Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Соединитель данных вычислительной подсистемы Google Cloud Platform предоставляет возможность приема журналов аудита вычислительных подсистем в Microsoft Sentinel с помощью API Облачного вычислительного модуля Google. Дополнительные сведения см. в документации по API cloud Compute Engine .
Свойства таблицы
| Свойство | Ценность |
|---|---|
| Типы ресурсов | - |
| Категории | Безопасность |
| Решения | SecurityInsights |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | - |
Колонны
| колонна | Тип | Описание |
|---|---|---|
| _BilledSize (Размер счета) | настоящий | Размер записи в байтах |
| GCPResource | динамический | Сведения о отслеживаемом ресурсе, связанном с записью журнала, например экземпляре виртуальной машины, базе данных и т. д. |
| Идентификатор вставки (InsertId) | струна | Уникальный идентификатор записи журнала, используемой для предотвращения дублирования. |
| _ПодлежитУчету | струна | Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure. |
| Наклейки | динамический | Набор пар "ключ-значение", которые предоставляют дополнительные метаданные о записи журнала. |
| LogName | струна | Полное имя ресурса журнала, к которому принадлежит эта запись журнала. |
| Операция | динамический | Сведения об операции, связанной с записью журнала, например об аудиторском следе или контексте трассировки. |
| ProtoPayload | динамический | Структурированная нагрузка записи журнала, как правило, в формате protocol buffer; содержит подробные данные о событиях. |
| Время получения | дата/время | Время получения записи журнала системой ведения журнала. |
| Степень серьезности | струна | Уровень важности записи журнала (например, DEBUG, INFO, WARNING, ERROR, CRITICAL). |
| Система источников | струна | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure. |
| Идентификатор арендатора (TenantId) | струна | Идентификатор пространства работы Log Analytics |
| Время генерации | дата/время | Фактическое время возникновения события, описанного записью журнала. |
| Тип | струна | Название таблицы |