Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Google Cloud Platform DNS 数据连接器提供了使用 Google Cloud DNS API 将云 DNS 查询日志和云 DNS 审核日志引入 Microsoft Sentinel 的功能。
特征 | 价值 |
---|---|
资源类型 | - |
类别 | 安全 |
解决方案 | SecurityInsights |
基本日志 | 是的 |
引入时转换 | 否 |
示例查询 | - |
列 | 类型 | DESCRIPTION |
---|---|---|
AuthAnswer | 布尔 | 指示 DNS 响应是否具有权威性。 |
认证信息主体电子邮件 | 字符串 | 执行作的用户或服务帐户的电子邮件地址。 |
认证信息主体身份 | 字符串 | 主体(用户或服务帐户)的主题标识符。 |
授权信息 | 字符串 | 关于请求事项授权决策的详细信息。 |
_BilledSize(账单大小) | 真实 | 记录大小(字节) |
目标IP地址 | 字符串 | 请求的目标 IP 地址。 |
GCP资源名称 | 字符串 | 要访问或修改的资源的名称。 |
GCP资源类型 (GCPResourceType) | 字符串 | 资源类型(例如计算实例、DNS 记录)。 |
InsertId | 字符串 | 分配给每个日志条目的唯一标识符。 |
_是否计费 | 字符串 | 指定摄入数据是否需计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
日志名称 | 字符串 | 存储此条目的日志的名称。 |
方法名称 | 字符串 | 请求中调用的 API 方法或操作。 |
载荷类型 | 字符串 | 日志项目中有效负载的格式或类型。 |
协议 | 字符串 | 使用的协议(例如 TCP、UDP)。 |
查询名称 | 字符串 | 查询的域名。 |
查询类型 | 字符串 | DNS 查询类型(RFC 1035 第 4.1.2 节)。 |
RData | 字符串 | DNS 应答(采用演示文稿格式)。 |
ReqManZoneCloudLogConfigEnableLogging | 布尔 | 指示托管域的请求中是否启用了日志记录。 |
ReqManZonePrivVisibConfigNetworks | 字符串 | 为托管区域专用可见性配置的网络列表。 |
Reqmeta 调用方提供的用户代理 | 字符串 | 调用方提供的用户代理字符串。 |
ReqmetaRequestAttributesTime | 日期时间 | 启动请求时的时间戳。 |
请求API类型 | 字符串 | 要记录的 API 请求的类型。 |
请求更改添加内容 | 字符串 | 请求中资源新增内容的详细信息。 |
请求更改删除项 | 字符串 | 请求中资源删除的详细信息。 |
请求托管区域 | 字符串 | 请求中托管 DNS 区域的详细信息。 |
请求管理区域描述 | 字符串 | 请求中托管 DNS 区域的说明。 |
请求托管区域域名 | 字符串 | 请求中托管区域的 DNS 名称。 |
请求管理域名 | 字符串 | 请求中托管 DNS 区域的名称。 |
请求管理区域可见性 | 字符串 | 请求中托管区域的可见性(公共或专用)。 |
请求元数据调用者IP地址 | 字符串 | 发起请求的调用方 IP 地址。 |
请求名称 | 字符串 | 受请求影响的资源的名称。 |
RequestProject | 字符串 | 与请求关联的 Google Cloud 项目。 |
请求类型 | 字符串 | 请求的类型(例如,创建、删除、更新)。 |
ResManZoneCloudLogConfigEnableLogging | 布尔 | 指示是否在托管区域的响应中启用了日志记录。 |
资源标签位置 | 字符串 | 资源的位置。 |
资源标签策略名称 | 字符串 | 表示与 DNS 资源关联的策略名称。 |
ResourceLabelsProjectId | 字符串 | 与资源关联的 Google Cloud 项目 ID。 |
资源标签来源类型 | 字符串 | 指定要修改的资源的源类型 |
