Sysdig 로그

Panther는 Sysdig에서 로그를 직접 가져오는 것을 지원합니다

개요

Panther는 쿼리를 통해 Sysdig 감사 로그를 가져올 수 있는 기능을 제공합니다 Sysdig 감사 REST API.

Panther는 특히 다음을 모니터링합니다 Sysdig 플랫폼 감사 Sysdig 플랫폼 자체의 사용을 감사 및 보고하기 위한 이벤트입니다.

Panther에서 Sysdig를 로그 소스로 설정하려면 Sysdig API 키를 얻어 Panther에 전달하여 API에 대한 액세스를 허용해야 합니다.

Sysdig 로그를 Panther에 온보딩하는 방법

단계 1: Sysdig Secure API 키 얻기

1. 조직의 Sysdig 계정에 로그인하고 설정 페이지로 이동합니다.

2. 왼쪽 사이드바에서 사용자 프로필.

3. 아래로 스크롤하여 "Sysdig Secure API"를 찾습니다. 토큰 값을 복사하여 다음 단계에서 필요하므로 안전한 위치에 저장하세요.

단계 2: Panther에서 새 Sysdig 로그 소스 생성

1. Panther 콘솔의 왼쪽 탐색 창에서 구성 > 로그 소스.

2. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 새로 만들기.

3. “Sysdig”를 검색한 다음 해당 타일을 클릭합니다.

4. 슬라이드 아웃 패널에서 클릭하세요 설정 시작.

5. 다음 화면에서 소스에 대한 설명 이름을 입력합니다. 예: 내 Sysdig 로그.

6. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. Panther 콘솔에서 필드에 값을 입력하세요:

7. 페이지에서 자격 증명(Credentials) 페이지에서 양식을 작성하세요:

   • 호스트: Sysdig 계정의 호스팅 지역을 선택합니다.

   • API 키: 이전에 Sysdig 계정에서 복사한 API 키를 붙여넣습니다.

   
8. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 설정. 성공 화면으로 이동됩니다:\

   

   • 성공 화면으로 이동됩니다: 선택적으로 하나 이상의.

   • 사용자를 사용할 것이며, 가 활성화될 수 있습니다 "이벤트가 처리되지 않을 때 알러트를 트리거" 설정의 기본값은. 로그 소스에서 일정 기간 동안 데이터 흐름이 중단되면 알림을 받으므로 이 옵션을 활성화 상태로 두는 것을 권장합니다. 시간 범위는 구성 가능하며 기본값은 24시간입니다.\

     

지원되는 로그 유형

Sysdig.Audit

스키마: Sysdig.Audit
파서:
    네이티브:
        이름: Sysdig.Audit
설명: 엔드포인트 액세스를 추적하는 로그
참고 URL: https://docs.sysdig.com/en/docs/administration/sysdig-platform-audit
버전: 0
필드:
    - 이름: id
      required: true
      설명: 로그의 고유 식별자
      type: string
    - 이름: cursor
      설명: 이 이벤트를 가리키는 커서
      type: string
    - 이름: timestamp
      required: true
      설명: 로그의 타임스탬프
      type: timestamp
      시간 형식: rfc3339
      isEventTime: true
    - 이름: originator
      설명: 이 로그가 생성된 위치
      type: string
    - 이름: customerId
      required: true
      설명: 작업을 수행한 고객
      type: bigint
    - name: category
      설명: 로그의 카테고리
      type: string
    - name: source
      설명: 항상 auditTrail
      type: string
    - 이름: name
      설명: 로그의 이름
      type: string
    - 이름: description
      설명: 로그에 대한 설명
      type: string
    - 이름: severity
      설명: Sysdig가 분류한 심각도
      type: bigint
    - 이름: content
      required: true
      설명: 실제 작업(액션) 자체
      type: object
      필드:
        - 이름: customerId
          required: true
          설명: 작업을 수행한 고객
          type: bigint
        - 이름: entityId
          설명: 작업이 발생한 엔터티의 ID
          type: string
        - 이름: entityPayload
          설명: 작업의 페이로드
          type: string
        - 이름: entityType
          설명: 작업이 발생한 엔터티의 유형
          type: string
        - 이름: queryString
          설명: 요청에 전송된 쿼리
          type: string
        - 이름: requestMethod
          required: true
          설명: HTTP 메서드
          type: string
        - 이름: requestUri
          required: true
          설명: 액세스된 엔드포인트
          type: string
        - 이름: responseStatusCode
          required: true
          설명: HTTP 상태 코드
          type: bigint
        - 이름: teamId
          설명: 사용자의 팀 ID
          type: bigint
        - 이름: timestampNs
          설명: 나노초 단위의 로그 타임스탬프
          type: timestamp
          시간 형식: unix_ns
        - name: userId
          설명: 사용자의 ID
          type: bigint
        - 이름: userOriginIP
          설명: 사용자의 IP
          type: string
          지표:
            - ip
    - 이름: labels
      required: true
      설명: 로그에 적용되는 라벨들
      type: object
      필드:
        - 이름: entityType
          required: true
          설명: 엔터티의 유형
          type: string