parseToOCSF - Amazon CloudWatch Logs

parseToOCSF

parseToOCSF プロセッサは、ログを Open Cybersecurity Schema Framework (OCSF) イベントに変換します。OCSF は、セキュリティデータの共通スキーマを提供するオープン標準であり、さまざまなセキュリティツールやプラットフォーム間の相互運用性と分析を高めることができます。

このプロセッサは、さまざまな AWS サービスのログ形式をダウンストリーム分析用の一貫したスキーマに標準化する必要があるセキュリティ分析ワークフローに特に役立ちます。

パラメータ

eventSource (必須)

変換するログイベントを生成する AWS サービスまたはプロセスを指定します。次の値を指定できます。

  • CloudTrailCloudTrail のログ

  • Route53Resolver - Route 53 Resolver のログ

  • VPCFlow - Amazon VPC Flow Logs

  • EKSAudit - Amazon EKS の監査ログ

  • AWSWAF - AWS WAF ログ

ocsfVersion (必須)

変換されたログイベントに使用する OCSF スキーマのバージョンを指定します。現在サポートされているバージョン: V1.1

source (オプション)

解析するログイベントのフィールドへのパス。省略すると、ログメッセージ全体が解析されます。

例

次の例は、parseToOCSF を使用して VPC Flow Logs を OCSF 形式に変換する方法を示しています。

{
  "parseToOCSF": {
    "eventSource": "VPCFlow",
    "ocsfVersion": "V1.1"
  }
}