Configure data sources - Security Center: Central de Documentação do Alibaba Cloud

Para ingerir logs de product, associe uma política de acesso a uma fonte de dados. O Agentic SOC ingere logs exclusivamente do Alibaba Cloud Simple Log Service (SLS) e oferece suporte a Logstores personalizados e Logstores dedicados do Agentic SOC.

Pré-requisitos

Você comprou e ativou o service Agentic SOC.

Tipos de fonte de dados

Tipo	Casos de uso recomendados	Descrição	Ações
Custom Log Capability	Seus logs já foram ingeridos no SLS.	Refere-se a um Project e Logstore que você ou outro service da Alibaba Cloud criou no Simple Log Service (SLS). O faturamento desta fonte de dados é separado do Agentic SOC. O Agentic SOC cria automaticamente algumas fontes de dados iniciais do Custom Log Service para determinados service da Alibaba Cloud com base nas seguintes regras: Se um service usar uma convenção de nomenclatura padrão de Logstore, o Agentic SOC cria a fonte de dados automaticamente. Exemplos incluem logs de vulnerabilidades e logs de linha de base do Security Center, além de logs de fluxo do WAF. Aviso Se o service correspondente não tiver o registro de logs ativado, a fonte de dados inicializada permanece indisponível. Acesse o console desse service e ative o recurso de registro de logs. Se um service não tiver uma convenção de nomenclatura padrão de Logstore, insira os detalhes manualmente na página de edição. Exemplos incluem VPC e ActionTrail. Ao configurar a ingestão de logs de uma conta de membro, uma fonte de dados é criada automaticamente com o nome `access-template-name_region-ID_member-account-ID`. Para mais informações sobre a ingestão entre contas, consulte gerencie multi-account.	Adicionar Visualize Modifique Exclua
Agentic SOC Dedicated Data Collection Channel	Seus logs ainda não foram ingeridos no SLS.	Refere-se a um Project e Logstore criados pelo Agentic SOC no Simple Log Service (SLS) para seu uso exclusivo. O faturamento desta fonte de dados é coberto pelo Agentic SOC. O Project segue a convenção de nomenclatura `aliyun-cloudsiem-channel-{Alibaba-Cloud-account-ID}-cn-{region-ID}`. Você pode personalizar o nome do Logstore. Nota Se já existir um Project dedicado do Agentic SOC na região selecionada, o novo Logstore será adicionado a ele.	Adicionar Visualize Modifique Exclua
Predefined Log Capability	Logs entregues diretamente por service da Alibaba Cloud.	Determinados service da Alibaba Cloud enviam logs diretamente para o Agentic SOC sem necessidade de configuração. Exemplos incluem logs de alerta de service de segurança como WAF e Cloud Firewall.	Visualize

Adicione uma fonte de dados para logs no SLS

Acesse o Security Center console - Agentic SOC - Management -Integration Settings. No canto superior esquerdo da página, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.

Na aba Data Source, clique em Add Data Source no canto superior esquerdo. configure os parâmetros conforme descrito na tabela a seguir.

Parâmetro	Descrição
Data Source Name	Insira um nome personalizado para a fonte de dados.
Data Source Type	Selecione Custom Log Capability. Esta opção é recomendada se seus logs já estiverem no Simple Log Service (SLS) para evitar ingestão de dados duplicados e reduzir custos. Importante Se seus logs ainda não estiverem no SLS, mas você quiser usar este método, primeiro acesse o Simple Log Service console, crie um Logstore e, em seguida, ingira seus logs nele.
Region	A região onde seu Logstore está localizado.
Project	Custom Log Capability: Selecione o Project alvo na lista de Projects da sua conta.
Logstore	Custom Log Capability: Selecione o Logstore alvo na lista de Logstores dentro do Project selecionado.

Clique em OK. A nova fonte de dados aparece na lista de fontes de dados.

Adicione uma fonte de dados para logs fora do SLS

Acesse o Security Center console - Agentic SOC - Management -Integration Settings. No canto superior esquerdo da página, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.

Na aba Data Source, clique em Add Data Source no canto superior esquerdo. A configuração depende do tipo de fonte de dados que você selecionar.

Importante

Não é possível alterar o tipo de fonte de dados após a criação. escolha com cuidado.

Custom Log Service

Aviso

Se seus logs ainda não estiverem no SLS, mas você quiser usar o tipo Custom Log Capability, primeiro acesse o Simple Log Service console, crie um Logstore e, em seguida, ingira seus logs nele.

