从发送日志Cortex数据湖通过 Syslog 接收器 API
13142
Created On 01/31/23 11:45 AM - Last Modified 07/11/25 20:15 PM
Objective
本文档提供了重新使用日志转发的参考API为了Cortex数据湖
Environment
Cortex 数据湖
Procedure
要使用日志转发 API,您必须是新的托管安全服务提供商 (MSSP ) 截至 2022 年 3 月的客户,并且必须为新部署配置多租户层次结构Prisma Access.
配置完租户后,这些 API 可用于添加、修改和删除 syslog,HTTPS和电子邮件日志转发配置文件。
但是,请注意这些 API 公开的功能也可以使用Cortex数据湖用户界面.
Additional Information
有关如何使用日志转发 API 的参考,您可以查看以下文档中的信息:
https://pan.dev/cdl/docs/log-forwarding/