Security Lake에서 데이터 구독자 업데이트 - Amazon Security Lake

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Security Lake에서 데이터 구독자 업데이트

구독자가 소비하는 소스를 변경하여 구독자를 업데이트할 수 있습니다. 구독자에게 태그를 할당하거나 편집할 수도 있습니다. 태그는 구독자를 포함하여 특정 유형의 AWS 리소스에 정의 및 할당할 수 있는 레이블입니다. 자세한 내용은 Security Lake 리소스 태그 지정을 참조하십시오.

액세스 방법 중 하나를 선택하고 다음 단계에 따라 기존 구독의 새 소스를 정의하십시오.

Console

  1. https://console.aws.amazon.com/securitylake/에서 Security Lake 콘솔을 엽니다.

  2. 탐색 창에서 구독자를 선택합니다.

  3. 구독자를 선택합니다.

  4. 편집을 선택한 후 다음 중 하나를 수행하십시오.

    • 구독자의 소스를 업데이트하려면 로그 및 이벤트 소스 섹션에 새 설정을 입력합니다.

    • 구독자에게 태그를 할당하거나 편집하려면 태그 섹션에서 필요에 따라 태그를 변경합니다.

  5. 마쳤으면 저장을 선택합니다.

API

구독자의 데이터 액세스 소스를 프로그래밍 방식으로 업데이트하려면 Security Lake UpdateSubscriber의 API 작업을 사용합니다. AWS Command Line Interface (AWS CLI)를 사용하는 경우 update-subscriber 명령을 실행합니다. 요청 시 sources 파라미터를 사용하여 구독자가 액세스할 수 있는 각 소스를 지정하십시오.

$ aws securitylake update-subscriber --subscriber-id subscriber ID

특정 AWS 계정 또는 조직과 연결된 구독자 목록은 ListSubscribers 작업을 사용합니다. AWS Command Line Interface (AWS CLI)를 사용하는 경우 list-subscribers 명령을 실행합니다.

$ aws securitylake list-subscribers

특정 구독자의 현재 설정을 검토하려면 GetSubscriber 작업을 사용합니다. get-subscriber 명령을 실행합니다. 그런 다음 Security Lake는 구독자의 이름과 설명, 외부 ID 및 추가 정보를 반환합니다. AWS Command Line Interface (AWS CLI)를 사용하는 경우 get-subscriber 명령을 실행합니다.

구독자의 알림 방법을 업데이트하려면 UpdateSubscriberNotification 작업을 사용합니다. AWS Command Line Interface (AWS CLI)를 사용하는 경우 update-subscriber-notification 명령을 실행합니다. 예를 들어 구독자에 대한 새 HTTPS 엔드포인트를 지정하거나 HTTPS 엔드포인트에서 Amazon SQS 대기열로 전환할 수 있습니다.