Security Center:Huawei Cloud からのログデータのインポート

Kafka インスタンスの構成

1. Kafka インスタンスの作成

   説明

   詳細については、Huawei Cloud の公式ドキュメント：「Kafka インスタンスの購入」をご参照ください。

   1. インスタンスの仕様と Virtual Private Cloud (VPC) の構成: Kafka インスタンスの購入ページに移動します。[クイック構成] タブで、基本構成とネットワーク構成を完了します。

   2. パブリックアクセスの構成: [アクセスモード] エリアで、パブリックネットワークアクセスを選択し、次のパラメーターを構成します:

      • パブリックネットワークアクセス: 暗号文アクセス。

      • パブリック IP アドレス: アクセス可能な Elastic IP Address (EIP) を選択します。十分な EIP がない場合は、以下の手順に従って購入してください。詳細については、Huawei Cloud のドキュメント：「EIP の申請」をご参照ください。

        • [Elastic IP の作成] をクリックして EIP 購入ページに移動します。

          重要

          少なくとも 3 つの EIP を購入する必要があります。

        • 購入が完了したら、 アイコンを [Elastic IP アドレス] の横でクリックし、ドロップダウンリストから新しく購入した EIP を選択します。

      • Kafka セキュリティプロトコル:

        • SASL_SSL: 認証に SASL を使用し、データ暗号化に SSL 証明書を使用します。

        • SASL_PLAINTEXT: 認証に SASL を使用し、パフォーマンス向上のためにデータをプレーンテキストで送信します。

      • SASL PLAIN メカニズム: [Kafka セキュリティプロトコル] を SASL_PLAINTEXT に設定した場合、CRAM-SHA-512 メカニズムを選択することをお勧めします。

      • ユーザー名/パスワード: クライアントが Kafka インスタンスに接続するためのユーザー名とパスワード。暗号化アクセスが有効になった後、ユーザー名は変更できません。

        重要

        ユーザー名とパスワードは安全に保管してください。後で Security Center に Kafka へのアクセスを許可する 際に必要になります。

2. Topic の作成

   1. Huawei Cloud - Kafka 管理ページに移動します。左上の隅で、Kafka インスタンスが配置されているリージョンを選択します。

   2. 左側のナビゲーションウィンドウで、[Kafka インスタンス] をクリックします。対象のインスタンスの名前をクリックして詳細ページに移動し、[Topic 管理] をクリックします。

   3. Topic リストページで、[Topic の作成] をクリックし、ビジネスニーズに基づいてパラメーターを構成します。特別な要件がない場合は、デフォルト設定を使用できます。

      説明

      詳細については、Huawei Cloud の公式ドキュメント：「Topic パラメーターの説明」をご参照ください。

3. セキュリティルールの構成

   パブリックアクセスを有効にした後、Kafka への接続を許可するためにセキュリティグループルールを構成する必要があります。

   1. Kafka インスタンス詳細ページの左側のナビゲーションウィンドウで、[概要] をクリックします。[概要] ページの [ネットワーク] セクションで、[セキュリティグループ] の横にある アイコンをクリックします。

   2. ポリシー構成ページで、[インバウンドルール] タブに移動し、[ルールの追加] をクリックして、次のようにパラメーターを構成します:

      1. ポリシー: 許可

      2. タイプ: IPv4

      3. プロトコル: カスタム TCP

      4. ポート: 9095

      5. ソース: 0.0.0.0/0

4. Kafka 接続パラメーターの取得

   Kafka インスタンスの [概要] ページで、[アドレス (パブリックネットワーク、暗号文)]、有効な [セキュリティプロトコル]、および [SASL PLAIN メカニズム] を記録します。

