ログストリーミングには追加のライセンスが必要です。Netskopeアカウント チームに問い合わせて、アカウントで有効にしてください。
ログストリーミングの概要
信頼性の高いデータ配信を保証するため、ログストリーミングパイプラインは、ターゲットバケットからの配信確認が想定される時間内に受信されない場合に、自動的に再送信を行います。この信頼性メカニズムの結果として、SIEM送信先で最大0.1%の重複イベントが発生する可能性があることを顧客は想定しておく必要があります。
Netskope Log Streamingを使用すると、VMなどの追加インフラストラクチャを必要とせずに、Netskopeで生成されたすべてのログに、お好みのクラウドストレージやその他のSIEMツールから直接アクセスできます。これにより、拡張性、コスト効率、およびリアルタイムのデータ可用性が向上します。
このソリューションにより、顧客はログ取り込み用の仮想マシンなどの追加インフラストラクチャを管理する必要がなくなり、複雑さ、コスト、および運用上の負担が軽減されます。また、拡張性の課題にも対応し、リアルタイムでのログ取り込みを可能にし、ログを希望するクラウド配信先に配信することで、既存のセキュリティおよびコンプライアンスのワークフロー内でのアクセスと分析を容易にします。
ストリームを開始するための一般的な手順は以下のとおりです。
- Configuring Streams: ストリーミングしたい名前とプロパティ
- Choosing Data Sets: ログに記録したいデータパラメータ
- Configuring Destinations: ログファイルをストリーミングするための宛先を設定します
- Activating Streams: 設定済みのストリームを有効にする
ストリームが有効になると、ストリームコントロールパネルに表示されます。