Compartir a través de

GCPFirewallLogs

借助 Google Cloud Platform (GCP) 防火墙日志，可以捕获网络入站和出站活动，从而监视所有 Google Cloud Platform (GCP) 资源中的访问和检测潜在威胁。

表属性

属性 值
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志 是
引入时转换 否
示例查询 -

列

列 类型 说明
操作 字符串 防火墙规则的操作。
_BilledSize real 记录大小（字节）
DestIp 字符串 传入或传出网络流量尝试到达的目标设备或服务的 IP 地址。
DestPort 字符串 传入或传出网络流量尝试到达的目标设备或服务的端口。
方向 字符串 防火墙规则适用的方向。
Disposition 字符串 对符合给定规则的网络流量执行的最终操作。
GCPResourceType 字符串 与此资源关联的类型的标识符，例如“pubsub_subscription”。
InsertId 字符串 可选。 为日志条目提供唯一标识符后，日志记录可移除单个查询结果中具有相同时间戳和 insertId 的重复条目。
InstanceProjectId 字符串 与防火墙规则事件中涉及的实例关联的项目 ID。
InstanceRegion 字符串 与防火墙规则事件中涉及的实例关联的区域。
InstanceVmName 字符串 与防火墙规则事件中涉及的实例关联的虚拟机名称。
InstanceZone 字符串 与防火墙规则事件中涉及的实例关联的地区。
IpPortInfo 动态 规则端口和协议的相关信息。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
LogName 字符串 包括标识日志子类型（例如，管理活动、系统访问、数据访问）的后缀以及请求在层次结构中的位置的信息。
优先级 字符串 规则的优先级。
ProjectId 字符串 与此资源关联的 Google Cloud Platform (GCP) 项目的标识符，例如“my-project”。
协议 字符串 传入或传出网络流量尝试到达的目标设备或服务的协议。
参考 字符串 触发日志的规则。
RemoteLocationCity 字符串 基于资源位置的城市名称。
RemoteLocationContinent 字符串 基于资源位置的大陆名称。
RemoteLocationCountry 字符串 基于资源位置的国家/地区名称。
RemoteLocationRegion 字符串 基于资源位置的区域名称。
ResourceLocation 字符串 资源位置信息。
ResourceSubnetworkName 字符串 资源子网名称。
SourceRange 动态 规则适用的 IP 地址的范围。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
SrcIp 字符串 传入或传出网络流量尝试到达的源设备或服务的 IP 地址。
SrcPort 字符串 传入或传出网络流量尝试到达的源设备或服务的端口。
SubnetworkId 字符串 资源子网 ID。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 日志记录收到日志条目的时间。
时间戳 日期/时间 发生日志条目描述的事件的时间。
类型 字符串 表的名称
VpName 字符串 适用防火墙规则的虚拟专用网 (VPC) 的名称。
VpProjectId 字符串 适用防火墙规则的虚拟专用网 (VPC) 的项目 ID。
VpSubnetworkName 字符串 适用防火墙规则的虚拟专用网 (VPC) 的子网名称。
  • Last updated on