要求

要将事件/日志转发到 AWS S3 存储桶，需要满足以下条件：

1. 创建新的或使用现有的 AWS S3 存储桶。

2. 将以下策略应用于 AWS S3 存储桶，以允许 多云防御控制器 访问和写入存储桶：

   
   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "<controller-role-arn>"
         },
         "Action": "s3:*",
         "Resource": [
           "arn:aws:s3:::<s3bucketname>/*",
           "arn:aws:s3:::<s3bucketname>"
         ]
       }
     ]
   }

配置文件参数

要求

要将日志转发到 Datadog，需要以下信息：

• Datadog 账户

• 终端 URL

• API 密钥

Tip	要注册 Datadog 账户，请参阅 Datadog 账户 (https://www.datadoghq.com/)。 要创建 Datadog API 密钥，请参阅 Datadog API 密钥 (https://app.datadoghq.com/account/login?next=%2Faccount%2Fsettings#api)。

配置文件参数

要求

必须为 GCP 多云防御-防火墙 服务账户分配 日志编写者 角色，网关才能将事件写入 GCP Stackdriver 日志。

配置文件参数

字段整数到字符串的映射

从控制器转发事件时，控制器会引入事件字段值到友好名称的映射。当事件直接从网关转发（例如，GCP 日志记录）时，不涉及控制器，因此事件字段值不会映射到友好名称。为了解释这些字段，用户负责执行字段值到友好名称的映射。

下面提供了友好映射的字段、子字段及其值：

要求

要将日志转发到 Microsoft Sentinel，需要以下信息：

• 创建 Azure 日志分析工作空间。

• 定义 Azure 日志表。

配置文件参数

要求

要将日志转发到 Splunk，需要以下信息：

• Splunk 帐户

• Splunk 收集器 URL

• 事件收集器密钥

• 索引名称

Tip	有关 Splunk 事件收集器的信息，请参阅 Splunk HTTP 事件收集器 (https://docs.splunk.com/Documentation/Splunk/8.1.0/Data/UsetheHTTPEventCollector)。

配置文件参数

要求

要将日志转发到 Sumo Logic，需要以下信息：

• Sumo Logic 账户

• Sumo Logic 收集器终端

Tip	有关如何设置 Sumo Logic 收集器的信息，请参阅 Sumo Logic 设置指南 （https://help.sumologic.com/docs/send-data/setup-wizard/）。

配置文件参数

配置文件参数

Note	提供以下严重性级别（从最高到最低）：

• 紧急

• 警报

• 严重

• 错误

• 警告

• 通知

• 信息

• 调试

包含指定或更高严重性级别的类别的所有事件都将发送到系统日志服务器。