GCPCDN

Соединитель данных CDN Google Cloud Platform предоставляет возможность приема журналов аудита Cloud CDN и журналов трафика Cloud CDN в Microsoft Sentinel с помощью API подсистемы вычислений.

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
ИнформацияАутентификацииОсновнойЭлектроннойПочты струна Электронная почта аутентифицированной личности, отправившей запрос
Информация об авторизации струна Сведения о авторизации, такие как имя разрешения, предоставленный статус и тип ресурса
Политики информации авторизации струна Список политик авторизации, соответствующих запросу
AuthzPolicyInfoResult струна Хранит сведения о результатах политики авторизации
Номер целевого проекта Backend струна Содержит номер проекта, в котором была создана целевая серверная служба или серверный контейнер (бакет).
_BilledSize (Размер счета) настоящий Размер записи в байтах
РешениеКэша струна Указывает на решения по кэшированию
ИдентификаторКэша струна Уникальный идентификатор записи кэша, связанной с этим ответом
ПринудительноНастроенноеДействиеПолитикиБезопасностиEdge струна Настроенное действие, которое было оценено в политике периферийной безопасности.
Имя внедренной политики безопасности Edge струна Название периферийной политики безопасности, примененной к запросу
Результат принудительной политики безопасности Edge струна Результат применения политики
Принудительное применение "EdgeSecurityPolicyPriority" струна Значение приоритета правила в пограничной политике безопасности, которая соответствовала запросу
ОшибкаСостоянияСистемыДетали струна Сведения об ошибках, относящихся к серверной части, если запрос завершается сбоем или сопровождается ответом с ошибкой.
ErrorService струна Хранит серверную службу, которая предоставила пользовательский ответ об ошибке.
HttpRequestCacheFillBytes струна Количество байтов, записанных в кэш из этого ответа
HttpRequestCacheHit булевая переменная (bool) Логический флаг, указывающий, был ли ответ отслужен из кэша
HttpRequestCacheLookup булевая переменная (bool) Логический флаг, указывающий, пытается ли запрос найти кэш перед обращением к серверной части.
HttpRequestLatency (Задержка HTTP-запроса) струна Задержка или общее время обработки запроса
HttpRequestRemoteIP струна IP-адрес клиента, который сделал запрос
HttpRequestRequestMethod струна Метод HTTP, используемый для запроса
HttpRequestRequestSize струна Размер входящего HTTP-запроса в байтах
HttpRequestRequestUrl струна Полный URL-адрес, запрошенный
HttpRequestResponseSize струна Размер полезной нагрузки HTTP-ответа, отправляемой клиенту, в байтах
HttpRequestServerIP струна IP-адрес сервера (или Google Front End), обрабатывающего запрос
HttpRequestStatus (Статус HTTP-запроса) струна Код состояния HTTP, возвращаемый сервером
HttpRequestUserAgent струна Строка агента пользователя из заголовка HTTP-запроса
InsertID струна Уникальный идентификатор записи журнала, назначенной системой ведения журнала.
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
JsonPayloadType струна URL-адрес типа protobuf, описывающий тип содержимого jsonPayload в журнале
LabelsAPIRootTriggerID струна Идентификатор корневого триггера, определяющий запрос источника, вызвавшего эту запись журнала
схема балансировки нагрузки струна Содержит строку, описывающую схему балансировки нагрузки, используемую для маршрутизации запроса.
Имя журнала струна Полное имя ресурса журнала, к которому принадлежит эта запись
ИмяМетода струна Имя вызываемого метода API
Количество элементов ответа струна Количество элементов, возвращаемых в ответе списка
OperationFirst булевая переменная (bool) Логический флаг, указывающий, что эта запись журнала является первой записью в длительной операции.
Идентификатор операции струна Уникальный идентификатор операции
OperationLast булевая переменная (bool) Логический флаг, указывающий, что эта запись журнала является последней записью в длительной операции
OperationProducer струна Служба, которая инициировала и владеет операцией
OverrideResponseCode струна Содержит код переопределения ответа, применённый к ответу, отправленному клиенту.
Тип полезной нагрузки струна Введите URL-адрес полезной нагрузки запроса или ответа
Время получения дата/время Время получения записи журнала системой ведения журнала
Удаленный IP-адрес струна IP-адрес клиента, как показано подсистемой балансировки нагрузки
RequestBackends струна Конфигурация для бэкенд-групп
ПолитикаКлючаКешированияДляЗапросовCDNВключаетХост булевая переменная (bool) Включен ли хост в ключ кэша
RequestCDNPolicyCacheKeyPolicyIncludeProtocol булевая переменная (bool) Включен ли протокол в ключ кэша
Политика ключа кэша RequestCDN с включением строк запроса булевая переменная (bool) Включена ли строка запроса в ключ кэша
Режим кэширования политики CDN запроса (RequestCDNPolicyCacheMode) струна Параметр режима кэша
RequestCDNPolicyClientTtl струна Время в реальном времени для ответов для клиентов
RequestCDNPolicyDefaultTtl струна Значение по умолчанию применяется при отсутствии заголовков кэширования
RequestCDNPolicyMaxTtl струна Максимальный допустимый срок жизни для кэшированных ответов
Политика CDN-запроса для отрицательного кэширования булевая переменная (bool) Логическое значение, указывающее, включено ли отрицательное кэширование
RequestCDNPolicyServeTimeStale струна Ответы длительности обслуживаются в то время как устаревшие
RequestCDNPolicySignedUrlCacheMaxAgeSec струна Кэширование TTL для подписанных URL-адресов в секундах
РежимСжатияЗапроса струна Указывает, применяется ли сжатие и как применяется сжатие
Таймаут сброса соединения по запросу (сек) струна Время в секундах для закрытия соединений во время удаления бэкенда
ОписаниеЗапроса струна Описание настройки, связанное с конфигурацией фоновой службы
Запрос на включение CDN булевая переменная (bool) Логическое значение, указывающее, включена ли облачная CDN для бекенд-службы.
