Security Lake에서 사용자 지정 소스 삭제

소스에서 Security Lake로 데이터를 더 이상 보내지 않으려면 사용자 지정 소스를 삭제하세요. 소스를 제거하면 Security Lake는 지정된 리전 및 계정의 해당 소스에서 데이터 수집을 중단하고 구독자는 더 이상 원본의 새 데이터를 사용할 수 없습니다. 하지만 구독자는 Security Lake가 제거 전에 소스에서 수집한 데이터를 계속 사용할 수 있습니다. 이 지침은 사용자 지정 소스를 제거하는 데만 사용할 수 있습니다. 기본적으로 지원되는 를 제거하는 방법에 대한 자세한 내용은 섹션을 AWS 서비스참조하세요Security Lake AWS 서비스 에서 데이터 수집.

Console

1. 에서 Security Lake 콘솔을 엽니다https://console.aws.amazon.com/securitylake/.

2. 페이지 오른쪽 상단의 AWS 리전 선택기를 사용하여 사용자 지정 소스를 제거할 리전을 선택합니다.

3. 탐색 창에서 사용자 지정 소스를 선택합니다.

4. 제거할 사용자 지정 소스를 선택합니다.

5. 사용자 지정 소스 등록 취소를 선택한 다음 삭제를 선택하여 작업을 확인합니다.

API

프로그래밍 방식으로 사용자 지정 소스를 삭제하려면 Security Lake 의 DeleteCustomLogSource 작업을 사용합니다API. AWS Command Line Interface (AWS CLI)를 사용하는 경우 delete-custom-log-source 명령을 실행합니다. 사용자 지정 소스를 삭제하려는 AWS 리전 위치에서 작업을 사용하십시오.

요청 시 sourceName 파라미터를 사용하여 삭제할 사용자 지정 소스의 이름을 지정합니다. 또는 사용자 지정 소스의 이름을 지정하고 sourceVersion 파라미터를 사용하여 삭제 범위를 사용자 지정 소스의 특정 버전 데이터로만 제한할 수 있습니다.

다음 예제에서는 Security Lake에서 사용자 지정 로그 소스를 삭제합니다.

이 예제는 Linux, macOS 또는 Unix용으로 포맷되었으며 가독성을 높이기 위해 백슬래시(\) 줄 연속 문자를 사용합니다.

$ aws securitylake delete-custom-log-source \
--source-name EXAMPLE_CUSTOM_SOURCE