Eliminazione di una fonte personalizzata da Security Lake

Eliminare una fonte personalizzata per interrompere l'invio di dati dalla sorgente a Security Lake. Quando si rimuove la fonte, Security Lake interrompe la raccolta di dati da tale fonte nelle regioni e negli account specificati e gli abbonati non possono più consumare nuovi dati dalla fonte. Tuttavia, gli abbonati possono comunque utilizzare i dati raccolti da Security Lake dalla fonte prima della rimozione. È possibile utilizzare queste istruzioni solo per rimuovere una fonte personalizzata. Per informazioni sulla rimozione di un file con supporto nativo, consulta. Servizio AWSRaccolta di dati da Servizi AWS Security Lake

Console

1. Aprire la console di Security Lake all'indirizzo. https://console.aws.amazon.com/securitylake/

2. Utilizzando il Regione AWS selettore nell'angolo superiore destro della pagina, seleziona la regione da cui desideri rimuovere la fonte personalizzata.

3. Nel riquadro di navigazione, scegli Fonti personalizzate.

4. Seleziona la fonte personalizzata che desideri rimuovere.

5. Scegli Annulla registrazione della fonte personalizzata, quindi scegli Elimina per confermare l'azione.

API

Per eliminare una fonte personalizzata a livello di codice, utilizzate il DeleteCustomLogSourcefunzionamento di Security Lake. API Se stai usando il AWS Command Line Interface (AWS CLI), esegui il delete-custom-log-sourcecomando. Utilizzate l'operazione nel Regione AWS punto in cui desiderate eliminare la fonte personalizzata.

Nella richiesta, utilizzate il sourceName parametro per specificare il nome dell'origine personalizzata da eliminare. Oppure specifica il nome dell'origine personalizzata e utilizza il sourceVersion parametro per limitare l'ambito dell'eliminazione solo a una versione specifica dei dati dell'origine personalizzata.

L'esempio seguente elimina un'origine di registro personalizzata da Security Lake.

Questo esempio è formattato per Linux, macOS o Unix e utilizza il carattere di continuazione di barra rovesciata (\) per migliorare la leggibilità.

$ aws securitylake delete-custom-log-source \
--source-name EXAMPLE_CUSTOM_SOURCE