSONオプションを選択し、Netskopeフィールドを指定しない場合、デフォルトで利用可能なすべてのNetskopeフィールドデータが送信先に送信されます。ただし、Netskopeの特定のフィールドを選択した場合、送信先に送信されるデータには選択したフィールドのみが含まれます。