LTS から Kafka への転送タスクの作成

1. Log Service コンソールにログオンします。左側のナビゲーションウィンドウで、[ログ転送] を選択し、右上の隅にある [ログ転送の構成] をクリックします。

2. 以下のようにログ転送パラメーターを構成します。

   • 転送モード: 定期的な転送。

   • 転送先: DMS。

   • ロググループ名/ログストリーム名: LTS へのログ送信 のステップで構成したロググループ/ログストリームを選択します (例: WAF 攻撃ログ)。

   • Kafka インスタンス: Kafka インスタンスの構成 のステップで構成したインスタンスを選択します。

   • Topic: Topic の作成 のステップで構成した Topic を選択します。

   • 転送間隔: リアルタイム。

   • フォーマット: [生ログフォーマット] または [JSON] を選択できます。

Security Center に Kafka へのアクセスを許可する

1. Security Center コンソール > CTDR > 統合センターに移動します。左上の隅で、アセットリージョンを選択します: Outside Chinese Mainland または Outside Chinese Mainland。

2. マルチクラウドの設定と管理 タブで、マルチクラウドアセット を選択し、権限の新規付与 をクリックし、ドロップダウンリストから IDC を選択します。表示されるパネルで、次のパラメーターを構成します:

   • ベンダー: Apache を選択します。

   • 接続タイプ: Kafka を選択します。

   • エンドポイント: Huawei Cloud から取得した Kafka の IPv4 暗号化されたパブリックエンドポイントを入力します。

   • ユーザー名/パスワード: Huawei Cloud で Kafka 用に構成したユーザー名とパスワードを入力します。

   • 通信プロトコル: Huawei Cloud で Kafka 用に構成した有効なセキュリティプロトコルを入力します。

   • SASL 認証メカニズム: Huawei Cloud で Kafka 用に構成したSASL PLAIN メカニズムを入力します。

3. 同期ポリシーの構成

   AK サービスのステータスチェック: Security Center が Huawei Cloud アクセスキーの有効性を自動的にチェックする間隔を設定します。「無効」を選択してこのチェックをオフにすることができます。

データインポートタスクの作成

1. データソースの作成

   Huawei Cloud ログデータ専用の CTDR データソースを作成します。すでに作成済みの場合は、このステップをスキップしてください。

   1. Security Center コンソール > CTDR > 統合センターに移動します。左上の隅で、アセットリージョンを選択します: Chinese Mainland または Outside Chinese Mainland。

   2. Data Source タブで、Huawei Cloud ログ用のデータソースを作成します。詳細な手順については、「データソースの作成: ログは Simple Log Service (SLS) に取り込まれません」をご参照ください。

      • Source Data Source Type: User Log Service または CTDR-Dedicated Channel を選択できます。

      • インスタンス接続: データを分離するために、新しい Logstore を作成することをお勧めします。

2. Data Import タブで、Add Data をクリックします。表示されるパネルで、次のパラメーターを構成します:

   • エンドポイント: Huawei Cloud から取得した Kafka の IPv4 暗号化されたパブリックエンドポイントを入力します。

   • Topics: Huawei Cloud で作成したTopic を選択します。

   • 値のタイプ: LTS ログに設定した転送フォーマットに基づいて値を選択します。マッピングは次のとおりです:

     転送フォーマット	値のタイプ
     JSON フォーマット	json
     生ログフォーマット	text

3. 宛先データソースの構成

   • データソース名: ステップ 1 で作成したデータソースを選択します。

   • 宛先 Logstore: 選択したデータソースの下にある Logstore が自動的にロードされます。

4. OK をクリックして構成を保存します。インポートが構成されると、Security Center は自動的に Huawei Cloud からログをプルします。

LTS から OBS へのログ転送を構成する

1. 転送タスクの作成

   説明

   詳細な手順については、Huawei Cloud の公式ドキュメント：「OBS へのログ転送」をご参照ください。

   1. Log Service コンソールにログオンします。左側のナビゲーションウィンドウで、[ログ転送] を選択し、右上の隅にある [ログ転送の構成] をクリックします。

   2. 以下のようにログ転送パラメーターを構成します。

      • 転送モード: 定期的な転送。

      • 転送先: OBS バケット。

      • ロググループ名/ログストリーム名: LTS へのログ送信 のステップで構成したロググループ/ログストリームを選択します (例: WAF アクセスログストリーム)。

