Logpush 連携

Cloudflare の Logpush サービスでは、Zero Trust のログ（DNS クエリ、HTTP リクエスト、デバイスポスチャチェック、Cloudflare One サービスが生成するその他のイベント）を、サードパーティの保存先やサードパーティの セキュリティ情報イベント管理（SIEM） ソリューションへ自動エクスポートできます。エクスポートしたデータは、必要に応じて分析・監査できます。

Zero Trust ログ向けに Logpush を設定するには:

1. Cloudflare One ↗ で Insights > Logs を開きます。
2. Manage Logpush を選びます。
3. Logpush で Create a Logpush job を選びます。Logpush ジョブは、エクスポートするデータセットと送信先を定義します。
4. Logpush の送信先 を選びます。
5. サービスごとの手順に従い、送信先を設定して検証します。
6. エクスポートする Zero Trust データセット を選びます。
7. Job name、ログを絞り込む フィルター（特定のユーザーや操作のログだけなど）、ログに含めるデータフィールドを入力します。
8. （任意）Advanced settings で、希望するタイムスタンプ形式と、ログサンプリングを有効にするかを選びます。ログサンプリングは、すべてのイベントではなくランダムに抽出したサブセットを配信するため、トラフィックの多いデータセットの保存量を減らせます。
9. Submit を選びます。

これで Logpush 連携のセットアップは完了です。Logpush は、選んだ送信先へログをバッチで配信し始めます。複数の送信先を設定したり、Logpush ページに戻ってログにフィールドを追加したりできます。

対応している送信先の詳細は、Enable destinations を参照してください。

Logpush は、ダッシュボードログ のすべてに加え、Cloudflare One ダッシュボードでは利用できないデータセットもサポートします。利用できるフィールドの一覧は Logpush datasets を参照してください。

Cloudflare One で Regional Services を使っている場合、トラフィックの復号とルーティングを行う Cloudflare データセンターの範囲を設定できます。GDPR などの地域制限に対応したり、データの流れや処理に地理的制限があるコンプライアンス要件を満たしたりできます。

リージョンマップが正しく適用されていることを確認するには、Zero Trust Network Session ログ の IngressColoName フィールドを確認します。このフィールドは、トラフィックがイングレスした Cloudflare データセンターの名前を示します。地域化は Gateway の上流で適用されるため、イングレスデータセンターは設定したリージョンマップ内にあり、トラフィックが正しいリージョンで処理されていることが確認できます。

Logpush は、各 DNS クエリについて次のフィールドを記録します。

• Query name
• Query type
• Query class
• Response TTL
• Response data

Logpush は DNS 応答データを 2 つの形式で提供します。ResourceRecords は Base64 エンコードのバイナリ形式 ↗ の生 DNS 応答で、コンパクトですが人間が読むにはデコードが必要です。ResourceRecordsJSON は同じデータを JSON で持ち、レコード名、タイプ、クラス、TTL、応答データはすでに解析済みです。例:

{
	"ResourceRecords": [
		{
			"type": "5",
			"data": "d3d3LmV4YW1wbGUuY29tAAABAAUAAABleGFtcGxlLmNvbQ=="
		},
		{
			"type": "1",
			"data": "ZXhhbXBsZS5jb20AAAEAAQAAAQIDBAUGBwgJ"
		}
	],
	"ResourceRecordsJSON": "[{\"name\":\"www.example.com\",\"type\":\"CNAME\",\"class\":\"IN\",\"ttl\":300,\"rdata\":\"example.com.\"},{\"name\":\"example.com\",\"type\":\"A\",\"class\":\"IN\",\"ttl\":300,\"rdata\":\"203.0.113.0\"}]"
}

• Email security ログ
• IDS ログ
• Network Firewall ログフィルター