ストリームログをGCPクラウドストレージに保存

Netskope Log Streamingは、ログファイルをGCPクラウドストレージに送信する機能をサポートしています。選択した宛先タイプの詳細情報を入力してください。対応している目的地によっては、異なる機能や性能が提供される場合があります。入力すべき項目は、ユーザーが選択する送信先の種類によって異なります。

GCPクラウドストレージの宛先フィールドには、以下の項目を入力してください。

• Name of Destination:  人間が読める目的地のデスクリプション。
• BucketGoogle Cloud アカウントで作成したストレージ バケットの名前。詳細については、Google Cloud Storage のバケット命名規則をご覧ください。
• Path：任意。ログを保存する、Google Cloudバケット内のフォルダへのパス。Google Cloud Storageでは、パスはオブジェクト名として機能します。Netskope /logs/{%Y} のようなカスタムパスを入力しても、Google Cloud Storage はバケット内に新しいNetskope 、logs、および {%Y} フォルダーを作成しません。 代わりに、オブジェクトはNetskope /logs/{%Y}/filename という名前の 1 つのバケットに保存されます。 詳細については、オブジェクト命名ガイドラインを参照してください。
• Private KeyGoogle Cloud アカウントから生成およびダウンロードされたサービス アカウント JSON キー ファイルの全内容。type 、 project_id 、 private_key_id 、 private_key 、 client_email 、 client_idなどのすべてのフィールドを含むJSONオブジェクト全体を貼り付けてください。private_key値のみを貼り付けないでください。スタンドアロン秘密キー (PEM 形式) を入力すると、クレデンシャル検証エラーが発生します。

例のフォーマット：

{ “type”: “service_account”, “project_id”: “your-project-id”, “private_key_id”: “…”, “private_key”: “—–BEGIN PRIVATE KEY—–\n…\n—–END PRIVATE KEY—–\n”, “client_email”: “your-sa@your-project-id.iam.gserviceaccount.com”,“client_id”: “…”, …}

サービスアカウントキーを作成するには、Google Cloud のドキュメントにある「サービスアカウントキーの作成と削除」を参照してください。