ストリーミング・データ

IBM® Cloud Logs と Event Streams を統合することで、 IBM® Cloud Logs インスタンスからのデータを、セキュリティ情報イベント管理（SIEM）ツールなどの他の社内ツールにストリーミングできます。

データをデータレイクや他の分析ツール、または他の SIEM ツールにストリーミングする場合、IBM Cloud Logs サービスによって提供される機能に新たな機能を追加できます。

• オンプレミス環境とクラウドベース環境の全体にわたり、エンタープライズ・データを可視化できます。
• 組織に影響を与える可能性のあるセキュリティーの脅威を識別し、優先順位を付けることができます。
• 人工知能 (AI) を使用して脅威とインシデントを調査することによって、脆弱性を検出できます。

たとえば、 IBM® Cloud Logs インスタンスでストリーミングを有効にする場合、 IBM® Cloud Logs を設定して、 Event Streams インスタンスにデータを送信するようにします。 次に、データを取り込み、それを宛先ツールに転送するように Kafka Connect を構成できます。 データが Event Streams に永続化されると、任意のアプリケーションやサービスを設定してサブスクリプションを作成し、ストリーミングされるログデータに対して処理を実行できるようになります。

「 IBM Cloud Logs から Event Streams へデータが送信され、 から設定済みの Kafka クライアントへデータが送信されるストリーミングの流れ」

利用可能な Event Streams Kafka クライアントの詳細については、 Event Streams で使用する Kafka クライアントの選択を 参照してください。

データの所在やコンプライアンスのニーズに関する規制要件がある場合は、IBM Cloud Logs、Event Streams、Kafka Connect、および宛先ツールを使用できる場所を制御する必要があります。