GCPApigee

Соединитель данных Google ApigeeX предоставляет возможность приема журналов аудита в Microsoft Sentinel с помощью API Apigee Google. Дополнительные сведения см. в документации по API Google Apigee .

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
_BilledSize (Размер счета) настоящий Размер записи в байтах
GCPResource динамический Описывает ресурс, связанный с записью журнала, включая метки и тип ресурса.
Идентификатор вставки (InsertId) струна Уникальный идентификатор записи журнала.
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
Имя журнала струна Полное имя журнала, включая путь к ресурсу.
Операция динамический Содержит информацию о выполняемой операции, включая идентификатор операции, источник и информацию о состоянии.
ProtoPayload динамический Содержит структурированные данные журнала аудита, включая проверку подлинности, имя метода, имя ресурса и сведения о конкретной службе.
Время получения дата/время Время получения записи журнала в Cloud Logging.
Степень серьезности струна Указывает уровень серьезности записи или события журнала
Система источников струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Метка времени, указывающая, когда запись журнала была создана или получена.
Отметка времени дата/время Исходная метка времени события, записанная исходной системой.
Тип струна Название таблицы
  • Last updated on