      • OBS バケット: 既存の OBS バケットを選択するか、Huawei Cloud - バケットリストページで新しいバケットを作成します。

        説明

        LTS は、標準または復元済みアーカイブストレージタイプを使用する OBS バケットにログを転送できます。

      • カスタムログ転送パス:

        • 有効: カスタムパスを設定できます。フォーマットは /LogTanks/RegionName/%GroupName/%StreamName/<custom_transfer_path> です。デフォルトのカスタムパスは lts/%Y/%m/%d です。

        • 無効: ログはデフォルトのシステムパス (LogTanks/RegionName/2019/01/01/<Log_Group>/<Log_Stream>/<log_file_name>) に転送されます。

      • 圧縮フォーマット: uncompressed、gzip、または zip を選択します。

        警告

        警告

        Security Center は現在、snappy 形式で圧縮されたログファイルの解析をサポートしていません。

2. OBS バケットエンドポイントの取得

   1. Huawei Cloud - バケットリストページに移動し、前のステップで構成した LTS ログ転送 OBS バケットを見つけます。バケットの詳細ページの左側のナビゲーションウィンドウで、[概要] をクリックします。

   2. [ドメイン名] エリアで、[エンドポイント] を表示します。フォーマットは obs.${region}.myhuaweicloud.com です。

      

アクセスキーの作成

1. またはHuawei Cloud - マイ認証情報ページに移動し、左側のナビゲーションウィンドウで [アクセスキー] を選択します。

2. [アクセスキーの作成] をクリックします。[CSV ファイルのダウンロード] をクリックするか、アクセスキー ID と シークレットアクセスキー をローカルファイルにコピーして安全に保管します。詳細については、「」または「アクセスキー」をご参照ください。

Security Center に Huawei Cloud OBS へのアクセスを許可する

1. Security Center コンソール > CTDR > 統合センターに移動します。左上の隅で、アセットリージョンを選択します: Chinese Mainland または Outside Chinese Mainland。

2. マルチクラウドの設定と管理 タブで、マルチクラウドアセット を選択し、権限の新規付与 をクリックし、ドロップダウンリストから IDC を選択します。表示されるパネルで、次のパラメーターを構成します:

   • ベンダー: [AWS-S3] を選択します。

   • 接続タイプ: [S3] を選択します。

   • エンドポイント: OBS バケットのエンドポイントを入力します。

   • アクセスキー ID/シークレットアクセスキー: Huawei Cloud で作成したアクセスキーを入力します。

3. 同期ポリシーの構成

   AK サービスのステータスチェック: Security Center が Huawei Cloud アクセスキーの有効性を自動的にチェックする間隔を設定します。「無効」を選択してこのチェックをオフにすることができます。

データインポートタスクの作成

1. Security Center コンソール > CTDR > 統合センターに移動します。左上の隅で、アセットリージョンを選択します: Chinese Mainland または Outside Chinese Mainland。

2. Data Import タブで、Add Data をクリックします。表示されるパネルで、次のパラメーターを構成します:

   • エンドポイント: OBS バケットのエンドポイントを入力します。

   • OBS バケット: LTS がログを転送する OBS バケット。

3. 宛先データソースの構成

   • データソース名: 通常のステータスのカスタムデータソース (Custom Log Capability または CTDR Dedicated Channel) を選択します。適切なデータソースがない場合は、「データソース」の手順に従って作成します。

   • 宛先 Logstore: 選択したデータソースの下にある Logstore が自動的にロードされます。

4. OK をクリックして構成を保存します。インポートが構成されると、Security Center は自動的に Huawei Cloud からログをプルします。