Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Соединитель данных GCP Cloud Run предоставляет возможность загружать журналы запросов Cloud Run в Microsoft Sentinel через Pub/Sub. Дополнительные сведения см. в обзоре Cloud Run.
Свойства таблицы
| Свойство | Ценность |
|---|---|
| Типы ресурсов | - |
| Категории | Безопасность |
| Решения | SecurityInsights |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | - |
Колонны
| колонна | Тип | Описание |
|---|---|---|
| _BilledSize (Размер счета) | настоящий | Размер записи в байтах |
| ТипРесурсаGCP | струна | Тип ресурса GCP (например, CloudRunService, CloudRunJob). |
| Идентификатор вставки (InsertId) | струна | Уникальный идентификатор записи журнала. |
| _ПодлежитУчету | струна | Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure. |
| JsonPayloadMessage | струна | Поле сообщения, извлеченное из jsonPayload. |
| JsonPayloadRequest | струна | Поле запроса, извлеченное из jsonPayload. |
| Наклейки | струна | Универсальные метки, связанные с записью журнала. |
| LogName | струна | Имя журнала, из которого возникла запись. |
| PayloadAuthenticationInfoPrincipalSubject | струна | Идентификатор субъекта, прошедшего проверку подлинности. |
| ПэйлодАусентикацияИнфоСервисАккаунтКлючИмя | струна | Имя ключа учетной записи службы, используемого для проверки подлинности. |
| ПайлоадАусИнфоПринципалЕмейл | струна | Адрес электронной почты субъекта (учетной записи пользователя или службы), инициирующего действие. |
| ИнформацияОбАвторизацииПолезнойНагрузки | динамический | Подробные сведения о авторизации для зарегистрированного действия, представленные как объект Dynamic (JSON). |
| PayloadMethodName | струна | Имя вызываемого метода API. |
| ПлатформаЗапросБилдпакСборкаБазовыйОбраз | струна | Базовый образ, используемый пакетом сборки для процесса сборки. |
| ПейлоадRequestBuildpackBuildEnableAutomaticUpdates | струна | Указывает, включены ли автоматические обновления для сборки buildpack. |
| PayloadRequestDomainMappingApiVersion | струна | Версия API доменного сопоставления Cloud Run в запросе. |
| Полезные данныеRequestDomainMappingKind | струна | Тип сопоставления домена Cloud Run (например, DomainMapping). |
| Полезные данныеRequestDomainMappingMetadataAnnotations | струна | Заметки, связанные с метаданными запроса на сопоставление домена Cloud Run. |
| PayloadRequestDomainMappingMetadataName | струна | Имя доменного сопоставления Cloud Run в метаданных запроса. |
| PayloadRequestDomainMappingMetadataNameSpace | струна | Пространство имен для сопоставления домена Cloud Run в метаданных запроса. |
| Полезная нагрузкаRequestDomainMappingSpec | струна | Подробности спецификации сопоставления доменов Cloud Run в запросе. |
| PayloadRequestDomainMappingStatus | струна | Состояние сопоставления домена Cloud Run в запросе. |
| PayloadRequestImageUri | струна | Унифицированный указатель ресурса (URI) образа контейнера, используемого для облачного сервиса Cloud Run. |
| PayloadRequestJobApiVersion | струна | Версия API задания Cloud Run в запросе. |
| PayloadRequestJobKind | струна | Тип задачи в Cloud Run (например, 'Job'). |
| PayloadRequestJobMetadataAnnotations | струна | Заметки, связанные с метаданными запроса работы Cloud Run. |
| PayloadRequestJobMetadataName | струна | Имя задания Cloud Run в метаданных запроса. |
| PayloadRequestJobMetadataNameSpace | струна | Пространство имен задания Cloud Run в метаданных запроса. |
| Полезная нагрузкаRequestJobSpec | струна | Сведения о спецификации задания Cloud Run в запросе. |
| PayloadRequestLabelSelector | струна | Селектор меток, используемый в запросе, обычно для фильтрации ресурсов. |
| НагрузкаRequestMetadataCallerIp | струна | IP-адрес отправившего запрос клиента. |
| Данные полезной нагрузкиrequestMetadatacallerSuppliedUserAgent | струна | Строка агента пользователя, предоставляемая вызывающим оператором. |
| PayloadRequestMetadataDestinationAttributes | струна | Атрибуты, связанные с адресатом запроса. |
| Полезная нагрузкаrequestMetadatarequestAttributesAuth | струна | Атрибуты проверки подлинности, внедренные в запрос. |
| МетаданныеЗапроса_АтрибутыЗапроса_Причина | струна | Причина, указанная в метаданных атрибутов запроса. |
| PayloadrequestMetadatarequestAttributesTime | дата/время | Метка времени, связанная с атрибутами запроса. |
| ИмяЗапросаПолезнойНагрузки | струна | Имя конкретного запроса. |
| ПараметрыЗапросаВерсияТребуемойПолитикиPayload | струна | Запрошенная версия политики в параметрах запроса. |
| Полезная нагрузкаRequestParent | струна | Родительский ресурс запроса. |
| Запрос области полезной нагрузки | струна | Регион GCP, откуда был отправлен или обработан запрос. |
| ПейлоадRequestResource | струна | Ресурс, указанный в запросе. |
| PayloadRequestServiceApiVersion | струна | Версия API службы Cloud Run в запросе. |
