다음을 통해 공유


GCPAuditLogs

Sentinel의 커넥터에서 수집된 GCP(Google Cloud Platform) 감사 로그를 사용하면 관리자 활동 로그, 데이터 액세스 로그 및 액세스 투명성 로그의 세 가지 유형의 감사 로그를 캡처할 수 있습니다. Google 클라우드 감사 로그는 GCP(Google Cloud Platform) 리소스에서 액세스를 모니터링하고 잠재적 위협을 감지하는 데 실무자가 사용할 수 있는 내역을 기록합니다.

테이블 특성

attribute
리소스 종류 -
범주 보안
솔루션 SecurityInsights
기본 로그 아니요
수집 시간 변환
샘플 쿼리

Column Type 설명
AuthenticationInfo dynamic 인증 정보입니다.
AuthorizationInfo dynamic 권한 부여 정보입니다. 관련된 여러 리소스 또는 권한이 있는 경우 각 {resource, permission} 튜플에 대해 AuthorizationInfo 요소가 하나 있습니다.
_BilledSize real 레코드 크기(바이트)
GCPResourceName string 작업의 대상인 리소스 또는 컬렉션입니다. 이름은 API 서비스 이름을 포함하지 않는 체계 없는 URI입니다.
GCPResourceType string 'pubsub_subscription'과 같이 이 리소스와 연결된 형식의 식별자입니다.
InsertId string 선택 사항. 로그 항목에 대한 고유 식별자를 제공하면 로깅에서 단일 쿼리 결과에서 동일한 타임스탬프 및 insertId가 있는 중복 항목을 제거할 수 있습니다.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
LogName string 로그 하위 형식(예: 관리자 활동, 시스템 액세스, 데이터 액세스)을 식별하는 접미사 및 계층 구조에서 요청이 이루어진 위치를 포함한 정보입니다.
메타데이터 dynamic 요청, 응답 및 현재 감사된 이벤트와 관련된 기타 정보에 대한 기타 서비스별 데이터입니다.
MethodName string 서비스 메서드 또는 작업의 이름입니다. API 호출의 경우 API 메서드의 이름이어야 합니다.
NumResponseItems string 해당하는 경우 목록 또는 쿼리 API 메서드에서 반환된 항목 수입니다.
PrincipalEmail string 요청을 만드는 인증된 사용자(또는 타사 보안 주체를 대신하여 서비스 계정)의 이메일 주소입니다. 타사 ID 호출자의 경우 principalSubject 필드가 이 필드 대신 채워집니다. 개인 정보 보호를 위해 주 전자 메일 주소가 수정되는 경우도 있습니다.
ProjectId string 이 리소스와 연결된 GCP(Google Cloud Platform) 프로젝트의 식별자(예: "my-project")입니다.
요청 dynamic 작업 요청입니다. 여기에는 너무 크거나, 개인 정보 보호에 민감하거나, 로그 레코드의 다른 곳에서 중복된 것과 같은 모든 요청 매개 변수가 포함되지 않을 수 있습니다. 파일 콘텐츠와 같이 사용자가 생성한 데이터를 포함해서는 안 됩니다. 여기에 표시된 JSON 개체에 해당하는 프로토가 있는 경우 프로토 이름이 속성에 @type 표시됩니다.
RequestMetadata dynamic 작업에 대한 메타데이터입니다.
ResourceLocation dynamic 리소스 위치 정보입니다.
ResourceOriginalState dynamic 변경 전의 리소스 원래 상태입니다. 대상 리소스를 성공적으로 수정한 작업에만 표시됩니다. 일반적으로 이 필드에는 요청, 응답, 메타데이터 또는 serviceData 필드에 이미 포함된 필드를 제외한 모든 변경된 필드가 포함되어야 합니다. 여기에 표시된 JSON 개체에 해당하는 프로토가 있는 경우 프로토 이름이 속성에 @type 표시됩니다.
응답 dynamic 작업 응답입니다. 여기에는 너무 크거나, 개인 정보 보호에 민감하거나, 로그 레코드의 다른 곳에서 중복된 응답 요소와 같은 모든 응답 요소가 포함되지 않을 수 있습니다. 파일 콘텐츠와 같이 사용자가 생성한 데이터를 포함해서는 안 됩니다. 여기에 표시된 JSON 개체에 해당하는 프로토가 있는 경우 프로토 이름이 속성에 @type 표시됩니다.
ServiceData dynamic 임의 형식의 필드가 포함된 개체입니다. 추가 필드 "@type"에는 형식을 식별하는 URI가 포함됩니다. 예: { "id": 1234, "@type": "types.example.com/standard/id" }.
ServiceName string 작업을 수행하는 API 서비스의 이름입니다. 예를 들어 'compute.googleapis.com'입니다.
심각도 string 선택 사항. 로그 항목의 심각도입니다. 예를 들어 다음 필터 식은 로그 항목과 심각도 INFO, NOTICE 및 WARNING과 일치합니다.
SourceSystem string 이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
상태 dynamic 전체 작업의 상태입니다.
StatusMessage string 전체 작업의 메시지 상태입니다.
구독 string 구독 애플리케이션에 배달할 단일 특정 토픽의 메시지 스트림을 나타내는 명명된 리소스입니다.
TenantId string Log Analytics 작업 영역 ID
TimeGenerated 날짜/시간 로깅을 통해 로그 항목을 받은 시간입니다.
Timestamp 날짜/시간 로그 항목에서 설명하는 이벤트가 발생한 시간입니다.
Type string 테이블의 이름입니다.