Fluent Bit 온보딩 가이드

Fluent Bit을 사용하여 로그를 Panther로 직접 전달

개요

Fluent Bit은 로그를 Panther의 HTTP 엔드포인트로 전송하기 위한 유연한 도구입니다. Fluent Bit을 사용하여 로그를 Panther로 스트리밍할 수 있습니다 HTTP 소스.

이 가이드에서는 HTTP 소스로 Fluent Bit을 구성하는 방법만 설명하지만, 다음 항목으로 스트리밍하는 것도 가능합니다 S3 소스. 로그를 S3 소스로 스트리밍하려면 다음의 예제를 참조하세요 Fluent Bit 구성 예제.

Fluent Bit을 사용하는 Panther 관리형 통합

Panther는 Fluent Bit을 활용하는 관리형 로그 소스 통합을 제공합니다. Panther는 이러한 로그 소스와 관련된 스키마를 관리하고, 특화된 온보딩 안내를 제공합니다.

아래 소스 중 하나를 온보딩하려면 해당 페이지의 지침을 따르세요:

• Auditd 로그

• Docker 로그

• Envoy 로그

• Windows 이벤트 로그

Fluent Bit을 사용하여 사용자 지정 통합을 설정하는 방법

Fluent Bit을 활용하는 Panther 관리형 통합이 사용 사례에 맞지 않는 경우, Fluent Bit과 사용자 지정 스키마를 사용하여 사용자 지정 통합을 설정할 수 있습니다.

사전 요구 사항

• Fluent Bit의 Fluent Bit 시작하기 문서를 따라 계정 전달을 설정하세요.

  • Fluent Bit은 Linux, Windows, Mac, Kubernetes, Docker 및 기타 환경에서 실행할 수 있습니다.

1단계: Panther에서 사용자 지정 스키마 만들기

• 다음을 따르세요 사용자 지정 스키마를 생성하기 위한 Panther의 지침 를 사용하여 소스의 로그에 대해 설정하세요.

2단계: Panther에서 HTTP 소스 만들기

• 다음을 따르세요 HTTP 소스를 구성하기 위한 Panther의 지침.

  • 인증 방법으로는 공유 비밀 가 단순성 때문에 권장됩니다.

3단계: HTTP 엔드포인트로 전달되도록 Fluent Bit 구성하기

1. 다음에 따라 새 Fluent Bit 구성 파일을 만드세요 Fluent Bit 문서.

   • 설정 [INPUT] 변수.

   • 설정 [OUTPUT] 변수:

     • 호스트: Panther URL을 입력하세요.

       • 예: logs.instance-name.runpanther.net

     • URI: HTTP Source 수집 URL의 끝부분을 입력하세요(이 프로세스의 2단계에서 생성됨). 다음으로 시작해야 합니다 /http/.

       • 예: /http/cb015ee4-543c-4489-9f4b-testaa16d7a

     • 헤더: 2단계에서 Panther Console에서 HTTP 소스를 구성할 때 만든 헤더 이름과 생성한 비밀 값을 입력하세요.

     • 이름: 다음으로 설정 http.

     • TLS: 다음으로 설정 ON.

     • 포트: 다음으로 설정 443.

2. 새 구성 파일의 경로를 전달하여 Fluent Bit을 시작하세요.

   • 더 많은 예시는 다음의 문서 페이지를 참조하세요 Fluent Bit을 사용하는 Panther 관리형 통합.