GCPDNS

Соединитель данных DNS Google Cloud Platform предоставляет возможность приема журналов облачных запросов DNS и журналов аудита облачных DNS в Microsoft Sentinel с помощью API Google Cloud DNS.

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения Аналитика безопасности
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
AuthAnswer булевая переменная (bool) Указывает, является ли ответ DNS доверенным.
ИнформацияАутентификацииОсновнойЭлектроннойПочты струна Адрес электронной почты учетной записи пользователя или службы, выполняющей действие.
ИнформацияАутентификацииГлавныйОбъект струна Идентификатор субъекта (учетная запись пользователя или службы).
Информация об авторизации струна Сведения о решении об авторизации для запроса.
_BilledSize (Размер счета) настоящий Размер записи в байтах
IP-адрес назначения струна Целевой IP-адрес запроса.
GCPResourceName (имя ресурса GCP) струна Имя ресурса, к которому происходит обращение или который изменяется.
ТипРесурсаGCP струна Тип ресурса (например, вычислительный экземпляр, запись DNS).
Идентификатор вставки (InsertId) струна Уникальный идентификатор, назначенный каждой записи журнала.
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
Имя журнала струна Имя журнала, в котором хранится эта запись.
ИмяМетода струна Метод или операция API, вызываемая в запросе.
Тип полезной нагрузки струна Формат или тип полезных данных в записи журнала.
Протокол струна Используется протокол (например, TCP, UDP).
Имя запроса струна Запрошенное доменное имя.
ТипЗапроса струна Тип запроса DNS (RFC 1035 раздела 4.1.2).
Rdata струна Ответ DNS в формате презентации.
ReqManZoneCloudLogConfigВключитьЛогирование булевая переменная (bool) Указывает, включена ли ведение журнала в запросе для управляемой зоны.
ReqManZonePrivVisibConfigNetworks струна Список сетей, настроенных для частной видимости управляемой зоны.
ReqmetaCallerSuppliedUserAgent струна Строка агента пользователя, предоставляемая вызывающим оператором.
ReqmetaRequestAttributesTime дата/время Метка времени инициирования запроса.
RequestAPIType струна Тип регистрируемого запроса API.
ДобавитьИзмененияЗапросов струна Сведения о добавлении ресурсов в запросе.
ЗапросИзмененийУдалений струна Сведения об удалении ресурсов в запросе.
ЗапросУправляемойЗоны струна Сведения о управляемой зоне DNS в запросе.
Запрос описания управляемой зоны струна Описание управляемой зоны DNS в запросе.
Запрос имени DNS управляемой зоны струна DNS-имя управляемой зоны в запросе.
ЗапросИмениУправляемойЗоны струна Имя управляемой зоны DNS в запросе.
Запрос видимости управляемой зоны струна Видимость (общедоступная или частная) управляемой зоны в запросе.
RequestMetadataCallerIp струна IP-адрес вызывающего абонента, инициирующего запрос.
ИмяЗапроса струна Имя ресурса, затронутого запросом.
RequestProject струна Проект Google Cloud, связанный с запросом.
ТипЗапроса струна Тип запроса (например, Create, Delete, Update).
ResManZoneCloudLogConfigEnableLogging булевая переменная (bool) Указывает, включена ли ведение журнала в ответе для управляемой зоны.
ResourceLabelsLocation струна Расположение ресурса.
ИмяПолитикиМеткиРесурсов струна Представляет имя политики, связанное с ресурсом DNS.
ResourceLabelsProjectId струна Идентификатор проекта Google Cloud, связанный с ресурсом.
ТипИсточникаМеткиРесурса струна Указывает исходный тип измененного ресурса
ResourceLabelsTargetName струна Целевое имя ресурса в Google Cloud DNS, например в управляемой зоне или политике DNS.
ResourceLabelsTargetType струна Тип ресурса DNS, на который выполняется действие
ResourceLabelsZoneName струна Имя управляемой зоны DNS, связанной с операцией.
RespManZonePrivVisibConfigNetworks струна Выводит список сетей, связанных с частной управляемой зоной в конфигурации частной видимости.
ИзмененияОтветаДополнения струна Представляет дополнения, внесенные в записи DNS (например, новые записи A, AAAA, CNAME или TXT).
ОтветЗаменаУдаления струна Сведения об удалении в ответе.
ResponseChangeId струна Идентификатор запроса на изменение в ответе.
ВремяНачалаИзмененияОтвета дата/время Метка времени, указывающая, когда началась операция изменения.
ИзменениеСтатусаОтвета струна Состояние операции изменения в ответе.
КодОтвета струна Код ответа для операции.
ВремяСозданияОтветаУправляемойЗоны дата/время Метка времени создания управляемой зоны.
Описание управляющей зоны ответа струна Описание управляемой зоны, возвращенной в ответе.
ИмяDnsОтветаУправляемойЗоны струна DNS-имя управляемой зоны, возвращенное в ответе.
Отпечаток управляемой зоны ответа струна Отпечаток для обнаружения изменений в управляемой зоне.
ResponseManagedZoneId (Идентификатор управляемой зоны в ответе) струна Уникальный идентификатор управляемой зоны.
Имя управляемой зоны ответа струна Имя управляемой зоны, возвращенной в ответе.
ResponseManagedZoneNameServers струна Список серверов имен, связанных с управляемой зоной.
ResponseManagedZoneRrsetCount струна Общее количество наборов записей ресурсов (RRsets) в управляемой зоне.
ВидимостьУправляемойЗоныОтвета струна Параметр видимости (общедоступная или частная) управляемой зоны.
ResponseOperationId струна Уникальный идентификатор выполняемой операции DNS.
ВремяНачалаОперацииОтвета дата/время Метка времени при запуске операции DNS.
СтатусОперацииОтвета струна Состояние операции DNS
ТипОтветнойОперации струна Тип выполняемой операции DNS (например, создание, обновление, удаление).
ПользовательОперацииОтзыва струна Учетная запись пользователя или службы, выполняющая операцию DNS.
КонтекстНовойЗначенияЗоныОперацииОтвета струна Новое значение после изменения управляемой зоны DNS.
КонтекстЗоныОтветнойОперацииПредыдущееЗначение струна Предыдущее значение перед операцией, которая изменила управляемую зону DNS.
ТипОтвета струна Тип ответа, возвращенного API.
Задержка сервера струна Измеряет задержку запроса в Google Cloud DNS.
Название сервиса струна Имя облачной службы Google, обрабатывающей запрос.
Степень серьезности струна Уровень важности логов (например, INFO, WARNING, ERROR).
ИсточникIP-адрес струна IP-адрес, из которого был создан запрос.
SourceNetwork струна Исходная сеть DNS-запроса.
SourceSystem струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
Код статуса струна Код состояния HTTP, возвращенный для запроса.
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Время создания метки в записи журнала.
Отметка времени дата/время Метка времени фиксации записи в журнале.
Тип струна Название таблицы
VmInstanceId струна Идентификатор экземпляра виртуальной машины подсистемы вычислений.
VmInstanceIdString струна Идентификатор экземпляра виртуальной машины (если применимо), связанный с запросом.
VmInstanceName струна Имя экземпляра виртуальной машины подсистемы вычислений.
Идентификатор проекта Vm струна Идентификатор проекта Google Cloud сети, из которой был отправлен запрос.
VmZoneName струна Имя зоны виртуальной машины, из которой был создан запрос.
  • Last updated on