クリア

クラウドソースの管理

  1. Amazon CloudTrailログ
  2. Amazon S3サーバーアクセスログ
  3. Amazon ELBアクセスログ
  4. Microsoft 365ログ
  5. クラウドソースを有効化/無効化
  6. クラウドソースを削除

Amazon CloudTrailログ

CloudTrailは、AWS提供のWebサービスを監視するAPIログです。AWS顧客がAPIコールを記録することができ、これらのログファイルをAmazon S3 バケット・フォー・ストレージに送信します。このサービスは、APIコーラーのID、APIコールの時刻、APIコーラーのIPアドレス、実施された要求およびAWSサービスが返した応答エレメント等、APIアクティビティの詳細を提供します。また、非APIイベント(AWSサービスイベントおよびAWSコンソールサインインイベント)のいくつかをキャプチャします。

CloudTrailは、配信されるログファイルすべてに通知を発行するように構成することもでき、ユーザーはログファイル配信時に対応できます。

1. CloudTrailを有効化

  • AWSコンソールにログインします。
  • [AWSサービス] → [管理ツール] → [CloudTrail]の順に移動します。
  • [トレイルログバケット]を選択します。
  • [新しいトレイルを追加]をクリックします。

2. 作成したCloudtrailのトレイルログバケットをLog360 Cloudにデータソースとして追加

  • Log360 Cloudにログインします。
  • [設定] > [構成] > [クラウドソースの管理]の順に移動し、[データソースを追加]をクリックします。
    • cloud-sources-01
  • [CloudTrail]を[データソース]ドロップダウンメニューから選択します。
    • cloud-sources-02
  • ログフェッチモード、AWSリージョン、トレイルおよびログバケットを選択します。
    • cloud-sources-03
  • [構成]をクリックします。

Amazon S3サーバーアクセスログ

S3バケットにアクセスする要求をアクセスロギング経由で追跡できます。各アクセスログレコードには、要求者、バケット名、要求時刻、要求操作、応答ステータス、およびある場合はエラーコード等、単一アクセス要求に関する詳細が記載されています。このアクセスログ情報は、トラフィック特性を特定するのに役立つ場合があります。

以下の手順にしたがって、Amazon S3サーバーアクセスログをデータソースとして追加します。

  • Log360 Cloudコンソールにログインします。
  • [設定] > [構成] > [クラウドソースの管理]の順に移動し、[クラウドアカウントを追加]をクリックします。
  • S3サーバーアクセスログを[データソース]ドロップダウンメニューから選択します。
    • cloud-sources-04
  • アクセスロギングを有効にする先の[S3バケット]を選択します。
    • cloud-sources-05
  • [構成]をクリックします。

Amazon ELBアクセスログ

ELB（エラスティックロードバランサ）アクセスログは、ロードバランサへの要求についての情報をキャプチャし、トラフィックパターンの分析および問題のトラブルシューティングに使用できます。これらのログには、要求を受け取った時刻、クライアントのIPアドレス、レイテンシ、要求パス、およびサーバー応答等の詳細が含まれます。

以下の手順にしたがって、Amazon ELBアクセスログをデータソースとして追加します。

  • Log360 Cloudコンソールにログインします。
  • [設定] > [構成] > [クラウドソースの管理]の順に移動し、[データソースを追加]をクリックします。
  • [ELBアクセスログ]を[データソース]ドロップダウンメニューから選択します。
    • cloud-sources-06
  • アクセスロギングを有効にする先の[リージョン]と[ロードバランサ]を選択します。
    • cloud-sources-07
  • [構成]をクリックします。

Microsoft 365ログ

Microsoft 365テナントをLog360 cloudに追加することで、4つの主要データソース - Azure Active Directory、Exchange Online、Sharepoint Online、およびMicrosoft 365 General（Teams、Skype、Sway等を含む）が追加されます。上記以外の新しいデータソースは追加できません。

Microsfot 365のログを収集する場合、Microsoft 365のグローバル管理者アカウントを使用しテナントを追加する必要があります。手順はこちらのページをご参照ください。

クラウドソースを有効化/無効化

クラウドソースの有効化:

クラウドソースをLog360 Cloudで有効にするには、

  • [構成設定] → [クラウドソースの管理] → [AWS/Microsoft 365]タブの順に移動します
  • 有効にするデータソースの[操作]列にあるアイコンicon-disableをクリックします。
  • データソースが有効になります。
cloud-sources-08

クラウドソースを無効化:

クラウドソースをLog360 Cloudで無効にするには、

  • [構成設定] → [クラウドソースの管理] → [AWS/Microsoft 365]タブの順に移動します
  • 無効にするデータソースの[操作]列にあるアイコンicon-enableをクリックします。
  • データソースが無効になります。
cloud-sources-09

クラウドソースを削除

AWSの場合:

クラウドソースをLog360 Cloudで削除するには、

  • その特定データソースの[操作]列にある[削除]アイコンicon-deleteをクリックします。
    • cloud-sources-10
  • データソースが削除されます。

Microsoft 365の場合:

M365テナントの特定データソースを削除することはできません。Microsoft 365テナント全体をLog360 Cloudで削除することのみ可能です。個別ログソースの監視を停止するには、

[管理者] → [アカウント設定] → [クラウドアカウントを構成]の順に移動します。

       概要