Megosztás a következőn keresztül:


GCPFirewallLogs

A Google Cloud Platform (GCP) tűzfalnaplói lehetővé teszik a hálózati bejövő és kimenő tevékenységek rögzítését a hozzáférés monitorozásához és a lehetséges fenyegetések észleléséhez a Google Cloud Platform (GCP) erőforrásai között.

Táblaattribútumok

Attribútum Érték
Erőforrástípusok -
Kategóriák Biztonság
Megoldások SecurityInsights
Alapszintű napló Igen
Betöltési idő átalakítás Nem
Mintalekérdezések -

Oszlopok

Oszlop Típus Leírás
Művelet húr A tűzfalszabály művelete.
_BilledSize valós szám A rekord mérete bájtban
DestIp húr annak a céleszköznek vagy szolgáltatásnak az IP-címe, amelyet a bejövő vagy kimenő hálózati forgalom megpróbál elérni.
DestPort húr annak a céleszköznek vagy szolgáltatásnak a portja, amelyet a bejövő vagy kimenő hálózati forgalom megpróbál elérni.
Irány húr A tűzfalszabály iránya.
Hajlam húr az adott szabálynak megfelelő hálózati forgalomra vonatkozó utolsó művelet.
GCPResourceType húr Az erőforráshoz társított típus azonosítója, például "pubsub_subscription".
InsertId húr Opcionális. A naplóbejegyzés egyedi azonosítójának megadásával a naplózás eltávolíthatja az azonos időbélyeggel rendelkező ismétlődő bejegyzéseket, és egyetlen lekérdezési eredménybe szúrhatja be az Azonosítót.
InstanceProjectId húr a tűzfalszabály eseményében részt vevő példányhoz társított projektazonosító.
InstanceRegion húr a tűzfalszabály eseményében részt vevő példányhoz társított régió.
InstanceVmName húr a tűzfalszabály-eseményben részt vevő példányhoz társított virtuális gép neve.
InstanceZone húr a tűzfalszabály eseményében részt vevő példányhoz társított zóna.
IpPortInfo dinamikus A szabály portjával és protokolljával kapcsolatos információk.
_IsBillable húr Megadja, hogy az adatok betöltése számlázható-e. Ha a _IsBillable betölti, false a számlázás nem történik meg az Azure-fiókjában
LogName húr Információ, beleértve a napló altípusát (például rendszergazdai tevékenység, rendszerhozzáférés, adathozzáférés) azonosító utótagot, valamint azt, hogy a hierarchiában hol történt a kérés.
Prioritás húr A szabály prioritása.
Projektazonosító húr Az erőforráshoz társított Google Cloud Platform (GCP) projekt azonosítója, például "my-project".
Protokoll húr annak a céleszköznek vagy szolgáltatásnak a protokollja, amelyet a bejövő vagy kimenő hálózati forgalom megpróbál elérni.
Hivatkozás húr A naplót aktiváló szabály.
RemoteLocationCity húr A város neve az erőforrás helye alapján.
RemoteLocationContinent húr A kontinens neve az erőforrás helye alapján.
RemoteLocationCountry húr Az erőforrás helye szerinti országnév.
RemoteLocationRegion húr A régió neve az erőforrás helye alapján.
ResourceLocation húr Az erőforrás helyadatai.
ResourceSubnetworkName húr Az erőforrás alhálózatának neve.
SourceRange dinamikus A szabály által alkalmazott IP-címek tartománya.
SourceSystem húr Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök vagy Azure az Azure Diagnostics esetében
SrcIp húr annak a forráseszköznek vagy szolgáltatásnak az IP-címe, amelyet a bejövő vagy kimenő hálózati forgalom megpróbál elérni.
SrcPort húr annak a forráseszköznek vagy szolgáltatásnak a portja, amelyet a bejövő vagy kimenő hálózati forgalom megpróbál elérni.
Alhálózati azonosító húr Az erőforrás alhálózati azonosítója.
TenantId húr A Log Analytics-munkaterület azonosítója
TimeGenerated dátum/idő A naplóbejegyzés naplózással történő fogadásának időpontja.
Időbélyegző dátum/idő A naplóbejegyzés által leírt esemény bekövetkezésének időpontja.
Típus húr A tábla neve
VpcName húr Annak a virtuális magánhálózatnak (VPC) a neve, ahol a tűzfalszabályt alkalmazták.
VpcProjectId húr Annak a virtuális magánhálózatnak (VPC) a projektazonosítója, ahol a tűzfalszabályt alkalmazták.
VpcSubnetworkName húr Annak a virtuális magánhálózatnak (VPC) az alhálózati neve, ahol a tűzfalszabályt alkalmazták.