GCPResourceManager

Соединитель данных Google Cloud Platform Resource Manager предоставляет возможность интеграции журналов аудита административной активности и доступа к данным в Microsoft Sentinel с помощью API диспетчера ресурсов облака. Дополнительные сведения см. в документе обзора продукта .

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
ИнформацияАутентификацииОсновнойЭлектроннойПочты струна Адрес электронной почты субъекта, прошедшего проверку подлинности, осуществляющего запрос.
ИнформацияАутентификацииГлавныйОбъект струна Уникальный идентификатор основного субъекта (полезно для федеративных идентичностей).
AuthenticationInfoServiceAccountKeyName струна Имя ресурса ключа учетной записи службы, используемого для проверки подлинности запроса.
Информация об авторизации струна Сведения о выполненных проверках авторизации, включая оцененные разрешения.
_BilledSize (Размер счета) настоящий Размер записи в байтах
GCPResourceName (имя ресурса GCP) струна Имя ресурса, с которым выполняется операция.
ТипРесурсаGCP струна Тип ресурса, связанного с операцией (например, проект, папка, организация).
InsertID струна Уникальный идентификатор записи журнала, используемой для дедупликации.
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
LogName струна Полное имя ресурса журнала (например, проекты/[PROJECT_ID]/logs/[LOG_ID]).
MetadataParentDeltaDestinationParentId струна Родительский идентификатор назначения при перемещении ресурса между родителями (например, папкой или организацией).
MetadataParentDeltaDestinationParentType струна Тип родительского объекта назначения (например, папка, организация).
МетаданныеРодительДельтаИсточникРодительскийИдентификатор струна Исходный родительский идентификатор ресурса перед перемещением.
MetadataParentDeltaSourceParentType струна Тип исходного родительского элемента (например, папка, организация).
Тип метаданных струна Тип метаданных, связанных с записью журнала.
ИмяМетода струна Метод API, который был вызван (например, google.cloud.resourcemanager.v3.Projects.CreateProject).
Количество элементов ответа струна Количество элементов, возвращаемых в ответе, если это применимо.
OperationFirst булевая переменная (bool) Указывает, является ли это первой записью журнала для длительной операции.
Идентификатор операции струна Идентификатор длительной операции, используемой в связанных записях журнала.
OperationLast булевая переменная (bool) Указывает, является ли это последней записью журнала для длительной операции.
OperationProducer струна Имя производителя операции (например, служба GCP, выполняющая операцию).
Тип полезной нагрузки струна Тип полезной нагрузки журнала (например, protoPayload, textPayload).
Время получения дата/время Время получения записи журнала системой Cloud Logging.
ОграничениеЗапроса струна Ограничение политики организации, указанное в запросе.
RequestCreateTime дата/время Метка времени, когда ресурс был создан, как указано в запросе.
ЗапросПользовательскогоОграничения струна Настраиваемая конфигурация ограничений, указанная в запросе.
РодительЗапросНазначения струна Имя ресурса родительского объекта назначения, используемое в перемещении ресурсов.
RequestFolderDisplayName струна Отображаемое имя папки, предоставленной в запросе.
RequestFolderParent струна Родительский ресурс папки, указанной в запросе.
RequestLifecycleState струна Состояние жизненного цикла ресурса в запросе (например, ACTIVE, DELETE_REQUESTED).
RequestListValue струна Список значений, указанных в запросе (например, теги, ограничения).
RequestMetadataCallerIP струна IP-адрес вызывающего абонента, который сделал запрос.
RequestMetadataCallerSuppliedUserAgent струна Строка User-Agent, предоставляемая клиентским приложением вызывающего.
RequestMetadataDestinationAttributes струна Метаданные о назначении запроса, например порте или протоколе.
RequestMetadataRequestAttributesAuth струна Атрибуты аутентификации, связанные с запросом, такие как селектор полномочий или электронная почта пользователя.
ЗапросМетаданныхАтрибутыЗапросаПричина струна Причина или обоснование для выполнения запроса (если это указано).
RequestMetadataRequestAttributesTime дата/время Временная метка момента отправки запроса.
ИмяЗапроса струна Имя или идентификатор ресурса, предназначенный для запроса.
Запрашиваемая версия политики в параметрах запроса струна Версия запрошенного формата политики IAM.
RequestPageSize струна Количество результатов на страницу, возвращаемое в рамках запроса списка.
RequestParent струна Родительский ресурс (например, папка или организация), в котором выполняется запрос.
ЗапросыКонфигурацийАудитаПолитик струна Параметры конфигурации аудита, определенные в запросе политики.
ПривязкиПолитикиЗапросов струна Список привязок ролей, определенных в запросе политики IAM.
RequestPolicyEtag струна ETag, используемый для управления параллелизмом в запросе политики.
