← Cloudflare Network Firewall / cloudflare-network-firewall / how-to

Использование Logpush с IDS

Logpush можно использовать вместе с IDS Cloudflare Network Firewall (ранее Magic Firewall) для журналирования обнаруженных рисков:

См. Документация по Logpush Destination чтобы узнать, какие варианты назначения поддерживает Logpush. В документации также объясняется, как правильно указать URL-адрес назначения для Logpush.
Следуйте Управление Logpush с помощью cURL руководство для проверки места назначения Logpush и настройки задания Logpush.

Примечания по использованию Logpush с IDS

Magic IDS относится к наборам данных уровня аккаунта. Это означает, что строку /zone/<ZONE_ID> в URL-адресах Cloudflare API в этом руководстве нужно заменить на /account/<ACCOUNT_ID>.
См. документация по полям Magic IDS Detection чтобы понять, какие поля вы хотите настроить для задания.
При создании задания Logpush поле dataset должно быть равно magic_ids_detections.
По умолчанию временные метки указаны в формате unixnano. См. Документация по Logpush Options чтобы узнать, какой формат можно выбрать для совместимости с вашим назначением и (или) ожиданиями. Учтите, что все параметры необходимо добавлять после все нужные поля из задания Logpush, по аналогии с параметрами URL.