Sdílet prostřednictvím


GCPMonitoring

Datový konektor Monitorování cloudu Google Cloud Platform ingestuje protokoly monitorování z Google Cloudu do Microsoft Sentinelu pomocí rozhraní API pro monitorování cloudu Google. Další podrobnosti najdete v dokumentaci k rozhraní API pro monitorování cloudu .

Vlastnosti tabulky

Vlastnost Hodnota
Typy prostředků -
Kategorie Zabezpečení
Řešení SecurityInsights
Základní protokol Ano
Transformace během ingestace Ano
Ukázkové dotazy -

Sloupce

Sloupec Typ Popis
_Fakturovaná velikost opravdový Velikost záznamu v bajtech.
GCPResource dynamický Monitorovaný prostředek přidružený k metrice (např. instance virtuálního počítače, cluster GKE) zahrnuje typ a popisky prostředků.
_JeVyúčtovatelné řetězec Určuje, zda je ingestion dat zpoplatněna. Když _IsBillable je false, ingestace není fakturována na váš účet Azure.
MetricKind řetězec Typ metriky: UKAZATEL (okamžitá hodnota), DELTA (změna v průběhu času) nebo KUMULATIVNÍ (kumulovaná hodnota)
MetricLabels dynamický Páry klíč-hodnota, které identifikují charakteristiky metriky (např. ID instance, oblast atd.)
Typ metriky řetězec Úplná cesta monitorovaného typu metriky (např. "compute.googleapis.com/instance/cpu/utilization")
Výhybka dynamický Seznam datových bodů časových řad obsahujících hodnoty a časová razítka pro metriku
SourceSystem řetězec Typ agenta, pomocí kterého byla událost zaznamenána. Například OpsManager pro agenta Windows, buď pro přímé připojení, nebo pro Operations Manager, Linux pro všechny agenty Linuxu, nebo Azure pro Azure Diagnostics.
Identifikátor nájemce (TenantId) řetězec ID pracovního prostoru služby Log Analytics
Čas vygenerování datetime Časové razítko, kdy se metrika nebo položka protokolu vygenerovala ve zdroji, představuje skutečný čas výskytu datového bodu.
Typ řetězec Název tabulky
typ hodnoty řetězec Typ zaznamenané hodnoty: INT64, DOUBLE, BOOL, STRING nebo DISTRIBUTION