AWS Aurora

AWS Aurora MySQL 관계형 데이터베이스 서비스(RDS) 로그를 Panther Console에 연결

개요

Panther는 AWS S3를 통해 Amazon Web Services(AWS) Aurora MySQL Relational Database Service(RDS) 로그 수집을 지원합니다.

AWS Aurora 로그를 Panther에 온보딩하는 방법

Aurora 로그를 Panther로 가져오려면 Panther Console에서 AWS 계정의 데이터를 스트리밍할 S3 버킷을 설정해야 합니다.

1. Panther Console의 왼쪽 탐색 표시줄에서 다음을 클릭합니다: 로그 소스.

2. 클릭합니다 새로 만들기.

3. 사용 가능한 로그 소스 목록을 보려면 "AWS"를 검색하세요.

4. 선택 AWS Aurora MySQL.

5. 선택 AWS S3 버킷 소스 설정을 시작하려면. 다음을 따르세요 데이터 전송을 위한 S3 구성에 대한 Panther 문서.

Panther가 만든 탐지

Panther의 미리 작성된 AWS 규칙은 다음에서 확인하세요 panther-analysis 깃허브 저장소.

지원되는 AWS Aurora 로그

AWS.AuroraMySQLAudit

AuroraMySQLAudit는 데이터베이스 호출에 대한 컨텍스트를 포함하는 RDS Aurora 감사 로그입니다. 자세한 내용은 다음을 참조하세요. Aurora MySQL 데이터베이스 클러스터 감사에 대한 AWS 문서.

스키마: AWS.AuroraMySQLAudit
파서:
  네이티브:
    이름: AWS.AuroraMySQLAudit
설명: AuroraMySQLAudit는 데이터베이스 호출에 대한 컨텍스트를 포함하는 RDS Aurora 감사 로그입니다.
참조 URL: https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/AuroraMySQL.Auditing.html
필드:
  - 이름: timestamp
    설명: 마이크로초 정밀도(UTC)의 기록된 이벤트 타임스탬프입니다.
    유형: timestamp
    시간 형식: rfc3339
  - 이름: serverHost
    설명: 이벤트가 기록된 인스턴스의 이름입니다.
    유형: string
  - 이름: username
    설명: 사용자의 연결된 사용자 이름입니다.
    유형: string
  - name: host
    설명: 사용자가 연결한 호스트입니다.
    유형: string
  - 이름: connectionId
    설명: 기록된 작업의 연결 ID 번호입니다.
    유형: bigint
  - 이름: queryId
    설명: 관계형 테이블 이벤트와 관련 쿼리를 찾는 데 사용할 수 있는 쿼리 ID 번호입니다. TABLE 이벤트의 경우 여러 줄이 추가됩니다.
    유형: bigint
  - 이름: operation
    필수: true
    설명: '기록된 작업 유형입니다. 가능한 값은 CONNECT, QUERY, READ, WRITE, CREATE, ALTER, RENAME 및 DROP입니다.'
    유형: string
  - 이름: database
    설명: USE 명령으로 설정된 활성 데이터베이스입니다.
    유형: string
  - 이름: object
    설명: QUERY 이벤트의 경우 이 값은 실행된 쿼리를 나타냅니다. TABLE 이벤트의 경우 테이블 이름을 나타냅니다.
    유형: string
  - 이름: retCode
    설명: 기록된 작업의 반환 코드입니다.
    유형: bigint