Zoho VaultとGraylogの連携

Zoho VaultとGraylogの連携

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

  1. あなたのGraylogアカウントにログインします。
  2. [システム]メニューに移動し、[入力]を選択します。
  3. 検索欄に「Raw HTTP」と入力します。Raw HTTP入力オプションが一覧に表示されます。
  4. 新しい入力を作成するには、[Raw HTTP]を選択します。
  5. この入力をグローバルに使用できるようにするには、[グローバル]チェックボックスを選択します。
  6. TLS(トランスポート層セキュリティ)の設定を行います。
    1. 有効なTLS証明書ファイルを指定します。
    2. TLS証明書は、認定された認証局によって発行されたものを使用してください(自己署名証明書には対応していません)。無効な証明書を使用すると、Zoho Vaultからの接続は拒否されます。
  7. Authorizationヘッダーを設定します。

    1. Authorizationヘッダー名をAuthorizationに設定します。

    2. Authorizationヘッダー値に、任意の文字列を入力します。この値は、後でZoho Vault連携を設定する際に使用します。

Zoho VaultでのGraylogの詳細設定

  1. あなたのZoho Vaultアカウントを開き、[Graylog連携]の設定に移動します。
  2. 入力を作成したGraylogサーバーの[ホスト名]を入力します。
  3. GraylogでRaw HTTP入力を設定する際に構成した[ポート]番号を入力します。
  4. Graylogで設定したAuthorizationヘッダー値を[トークン]として入力します。これにより、Zoho Vaultから正しいGraylog入力にログを安全に送信できます。

GraylogからZoho Vaultのログへのアクセス

  1. あなたのGraylogアカウントにログインします。
  2. [検索]タブに移動します。
  3. 検索機能を使用して、Zoho Vaultから受信したログを表示、分析します。これらのログはリアルタイムで表示されるため、イベントの監視、アクセスの追跡、潜在的なセキュリティインシデントの特定が可能です。