GCPVPCFlow

Журналы потоков VPC Google Cloud Platform (GCP) позволяют отслеживать активность сетевого трафика на уровне VPC, позволяя отслеживать шаблоны доступа, анализировать производительность сети и обнаруживать потенциальные угрозы в ресурсах GCP.

Свойства таблицы

Свойство Ценность
Типы ресурсов -
Категории Безопасность
Решения Аналитика безопасности
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов -

Колонны

колонна Тип Описание
_BilledSize (Размер счета) настоящий Размер записи в байтах
Отправленные байты струна Количество байтов, отправляемых из источника в место назначения.
DestGatewayInterconnectName струна Если тип шлюза INTERCONNECT_ATTACHMENT, это поле заполняется именем подключения Cloud Interconnect, для которого настроено VLAN вложение.
НомерПроектаМежсетевогоСоединенияШлюзаНазначения струна Если тип шлюза INTERCONNECT_ATTACHMENT, это поле заполняется номером проекта Google Cloud подключения Cloud Interconnect, на котором настроено VLAN-вложение.
DestGatewayLocation струна Регион целевого шлюза
DestGatewayName струна Имя целевого шлюза
DestGatewayProjectId струна Идентификатор проекта Google Cloud для целевого шлюза
DestGatewayType струна Тип целевого шлюза. Может быть INTERCONNECT_ATTACHMENT или VPN_TUNNEL.
DestGatewayVpc динамический Сведения о сети VPC шлюза
DestGkeClusterLocation струна Расположение целевого кластера. Это может быть зона или регион в зависимости от зонального или регионального кластера.
DestGkeClusterName струна Имя кластера GKE назначения.
DestGkePodName струна Имя назначения Pod
DestGkePodNamespace струна Пространство имен целевого pod
DestGkePodWorkloadName струна Имя контроллера целевой рабочей нагрузки верхнего уровня
DestGkePodWorkloadType струна Тип контроллера целевой рабочей нагрузки верхнего уровня.
DestGkeService динамический Имя службы GKE назначения.
DestGoogleServiceType струна Это поле имеет значение GOOGLE_API, если назначение является службой API Google.
DestInstanceGroupName струна Имя группы экземпляров
DestInstanceGroupRegion струна Если группа экземпляров является региональной, это поле заполняется регионом группы экземпляров.
DestInstanceGroupZone струна Если группа экземпляров зональная, это поле заполняется зоной группы экземпляров.
DestInstanceProjectId струна Идентификатор проекта Google Cloud, содержащего ресурс виртуальной машины
DestInstanceRegion струна Регион виртуальной машины
DestInstanceVmName струна Имя экземпляра виртуальной машины
DestInstanceZone струна Зона виртуальной машины
DestIp струна IP-адрес назначения
DestLocationAsn струна ASN внешней конечной сети, к которой принадлежит эта конечная точка.
DestLocationCity струна Город для внешних конечных точек назначения.
DestLocationContinent струна Континент для внешних конечных точек назначения.
DestLocationCountry струна Страна для внешних конечных точек назначения.
DestLocationRegion струна Регион для внешних конечных точек назначения.
DestPort струна Конечный порт
DestVpcName струна Имя сети
DestVpcProjectId струна Идентификатор проекта Google Cloud, содержащего VPC
DestVpcSubnetworkName струна Имя подсети
Регион подсети назначения VPC струна Область подсети
Время завершения дата/время Метка времени последнего наблюдаемого пакета во время агрегированного интервала времени.
ТипРесурсаGCP струна Тип ресурса (например, вычислительный экземпляр, запись DNS).
Идентификатор вставки (InsertId) струна Уникальный идентификатор, назначенный каждой записи журнала.
ИнтернетМаршрутизацияДеталиВыходASN струна Список соответствующих маршрутов AS. Если в потоке доступно несколько путей AS, поле может содержать несколько путей AS.
_ПодлежитУчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
LbBackendGroupLocation струна Расположение серверной группы
LbBackendGroupName струна Имя серверной группы
LbBackendGroupType струна Тип серверной группы
LbBackendServiceName струна Имя серверной службы.
LbForwardingRuleName струна Имя правила пересылки
Идентификатор_проекта_LbForwardingRule струна Идентификатор проекта Google Cloud для правила пересылки
LbReporter струна Репортер балансировки нагрузки в облаке. Может быть либо клиентом, либо бэкендом.
LbScheme струна Схема подсистемы балансировки нагрузки
LbType струна Тип подсистемы балансировки нагрузки.
LbUrlMapName струна Имя карты URL. Заполнено, если тип балансировщика нагрузки — APPLICATION_LOAD_BALANCER.
LbVpc динамический Сведения о сети VPC подсистемы балансировки нагрузки
Местоположение струна Расположение ресурса.
Имя журнала струна Имя журнала, в котором хранится эта запись.
