Leer en inglés

Compartir a través de

GCPDNS

Google Cloud Platform DNS 数据连接器提供了使用 Google Cloud DNS API 将云 DNS 查询日志和云 DNS 审核日志引入 Microsoft Sentinel 的功能。

数据表属性

特征 价值
资源类型 -
类别 安全
解决方案 SecurityInsights
基本日志 是的
引入时转换
示例查询 -

类型 DESCRIPTION
AuthAnswer 布尔 指示 DNS 响应是否具有权威性。
认证信息主体电子邮件 字符串 执行作的用户或服务帐户的电子邮件地址。
认证信息主体身份 字符串 主体(用户或服务帐户)的主题标识符。
授权信息 字符串 关于请求事项授权决策的详细信息。
_BilledSize(账单大小) 真实 记录大小(字节)
目标IP地址 字符串 请求的目标 IP 地址。
GCP资源名称 字符串 要访问或修改的资源的名称。
GCP资源类型 (GCPResourceType) 字符串 资源类型(例如计算实例、DNS 记录)。
InsertId 字符串 分配给每个日志条目的唯一标识符。
_是否计费 字符串 指定摄入数据是否需计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
日志名称 字符串 存储此条目的日志的名称。
方法名称 字符串 请求中调用的 API 方法或操作。
载荷类型 字符串 日志项目中有效负载的格式或类型。
协议 字符串 使用的协议(例如 TCP、UDP)。
查询名称 字符串 查询的域名。
查询类型 字符串 DNS 查询类型(RFC 1035 第 4.1.2 节)。
RData 字符串 DNS 应答(采用演示文稿格式)。
ReqManZoneCloudLogConfigEnableLogging 布尔 指示托管域的请求中是否启用了日志记录。
ReqManZonePrivVisibConfigNetworks 字符串 为托管区域专用可见性配置的网络列表。
Reqmeta 调用方提供的用户代理 字符串 调用方提供的用户代理字符串。
ReqmetaRequestAttributesTime 日期时间 启动请求时的时间戳。
请求API类型 字符串 要记录的 API 请求的类型。
请求更改添加内容 字符串 请求中资源新增内容的详细信息。
请求更改删除项 字符串 请求中资源删除的详细信息。
请求托管区域 字符串 请求中托管 DNS 区域的详细信息。
请求管理区域描述 字符串 请求中托管 DNS 区域的说明。
请求托管区域域名 字符串 请求中托管区域的 DNS 名称。
请求管理域名 字符串 请求中托管 DNS 区域的名称。
请求管理区域可见性 字符串 请求中托管区域的可见性(公共或专用)。
请求元数据调用者IP地址 字符串 发起请求的调用方 IP 地址。
请求名称 字符串 受请求影响的资源的名称。
RequestProject 字符串 与请求关联的 Google Cloud 项目。
请求类型 字符串 请求的类型(例如,创建、删除、更新)。
ResManZoneCloudLogConfigEnableLogging 布尔 指示是否在托管区域的响应中启用了日志记录。
资源标签位置 字符串 资源的位置。
资源标签策略名称 字符串 表示与 DNS 资源关联的策略名称。
ResourceLabelsProjectId 字符串 与资源关联的 Google Cloud 项目 ID。
资源标签来源类型 字符串 指定要修改的资源的源类型
资源标签目标名称 字符串 Google Cloud DNS 中的目标资源名称,例如正在修改的托管区域以及 DNS 策略。
资源标签目标类型 字符串 正在处理的 DNS 资源类型
资源标签区名称 字符串 与操作相关的托管 DNS 区域的名称。
RespManZonePrivVisibConfigNetworks 字符串 列出在专用可见性配置下与专用托管区域关联的网络。
响应更改添加 字符串 表示对 DNS 记录所做的添加(例如,新的 A、AAAA、CNAME 或 TXT 记录)。
响应更改删除 字符串 关于响应中删除内容的详细信息。
响应变更标识 字符串 响应中更改请求的标识符。
响应更改开始时间 (ResponseChangeStartTime) 日期时间 更改操作开始时的时间戳。
响应状态变更 字符串 响应中变更操作的状态。
响应码 字符串 操作的响应代码。
响应管理区域创建时间 日期时间 创建托管区域时的时间戳。
响应管理区域描述 字符串 响应中返回的托管区域的说明。
响应管理区域DNS名称 字符串 响应中返回的托管区域的 DNS 名称。
响应ManagedZone指纹 字符串 用于检测托管区域变更的指纹。
响应ManagedZoneId 字符串 托管区域的唯一标识符。
响应管理区域名称 字符串 响应中返回的托管区域的名称。
响应托管区名称服务器 字符串 与托管区域关联的名称服务器列表。
响应管理区域Rrset计数 字符串 托管区域中的资源记录集 (RRset) 总数。
响应管理区域可见性 字符串 托管区域的可见性设置(公共/专用)。
响应操作标识符 字符串 执行的 DNS操作的唯一标识符。
响应操作开始时间 日期时间 DNS操作开始时的时间戳。
响应操作状态 字符串 DNS操作的状态
响应操作类型 字符串 执行的 DNS 操作类型(例如,创建、更新、删除)。
响应操作用户 字符串 执行 DNS 操作的用户或服务帐户。
响应操作区上下文新值 字符串 操作修改 DNS 托管区域后的新值。
响应操作区上下文旧值 字符串 操作修改 DNS 托管区域前的旧值。
响应类型 字符串 从 API 返回的响应类型。
服务器延迟 字符串 测量请求到 Google Cloud DNS 的延迟。
服务名称 字符串 处理请求的 Google 云服务的名称。
严重程度 字符串 日志严重性级别(例如 INFO、WARNING、ERROR)。
SourceIP 字符串 查询源自的 IP 地址。
SourceNetwork 字符串 DNS 请求的发起网络。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager(可选择直接连接或使用 Operations Manager),适用于所有 Linux 代理的 Linux,或适用于 Azure Diagnostics 的 Azure
状态码 字符串 针对请求返回的 HTTP 状态代码。
租户ID 字符串 Log Analytics 工作区 ID
TimeGenerated 日期时间 创建日志条目时的时间戳。
时间戳 日期时间 记录日志条目时的时间戳。
类型 字符串 表的名称
VmInstanceId 字符串 计算引擎 VM 实例 ID。
VmInstanceIdString 字符串 与请求关联的 VM 实例 ID(如果适用)。
VmInstanceName 字符串 计算引擎 VM 实例名称。
VmProjectId 字符串 从中发送查询的网络的 Google Cloud 项目 ID。
VmZoneName 字符串 查询源自的 VM 区域的名称。