GCPCloudSQL

Соединитель данных GCP Cloud SQL предоставляет возможность приема журналов аудита в Microsoft Sentinel с помощью API GCP Cloud SQL. Дополнительные сведения см. в документации по журналам аудита Cloud SQL GCP.

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
AuthInfoPrincipalEmail струна Основной адрес электронной почты, инициирующий запрос.
AuthInfoPrincipalSubject струна Тема, связанная с основным элементом.
AuthInfoServiceAccountKeyName струна Имя ключа учетной записи службы, используемого для запроса.
_BilledSize (Размер счета) настоящий Размер записи в байтах
GCPResourceName (имя ресурса GCP) струна Полное имя ресурса экземпляра Cloud SQL.
ТипРесурсаGCP струна Тип ресурса.
Идентификатор вставки (InsertId) струна Уникальный идентификатор записи журнала.
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
LogName струна Имя журнала, в котором записывается запись.
Тип метаданных струна Тип метаданных, связанных с записью журнала.
OperationFirst булевая переменная (bool) Указывает, является ли это первой записью журнала в операции.
OperationId струна Идентификатор связанной операции.
OperationInsertTime дата/время Метка времени вставки операции.
OperationLast булевая переменная (bool) Указывает, является ли это последней записью журнала в операции.
OperationProducer струна Служба, которая произвела операцию.
Тип полезной нагрузки струна Тип полезных данных в записи журнала.
Время получения дата/время Метка времени, когда журнал был получен.
RequestBodyBackup струна Конфигурация резервного копирования в тексте запроса.
RequestBodyCloneContextDestinationInstanceName струна Имя целевого экземпляра в контексте клонирования.
ОбщееИмяТелаЗапроса струна Общее имя, используемое для сертификатов.
ОписаниеТелаЗапроса струна Описание экземпляра или операции.
RequestBodyExportContext динамический Экспорт сведений о контексте.
RequestBodyFailoverContext динамический Контекст конфигурации переключения на резервную систему.
RequestBodyInstance струна Сведения об экземпляре в тексте запроса.
RequestBodyKind струна Поле типа в тексте запроса.
RequestBodyLocation струна Настройки расположения в теле запроса.
Количество узлов тела запроса струна Количество узлов, настроенных в запросе.
RequestBodyProject струна Идентификатор проекта в тексте запроса.
RequestBodyRestoreInstanceSettingsInstanceUid струна UID экземпляра в параметрах восстановления.
ИмяНастроекВосстановленияЭкземпляраТелаЗапроса струна Имя экземпляра в параметрах восстановления.
RequestBodyRestoreInstanceSettingsProject струна Идентификатор проекта в параметрах восстановления.
RequestBodyRestoreInstanceSettingsRegion струна Регион в параметрах восстановления.
RequestBodyRotateServerCaContext динамический Контекст настройки ротации серверного центра сертификации.
RequestBodySettingsActivationPolicy струна Политика активации для экземпляра.
RequestBodySettingsActiveDirectoryConfig струна Параметры конфигурации Active Directory.
RequestBodySettingsAvailabilityType струна Параметр типа доступности.
РезервноеКопированиеНастроекТелаЗапросаВключено булевая переменная (bool) Указывает, включены ли резервные копии.
НастройкиРезервногоКопированияРасположенияТелаЗапроса струна Расположение резервных копий.
ПараметрыТелаЗапросаВключенВосстановлениеТочкиВоВремениРезервнойКопии струна Флаг для восстановления на определенный момент времени.
RequestBodySettingsBackupStartTime струна Запланированное время начала резервного копирования.
НастройкиТелаЗапросаВключениеБинарногоЛога булевая переменная (bool) Указывает, включен ли двоичное ведение журнала.
НастройкиТелаЗапросаКонфигурацияПулаПодключений струна Конфигурация пула подключений.
RequestBodySettingsdataCacheConfigDataCacheEnabled булевая переменная (bool) Флаг включения кэша данных.
ПараметрыТелаЗапросаРазмерДискаДанныхГб струна Размер диска данных в ГБ.
RequestBodySettingsDataDiskType струна Тип используемого диска данных.
Доступ к настройкам Защиты от удаления включен булевая переменная (bool) Указывает, включена ли защита удаления.
RequestBodySettingsEdition струна Выпуск экземпляра Cloud SQL.
RequestBodySettingsEnableGoogleMlIntegration булевая переменная (bool) Флаг для включения интеграции Google ML.
RequestBodySettingsInsightsConfig динамический Параметры конфигурации аналитики.
НастройкиТелаЗапросаКонфигурацияIP динамический Параметры IP-конфигурации.
НастройкиТелаЗапросаПредпочтениеМеста струна Предпочтения расположения для экземпляра.
RequestBodySettingsMaintenanceWindow динамический Конфигурация окна обслуживания.
RequestBodySettingsRetainBackupsOnDelete булевая переменная (bool) Флаг для сохранения резервных копий после удаления.