NetworkServiceDscp струна Если поле "Дифференцированные службы" присутствует в заголовках пакетов, это поле заполняется значением DSCP.
Отправленные пакеты струна Количество пакетов, отправляемых из источника в место назначения.
ProjectId струна Идентификатор проекта ресурса.
Протокол струна Номер протокола IANA
PscAttachmentProjectId струна Идентификатор проекта Google Cloud для присоединения сервиса
PscAttachmentRegion (ПссАттачментРегион) струна Регион подключения услуги
PscAttachmentVpc динамический Сведения о сети VPC для присоединения службы
PscEndpointConnectionId струна Идентификатор подключения Private Service Connect
PscEndpointProjectId (Идентификатор проекта конечной точки PSC) струна Идентификатор проекта Google Cloud для конечной точки Private Service Connect
Регион конечной точки PSC струна Регион конечной точки. Не заполняется, если целевой тип сервиса - GLOBAL_GOOGLE_APIS.
Тип сервиса целевого конечного пункта PSC струна Тип целевой службы. Может быть либо GLOBAL_GOOGLE_APIS, либо PUBLISHED_SERVICE.
PscEndpointVpc динамический Детали сети VPC для конечной точки Private Service Connect
Время получения дата/время Временная метка события, полученного службой ведения журнала.
Сообщивший струна Сторона, которая сообщила о потоке.
Rttmsec струна Измеряемая задержка — это время, затраченное между отправкой SEQ и получением соответствующего ACK.
SourceSystem струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
SrcGatewayInterconnectName струна Если тип шлюза INTERCONNECT_ATTACHMENT, это поле заполняется именем подключения Cloud Interconnect, для которого настроено VLAN вложение.
SrcGatewayInterconnectProjectNumber струна Если тип шлюза INTERCONNECT_ATTACHMENT, это поле заполняется номером проекта Google Cloud подключения Cloud Interconnect, на котором настроено VLAN-вложение.
SrcGatewayLocation струна Регион шлюза
SrcGatewayName струна Имя шлюза
SrcGatewayProjectId струна Идентификатор проекта Google Cloud шлюза
SrcGatewayType струна Тип шлюза. Может быть INTERCONNECT_ATTACHMENT или VPN_TUNNEL.
SrcGatewayVpc динамический Сведения о сети VPC шлюза
SrcGkeClusterLocation струна Расположение исходного кластера. Это может быть зона или регион в зависимости от зонального или регионального кластера.
SrcGkeClusterName струна Имя исходного кластера GKE.
SrcGkePodName струна Имя исходного контейнера
СrcGkePodNamespace струна Пространство имен исходного Под
SrcGkePodWorkloadName струна Имя контроллера исходной рабочей нагрузки верхнего уровня
SrcGkePodWorkloadType струна Тип контроллера исходной рабочей нагрузки верхнего уровня.
SrcGkeService динамический Имя исходной службы GKE.
SrcGoogleServiceType струна Это поле имеет значение GOOGLE_API, если источник является службой API Google.
SrcInstanceGroupName струна Имя группы экземпляра источника
SrcInstanceGroupRegion струна Если исходная группа экземпляров является региональной, это поле заполняется регионом исходной группы экземпляров.
SrcInstanceGroupZone струна Если группа исходных экземпляров зональна, это поле заполняется зоной исходной группы экземпляров.
SrcInstanceProjectId струна Идентификатор проекта Google Cloud, содержащего исходный ресурс виртуальной машины
SrcInstanceRegion струна Область исходной виртуальной машины
SrcInstanceVmName струна Имя экземпляра исходной виртуальной машины
SrcInstanceZone струна Зона исходной виртуальной машины
SrcIp струна Исходный IP-адрес
SrcLocationAsn струна ASN внешней исходной сети, к которой принадлежит эта конечная точка.
SrcLocationCity струна Город для внешних конечных точек источника.
РасположениеКонтинентSrc струна Континент для конечных точек внешнего источника.
SrcLocationCountry струна Страна для внешних точек подключения источника.
SrcLocationRegion струна Регион для внешних конечных точек источника.
SrcPort струна Исходный порт
SrcVpcName струна Имя исходной сети
SrcVpcProjectId струна Идентификатор проекта Google Cloud, содержащего VPC
SrcVpcSubnetworkName струна Имя исходной подсети,
SrcVpcSubnetworkRegion струна Имя исходного региона
Время начала дата/время Метка времени первого наблюдаемого пакета во время агрегированного интервала времени.
ИдентификаторПодсети струна Идентификатор проекта Google Cloud, содержащего VPC
Название подсети струна Имя подсети
Идентификатор арендатора (TenantId) струна Идентификатор пространства работы Log Analytics
Время генерации дата/время Время, когда запись была получена системой журналирования.
Отметка времени дата/время Временная метка записи журнала.
Тип струна Название таблицы
  • Last updated on