Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Соединитель данных Google Cloud Platform NAT предоставляет возможность приема журналов аудита Cloud NAT и журналов трафика Cloud NAT в Microsoft Sentinel с помощью API Google Compute Engine. Дополнительные сведения см. в документе обзора продукта .
Свойства таблицы
| Свойство | Ценность |
|---|---|
| Типы ресурсов | - |
| Категории | Безопасность |
| Решения | SecurityInsights |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | - |
Колонны
| колонна | Тип | Описание |
|---|---|---|
| СостояниеРаспределения | струна | Состояние выделения IP-адресов NAT. |
| Стандарт описания синтаксиса (ASN) | струна | Автономный номер системы (ASN), связанный с целевым IP-адресом. |
| _BilledSize (Размер счета) | настоящий | Размер записи в байтах |
| Город | струна | Город целевого IP-адреса (географическое расположение). |
| Континент | струна | Континент, на котором находится целевой IP-адрес. |
| Страна | струна | Страна целевого IP-адреса (географическое расположение). |
| РегионНазначения | струна | Континент или более крупный географический регион назначения. |
| DestIp | струна | Целевой внешний IP-адрес, в который был отправлен трафик. |
| DestPort | струна | Конечный порт на удаленном хосте. |
| EndpointRegion | струна | Регион конечной точки назначения. |
| EndpointZone | струна | Зона конечной точки назначения, если применимо. |
| Имя шлюза | струна | Имя экземпляра шлюза NAT Cloud. |
| ТипРесурсаGCP | струна | Тип отслеживаемого ресурса GCP (например, маршрутизатора, gce_instance). |
| Идентификатор вставки (InsertId) | струна | Уникальный идентификатор записи журнала в системе ведения журнала GCP. |
| _ПодлежитУчету | струна | Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure. |
| LogName | струна | Имя потока журнала. |
| NatIp | струна | Общедоступный IP-адрес NAT, назначенный этому потоку. |
| NatPort | струна | Общедоступный порт NAT, назначенный этому потоку. |
| ProjectId | струна | Идентификатор проекта GCP, создающего запись журнала. |
| Протокол | струна | Сетевой протокол, используемый в соединении. |
| Время получения | дата/время | Время получения записи журнала службой GCP Logging. |
| Регион | струна | Регион ресурса GCP, участвующий в трафике NAT. |
| МаршрутизаторId | струна | Идентификатор облачного маршрутизатора, управляющего шлюзом NAT. |
| Система источников | струна | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure. |
| SrcIp | струна | Исходный внутренний IP-адрес, откуда поступил трафик. |
| SrcPort | струна | Исходный порт на внутренней виртуальной машине или ресурсе. |
| Идентификатор арендатора (TenantId) | струна | Идентификатор пространства работы Log Analytics |
| Время генерации | дата/время | Метка времени, когда журнал был обработан Log Analytics. |
| Тип | струна | Название таблицы |
| Имя ВМ | струна | Имя виртуальной машины, инициирующей трафик NAT. |