AWS CloudFront

AWS CloudFront 표준 로그를 Panther에 연결

개요

Panther는 Amazon Web Services(AWS) 수집을 지원합니다 CloudFront 표준 로그(액세스 로그라고도 함) AWS S3를 통해.

Panther에 AWS CloudFront 표준 로그를 연결하는 방법

1단계: CloudFront 배포에서 표준 로깅 활성화

CloudFront 로그를 Panther로 가져오려면 먼저 모니터링하려는 CloudFront 배포에서 표준 로깅을 활성화해야 합니다. 아래 지침은 기존 배포를 편집하는 방법을 설명하지만, 새 배포를 생성하는 동안 표준 로깅을 활성화할 수도 있습니다.

1. AWS 콘솔에서 다음으로 이동하세요 CloudFront.

2. 왼쪽 탐색 모음에서 배포.

   • 관심 있는 배포를 찾은 다음 클릭합니다.

3. 오른쪽 상단 모서리에서 설정 타일을 클릭하세요: 편집.

4. 다음까지 아래로 스크롤합니다 표준 로깅 필드를 찾아, 이를 다음으로 설정하고 켬. 표시되는 필드를 구성합니다:

   • S3 버킷: 로그를 전송할 버킷 이름을 입력합니다.

   • 로그 접두사 - 선택 사항: 원하시면 로그 파일 이름 앞에 붙일 접두사 값을 입력합니다.

   • 쿠키 로깅: 이 필드를 선택적으로 다음으로 설정할 수 있습니다 켬.

     • 만약 쿠키 로깅 다음으로 설정되어 있으면 켬로 설정되면, AWS.CloudFrontAccess 스키마는 표준 로그에서 전송된 쿠키를 캡처합니다.

2단계: Panther에서 CloudFront 로그 소스 생성

CloudFront 표준 로그를 라우팅하는 S3 버킷이 이미 Panther에 온보딩되어 있다면, 해당 소스에 AWS.CloudFrontAccess 스키마를 연결하고 이 단계를 건너뛸 수 있습니다.

1. Panther Console의 왼쪽 탐색 모음에서 로그 소스.

2. 클릭합니다 새로 만들기.

3. "AWS CloudFront"를 검색한 다음 타일을 클릭합니다.

4. 슬라이드아웃 패널에서 다음을 클릭합니다 설정 시작.\

   
5. 다음을 따르세요: S3 구성에 대한 Panther 문서.

   • 1단계에서 사용한 S3 버킷의 이름을 제공해야 합니다.

