ログ収集フィルター（データベースフィルター）

概要
ログ収集フィルターの作成
ログ収集フィルターの管理

概要

Log360 Cloudのログ収集フィルター（データベースフィルター）を使用し、ログソース、ログ形式、およびカスタム定義の条件に基づいて、収集対象または除外対象とするログを指定することで、ログの取り込みプロセスを制御し、効率化することができます。デバイスグループとクラウドソースの両方に対してフィルター条件を作成できます。これにより、重要で必要なログデータのみが処理、保存、分析されるようになります。

フィルターでは「および（AND）」および「または（OR）」などの論理オペレーターがサポートされており、複数の条件を組み合わせることができます。

本ページでは、ストレージの使用状況を最適化し、処理効率を向上させ、セキュリティに関連する実用的なデータを保持するための、ログ収集フィルターの作成、設定、および管理方法について説明します。

ログ収集フィルターの作成

Log360 Cloudアカウントにログインします。
「設定」タブに移動し、「管理者」を選択します。
左ペインで「データストレージ」→「データベースフィルター」をクリックします。

画面右上の「+ 新しいフィルターの追加」をクリックします。

「フィルター名」フィールドに、フィルターの一意の名前を入力します。

「ログ形式を選択」ドロップダウンメニューから、適切なログ形式を選択します。

メモ：
「ログ形式を選択」ドロップダウンメニューからクラウドソースを選択することもできます。

「」アイコンをクリックして、ログソースを選択します。
ポップアップウィンドウで、目的のデバイスグループまたはクラウドソースを選択します。また、「デバイスを検索」バーを使用して、特定のソースを検索することもできます。

「追加」をクリックして選択内容を確認します。
「フィルター条件」を使用すると、収集または除外するログの条件を定義できます。以下のオプションのいずれかを選択します。
- 除外する：指定された条件に一致するログを除外します。
- 次の事項のみ収集：指定された条件に一致するログのみを収集します。
メモ：
1つのフィルターで設定できるアクションは「除外する」または次の事項のみ収集のいずれか1つです。同じデバイスまたはログソースのセットに対して両方のアクションを適用するためには、除外用と収集用の2つのフィルターを別々に作成する必要があります。

「」アイコンをクリックして、フィルター条件を追加します。論理演算子を使用して複数の条件を組み合わせることができます。
- および（AND）：ログが条件に一致するためには、グループ内のすべての条件が真である必要があります。
- または（OR）：ログが条件に一致するためには、グループ内の条件のうち少なくとも1つが真である必要があります。