Parâmetro	Descrição
Data Source Name	Insira um nome personalizado para a fonte de dados.
Data Source Type	Custom Log Capability
Region	A região onde seu Logstore está localizado.
Project	Custom Log Capability: Selecione o Project alvo na lista de Projects da sua conta.
Logstore	Custom Log Capability: Selecione o Logstore alvo na lista de Logstores dentro do Project selecionado.

Agentic SOC Dedicated Data Collection Channel

Parâmetro	Descrição
Data Source Name	Insira um nome personalizado.
Data Source Type	Selecione Agentic SOC Dedicated Data Collection Channel. Importante Se você usar este método para vários service na mesma região, todos os logs serão armazenados em um único Project chamado `aliyun-cloudsiem-channel-{Alibaba-Cloud-account-ID}-cn-{region-ID}`.
Region	A região para armazenamento de logs.
Project	Agentic SOC Dedicated Data Collection Channel: O nome do Project é fixo como `aliyun-cloudsiem-channel-{Alibaba-Cloud-account-ID}-cn-{region-ID}` e não pode ser alterado.
Logstore	Agentic SOC Dedicated Data Collection Channel: Você deve inserir manualmente um nome para o Logstore. Para obter instruções, consulte Create a Logstore.

Crie um Logstore

Se você selecionar o tipo Agentic SOC Dedicated Data Collection Channel, siga estas etapas para criar o Logstore necessário.

Clique em Create Logstore e insira um nome. O nome pode conter apenas letras minúsculas, dígitos, hifens (-) e sublinhados (_).
Na caixa de diálogo de confirmação, verifique os detalhes e clique em OK.
Após a criação do Logstore, visualize o novo Project (aliyun-cloudsiem-channel-{Alibaba-Cloud-account-ID}-cn-{region-ID}) e o Logstore no Simple Log Service console.

Importante

Se já existir um Project dedicado do Agentic SOC, o novo Logstore será adicionado a ele.
Se já existir um Logstore com o mesmo nome, os novos dados de log serão anexados a ele. Se você precisar armazenar diferentes tipos de logs separadamente, use um nome de Logstore exclusivo.

Clique em OK. A nova fonte de dados aparece na lista de fontes de dados.

edite uma fonte de dados

Nota

Fontes de dados do Predefined Log Service não podem ser modificadas.
Não é possível modificar uma fonte de dados associada a uma access policy ativada. Para fazer alterações, primeiro desative a política de acesso. Para detalhes, consulte Why can't I modify a data source?.
Fontes de dados criadas automaticamente para uma conta de membro não podem ser modificadas. Para fazer alterações, primeiro remova a configuração de ingestão dessa conta. Para detalhes, consulte Remove a member account.

Acesse o Security Center console - Agentic SOC - Management -Integration Settings. No canto superior esquerdo da página, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.

Na aba Data Source, encontre a fonte de dados que deseja editar e clique em Edit na coluna Operation. configure os parâmetros conforme descrito abaixo.

Parâmetro	Descrição
Data Source Name	Insira um nome personalizado.
Region	A região onde o Logstore está localizado.
Project	Custom Log Capability: Selecione o Project alvo na lista de Projects da sua conta. Agentic SOC Dedicated Data Collection Channel: O nome do Project é fixo como `aliyun-cloudsiem-channel-{Alibaba-Cloud-account-ID}-cn-{region-ID}` e não pode ser alterado.
Logstore	Custom Log Capability: Selecione o Logstore alvo na lista de Logstores dentro do Project selecionado. Agentic SOC Dedicated Data Collection Channel: Você deve inserir manualmente um nome para o Logstore. Para obter instruções, consulte Create a Logstore.

Clique em OK.

exclua uma fonte de dados

Importante

Fontes de dados do Predefined Log Service não podem ser excluídas.
Não é possível excluir uma fonte de dados associada a uma política de acesso, incluindo políticas para contas de membro.

Acesse o Security Center console - Agentic SOC - Management -Integration Settings. No canto superior esquerdo da página, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.
Na aba Data Source, encontre a fonte de dados que deseja excluir e clique em Delete na coluna Operation.

Tópicos relacionados

Para saber como associar uma fonte de dados a uma política de acesso, consulte Connect a product.
Para saber quais product são suportados por fontes de dados padrão, consulte Integration settings.
Se você encontrar problemas, consulte FAQ para obter soluções.