Udostępnij za pośrednictwem


GCPAuditLogs

Dzienniki inspekcji platformy Google Cloud Platform (GCP), pozyskane z łącznika usługi Sentinel, umożliwiają przechwytywanie trzech typów dzienników inspekcji: dzienników aktywności administratora, dzienników dostępu do danych i uzyskiwania dostępu do dzienników przejrzystości. Dzienniki inspekcji chmury Google rejestrują ślad, za pomocą którego praktycy mogą monitorować dostęp i wykrywać potencjalne zagrożenia w zasobach platformy Google Cloud Platform (GCP).

Atrybuty tabeli

Atrybut Wartość
Typy zasobów -
Kategorie Zabezpieczenia
Rozwiązania SecurityInsights
Dziennik podstawowy Nie.
Przekształcanie czasu pozyskiwania Tak
Przykładowe zapytania Tak

Kolumny

Kolumna Type Opis
AuthenticationInfo dynamiczna Informacje o uwierzytelnianiu.
AuthorizationInfo dynamiczna Informacje o autoryzacji. Jeśli jest zaangażowanych wiele zasobów lub uprawnień, istnieje jeden element AuthorizationInfo dla każdego krotki {resource, permission}.
_BilledSize rzeczywiste Rozmiar rekordu w bajtach
GCPResourceName string Zasób lub kolekcja, która jest celem operacji. Nazwa jest identyfikatorem URI bez schematu, a nie w tym nazwą usługi interfejsu API.
GCPResourceType string Identyfikator typu skojarzonego z tym zasobem, na przykład "pubsub_subscription".
Wstawid string Opcjonalny. Podanie unikatowego identyfikatora wpisu dziennika umożliwia rejestrowanie usunięcia zduplikowanych wpisów z tym samym znacznikiem czasu i wstawianie identyfikatora w jednym wyniku zapytania.
_IsBillable string Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
LogName string Informacje, w tym sufiks identyfikujący podtyp dziennika (np. aktywność administratora, dostęp do systemu, dostęp do danych) oraz miejsce, w którym zostało wykonane żądanie w hierarchii.
Metadane dynamiczna Inne dane specyficzne dla usługi dotyczące żądania, odpowiedzi i innych informacji skojarzonych z bieżącym zdarzeniem inspekcji.
MethodName string Nazwa metody usługi lub operacji. W przypadku wywołań interfejsu API powinna to być nazwa metody interfejsu API.
NumResponseItems string Liczba elementów zwróconych z metody interfejsu API listy lub zapytania, jeśli ma to zastosowanie.
PrincipalEmail string Adres e-mail uwierzytelnionego użytkownika (lub konta usługi w imieniu podmiotu zabezpieczeń innej firmy) wysyłającego żądanie. W przypadku wywołań tożsamości innych firm pole principalSubject jest wypełniane zamiast tego pola. Ze względów prywatności główny adres e-mail jest czasami redagowany.
Identyfikator projektu string Identyfikator projektu Google Cloud Platform (GCP) skojarzonego z tym zasobem, na przykład "my-project".
Żądanie dynamiczna Żądanie operacji. Może to nie obejmować wszystkich parametrów żądania, takich jak te, które są zbyt duże, wrażliwe na prywatność lub zduplikowane w innym miejscu w rekordzie dziennika. Nigdy nie powinna zawierać danych generowanych przez użytkownika, takich jak zawartość pliku. Gdy obiekt JSON reprezentowany tutaj ma odpowiednik proto, nazwa proto zostanie wskazana @type we właściwości .
RequestMetadata dynamiczna Metadane dotyczące operacji.
ResourceLocation dynamiczna Informacje o lokalizacji zasobu.
ResourceOriginalState dynamiczna Oryginalny stan zasobu przed mutacją. Dotyczy tylko operacji, które pomyślnie zmodyfikowały docelowe zasoby. Ogólnie rzecz biorąc, to pole powinno zawierać wszystkie zmienione pola, z wyjątkiem tych, które zostały już uwzględnione w polach żądania, odpowiedzi, metadanych lub serviceData. Gdy obiekt JSON reprezentowany tutaj ma odpowiednik proto, nazwa proto zostanie wskazana @type we właściwości .
Response dynamiczna Odpowiedź operacji. Może to nie obejmować wszystkich elementów odpowiedzi, takich jak te, które są zbyt duże, wrażliwe na prywatność lub zduplikowane w innym miejscu w rekordzie dziennika. Nigdy nie powinna zawierać danych generowanych przez użytkownika, takich jak zawartość pliku. Gdy obiekt JSON reprezentowany tutaj ma odpowiednik proto, nazwa proto zostanie wskazana @type we właściwości .
ServiceData dynamiczna Obiekt zawierający pola dowolnego typu. Dodatkowe pole "@type" zawiera identyfikator URI identyfikujący typ. Przykład: { "id": 1234, "@type": "types.example.com/standard/id" }.
ServiceName string Nazwa usługi interfejsu API wykonującej operację. Na przykład "compute.googleapis.com".
Ważność string Opcjonalny. Ważność wpisu dziennika. Na przykład następujące wyrażenie filtru będzie zgodne z wpisami dziennika z ważnościami INFO, NOTICE i WARNING.
SourceSystem string Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
Stan dynamiczna Stan ogólnej operacji.
StatusMessage string Stan komunikatu ogólnej operacji.
Subskrypcja string Nazwany zasób reprezentujący strumień komunikatów z jednego, konkretnego tematu, który ma zostać dostarczony do subskrybowanej aplikacji.
TenantId string Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated datetime Czas odebrania wpisu dziennika przez rejestrowanie.
Sygnatura czasowa datetime Czas wystąpienia zdarzenia opisanego przez wpis dziennika.
Typ string Nazwa tabeli