1Password

1Password API 키 설정

조직의 1Password 관리용 웹사이트에서 아래 단계를 거쳐 API 키를 발급하세요. 발급된 API 키는 로그프레소 소나의 접속 프로파일 설정 시 사용됩니다.

1. 통합에서 이벤트 보고 아래에 있는 기타를 클릭하세요.

   

2. 시스템 이름을 입력하세요.

   

3. 토큰 이름을 지정하고 다음 이후 만료에서 만료 기간을 선택한 다음, 토큰 발급을 클릭하세요.

   

4. 발급된 토큰을 클립보드에 복사하거나, 1Password에 저장을 클릭해 저장소에 저장한 다음, 통합 세부 정보 보기를 클릭하세요.

   

5. 발급된 API 키를 확인하세요.

   

로그프레소 접속 프로파일 설정

이 문서를 참고해 접속 프로파일을 추가하세요.

접속 프로파일 설정이 완료된 후에는 1Password 확장 쿼리 명령어를 사용할 수 있습니다.

로그프레소 수집 설정

이 문서를 참고해 수집기를 추가하세요. 기본 설치되는 대시보드 및 데이터셋은 이름이 AUTH_1PASSWORD로 시작하는 테이블을 참조합니다.

1Password 서비스는 최근 120일간 기록된 로그만 보관하므로 이를 감안하여 시작 일자를 입력하세요. 다음 명령으로 시작 일자를 계산할 수 있습니다.

Windows

(Get-Date).AddDays(-120).ToString("yyyy-MM-dd")

Linux

date --date="120 days ago"

1Password 감사 로그 수집

다음은 수집기 설정 중 필수 입력 항목입니다.

• 이름: 수집기를 식별할 고유한 이름
• 주기: 60초
• 적재 위치/수집 위치: 로그프레소 플랫폼 구성에 따라 적합한 노드 선택
• 수집 모델: 1Password 감사 선택
• 테이블: AUTH_1PASSWORD로 시작하는 테이블 이름 입력
• 접속 프로파일: 접속 프로파일 구성 시 입력한 식별자
• 시작 일자: yyyy-MM-dd 형식으로 로그 수집을 시작할 날짜 입력

1Password 인증 로그 수집

다음은 수집기 설정 중 필수 입력 항목입니다.

• 이름: 수집기를 식별할 고유한 이름
• 주기: 60초
• 적재 위치/수집 위치: 로그프레소 플랫폼 구성에 따라 적합한 노드 선택
• 수집 모델: 1Password 인증 선택
• 테이블: AUTH_1PASSWORD로 시작하는 테이블 이름 입력
• 접속 프로파일: 접속 프로파일 구성 시 입력한 식별자
• 시작 일자: yyyy-MM-dd 형식으로 로그 수집을 시작할 날짜 입력

1Password 항목 사용 로그 수집

다음은 수집기 설정 중 필수 입력 항목입니다.

• 이름: 수집기를 식별할 고유한 이름
• 주기: 60초
• 적재 위치/수집 위치: 로그프레소 플랫폼 구성에 따라 적합한 노드 선택
• 수집 모델: 1Password 항목 사용 선택
• 테이블: AUTH_1PASSWORD로 시작하는 테이블 이름 입력
• 접속 프로파일: 접속 프로파일 구성 시 입력한 식별자
• 시작 일자: yyyy-MM-dd 형식으로 로그 수집을 시작할 날짜 입력