SentinelOne 奇異性端點整合組態

若要將 SentinelOne 奇異性端點與 CloudWatch Logs 整合，您必須同時設定來源和管道。首先，設定 Amazon S3 和 Amazon SQS 來接收端點日誌，以設定您的 SentinelOne 來源。然後，設定 CloudWatch 管道，將來源中的資料擷取至 CloudWatch Logs。