资源标签目标名称 | 字符串 | Google Cloud DNS 中的目标资源名称,例如正在修改的托管区域以及 DNS 策略。 |
资源标签目标类型 | 字符串 | 正在处理的 DNS 资源类型 |
资源标签区名称 | 字符串 | 与操作相关的托管 DNS 区域的名称。 |
RespManZonePrivVisibConfigNetworks | 字符串 | 列出在专用可见性配置下与专用托管区域关联的网络。 |
响应更改添加 | 字符串 | 表示对 DNS 记录所做的添加(例如,新的 A、AAAA、CNAME 或 TXT 记录)。 |
响应更改删除 | 字符串 | 关于响应中删除内容的详细信息。 |
响应变更标识 | 字符串 | 响应中更改请求的标识符。 |
响应更改开始时间 (ResponseChangeStartTime) | 日期时间 | 更改操作开始时的时间戳。 |
响应状态变更 | 字符串 | 响应中变更操作的状态。 |
响应码 | 字符串 | 操作的响应代码。 |
响应管理区域创建时间 | 日期时间 | 创建托管区域时的时间戳。 |
响应管理区域描述 | 字符串 | 响应中返回的托管区域的说明。 |
响应管理区域DNS名称 | 字符串 | 响应中返回的托管区域的 DNS 名称。 |
响应ManagedZone指纹 | 字符串 | 用于检测托管区域变更的指纹。 |
响应ManagedZoneId | 字符串 | 托管区域的唯一标识符。 |
响应管理区域名称 | 字符串 | 响应中返回的托管区域的名称。 |
响应托管区名称服务器 | 字符串 | 与托管区域关联的名称服务器列表。 |
响应管理区域Rrset计数 | 字符串 | 托管区域中的资源记录集 (RRset) 总数。 |
响应管理区域可见性 | 字符串 | 托管区域的可见性设置(公共/专用)。 |
响应操作标识符 | 字符串 | 执行的 DNS操作的唯一标识符。 |
响应操作开始时间 | 日期时间 | DNS操作开始时的时间戳。 |
响应操作状态 | 字符串 | DNS操作的状态 |
响应操作类型 | 字符串 | 执行的 DNS 操作类型(例如,创建、更新、删除)。 |
响应操作用户 | 字符串 | 执行 DNS 操作的用户或服务帐户。 |
响应操作区上下文新值 | 字符串 | 操作修改 DNS 托管区域后的新值。 |
响应操作区上下文旧值 | 字符串 | 操作修改 DNS 托管区域前的旧值。 |
响应类型 | 字符串 | 从 API 返回的响应类型。 |
服务器延迟 | 字符串 | 测量请求到 Google Cloud DNS 的延迟。 |
服务名称 | 字符串 | 处理请求的 Google 云服务的名称。 |
严重程度 | 字符串 | 日志严重性级别(例如 INFO、WARNING、ERROR)。 |
SourceIP | 字符串 | 查询源自的 IP 地址。 |
SourceNetwork | 字符串 | DNS 请求的发起网络。 |
SourceSystem | 字符串 | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager (可选择直接连接或使用 Operations Manager),适用于所有 Linux 代理的 Linux ,或适用于 Azure Diagnostics 的 Azure 。 |
状态码 | 字符串 | 针对请求返回的 HTTP 状态代码。 |
租户ID | 字符串 | Log Analytics 工作区 ID |
TimeGenerated | 日期时间 | 创建日志条目时的时间戳。 |
时间戳 | 日期时间 | 记录日志条目时的时间戳。 |
类型 | 字符串 | 表的名称 |
VmInstanceId | 字符串 | 计算引擎 VM 实例 ID。 |
VmInstanceIdString | 字符串 | 与请求关联的 VM 实例 ID(如果适用)。 |
VmInstanceName | 字符串 | 计算引擎 VM 实例名称。 |
VmProjectId | 字符串 | 从中发送查询的网络的 Google Cloud 项目 ID。 |
VmZoneName | 字符串 | 查询源自的 VM 区域的名称。 |