您轉寄至Amazon S3的macOS安全性資料可以作為物件通知，以推送到Amazon SQS。
配置後，Jamf Protect會將資料轉寄至Amazon S3，S3會將新物件通知推送到Amazon SQS，Elastic代理程式會從Amazon SQS接收通知，然後讀取S3物件。此配置可使用多個Elastic代理程式。
請記住下列幾點：
- 對於每種獨特的資料類型，都需要單獨的Amazon SQS佇列和S3貯體通知。使用AWS S3貯體和AWS SQS收集的資料是互斥的。
- 應根據Elastic Filebeat參考資料中的Filebeat S3輸入說明文件來配置AWS S3貯體和SQS佇列的權限。
- 應使用Elastic Filebeat參考資料中的適用於Elastic的AWS憑證配置來配置AWS S3和SQS輸入類型的憑證。
需求條件
您必須使用Amazon S3設定資料轉寄。如需更多資訊，請參閱將macOS安全性資料轉寄至Amazon S3。