コンテンツにスキップ

Logpush統合

CloudflareのLogpushサービスを使用すると、Zero Trustログをサードパーティのストレージ先やセキュリティ情報およびイベント管理（SIEM）ツールに自動的にエクスポートするように設定できます。エクスポートされた後、チームは必要に応じてデータを分析および監査できます。

Logpushを使用してZero Trustログをエクスポートする

Zero TrustログのLogpushを有効にするには：

  1. Zero Trust ↗に移動し、Logs > Logpushを選択します。
  2. Add Logpush jobを選択します。
  3. Job nameを入力します。
  4. ドロップダウンメニューからエクスポートするデータセットを選択します。
  5. 次に、ログに含めたいデータフィールドを選択します。
  6. Advanced settingsで、好みのタイムスタンプ形式を選択し、ログサンプリングを有効にするかどうかを選択します。
  7. Nextを選択します。
  8. ログをエクスポートするサービスを選択します。
  9. Zero Trust内のサービス固有の指示に従って宛先を検証します。

Logpush統合の設定は完了しました。Logpushは、選択した宛先に毎分更新されたログを送信します。

複数の宛先を設定し、Logpushページに戻ることでログに追加のフィールドを追加できます。

Zero Trustデータセット

利用可能なフィールドのリストについては、Logpushのドキュメントを参照してください。

データセット説明
Gateway DNSCloudflare Gatewayによって検査されたDNSクエリ
Gateway HTTPCloudflare Gatewayによって検査されたHTTPリクエスト
Gateway NetworkCloudflare Gatewayによって検査されたネットワークパケット
Audit LogsCloudflare Accessを通じた認証イベント
Access RequestsCloudflare Accessによって保護されたサイトへのHTTPリクエスト
CASB FindingsCloudflare CASBによって検出されたセキュリティ問題
Device PostureWARPクライアントからのデバイスポスチャステータス
Session LogsCloudflare Gatewayによってプロキシされたトラフィックのネットワークセッションログ

Logpushログの解析

DNSログの解析に関する詳細情報については、RDataを参照してください。

Cloudflare DashboardDiscordCommunityLearning CenterSupport Portal
Cookie Settings