GCPMonitoring

Соединитель данных Google Cloud Platform Cloud Monitoring загружает журналы мониторинга из Google Cloud в Microsoft Sentinel с использованием API Google Cloud Monitoring. Дополнительные сведения см. в документации по API облачного мониторинга .

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
_BilledSize (Размер счета) настоящий Размер записи в байтах
GCPResource динамический Отслеживаемый ресурс, связанный с метрикой (например, экземпляр виртуальной машины, кластер GKE), включает тип ресурса и метки
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
MetricKind струна Тип метрики: ДАТЧИК (мгновенное значение), DELTA (изменение с течением времени) или НАКОПИТЕЛЬНЫЙ (накапливаемое значение)
MetricLabels динамический Пары "ключ-значение", определяющие характеристики метрики (например, идентификатор экземпляра, регион и т. д.)
Тип метрики струна Полный путь отслеживаемого типа метрик (например, "compute.googleapis.com/instance/cpu/utilization")
Точки динамический Список точек данных временных рядов, содержащих значения и метки времени для метрики
SourceSystem струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Метка времени, когда метрика или запись журнала была создана на источнике, представляя фактическое время фиксации точки данных.
Тип струна Название таблицы
Тип значения струна Тип записанного значения: INT64, DOUBLE, BOOL, STRING или DISTRIBUTION
  • Last updated on