Auth0 App for Sumo Logicを使用する

Auth0 App for Sumo Logicを使用すると、Auth0テナントからのデータをSumoLogicダッシュボードで可視化できます。ダッシュボートでは、テナントのログイントラフィックの正常性を監視することができます。アプリではAuth0からの推奨集計を使用するか、それらを活用して独自の可視化を行うことができます。

Sumo Logicへのログストリーミングを設定します。

1. Sumo Logicにログインします。

2. アプリカタログから、Auth0アプリを検索して選択します。

3. アプリをインストールするには、次のフィールドに入力します。

   フィールド	説明
   App Name（アプリ名）	既存の名前を保持するか、好きな名前を入力します。
   Data Source（データソース）	［Source Category（ソースカテゴリ）］を選択してリストからカテゴリを選択するか、__［Enter a Custom Data Filter（カスタムデータフィルターを入力）］__を選択し、アンダースコアで始まるカスタムソースカテゴリを入力します。例：sourceCategory=MyCategory
   Advanced（高度な設定）	［Location in Library（ライブラリ内の場所）］（デフォルトは個人用フォルダー）を選択するか、__［New Folder（新しいフォルダー）］__をクリックして新しいフォルダーを追加します。

4. ［Add to Library（ライブラリに追加）］を選択します。

アプリがインストールされると、個人用フォルダーまたは選択したフォルダーに表示されます。ここから、組織とアプリを共有できます。

パネルは時間の経過とともに自動的に入力されます。パネルは、時間範囲クエリに一致するデータとパネルの作成後に受信したデータでゆっくりと入力されます。

ダッシュボードは次のカテゴリまたはパネルに分類されます：

• ログインメトリック：成功したログインや失敗したログインなどのアクションの数を確認します。

• アカウント作成メトリック：国、プラットフォーム、IP、その他の人口統計別にアカウント作成の内訳を表示します。

• セキュリティメトリック：異常検出イベントを時間の経過とともに確認し、検出して攻撃します。

各ダッシュボードには、ダッシュボード全体に適用できるフィルターのセットがあります。ダッシュボード上部のメニューバーにあるファネルアイコンをクリックすると、ダッシュボード全体に適用されるフィルターのスクロール可能なリストが表示されます。

各パネルにも、そのパネルの結果にのみ適用されるフィルターのセットがあります。パネル固有のフィルターのリストを表示するには、パネル上部のメニューバーにあるファネルアイコンをクリックします。

Sumo Logic Auth0セキュリティダッシュボードをカスタマイズして、カスタムデータウィジェットを追加できます。

1. Auth0セキュリティダッシュボードに移動し、右上隅にあるパネルの追加を選択します。

2. アイコンをクリックしてパネルタイプを選択します。詳細については、Sumo Logicヘルプを参照してください。

3. ドロップダウンからログクエリ、メトリクスクエリ、または複数のクエリを入力します。

4. チャートタイプを変更するには、使用可能なオプションについてSumo Logicヘルプを参照してください。

5. 右上の［Add to Dashboard（ダッシュボードに追加）］ をクリックして、パネルをダッシュ​​ボードに追加します。

• ログイベントタイプのコード
• 攻撃防御のログイベントを表示する