RequestPolicyName струна Имя ресурса политики, изменяемой в запросе.
RequestPolicySpec струна Подробная спецификация применяемой политики организации.
RequestProjectCreateTime дата/время Время создания проекта согласно запросу.
RequestProjectId струна Идентификатор проекта, связанный с запросом.
ЗапроситьМеткиПроекта струна Метки key-value, назначенные проекту в запросе.
RequestProjectLifecycleState струна Состояние жизненного цикла проекта (например, ACTIVE, DELETE_REQUESTED).
ЗапросИмяПроекта струна Отображаемое имя проекта, указанного в запросе.
RequestProjectParent струна Родительский ресурс (папка или организация), в котором создается проект.
RequestProjectProjectId струна Уникальный идентификатор проекта, предоставленный в запросе.
RequestProjectProjectNumber струна Идентификатор числового проекта.
Запрос с параметрами струна Строка запроса, используемая для фильтрации результатов (например, в операциях поиска или списка).
RequestResource струна Полное представление ресурса, включенного в запрос.
ЗапросСвязыванияМеткиРодителя струна Полное имя ресурса, к которому привязан тег.
RequestTagBindingTagValue струна Значение тега, привязанное к ресурсу в запросе.
RequestTagKeyName струна Полное имя ресурса ключа тега, на который ссылается запрос.
RequestTagValueName струна Полное имя ресурса для значения тега в запросе.
ТипЗапроса струна Тип выполняемого запроса (например, создание, обновление, удаление).
МаскаОбновленияЗапроса струна Разделенный запятыми список, указывающий поля для обновления в частичном запросе на обновление.
ResourceLabelsFolderId струна Идентификатор папки, связанный с ресурсом.
ResourceLabelsMethod струна Метка имени метода, используемая для фильтрации в журналах.
ResourceLabelsOrganizationId струна Идентификатор организации, связанный с ресурсом.
ResourceLabelsProjectId струна Идентификатор проекта, связанный с ресурсом.
ResourceLabelsService струна Метка имени службы, используемая для фильтрации в журналах.
ResponseAuditConfigs струна Конфигурации аудита, возвращенные в ответе.
ПривязкиОтвета струна Привязки роли IAM, включенные в ответ.
ВремяСозданияОтвета дата/время Метка времени, когда ресурс был создан, как указано в ответе.
Описание ответа струна Описание ресурса или результата, возвращенного в ответе.
ResponseDisplayName струна Отображаемое имя ресурса, возвращаемого в ответе.
РеспонсЕтаг струна ETag, используемый для управления согласованностью в ответе.
ResponseLabels струна Метки "ключ-значение", присоединенные к ресурсу в ответе.
Состояние жизненного цикла ответа струна Состояние жизненного цикла ресурса в ответе (например, ACTIVE, DELETE_REQUESTED).
ИмяОтвета струна Полное имя ресурса, возвращенное в ответе.
ResponseNamespacedName струна Идентификатор пространства имен для ресурса (используется в тегах).
ResponseParent струна Имя родительского ресурса, ассоциированное с ответом.
СпецификацияПолитикиОтветов струна Спецификация политики, возвращаемая в ответе (политика организации или политика IAM).
ИдентификаторПроектаОтвета струна Идентификатор проекта, возвращенный в ответе.
НомерПроектаОтвета струна Идентификатор проекта, возвращенный в ответе.
ResponseShortName струна Короткое, определяемое пользователем имя ресурса, возвращаемого в ответе.
ResponseState струна Текущее состояние ресурса (например, ACTIVE, DELETED).
ResponseTagKey струна Ключ тега, связанный с ресурсом, возвращенным в ответе.
ЗначениеТегаОтвета струна Значение тега, связанное с ресурсом в ответе.
ResponseTagValueNamespacedName струна Полное имя (включая ключ тега) для значения тега.
ТипОтвета струна Тип полезных данных ответа.
ВремяОбновленияОтвета дата/время Время последнего обновления ресурса в соответствии с ответом.
ServiceDataPolicyDeltaBindingDeltas струна Изменения (добавление или удаление) привязок IAM в рамках разностной политики.
Тип данных обслуживания струна Тип данных, специфичных для службы, возвращаемых в ответе.
Название сервиса струна Имя службы GCP, обрабатывающего запрос (например, cloudresourcemanager.googleapis.com).
Степень серьезности струна Уровень журнала, указывающий серьезность события (например, INFO, ERROR).
Система источников струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
Состояние струна Состояние запроса, включая коды ошибок и сообщения, если операция завершилась ошибкой.
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Время, когда запись была получена системой журналирования.
Отметка времени дата/время Время возникновения события, описанного записью журнала.
Тип струна Название таблицы
  • Last updated on