Sumo Logic コミュニティ製の App Catalog を展開する方法

Sumo Logic には「App Catalog」というログを簡単に可視化するために組み込みのダッシュボードが用意されています。また、有志のコミュニティ活動も活発でして、そこで作成された App Catalog も存在します。今回は後者のコミュニティ製 App Catalog の Import 方法をご紹介します。

#Sumo Logic

#SIEM

#セキュリティ

佐久間昇吾

2023.09.22

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

コミュニティ製 App Catalog

sumologic-content | Github にコミュニティの製 App Catalog が格納されています。Sumo Logic 社も確認しており、公式ドキュメントでコミュニティ製として紹介されているものも存在します。

App の展開方法

以下、①の様に好きな製品の .json ファイルの場所まで遷移して、②の json をコピーします。

コピーした json の中身で _sourceCategory と記載されている部分の変更が必要です。

～～～
"queries": [
            {
              "transient": false,
              "queryString": "_sourceCategory=<proofpoint source> \n| json field=_raw \"impostorScore\"\n| where !(impostorScore = 0)\n| count",
              "queryType": "Logs",
              "queryKey": "A",
～～～

この場合は、_sourceCategory= の後ろに対象の SourceCategory 名を入力して保存します。

次に個人フォルダで展開します。画像の Import を選択。