Ingestion des événements d’audit dans Sumo Logic

Cet article explique comment créer un canal d’ingestion des journaux Sumo Logic pour les journaux d’audit Afi.

Pour créer un point de terminaison Sumo Logic pour l’ingestion des journaux, accédez à l’onglet Data management → Collection dans votre portail Sumo Logic.

Étape 1 - Dans l’onglet Collection, cliquez sur le bouton Add Collector, sélectionnez l’option Hosted Collector, indiquez le nom du collecteur ainsi que les autres paramètres facultatifs, puis cliquez sur Save.

Étape 2 - Pour le collecteur créé à l’Étape 1, cliquez sur le bouton Add Source, sélectionnez l’option HTTP Logs & Metrics, puis indiquez le nom de la source (les autres paramètres sont facultatifs).

Copiez le point de terminaison source depuis la boîte de dialogue affichée après l’enregistrement de la source :

Étape 3 - Créez un canal dans l’onglet Configuration → SIEM du portail Afi avec les paramètres suivants :

• Endpoint : Webhook
• Webhook : URL du webhook de l’Étape 2

Une fois le canal d’ingestion des journaux créé, vous pouvez consulter dans Logs → Log Search les journaux d’audit Afi envoyés à Sumo Logic :