Запрос отпечатка пальца струна Отпечаток конфигурации запроса, используемый для оптимистичной блокировки
Группа запросов струна Ссылка на группу экземпляров, используемую серверной службой
ЗапросНаПроверкуСостояния струна Список ресурсов проверки работоспособности, подключенных к бэкэнд-сервису
ПравилаВыбораIPАдресаЗапроса струна Указывает семейство IP-адресов для серверной части
ИмяКлючаЗапроса струна Имя ключа, используемого в запросе
RequestLoadBalancingScheme (Запрос схемы балансировки нагрузки) струна Используемая схема балансировки нагрузки
RequestLocalityLbPolicy струна Стратегия балансировки нагрузки на основе локальной среды
RequestLogConfigEnable булевая переменная (bool) Логическое значение для включения ведения журнала запросов
RequestLogConfigSampleRate струна Частота выборки записей журнала при включении ведения журнала
RequestMetadataCallerIP струна IP-адрес инициатора запроса
RequestMetadataCallerSuppliedUserAgent струна Строка агента пользователя инициатора запроса
RequestMetadataDestinationAttributes струна Атрибуты назначения, часто пустые в общедоступных API
RequestMetadataRequestAttributesAuth струна Метаданные проверки подлинности для запроса
ЗапросМетаданныхАтрибутыЗапросаПричина струна Закодированная причина запроса
RequestMetadataRequestAttributesTime дата/время Время, когда запрос был инициирован
ИмяЗапроса струна Имя, назначенное ресурсу в запросе
RequestPortName струна Именованный порт серверной службы
Протокол запроса струна Используемый протокол
ЗапросПолитикиБезопасности струна Имя или полный путь политики безопасности, прикреплённой к бэкенд-сервису
ЗапросСеансовойПривязки струна Параметр связывания, используемый для поддержания сеансов на одном сервере.
RequestTimeoutSec струна Значение времени ожидания (в секундах) для серверной службы
ТипЗапроса струна Тип объекта полезных данных запроса
ResourceLabelsBackendBucketID струна Содержит значение ResourceLabelsBackendBucketID, записанное в журнале CDN или подсистемы балансировки нагрузки
ResourceLabelsBackendServiceID струна Уникальный идентификатор серверной службы GCE
ResourceLabelsBackendServiceName струна Имя серверной службы
ИмяПравилаПеренаправленияМеткиРесурсов струна Имя объекта правила пересылки
ResourceLabelsLocation струна Географическое или региональное расположение ресурса
ResourceLabelsProjectID струна Идентификатор проекта Google Cloud, связанного с этим ресурсом
ResourceLabelsTargetProxyName струна Имя целевого прокси-объекта, на который ссылается правило пересылки.
ResourceLabelsUrlMapName струна Имя объекта сопоставления URL-адресов, настроенного для выбора серверной службы
ResourceLabelsZone струна Зона, в которой работает балансировщик нагрузки
ТекущееМестоположениеРесурса струна Регион или расположение, связанное с ресурсом
ИдентификаторОтвета струна Уникальный идентификатор ответа или операции
ВремяВставкиОтвета дата/время Время создания операции ответа
ИмяОтвета струна Название, присвоенное долгосрочной операции
ТипОтветнойОперации струна Тип выполняемой операции
ResponseProgres струна Ход выполнения операции в процентах
ResponseSelfLink струна URI операции
ResponseSelfLinkWithID струна URI операции с добавленным идентификатором
ВремяНачалаОтвета дата/время Время начала операции
Статус ответа струна Состояние операции
ResponseTargetID струна Идентификатор целевого ресурса, затронутого операцией
ResponseTargetLink струна Идентификатор URI затронутого ресурса
ТипОтвета струна Тип возвращаемого объекта ответа
ResponseUser струна Пользователь, который инициировал операцию.
Название сервиса струна Служба Google, обрабатывающая запрос
Степень серьезности струна Указывает уровень важности или серьезности записи журнала
SourceSystem струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
SpanID струна Идентификатор диапазона в трассировке
ДеталиСтатуса струна Содержит строку, объясняющую, почему балансировщик нагрузки вернул код состояния HTTP, который она вернула.
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Метка времени, когда запись журнала была получена в Microsoft Sentinel
Отметка времени дата/время Время, когда первый уровень GFE получает запрос
Трассировка струна Идентификатор трассировки
Тип струна Название таблицы
  • Last updated on