상태 로그 분석에서 Cribl 통합에 대한 인증 자격 증명 설정

Cribl 통합에 사용되는 인증 방법에 대한 자격 증명을 구성합니다.

시작하기 전에

인스턴스에 적합한 인증 방법을 결정합니다.

• 기본 인증은 자체 호스팅된(온프레미스) Cribl 인스턴스에 선호됩니다.
• Cribl Cloud 인스턴스에는 토큰 기반 인증이 필요합니다.
  주:

  토큰 기반 인증은 자체 호스팅된(온프레미스) Cribl 인스턴스에도 지원됩니다.

토큰 기반 인증의 경우 Cribl 인스턴스에 클라이언트 ID와 클라이언트 비밀을 생성하고 이를 사용하여 토큰을 생성합니다. 예:

• 클라이언트 ID: 1234567890abcdef
• 클라이언트 비밀: abcdef1234567890

Cribl API에 대한 자세한 내용은 Cribl API 설명서를 참조하십시오.

필요한 역할: evt_mgmt_admin

프로시저

1. 다음으로 이동 모두 > 연결 및 자격 증명 > 연결 및 자격 증명 별칭.
2. 기본 Cribl 자격 증명 별칭인 Cribl_Credential_Alias를 선택합니다.
3. 새로 만들기를 선택하여 자격 증명 기록을 생성합니다.
4. Cribl 인스턴스에 적합한 자격 증명 유형을 선택합니다.
   • 기본 인증의 경우 기본 인증 자격 증명을 선택합니다.
   • 토큰 기반 인증의 경우 사용자 지정 헤더 API 키 자격 증명을 선택합니다.
5. 표시된 양식의 필드에 내용을 입력합니다.
   • 기본 인증의 경우:

     표 1. 기본 인증 자격 증명 필드

     필드	설명
     이름	자격 증명을 설명하는 이름입니다.
     사용자 이름	Cribl 서버 사용자 이름입니다. 예: admin.
     암호	Cribl 서버 암호입니다. 예: admin123.

   • 토큰 기반 인증의 경우:

     표 2. 사용자 지정 헤더 API 키 자격 증명 필드

     이름	자격 증명을 설명하는 이름입니다.
     API 키	Cribl 인스턴스에서 생성한 인증 토큰입니다.

6. 저장을 선택하여 자격 증명 구성을 저장합니다.

다음에 수행할 작업

• 제공된 자격 증명에 Cribl 인스턴스에 액세스할 수 있는 적절한 권한이 있는지 확인합니다.
• 자격 증명 별칭 아래에 각 자격 증명 유형의 활성 자격 증명 기록이 하나만 있는지 확인합니다.