AWS CloudFront

AWS CloudFront 표준 로그를 Panther에 연결하기

개요

Panther는 Amazon Web Services(AWS)를 수집하는 것을 지원합니다 CloudFront 표준 로그(액세스 로그라고도 함) AWS S3를 통해.

AWS CloudFront 표준 로그를 Panther에 온보딩하는 방법

1단계: CloudFront 배포에서 표준 로깅 활성화

CloudFront 로그를 Panther로 가져오려면 먼저 모니터링하려는 CloudFront 배포에서 표준 로깅을 활성화해야 합니다. 아래 지침은 기존 배포를 편집하는 방법을 설명하지만, 새 배포를 생성할 때 표준 로깅을 활성화하는 것도 가능합니다.

1. AWS 콘솔에서 다음으로 이동하세요 CloudFront.

2. 샘플 로그 배포(Distributions).

   • 관심 있는 배포를 찾은 다음 클릭하세요.

3. 오른쪽 상단의 설정 타일에서 편집을 클릭.

4. 아래로 스크롤하여 표준 로깅 필드에서 이를 켜기. 나타나는 필드를 구성하세요:

   • S3 버킷: 로그를 전송할 버킷의 이름을 입력하세요.

   • 로그 접두사 - 선택 사항: 원한다면 로그 파일 이름 앞에 붙일 접두사 값을 입력하세요.

   • 쿠키 로깅: 선택적으로 이 필드를 켜기.

     • 만약 쿠키 로깅 값이 다음으로 설정되어 있습니다 켜기되면, AWS.CloudFrontAccess 스키마는 표준 로그에 전송된 쿠키를 캡처합니다.

2단계: Panther에서 CloudFront 로그 소스 생성

CloudFront 표준 로그를 라우팅하는 S3 버킷이 이미 Panther에 온보드된 경우 해당 소스에 AWS.CloudFrontAccess 스키마를 연결하고 이 단계를 건너뛸 수 있습니다.

1. Panther 콘솔의 왼쪽 탐색 창에서 구성 > 로그 소스.

2. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 새로 만들기.

3. "AWS CloudFront"를 검색한 다음 해당 타일을 클릭하세요.

4. 슬라이드 아웃 패널에서 클릭하세요 설정 시작.

   
5. 다음을 따르세요 S3 구성에 대한 Panther 문서.

   • 1단계에서 사용한 S3 버킷의 이름을 제공해야 합니다.

지원되는 로그

AWS.CloudFrontAccess

스키마: AWS.CloudFrontAccess
파서:
    csv:
        구분자: "\t"
        열:
            - date
            - time
            - x-edge-location
            - sc-bytes
            - c-ip
            - cs-method
            - cs-Host
            - cs-uri-stem
            - sc-status
            - cs-Referer
            - cs-UserAgent
            - cs-uri-query
            - cs-Cookie
            - x-edge-result-type
            - x-edge-request-id
            - x-host-header
            - cs-protocol
            - cs-bytes
            - time-taken
            - x-forwarded-for
            - ssl-protocol
            - ssl-cipher
            - x-edge-response-result-type
            - cs-protocol-version
            - fle-status
            - fle-encrypted-fields
            - c-port
            - time-to-first-byte
            - x-edge-detailed-result-type
            - sc-content-type
            - sc-content-len
            - sc-range-start
            - sc-range-end
        skipPrefix: '#'
        emptyValues:
            - '-'
        expandFields:
            timestamp: '%{date} %{time}'
필드:
    - 이름: timestamp
      description: 이벤트가 발생한 날짜 및 시간(날짜와 시간).
      type: timestamp
      timeFormat: '%Y-%m-%d %H:%M:%S'
      isEventTime: true
    - name: x-edge-location
      description: 요청을 처리한 AWS 엣지 로케이션.
      type: string
    - name: sc-bytes
      description: 클라이언트로 전송된 바이트 수.
      type: bigint
    - name: c-ip
      description: 요청을 한 뷰어의 IP 주소.
      type: string
      지표:
        - ip
    - name: cs-method
      description: 요청에 사용된 HTTP 메서드.
      type: string
    - name: cs-Host
      description: 요청의 호스트 헤더.
      type: string
      지표:
        - hostname
    - name: cs-uri-stem
      description: 요청의 URI 스템(stem).
      type: string
    - name: sc-status
      description: 응답의 HTTP 상태 코드.
      type: bigint
    - name: cs-Referer
      description: HTTP 리퍼러.
      type: string
      지표:
        - url
    - name: cs-UserAgent
      description: 요청의 User-Agent 헤더.
      type: string
    - name: cs-uri-query
      description: URI의 쿼리 문자열 부분.
      type: string
    - name: cs-Cookie
      description: 요청의 Cookie 헤더(있는 경우).
      type: string
    - name: x-edge-result-type
      description: 요청의 결과 유형.
      type: string
    - name: x-edge-request-id
      description: CloudFront에서 생성한 고유한 요청 ID.
      type: string
    - name: x-host-header
      description: 요청의 호스트 헤더.
      type: string
    - name: cs-protocol
      description: 요청에 사용된 프로토콜.
      type: string
    - name: cs-bytes
      description: 응답 바이트.
      type: bigint
    - name: time-taken
      description: 서버가 뷰어의 요청을 받은 시점부터 응답의 마지막 바이트를 출력 큐에 쓸 때까지의 초 단위 시간.
      type: float
    - name: x-forwarded-for
      description: 요청을 시작한 뷰어의 IP 주소.
      type: string
      지표:
        - ip
    - name: ssl-protocol
      description: 요청과 응답을 전송하기 위해 협상된 SSL/TLS 프로토콜.
      type: string
    - name: ssl-cipher
      description: 요청과 응답을 암호화하기 위해 협상된 SSL/TLS 암호화 방식(사이퍼).
      type: string
    - name: x-edge-response-result-type
      description: '서버가 뷰어에게 응답을 반환하기 직전에 응답을 어떻게 분류했는지. 값은 다음 중 하나일 수 있습니다: Hit, RefreshHit, Miss, LimitExceeded, CapacityExceeded, Error, Redirect'
      type: string
    - name: cs-protocol-version
      description: 뷰어가 요청에서 지정한 HTTP 버전.
      type: string
    - name: fle-status
      description: 요청 본문이 성공적으로 처리되었는지 여부를 나타내는 필드 수준 암호화 상태.
      type: string
    - name: fle-encrypted-fields
      description: 필드 수준 암호화된 필드의 수로, 암호화되어 오리진으로 전달된 필드 수.
      type: string
    - name: c-port
      description: 뷰어의 요청 포트 번호.
      type: bigint
    - name: time-to-first-byte
      description: 요청을 수신하고 응답의 첫 번째 바이트를 기록할 때까지의 초 단위 시간.
      type: float
    - name: x-edge-detailed-result-type
      description: 특정 오류에 대한 추가 정보를 제공하는 상세한 결과 유형.
      type: string
    - name: sc-content-type
      description: 응답의 HTTP Content-Type 헤더 값.
      type: string
    - name: sc-content-len
      description: 응답의 HTTP Content-Length 헤더 값.
      type: bigint
    - name: sc-range-start
      description: 응답에 HTTP Content-Range 헤더가 포함된 경우의 범위 시작 값.
      type: bigint
    - name: sc-range-end
      description: 응답에 HTTP Content-Range 헤더가 포함된 경우의 범위 끝 값.
      type: bigint