Delen via


GCPAuditLogs

Met de GCP-auditlogboeken (Google Cloud Platform) die zijn opgenomen vanuit de connector van Sentinel, kunt u drie typen auditlogboeken vastleggen: activiteitenlogboeken voor beheerders, logboeken voor gegevenstoegang en toegang tot transparantielogboeken. In google cloudcontrolelogboeken wordt een spoor vastgelegd dat gebruikers kunnen gebruiken om de toegang te bewaken en mogelijke bedreigingen te detecteren in GCP-resources (Google Cloud Platform).

Tabelkenmerken

Kenmerk Weergegeven als
Resourcetypen -
Categorieën Beveiliging
Oplossingen SecurityInsights
Basislogboek Nee
Opnametijdtransformatie Ja
Voorbeeldquery's Ja

Kolommen

Column Type Description
AuthenticationInfo dynamisch Verificatiegegevens.
AuthorizationInfo dynamisch Autorisatie-informatie. Als er meerdere resources of machtigingen zijn betrokken, is er één AuthorizationInfo-element voor elke tuple {resource, machtiging}.
_BilledSize werkelijk De recordgrootte in bytes
GCPResourceName tekenreeks De resource of verzameling die het doel van de bewerking is. De naam is een schemaloze URI, niet inclusief de naam van de API-service.
GCPResourceType tekenreeks De id van het type dat is gekoppeld aan deze resource, zoals 'pubsub_subscription'.
InsertId tekenreeks Optioneel. Door een unieke id voor de logboekvermelding op te geven, kunnen dubbele vermeldingen met dezelfde tijdstempel en insertId in één queryresultaat worden verwijderd.
_IsBillable tekenreeks Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable wordt false opgenomen, worden er geen kosten in rekening gebracht voor uw Azure-account
LogName tekenreeks Informatie met inbegrip van een achtervoegsel waarmee het subtype van het logboek wordt geïdentificeerd (bijvoorbeeld beheerdersactiviteit, systeemtoegang, gegevenstoegang) en waar in de hiërarchie de aanvraag is ingediend.
Metagegevens dynamisch Andere servicespecifieke gegevens over de aanvraag, reactie en andere informatie die is gekoppeld aan de huidige gecontroleerde gebeurtenis.
MethodName tekenreeks De naam van de servicemethode of -bewerking. Voor API-aanroepen moet dit de naam van de API-methode zijn.
NumResponseItems tekenreeks Het aantal items dat wordt geretourneerd uit een lijst- of query-API-methode, indien van toepassing.
PrincipalEmail tekenreeks Het e-mailadres van de geverifieerde gebruiker (of serviceaccount namens de principal van derden) die de aanvraag indient. Voor bellers van identiteiten van derden wordt het veld principalSubject ingevuld in plaats van dit veld. Om privacyredenen wordt het principal-e-mailadres soms redacted.
ProjectId tekenreeks De id van het GCP-project (Google Cloud Platform) dat is gekoppeld aan deze resource, zoals 'my-project'.
Aanvraag dynamisch De bewerkingsaanvraag. Dit omvat mogelijk niet alle aanvraagparameters, zoals parameters die te groot zijn, privacygevoelig of ergens anders in de logboekrecord worden gedupliceerd. Het mag nooit door de gebruiker gegenereerde gegevens bevatten, zoals bestandsinhoud. Wanneer het JSON-object dat hier wordt weergegeven een proto-equivalent heeft, wordt de protonaam in de @type eigenschap aangegeven.
RequestMetadata dynamisch Metagegevens over de bewerking.
ResourceLocation dynamisch De locatiegegevens van de resource.
ResourceOriginalState dynamisch De bron oorspronkelijke staat vóór mutatie. Alleen aanwezig voor bewerkingen die de doelresource(s) hebben gewijzigd. Over het algemeen moet dit veld alle gewijzigde velden bevatten, met uitzondering van velden die al zijn opgenomen in de velden aanvraag, antwoord, metagegevens of serviceData. Wanneer het JSON-object dat hier wordt weergegeven een proto-equivalent heeft, wordt de protonaam in de @type eigenschap aangegeven.
Respons dynamisch Het antwoord van de bewerking. Dit omvat mogelijk niet alle antwoordelementen, zoals elementen die te groot zijn, privacygevoelig of ergens anders in de logboekrecord zijn gedupliceerd. Het mag nooit door de gebruiker gegenereerde gegevens bevatten, zoals bestandsinhoud. Wanneer het JSON-object dat hier wordt weergegeven een proto-equivalent heeft, wordt de protonaam in de @type eigenschap aangegeven.
ServiceData dynamisch Een object met velden van een willekeurig type. Een extra veld '@type' bevat een URI die het type identificeert. Voorbeeld: { "id": 1234, "@type": "types.example.com/standard/id" }.
ServiceName tekenreeks De naam van de API-service die de bewerking uitvoert. Bijvoorbeeld 'compute.googleapis.com'.
Ernst tekenreeks Optioneel. De ernst van de logboekvermelding. De volgende filterexpressie komt bijvoorbeeld overeen met logboekvermeldingen met ernstGEGEVENS, KENNISGEVING en WAARSCHUWING.
SourceSystem tekenreeks Het type agent dat de gebeurtenis heeft verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinding maken of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
Status dynamisch De status van de algehele bewerking.
StatusMessage tekenreeks De berichtstatus van de algehele bewerking.
Abonnement tekenreeks Een benoemde resource die de stroom berichten uit één specifiek onderwerp vertegenwoordigt, die moet worden geleverd aan de toepassing voor abonneren.
TenantId tekenreeks De Log Analytics-werkruimte-id
TimeGenerated datetime Het tijdstip waarop de logboekvermelding is ontvangen door logboekregistratie.
Tijdstempel datetime Het tijdstip waarop de gebeurtenis is beschreven door de logboekvermelding.
Type tekenreeks De naam van de tabel