Supported Logs

AWS.CloudFrontAccess

스키마: AWS.CloudFrontAccess
파서:
    csv:
        delimiter: "\t"
        columns:
            - date
            - time
            - x-edge-location
            - sc-bytes
            - c-ip
            - cs-method
            - cs-Host
            - cs-uri-stem
            - sc-status
            - cs-Referer
            - cs-UserAgent
            - cs-uri-query
            - cs-Cookie
            - x-edge-result-type
            - x-edge-request-id
            - x-host-header
            - cs-protocol
            - cs-bytes
            - time-taken
            - x-forwarded-for
            - ssl-protocol
            - ssl-cipher
            - x-edge-response-result-type
            - cs-protocol-version
            - fle-status
            - fle-encrypted-fields
            - c-port
            - time-to-first-byte
            - x-edge-detailed-result-type
            - sc-content-type
            - sc-content-len
            - sc-range-start
            - sc-range-end
        skipPrefix: '#'
        emptyValues:
            - '-'
        expandFields:
            timestamp: '%{date} %{time}'
필드:
    - 이름: timestamp
      description: 이벤트가 발생한 날짜와 시간입니다.
      유형: timestamp
      timeFormat: '%Y-%m-%d %H:%M:%S'
      이벤트 시간 여부: true
    - name: x-edge-location
      description: 이 요청을 처리한 AWS Edge Location입니다.
      유형: string
    - name: sc-bytes
      설명: 클라이언트에게 전송한 바이트 수.
      유형: bigint
    - name: c-ip
      description: 요청을 보낸 방문자의 IP 주소입니다.
      유형: string
      지표:
        - ip
    - name: cs-method
      description: 요청에서 사용된 HTTP 메서드입니다.
      유형: string
    - name: cs-Host
      description: 요청의 호스트 헤더입니다.
      유형: string
      지표:
        - 호스트 이름
    - name: cs-uri-stem
      description: 요청의 URI 스템입니다.
      유형: string
    - name: sc-status
      설명: 응답의 HTTP 상태 코드.
      유형: bigint
    - name: cs-Referer
      description: HTTP 리퍼러입니다.
      유형: string
      지표:
        - url
    - name: cs-UserAgent
      description: 요청의 User-Agent 헤더입니다.
      유형: string
    - name: cs-uri-query
      description: URI의 쿼리 문자열 부분입니다.
      유형: string
    - name: cs-Cookie
      description: 요청의 Cookie 헤더입니다. 해당하는 경우.
      유형: string
    - name: x-edge-result-type
      description: 요청 결과의 유형입니다.
      유형: string
    - name: x-edge-request-id
      description: CloudFront에서 생성한 고유 요청 ID입니다.
      유형: string
    - name: x-host-header
      description: 요청의 호스트 헤더입니다.
      유형: string
    - name: cs-protocol
      description: 요청에 사용된 프로토콜입니다.
      유형: string
    - name: cs-bytes
      description: 응답 바이트 수입니다.
      유형: bigint
    - name: time-taken
      description: 서버가 방문자의 요청을 받은 시점부터 서버가 응답의 마지막 바이트를 출력 대기열에 쓰는 시점까지의 시간(초)입니다.
      유형: float
    - name: x-forwarded-for
      description: 요청을 시작한 방문자의 IP 주소입니다.
      유형: string
      지표:
        - ip
    - name: ssl-protocol
      description: 요청과 응답을 전송하기 위해 협상된 SSL/TLS 프로토콜입니다.
      유형: string
    - name: ssl-cipher
      description: 요청과 응답을 암호화하기 위해 협상된 SSL/TLS 암호화 방식입니다.
      유형: string
    - name: x-edge-response-result-type
      description: '서버가 뷰어에게 반환하기 직전에 응답을 어떻게 분류했는지입니다. 다음 중 하나일 수 있습니다: Hit, RefreshHit, Miss, LimitExceeded, CapacityExceeded, Error, Redirect'
      유형: string
    - name: cs-protocol-version
      description: 요청에서 방문자가 지정한 HTTP 버전입니다.
      유형: string
    - name: fle-status
      description: 요청 본문이 성공적으로 처리되었는지 나타내는 필드 수준 암호화 상태입니다.
      유형: string
    - name: fle-encrypted-fields
      description: 원본으로 암호화되어 전달된 필드 수준 암호화 필드의 수입니다.
      유형: string
    - name: c-port
      description: 방문자가 보낸 요청의 포트 번호입니다.
      유형: bigint
    - name: time-to-first-byte
      description: 요청을 받은 시점부터 응답의 첫 바이트를 쓰는 시점까지의 시간(초)입니다.
      유형: float
    - name: x-edge-detailed-result-type
      description: 특정 오류에 대한 추가 정보를 제공하는 자세한 결과 유형입니다.
      유형: string
    - name: sc-content-type
      description: 응답의 HTTP Content-Type 헤더 값입니다.
      유형: string
    - name: sc-content-len
      description: 응답의 HTTP Content-Length 헤더 값입니다.
      유형: bigint
    - name: sc-range-start
      description: 응답에 HTTP Content-Range 헤더가 포함된 경우의 범위 시작 값입니다.
      유형: bigint
    - name: sc-range-end
      description: 응답에 HTTP Content-Range 헤더가 포함된 경우의 범위 종료 값입니다.
      유형: bigint