Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Соединитель данных Google Cloud Platform NAT предоставляет возможность приема журналов аудита Cloud NAT и журналов трафика Cloud NAT в Microsoft Sentinel с помощью API Google Compute Engine. Дополнительные сведения см. в документе обзора продукта .
Свойства таблицы
| Свойство | Ценность |
|---|---|
| Типы ресурсов | - |
| Категории | Безопасность |
| Решения | SecurityInsights |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | - |
Колонны
| колонна | Тип | Описание |
|---|---|---|
| Информация об авторизации | струна | Сведения об авторизации. |
| _BilledSize (Размер счета) | настоящий | Размер записи в байтах |
| CallerIp | струна | IP-адрес вызывающего объекта. |
| EncryptedInterconnectRouter | булевая переменная (bool) | Использует ли маршрутизатор зашифрованный межсоединение. |
| GCPResourceName (имя ресурса GCP) | струна | Имя затронутого ресурса. |
| ТипРесурсаGCP | струна | Тип ресурса GCP. |
| Идентификатор вставки (InsertId) | струна | Уникальный идентификатор записи журнала. |
| _ПодлежитУчету | струна | Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure. |
| LogName | струна | Имя потока журнала. |
| ИмяМетода | струна | Вызывается метод API. |
| OperationFirst | булевая переменная (bool) | Указывает, является ли это первой операцией в серии. |
| OperationId | струна | Идентификатор операции. |
| OperationLast | булевая переменная (bool) | Указывает, является ли эта последняя операция в серии. |
| OperationProducer | струна | Производитель операции. |
| PayloadRequestNats | струна | Запрос полезной нагрузки NATs. |
| Тип полезной нагрузки | струна | Тип пейлоада в журнале. |
| ЭлектроннаяПочтаРуководителя | струна | Электронная почта субъекта, инициирующего запрос. |
| ОсновнойСубъект | струна | Существование или идентичность субъекта. |
| ProjectId | струна | Идентификатор проекта GCP, в котором произошло событие. |
| Время получения | дата/время | Время получения журнала. |
| RequestAttributeAuth | струна | Сведения о авторизации запроса. |
| RequestAttributeDestination | струна | Сведения о месте назначения запроса. |
| RequestAttributeTime | дата/время | Временная метка атрибута запроса. |
| Идентификатор запроса (RequestId) | струна | Уникальный идентификатор запроса. |
| ИмяЗапроса | струна | Имя запроса. |
| RequestNetwork | струна | Сеть, в которой был выполнен запрос. |
| Регион запроса | струна | Регион, из которого поступил запрос. |
| RequestSelfLink | струна | URL-адрес SelfLink для ресурса запроса. |
| ТипЗапроса | струна | Тип запроса. |
| Расположение ресурса | струна | Географическое расположение ресурса. |
| ResourceRegion | струна | Регион ресурса GCP. |
| ResponseErrorCode | струна | Код ошибки, если произошла какая-либо ошибка. |
| СообщениеОбОшибкеОтвета | струна | Возвращается сообщение об ошибке, если таковое есть. |
| ОшибкиОтвета | струна | Подробности о возвращаемых ошибках. |
| ИдентификаторОтвета | струна | Идентификатор ответа. |
| ВремяВставкиОтвета | дата/время | Введите время ответа. |
| ИмяОтвета | струна | Имя ответа. |
| ТипОтветнойОперации | струна | Тип выполняемой операции. |
| ResponseProgres | струна | Состояние хода выполнения ответа. |
| ResponseRegion | струна | Регион, связанный с ответом. |
| ResponseSelfLink | струна | URL-адрес SelfLink ответа. |
| ResponseSelfLinkWithId | струна | URL-адрес SelfLink с идентификатором в ответе. |
| ВремяНачалаОтвета | дата/время | Время начала ответа. |
| Статус ответа | струна | Состояние ответа. |
| ИдентификаторЦелиОтвета | струна | Идентификатор целевого объекта в ответе. |
| ResponseTargetLink | струна | Целевая ссылка в ответе. |
| ТипОтвета | струна | Тип возвращаемого ответа. |
| ResponseUser | струна | Пользователь вернулся в ответе. |
| RootTriggerId | струна | Идентификатор корневого триггера операции. |
| МаршрутизаторId | струна | Идентификатор облачного маршрутизатора. |
| Название сервиса | струна | Имя службы GCP. |
| Степень серьезности | струна | Уровень серьезности события. |
| Система источников | струна | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure. |
| Идентификатор арендатора (TenantId) | струна | Идентификатор пространства работы Log Analytics |
| Время генерации | дата/время | Время, когда был создан журнал. |
| Тип | струна | Название таблицы |
| ЮзерАгент | струна | Строка агента пользователя вызывающего абонента. |