# PingIdentity PingOne 的 CloudWatch 管道配置
<a name="pingidentity-pingone-pipeline-setup"></a>

使用 OAuth2 身份验证机制从 PingIdentity PingOne 收集审计日志。

使用以下参数配置 PingIdentity PingOne 来源：

```
source:
  pingidentity_pingone:
    range: "P7D"
    region: "NA"
    environment_id: "<your-environment-id>"
    authentication:
      oauth2:
        client_id: "${{aws_secrets:<secret-name>:client_id}}"
        client_secret: "${{aws_secrets:<secret-name>:client_secret}}"
```参数

`range`（可选）  
用于提取历史日志。使用 ISO 8601 持续时间格式（例如，过去 7 天为 `P7D`，最近 21 小时为 `PT21H`）。默认值为 0 小时，最大值为 90 天。

`region`（可选）  
PingOne 地区代码（NA、EU、AP、AU、CA、SG）。默认地区为“NA”。

`environment_id`（必需）  
PingOne 环境 ID。

`authentication.oauth2.client_id`（必需）  
用于 PingIdentity PingOne API 身份验证的 OAuth2 客户端 ID。

`authentication.oauth2.client_secret`（必需）  
用于 PingIdentity PingOne API 身份验证的 OAuth2 客户端密钥。