Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
GCP Cloud Run 数据连接器提供使用 Pub/Sub 将 Cloud Run 请求日志引入 Microsoft Sentinel 的功能。 有关更多详细信息,请参阅 云运行概述 。
数据表属性
Attribute | Value |
---|---|
资源类型 | - |
Categories | 安全性 |
Solutions | SecurityInsights |
基本日志 | 是的 |
引入时转换 | No |
示例查询 | - |
Columns
Column | 类型 | Description |
---|---|---|
_BilledSize | real | 记录大小(字节) |
GCPResourceType | 字符串 | GCP 资源的类型(例如“CloudRunService”、“CloudRunJob”)。 |
InsertId | 字符串 | 日志条目的唯一标识符。 |
_IsBillable | 字符串 | 指定摄入数据是否需计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
Labels | 字符串 | 与日志条目关联的泛型标签。 |
LogName | 字符串 | 条目源自的日志的名称。 |
PayloadAuthenticationInfoPrincipalSubject | 字符串 | 经过身份验证的主体的主题标识符。 |
PayloadAuthenticationInfoServiceAccountKeyName | 字符串 | 用于身份验证的服务帐户密钥的名称。 |
PayloadAuthInfoPrincipalEmail | 字符串 | 发起作的主体(用户或服务帐户)的电子邮件地址。 |
PayloadAuthorizationInfo | dynamic | 用于记录的操作的详细授权信息,以动态(JSON)对象表示。 |
PayloadMethodName | 字符串 | 调用的 API 方法的名称。 |
PayloadRequestBuildpackBuildBaseImage | 字符串 | 生成包用于生成过程的基础映像。 |
PayloadRequestBuildpackBuildEnableAutomaticUpdates | 字符串 | 指示是否为 buildpack 构建过程启用自动更新。 |
PayloadRequestDomainMappingApiVersion | 字符串 | 请求中的 Cloud Run 域映射的 API 版本。 |
PayloadRequestDomainMappingKind | 字符串 | Cloud Run 域映射的“种类”(例如“DomainMapping”)。 |
PayloadRequestDomainMappingMetadataAnnotations | 字符串 | 与 Cloud Run 域映射的请求元数据关联的注释。 |
PayloadRequestDomainMappingMetadataName | 字符串 | 请求元数据中的 Cloud Run 域映射的名称。 |
PayloadRequestDomainMappingMetadataNameSpace | 字符串 | 请求元数据中的 Cloud Run 域映射的命名空间。 |
PayloadRequestDomainMappingSpec | 字符串 | 请求中 Cloud Run 域映射的规范详细信息。 |
PayloadRequestDomainMappingStatus | 字符串 | 请求中 Cloud Run 域映射的状态。 |
PayloadRequestImageUri | 字符串 | 用于 Cloud Run 服务的容器映像的 URI。 |
PayloadRequestJobApiVersion | 字符串 | 请求中 Cloud Run 作业的 API 版本。 |
PayloadRequestJobKind | 字符串 | Cloud Run 作业的“种类”(例如“Job”)。 |
PayloadRequestJobMetadataAnnotations | 字符串 | 与云运行作业的请求元数据关联的注释。 |
PayloadRequestJobMetadataName | 字符串 | 请求元数据中的“Cloud Run”作业的名称。 |
PayloadRequestJobMetadataNameSpace | 字符串 | 请求元数据中包含的 Cloud Run 作业的命名空间。 |
PayloadRequestJobSpec | 字符串 | 请求中云运行作业的详细规格信息。 |
PayloadRequestLabelSelector | 字符串 | 请求中使用的标签选择器,通常用于筛选资源。 |
PayloadrequestMetadataCallerIp | 字符串 | 发出请求的客户端的 IP 地址。 |
PayloadrequestMetadatacallerSuppliedUserAgent | 字符串 | 调用方提供的用户代理字符串。 |
PayloadrequestMetadataDestinationAttributes | 字符串 | 与请求目标相关的属性。 |
PayloadrequestMetadatarequestAttributesAuth | 字符串 | 请求中嵌入的身份验证属性。 |
PayloadRequestMetadataRequestAttributesReason | 字符串 | 请求属性元数据中指定的原因。 |
PayloadrequestMetadatarequestAttributesTime | 日期/时间 | 与请求属性关联的时间戳。 |
PayloadRequestName | 字符串 | 特定请求的名称。 |
PayloadRequestOptionsRequestedPolicyVersion | 字符串 | 请求选项中所请求的策略版本。 |
PayloadRequestParent | 字符串 | 请求的父资源。 |
PayloadRequestRegion | 字符串 | 发出或处理请求的 GCP 区域。 |
PayloadRequestResource | 字符串 | 请求中指定的资源。 |
PayloadRequestServiceApiVersion | 字符串 | 请求中的云运行服务的 API 版本。 |
PayloadRequestServiceKind | 字符串 | Cloud Run 服务的“Kind”类型(例如,“Service”)。 |
