データフィードの概要

以下でサポートされています。

このページでは、Google SecOps フィード管理の概要について説明します。フィードの作成と管理は、フィード管理 UI またはフィード管理 API を使用して行うことができます。

フィード管理 UI は、Feed Management API に基づいています。Google SecOps のデータフィードを使用して、次のソースから Google SecOps インスタンスにログデータを取り込むことができます。

  • Google SecOps でサポートされている Cloud Storage サービス（Google Cloud Storage や Amazon S3 など）
  • Google SecOps でサポートされ、API を介してアクセスされるサードパーティ データのソース（Microsoft 365 など）
  • HTTP(S) リクエストを使用して直接アクセスできるファイル
  • Webhook、Pub/Sub、Amazon Data Firehose など、HTTPS プッシュ取り込みをサポートするソース。これらのソースから HTTPS エンドポイントを使用してログを push できます。

作成する各フィードは、データソースタイプとログタイプで構成されます。Google Cloud Storage、サードパーティ API、HTTP アクセス可能なファイルは、ソースタイプの例です。Google SecOps がサポートするデータソース タイプごとに、Google SecOps は特定のログタイプもサポートしています。たとえば、Google Cloud Storage ソースタイプの場合、Google SecOps は カーボンブラック ログタイプなどをサポートしています。サポートされているログタイプのリストは、ソースタイプによって異なります。

フィードを作成する際は、ソースタイプ、ログタイプ、必要な権限、認証の詳細、ログタイプに基づくその他の情報を指定します。セキュリティ設計の一環として、Google SecOps はユーザー認証情報（たとえば、Google SecOps フィードがサードパーティ API からログデータを取り込むために指定する認証情報）を Secret Manager に保存します。

Google SecOps がログタイプにデフォルトのパーサーを指定している場合、取り込まれたログデータは Google SecOps 統合データモデル（UDM）形式と未加工ログ形式の両方に保存されます。

サポートされているソースタイプとログタイプ

Google SecOps は、次のソースタイプをサポートしています。

フィードのソースタイプ 説明
サードパーティ API サードパーティ API からデータを取り込みます。
Pub/Sub Pub/Sub push サブスクリプションを使用してデータを取り込みます。
Google Cloud Storage（非推奨） Google Cloud Storage バケットからデータを取り込みます。

注: このコネクタは非推奨となり、2027 年 3 月 15 日に廃止されます。信頼性、スケーラビリティ、パフォーマンスを向上させるために、Google Cloud Storage v2 を使用することをおすすめします。
Amazon Data Firehose Amazon Data Firehose を使用してデータを取り込む。
Amazon S3（非推奨） Amazon Simple Storage Service バケットからデータを取り込みます。

注: このコネクタは非推奨となり、2027 年 3 月 15 日に廃止されます。信頼性、スケーラビリティ、パフォーマンスの向上には、Amazon S3 v2 の使用をおすすめします。
Amazon SQS（非推奨） エントリが S3 に保存されているファイルを参照する Amazon Simple Queue Service キューからデータを取り込みます。

注: このコネクタは非推奨となり、2027 年 3 月 15 日に廃止されます。信頼性、スケーラビリティ、パフォーマンスを向上させるには、Amazon SQS v2 を使用することをおすすめします。
Azure Blobstore（非推奨） Azure Blob Storage からデータを取り込みます。

注: このコネクタは非推奨となり、2027 年 3 月 15 日に廃止されます。信頼性、スケーラビリティ、パフォーマンスの向上のため、Azure Blobstore v2 の使用をおすすめします。
HTTP(S) HTTP(S) リクエストでアクセス可能なファイルからデータを取り込みます。このソースタイプを使用してサードパーティ API とやり取りしないでください。Google SecOps でサポートされているサードパーティ API には、API フィードソースタイプを使用します。
Webhook HTTPS Webhook を使用してデータを取り込みます。

サポートされているログタイプのリストを表示する方法はいくつかあります。

  • Google SecOps UI: 各ソースタイプでサポートされているログタイプのリストを表示する方法については、フィードを追加するをご覧ください。

  • API リファレンス ドキュメント: サードパーティ API フィードでサポートされているログタイプのリストを確認するには、ログタイプ別の構成をご覧ください。

  • フィード スキーマ API: 任意のソースタイプのログタイプを表示するには、フィード スキーマ API を使用することもできます。

フィードの健全性とモニタリング

データフィードの健全性をモニタリングし、取り込みに関する問題をトラブルシューティングするには、UI でフィードのステータスの詳細を確認するか、Cloud Logging でログを表示します。フィード アクティビティの詳細な分析とトラブルシューティングについては、Cloud Logging でフィード アクティビティを分析するをご覧ください。

次のステップ

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。