Graylogとの連携

Graylogとの連携

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

  1. Graylog アカウントにログインします。
  2. System メニューに移動し、Inputs を選択します。
  3. 検索フィールドに Raw/Plaintext HTTP と入力します。Raw/Plaintext HTTP 入力オプションが一覧に表示されます。
  4. Raw/Plaintext HTTP を選択して、新しい Input を作成します。
  5. この Input をグローバルに利用可能にするには、Global チェックボックスをオンにします。
  6. TLS（Transport Layer Security）設定を構成します。
    1. 有効な TLS 証明書ファイルを指定します。
    2. TLS 証明書が、認証局（CA）などの信頼された証明書機関によって発行されていることを確認します（自己署名証明書はサポートされません）。無効な証明書を使用している場合、Zoho Vault からの外部連携リクエストは拒否されます。

  7. Authorization ヘッダーを設定します。

    1. Authorization ヘッダー名を「Authorization」に設定します。

    2. Authorization ヘッダー値として任意の文字列を入力します。この値は、後で Zoho Vault 連携を構成する際に使用されます。

Zoho Vault での Graylog 詳細設定

  1. Zoho Vault アカウントを開き、Graylog Integration 設定画面に移動します。
  2. Input を作成した Graylog サーバーの hostname を入力します。
  3. Graylog で Raw/Plaintext HTTP Input を設定した際の Port を入力します。
  4. Token には、Graylog で設定した Authorization ヘッダー値を入力します。これにより、Zoho Vault はログを正しい Graylog Input に対して安全に送信できます。

Graylog から Zoho Vault のログにアクセスする

  1. Graylog アカウントにログインします。
  2. 検索 タブに移動します。
  3. 検索機能を使用して、Zoho Vault から受信したログを表示・分析します。これらのログはリアルタイムで表示されるため、処理の監視、アクセスの追跡、潜在的なセキュリティインシデントの特定に役立ちます。