PayloadRequestServiceLatestRevision | 字符串 | 请求状态中Cloud Run服务最新修订版本的名称。 |
PayloadRequestServiceMetadataAnnotations | 字符串 | 与 Cloud Run 服务的请求元数据关联的注释。 |
PayloadRequestServiceMetadataCreationTimestamp | 字符串 | 创建请求元数据中的 Cloud Run 服务时的时间戳。 |
PayloadRequestServiceMetadataGeneration | 字符串 | 请求元数据中 Cloud Run 服务的生成数量。 |
PayloadRequestServiceMetadatalabels | 字符串 | 请求中 Cloud Run 服务元数据中的标签。 |
PayloadRequestServiceMetadataName | 字符串 | 请求元数据中的云运行服务的名称。 |
PayloadRequestServiceMetadataNameSpace | 字符串 | 请求元数据中云运行服务的命名空间。 |
PayloadRequestServiceMetadataResourceVersion | 字符串 | 请求元数据中云运行服务的资源版本。 |
PayloadRequestServiceMetadataSelfLink | 字符串 | 请求元数据中 Cloud Run 服务的自链接 URL。 |
PayloadRequestServiceMetadataUID | 字符串 | 请求元数据中云运行服务的唯一标识符(UID)。 |
PayloadRequestServiceObservedGeneration | 字符串 | 在请求状态中观察到的 Cloud Run 服务生成。 |
PayloadRequestServiceReadyRevision | 字符串 | 请求状态中 Cloud Run 服务的就绪修订的名称。 |
PayloadRequestServiceServiceURL | 字符串 | 请求状态中的云运行服务的 URL。 |
PayloadRequestServiceSpec | 字符串 | 请求中有关 Cloud Run 服务的规范详细信息。 |
PayloadRequestServiceStatusConditions | 字符串 | 指示请求状态中的云运行服务的当前状态的条件。 |
PayloadRequestServiceTraffic | 字符串 | 请求状态中 Cloud Run 服务的流量分发设置。 |
PayloadRequestStorageSourceGeneration | 字符串 | 请求中所用存储源的生成。 |
PayloadRequestType | 字符串 | 向云运行服务发出的请求类型。 |
PayloadResourceLocationCurrentLocations | 字符串 | 日志条目中涉及的资源的当前位置。 |
PayloadResourceName | 字符串 | 与日志条目相关的 GCP 资源的名称。 |
PayloadResponseApiVersion | 字符串 | 来自 Cloud Run 服务的响应的 API 版本。 |
PayloadResponseKind | 字符串 | 返回响应中的资源类型(例如,“Service”)。 |
PayloadResponseMetadataAnnotations | 字符串 | 与响应元数据(通常是键值对)关联的注释。 |
PayloadResponseMetadataCreationTimestamp | 字符串 | 创建响应元数据中的资源的时间戳。 |
PayloadResponseMetadataGeneration | 字符串 | 响应元数据中资源的生成编号。 |
PayloadResponseMetadataName | 字符串 | 响应元数据中资源的名称。 |
PayloadResponseMetadataResourceVersion | 字符串 | 响应元数据中资源的资源版本,指示其状态。 |
PayloadResponseMetadataSelfLink | 字符串 | 响应元数据中资源的自链接 URL。 |
PayloadResponseMetadataUID | 字符串 | 响应元数据中资源的唯一标识符(UID)。 |
PayloadResponseNameSpace | 字符串 | 响应中资源的命名空间。 |
PayloadResponseServiceMetadatalabels | 字符串 | 响应中来自服务元数据的标签。 |
PayloadResponseSpec | 字符串 | 响应中资源的规范详细信息。 |
PayloadResponseStatus | 字符串 | 响应中操作或资源的状态。 |
PayloadResponseType | 字符串 | 从云运行服务收到的响应类型。 |
PayloadServiceName | 字符串 | 日志条目中涉及的 GCP 服务的名称。 |
PayloadType | 字符串 | 日志项目中包含的有效负载的类型。 |
ReceiveTimestamp | 日期/时间 | Log Analytics 收到日志条目时的时间戳。 |
ResourceLabelsConfigurationName | 字符串 | 关联的云运行配置的名称。 |
ResourceLabelsJobName | 字符串 | 关联的 Cloud Run 作业的名称。 |
ResourceLabelslocation | 字符串 | 云运行资源的 GCP 位置。 |
ResourceLabelsProjectId | 字符串 | 云运行资源所在的 GCP 项目 ID。 |
ResourceLabelsRevisionName | 字符串 | 关联的 Cloud Run 修订版本的名称。 |
ResourceLabelsServiceName | 字符串 | 关联的云运行服务的名称。 |
Severity | 字符串 | 日志条目的严重性级别(例如 INFO、WARNING、ERROR)。 |
SourceSystem | 字符串 | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager (可选择直接连接或使用 Operations Manager),适用于所有 Linux 代理的 Linux ,或适用于 Azure Diagnostics 的 Azure 。 |
TenantId | 字符串 | Log Analytics 工作区 ID |
TimeGenerated | 日期/时间 | 最初在 GCP 中生成日志条目时的时间戳。 |
类型 | 字符串 | 表的名称 |