НастройкиТелаЗапросаСохраненнойРезервнойКопии струна Политика хранения резервных копий.
НастройкиТелаЗапросаЕдиницаХранения струна Единица хранения резервных копий.
RequestBodySettingsSqlServerAuditConfigRetentionInterval дата/время Интервал хранения аудита для SQL Server.
НастройкиТелаЗапросаИнтервалЗагрузкиКонфигурацииАудитаSqlServer дата/время Аудит интервала загрузки для SQL Server.
RequestBodySettingsStorageAutoResize булевая переменная (bool) Указывает, включена ли функция автоматического изменения размера хранилища.
ПараметрыУровняТелаЗапроса струна Служебный уровень экземпляра.
RequestBodySettingsTmeZone струна Параметры часового пояса для экземпляра.
RequestBodySettingsTransactionLogRetentionDays струна Срок хранения журналов транзакций.
RequestBodySettingsUserbackuplable струна Настройка метки резервного копирования пользователя.
RequestBodySettingsVersion булевая переменная (bool) Флаг информации о версии.
Запрос к базе данных струна Имя базы данных, указанное в запросе.
Запрос на активацию финальной резервной копии булевая переменная (bool) Указывает, включена ли окончательная резервная копия в запросе.
ВремяЗавершенияЗапроса дата/время Метка времени в момент завершения обработки запроса
RequestFilter струна Фильтр, используемый в запросе, чтобы сузить результаты.
ЗапроситьСрокГодностиПоследнейРезервнойКопииДней струна Срок действия (в днях) для окончательной резервной копии.
Идентификатор запроса (RequestId) струна Уникальный идентификатор запроса.
RequestInstance струна Идентификатор экземпляра из запроса.
RequestMaxResults струна Максимальное количество запрошенных результатов.
RequestMetadataCallerIP струна IP-адрес вызывающего объекта.
RequestMetadataRequestAttributesAuth струна Атрибуты проверки подлинности запроса.
RequestMetadataRequestAttributesDestinationAttributes струна Атрибуты назначения для запроса.
RequestMetadataRequestAttributesRequestReason струна Причина запроса.
RequestMetadataRequestAttributesRequestTime дата/время Метка времени создания запроса.
ИмяЗапроса струна Поле названия из полезной нагрузки запроса.
RequestOperation струна Тип операции, включенный в запрос.
RequestPageSize струна Размер страницы, указанный в запросе.
RequestParent струна Родительский ресурс, в рамках которого осуществляется запрос.
RequestProject струна Проект, связанный с запросом.
ИдентификаторЗапрашиваемогоРесурса струна Идентификатор запрашиваемого ресурса.
RequestSha1Fingerprint струна Отпечаток SHA-1, связанный с сертификатом.
RequestStartTime дата/время Время начала, указанное в запросе.
ResourceLabelsDatabaseId струна Идентификатор базы данных из меток ресурсов.
ResourceLabelsProjectId струна Идентификатор проекта из меток ресурсов.
ResourceLabelsRegion струна Регион по меткам ресурсов.
ResponseBackupContextBackupId струна Идентификатор резервного копирования из контекста ответа.
ResponseBackupContextKind струна Возвращается тип контекста резервного копирования.
ResponseBackupContextName струна Имя в контексте резервного копирования ответа.
ResponseClientCert струна Сертификат клиента в ответе.
ResponseEphemeralCertKind струна Тип эфемерного сертификата в ответе.
ResponseInstanceUid струна Идентификатор экземпляра (UID), возвращенный в ответе.
ResponseKind струна Тип поля ответа.
ИмяОтвета струна Имя включено в ответ.
ОперацияОтвета струна Указывает тип операции, выполняемой в ответе.
ТипОтветнойОперации струна Тип операции в ответе.
ResponsePromoteContextPrimary струна Основной экземпляр в контексте продвижения.
ResponsePromoteContextReplica струна Экземпляр реплики в контексте повышения уровня.
ResponseSelfLink струна URL-адрес самостоятельной ссылки ресурса ответа.
ResponseServerCaCert струна Сертификат ЦС с кодировкой PEM, используемый сервером для проверки TLS
Статус ответа струна Состояние операции по реагированию.
ИдентификаторЦелиОтвета струна Идентификатор целевого объекта в ответе.
ResponseTargetLink струна URL-адрес целевой ссылки в ответе.
ResponseTargetProject струна Проект, связанный с целевым объектом ответа.
ТипОтвета струна Тип ответа.
ResponseUser струна Сведения о пользователе из ответа.
Название сервиса струна Имя службы GCP, обрабатывающего запрос.
Степень серьезности струна Уровень серьезности записи журнала.
Система источников струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
Код статуса струна Код состояния, возвращаемый операцией.
Сообщение о статусе струна Сообщение, описывающее состояние операции.
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Время создания записи журнала.
Отметка времени дата/время Метка времени зарегистрированного события.
Тип струна Название таблицы
  • Last updated on