場合によっては、特定の列にSkope ITが必要とするより多くの情報が含まれていることがあり、また、必要なデータを含む列のサイズが増加する可能性もあります。 このケースでは、変換ルールを作成する必要があります。 ログファイルによっては、ユーザー情報としてユーザープロファイル全体が記録されている場合があります。ユーザー名のみを取得するには、パターンを特定し、変換ルールを設定して必要なデータを取得する必要があります。
変換ルールを作成する
以下は、クラウドアプリケーションへのアクセスをブロックするゲートウェイからの拒否ログの例です。この場合、Skope ITでアラートを生成して、このような操作を記録することをお勧めします。
456 4 10.10.10.2 TCP_DENIED/407 251 CONNECT tcp://www.box.com:443/ - -/- - xx DENIED
この場合は、アクションをブロックにマッピングする変換ルールを作成する必要があります。
変換ルールを作成するには：
- カスタムパーサーの作成ワークフロー（ Settings > Risk Insights > Parser > Test/Create ）の変換ページに移動します。
- Create Rule-Based Mappingをクリックしてください。
- ルール名を入力してください。
- 「条件」で、ドロップダウンリストから「アクション（ブロックなど）」と「含む」を選択し、隣接するテキストフィールドに
deny, deniedと入力します。 - 「設定」の場合は、ドロップダウンリストから「アクション（ブロックなど）」を選択し、隣接するテキストフィールドに「アクション」と入力して「アクション（ブロックなど）」を選択します。
- Createをクリックしてください。
現在、Skope ITがアクションを実行するには、ログブロックアクションに基づいてSkope ITでアラートを生成する同様のルールを作成する必要があります。
- Create Rule-Based Mappingをクリックしてください。
- ルール名を入力してください。
- 「いつ」には「アクション」を選択します（例：ドロップダウンリストから「block」と「Contains」を選択し、隣接するテキストフィールドに
deny, deniedと入力します。 - 「設定」で、ドロップダウンリストから「アラート生成」を選択し、「アクション」と入力して「アクション」を選択します（例：隣接するテキストフィールドにブロック）を入力します。
- Createをクリックしてください。