Sysdig 로그

Panther는 Sysdig에서 로그를 직접 가져오는 것을 지원합니다

개요

Panther는 쿼리를 통해 Sysdig 감사 로그를 가져올 수 있습니다 Sysdig Audit REST API.

Panther는 특히 다음을 모니터링합니다 Sysdig 플랫폼 감사 Sysdig 플랫폼 자체 사용에 대한 감사 및 보고를 위한 이벤트.

Panther에서 Sysdig를 로그 소스로 설정하려면 Sysdig API 키를 획득한 다음 Panther에 전달하여 API에 대한 액세스 권한을 부여해야 합니다.

Sysdig 로그를 Panther에 온보딩하는 방법

1단계: Sysdig Secure API 키 가져오기

1. 조직의 Sysdig 계정에 로그인한 다음 설정 페이지로 이동합니다.

2. 왼쪽 사이드바에서 클릭 사용자 프로필.

3. 아래로 스크롤하여 "Sysdig Secure API."로 이동합니다. 토큰 값을 복사하여 안전한 위치에 저장하세요. 다음 단계에서 필요합니다.

2단계: Panther에서 새 Sysdig 로그 소스 만들기

1. Panther Console의 왼쪽 탐색 모음에서 로그 소스.

2. 클릭합니다 새로 만들기.

3. “Sysdig”를 검색한 다음 해당 타일을 클릭합니다.

4. 슬라이드아웃 패널에서 다음을 클릭합니다 설정 시작.

5. 다음 화면에서 소스에 대한 설명이 포함된 이름을 입력합니다. 예: 내 Sysdig 로그.

6. 클릭합니다 설정.

7. 다음 페이지에서 자격 증명 페이지에서 양식을 작성하세요:

   • 호스트: Sysdig 계정의 호스팅 리전을 선택합니다.

   • API 키: 이전에 Sysdig 계정에서 복사한 API 키를 붙여넣습니다.

   
8. 클릭합니다 설정. 성공 화면으로 이동됩니다:\

   

   • 선택적으로 하나 이상의 디택션 팩.

   • 다음 이벤트가 처리되지 않으면 알러트를 발생시키기 설정의 기본값은 예. 일정 시간이 지난 후 로그 소스에서 데이터 흐름이 멈추면 알러트를 받게 되므로 이 설정을 활성화한 상태로 두는 것을 권장합니다. 이 시간 범위는 구성 가능하며 기본값은 24시간입니다.\

     

지원되는 로그 유형

Sysdig.Audit

schema: Sysdig.Audit
파서:
    네이티브:
        name: Sysdig.Audit
description: 엔드포인트 액세스를 추적하는 로그
referenceURL: https://docs.sysdig.com/en/docs/administration/sysdig-platform-audit
버전: 0
필드:
    - 이름: id
      필수: true
      description: 로그의 고유 식별자
      유형: string
    - name: cursor
      description: 이 이벤트를 가리키는 커서
      유형: string
    - 이름: timestamp
      필수: true
      description: 로그의 타임스탬프
      유형: timestamp
      시간 형식: rfc3339
      이벤트 시간 여부: true
    - name: originator
      description: 이 로그가 생성된 위치
      유형: string
    - 이름: customerId
      필수: true
      description: 작업을 수행한 고객
      유형: bigint
    - 이름: category
      description: 로그의 범주
      유형: string
    - name: source
      description: 항상 auditTrail
      유형: string
    - 이름: name
      description: 로그의 이름
      유형: string
    - 이름: description
      description: 로그의 설명
      유형: string
    - 이름: severity
      description: Sysdig에서 분류한 심각도
      유형: bigint
    - 이름: content
      필수: true
      description: 작업 자체
      유형: object
      필드:
        - 이름: customerId
          필수: true
          description: 작업을 수행한 고객
          유형: bigint
        - 이름: 엔터티 ID
          description: 작업이 발생한 엔터티의 ID
          유형: string
        - name: entityPayload
          description: 작업의 페이로드
          유형: string
        - 이름: 엔터티 유형
          description: 작업이 발생한 엔터티의 유형
          유형: string
        - name: queryString
          description: 요청에 전송된 쿼리
          유형: string
        - name: requestMethod
          필수: true
          description: HTTP 메서드
          유형: string
        - name: requestUri
          필수: true
          description: 액세스한 엔드포인트
          유형: string
        - name: responseStatusCode
          필수: true
          description: HTTP 상태 코드
          유형: bigint
        - 이름: teamId
          description: 사용자의 팀 ID
          유형: bigint
        - name: timestampNs
          description: 나노초 단위의 로그 타임스탬프
          유형: timestamp
          timeFormat: unix_ns
        - 이름: userId
          description: 사용자의 ID
          유형: bigint
        - name: userOriginIP
          description: 사용자의 IP
          유형: string
          지표:
            - ip
    - 이름: labels
      필수: true
      description: 로그에 적용되는 레이블
      유형: object
      필드:
        - 이름: 엔터티 유형
          필수: true
          description: 엔터티의 유형
          유형: string