Amazon S3へのストリームログ

Netskope Log Streamingは、ログファイルをAmazon S3に送信する機能をサポートしています。選択した宛先タイプの詳細情報を入力してください。対応している目的地によっては、異なる機能や性能が提供される場合があります。入力すべき項目は、ユーザーが選択する送信先の種類によって異なります。

Amazon S3宛先フィールドには、以下の項目を入力してください。

• Name of Destination:  人間が読める目的地のデスクリプション。
• Bucket: ユーザーのAmazon S3バケットの名前（例：netskopepartnerlogfilebucket）。
• Folder Path （オプション）：ユーザーがログを保存したいバケット内のフォルダへのパス。バケット内にフォルダが存在しない場合、Amazon はそれらのフォルダを作成します。たとえば、logs や logs/diagnostics などです。Amazonは末尾が「/」で終わるオブジェクトをフォルダとして扱います。例えば、パスを / で始めると、/logs のように、Amazon はバケット内に 2 つのフォルダを作成します。最初のフォルダは「/」という名前で、その中にログフォルダが含まれています。詳細については、 AWS のフォルダとAmazon S3 のバケット命名規則をご覧ください。 注: / という名前のルートレベルのフォルダを作成するつもりがない限り、パスに / を付けないでください。

Access

ご希望の認証方法Select 。 セキュリティ強化のため、 IAM Role使用を推奨します。

Option 1: IAM Role (Recommended)

この方法では、AWS アカウントとNetskopeの間の信頼関係を使用するため、長期間存続するクレデンシャルの必要がなくなります。

• IAM Role ARN: Netskope用にAWSアカウントで作成したIAMロールのAmazonリソースネーム（ARN）を入力してください。詳細については、 AWS セットアップの詳細をご覧ください。
• Netskope Account ID: これは読む専用フィールドです (例: 448000000000)。 Netskopeがバケットに書き込めるようにするには、このIDをコピーしてAWSコンソールのIAMロールのTrust Policyに追加する必要があります。

Option 2: Access Keys

• Access Key ID: AWSから提供される、S3バケットへのアクセスキーID。
• Secret Access Key: AWSから提供される、S3バケットへのシークレットアクセスキー。

Region & Delivery

• Region: S3バケットがホストされているAWSサービスのリージョン（例：us-east-1）。

アカウントでIAMを設定する

1. IAMロールを作成します。
2. 以下のポリシーを使用して、役割Trust Relationshipを更新してください。
3. ロールPermissionを更新して、s3バケットへの書き込み権限を追加します。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Principal": {
				"AWS": [
					"arn:aws:iam::<netskopeaccount-id>:root"
				]
			},
			"Action": [
				"sts:AssumeRole"
			]
		}
	]
}

ExternalId を使用してアカウントに IAM を設定する

1. IAMロールを作成します。
2. 以下のポリシーを使用してロール T rust Relationshipを更新し、externalId の値を渡す条件に注意してください。
3. ロールPermissionを更新して、s3バケットへの書き込み権限を追加します。
4. ストリームを設定する際に、IAMロールARNとexternalIDの値を指定します。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Principal": {
				"AWS": [
					"arn:aws:iam::<netskopeaccount-id>:root"
				]
			},
			"Action": [
				"sts:AssumeRole"
			],
            "Condition": {
                "StringEquals": {
                    "sts:ExternalId": "externalIdNetskopeLogStreaming"
                }
            }
		}
	]