IBM Cloud Logs から SIEM ツールへのデータのストリーミング

IBM Cloud Logs から、セキュリティ情報およびイベント管理（SIEM）ツールなどの他の企業ツールにデータをストリーミングできます。

ストリーミングは、 IBM Cloud Logs と Event Streams を統合することで処理される。

ストリーミングについては ストリーミング・データを 参照。

Event Streams IBM Cloud Logs Event Streams はスケーラブルでマネージドな サービスで、アプリケーションはメッセージを作成し、トピックに送信することでデータを送信できる。 Apache Kafka アプリケーションはこれらのトピックをサブスクライブしてメッセージを受信し、リアルタイムのデータ処理と分析を可能にする。

統合の設定については、 IBM Cloud Logs と Event Streams の統合を 参照してください。

Event Streams インスタンスに接続 するには、API のエンドポイント URL と認証用のクレデンシャルが必要です。

接続を確立するために、クライアントは最低でも TLSv1.2 上で SASL PLAIN または SASL OAUTHBEARER を使い、ユーザー名とブートストラップ・サーバーのリストを要求するように設定されなければならない。 TLSv1.2 接続が暗号化されていることを確認し、ブローカーの信頼性を検証する（中間者攻撃を防ぐため）。 SASL により、すべての接続について認証が適用されます。 詳しくは、Kafka API クライアントの構成を参照してください。