| Сервисный запрос типа Payload | струна | Тип службы запуска облака (например, "Служба"). |
| PayloadRequestServiceLatestRevision | струна | Имя последней редакции для службы Cloud Run в статусе запроса. |
| МетаданныеАннотацииЗапросаСервисаPayload | струна | Аннотации, связанные с метаданными запроса сервиса Cloud Run. |
| PayloadRequestServiceMetadataCreationTimestamp | струна | Метка времени создания службы Cloud Run в метаданных запроса. |
| PayloadRequestServiceMetadataGeneration | струна | Номер поколения службы Cloud Run в метаданных запроса. |
| PayloadRequestServiceMetadatalabels | струна | Метки из метаданных сервиса Cloud Run в запросе. |
| PayloadRequestServiceMetadataName | струна | Имя службы Cloud Run в метаданных запроса. |
| PayloadRequestServiceMetadataNameSpace | струна | Пространство имен службы Cloud Run в метаданных запроса. |
| PayloadRequestServiceMetadataResourceVersion | струна | Версия ресурса службы Cloud Run в метаданных запроса. |
| PayloadRequestServiceMetadataSelfLink | струна | URL-адрес самоссылки для сервиса Cloud Run в метаданных запроса. |
| PayloadRequestServiceMetadataUID | струна | Уникальный идентификатор (UID) службы Cloud Run в метаданных запроса. |
| PayloadRequestServiceObservedGeneration | струна | Наблюдаемое поколение службы Cloud Run в состоянии запроса. |
| Готовность службы обработки запросов к пересмотру нагрузки | струна | Имя готовой версии для облачной службы Cloud Run в статусе запроса. |
| PayloadRequestServiceServiceURL | струна | URL-адрес сервиса Cloud Run в статусе запроса. |
| PayloadRequestServiceSpec | струна | Сведения о спецификации службы Cloud Run в запросе. |
| НагрузкаRequestServiceStatusConditions | струна | Условия, указывающие текущее состояние службы Cloud Run в статусе запроса. |
| ПейлоадРеквестСервисТрафик | струна | Параметры распределения трафика для службы Cloud Run в статусе запроса. |
| PayloadRequestStorageSourceGeneration | струна | Создание источника хранилища, используемого в запросе. |
| ТипЗапросаПолезнойНагрузки | струна | Тип запроса, выполненного в службу Cloud Run. |
| Полезная нагрузкаResourceLocationCurrentLocations | струна | Текущее расположение ресурса, связанного с записью журнала. |
| PayloadResourceName | струна | Имя ресурса GCP, относяющегося к записи журнала. |
| PayloadResponseApiVersion | струна | Версия API ответа из облачной службы Run. |
| ТипОтветаНаДанныеНагрузки | струна | Тип ресурса, возвращаемого в ответе (например, Service). |
| Полезная нагрузка ResponseMetadataAnnotations | струна | Аннотации, связанные с метаданными ответа, обычно представляют собой пары "ключ-значение". |
| PayloadResponseMetadataCreationTimestamp | струна | Метка времени, отмечающая создание ресурса в метаданных ответа. |
| PayloadResponseMetadataGeneration | струна | Номер поколения ресурса в метаданных ответа. |
| PayloadResponseMetadataName | струна | Имя ресурса в метаданных ответа. |
| PayloadResponseMetadataResourceVersion | струна | Версия ресурса в метаданных ответа, указывающая его состояние. |
| PayloadResponseMetadataSelfLink | струна | URL-адрес самостоятельной ссылки для ресурса в метаданных ответа. |
| PayloadResponseMetadataUID | струна | Уникальный идентификатор ресурса (UID) в метаданных ответа. |
| PayloadResponseNameSpace | струна | Пространство имен ресурса в ответе. |
| Полезная нагрузкаResponseServiceMetadatalabels | струна | Метки из метаданных службы в ответе. |
| PayloadResponseSpec | струна | Сведения о спецификации ресурса в ответе. |
| СтатусПолезнойНагрузки | струна | Состояние операции или ресурса в ответе. |
| PayloadResponseType | струна | Тип ответа, полученного от службы Cloud Run. |
| PayloadServiceName | струна | Имя службы GCP, связанной с записью журнала. |
| Тип полезной нагрузки | струна | Тип данных нагрузки, содержащихся в записи журнала. |
| Время получения | дата/время | Метка времени, когда запись журнала была получена в Log Analytics. |
| ResourceLabelsConfigurationName | струна | Имя связанной конфигурации запуска облака. |
| ResourceLabelsJobName | струна | Имя связанного задания запуска облака. |
| ResourceLabelslocation | струна | Расположение GCP ресурса Cloud Run. |
| ResourceLabelsProjectId | струна | Идентификатор проекта GCP, в котором находится ресурс Cloud Run. |
| ResourceLabelsRevisionName | струна | Имя связанной редакции Cloud Run. |
| ResourceLabelsServiceName | струна | Имя связанной службы запуска облака. |
| Степень серьезности | струна | Уровень серьезности записи журнала (например, INFO, WARNING, ERROR). |
| Система источников | струна | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure. |
| Идентификатор арендатора (TenantId) | струна | Идентификатор пространства работы Log Analytics |
| Время генерации | дата/время | Метка времени, когда запись журнала была первоначально создана в системе GCP. |
| Тип | струна | Название таблицы |