本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 与集成 AWS AppFabric
<a name="appfabric-integration"></a>

**集成类型：**源

[AWS AppFabric](https://docs.aws.amazon.com/appfabric/latest/adminguide/what-is-appfabric.html)是一项无代码服务，可连接组织中的软件即服务 (SaaS) 应用程序，因此 IT 和安全应用程序使用标准架构和中央存储库。

## 安全湖如何收到 AppFabric 调查结果
<a name="appfabric-integration-sending-findings"></a>

您可以将 AppFabric 审核日志数据发送到安全湖，方法是选择 Amazon Kinesis Data Firehose 作为目的地，然后将 Kinesis Data Firehose 配置为以 OCSF 架构和 Apache Parquet 格式向安全湖传输数据。

## 先决条件
<a name="appfabric-integration-prerequisites"></a>

在将 AppFabric 审核日志发送到 Security Lake 之前，必须将 OCSF 标准化审计日志输出到 Kinesis Data Firehose 流。然后，您可以配置 Kinesis Data Firehose，将输出发送到 Security Lake Amazon S3 存储桶。有关更多信息，请参阅《Amazon Kinesis 开发人员指南》**中的[选择 Amazon S3 作为目标](https://docs.aws.amazon.com/firehose/latest/dev/create-destination.html#create-destination-s3)。

## 将你的 AppFabric 调查结果发送到安全湖
<a name="send-appfabric-findings"></a>

要在完成上述先决条件后将 AppFabric 审计日志发送到 Security Lake，您必须启用这两项服务并在 Security Lake 中添加 AppFabric 为自定义来源。有关添加自定义源的说明，请参阅[从 Security Lake 中的自定义来源收集数据](custom-sources.md)。

## 停止在安全湖中接收 AppFabric 日志
<a name="appfabric-integration-disable"></a>

要停止接收 AppFabric 审核日志，您可以使用 Security Lake 控制台、Security Lake API 或 AWS CLI 将其 AppFabric 作为自定义来源删除。有关说明，请参阅[从 Security Lake 中删除自定义来源](delete-custom-source.md)。