SIEM API 端點對應
支援語言：
Google SecOps
SIEM
本文將舊版 SIEM API 端點 (包括 Backstory API、Customer Management API 和 Ingestion API) 對應至現代 Chronicle API 端點。
API 對應表
| 功能區域 | 舊版 API | 舊版方法 | Chronicle API 方法 | 所需的身分與存取權管理權限 |
|---|---|---|---|---|
| BigQuery | UpdateBigQueryAccess |
遠端程序呼叫 (RPC) (v1) | ProvideBigQueryAccess | chronicle.googleapis.com/bigQueryAccesses.provide |
| CuratedRule | ListCuratedRuleDetections |
RPC (v2) | LegacySearchCuratedDetections | chronicle.googleapis.com/legacies.legacySearchCuratedDetections |
| CuratedRule | ListCuratedRules |
RPC (v2) | ListCuratedRules | chronicle.googleapis.com/curatedRules.list |
| DAI - LegacyAlert | UpdateAlert |
遠端程序呼叫 (RPC) (v1) | LegacyUpdateAlert | chronicle.googleapis.com/legacies.legacyUpdateAlert |
| DAI - Case | CreateOrUpdateCase |
遠端程序呼叫 (RPC) (v1) | LegacyCreateOrUpdateCase | chronicle.googleapis.com/legacies.legacyCreateOrUpdateCase |
| 資料匯出 | CancelDataExport |
遠端程序呼叫 (RPC) (v1) | CancelDataExport | chronicle.googleapis.com/dataExports.cancel |
| 資料匯出 | CreateDataExport |
遠端程序呼叫 (RPC) (v1) | CreateDataExport | chronicle.googleapis.com/dataExports.create |
| 資料匯出 | GetDataExport |
遠端程序呼叫 (RPC) (v1) | GetDataExport | chronicle.googleapis.com/dataExports.get |
| 資料匯出 | ListAvailableLogTypes |
遠端程序呼叫 (RPC) (v1) | FetchLogTypesAvailableForExport | chronicle.googleapis.com/dataExports.fetchAvailableLogTypes |
| DataTap | CreateDataTap |
遠端程序呼叫 (RPC) (v1) | CreateDataTap | chronicle.googleapis.com/dataTaps.create |
| DataTap | DeleteDataTap |
遠端程序呼叫 (RPC) (v1) | DeleteDataTap | chronicle.googleapis.com/dataTaps.delete |
| DataTap | GetDataTap |
遠端程序呼叫 (RPC) (v1) | GetDataTap | chronicle.googleapis.com/dataTaps.get |
| DataTap | ListDataTaps |
遠端程序呼叫 (RPC) (v1) | ListDataTaps | chronicle.googleapis.com/dataTaps.list |
| DataTap | UpdateDataTap |
遠端程序呼叫 (RPC) (v1) | UpdateDataTap | chronicle.googleapis.com/dataTaps.update |
| 動態饋給 | CreateFeed |
遠端程序呼叫 (RPC) (v1) | CreateFeed | chronicle.googleapis.com/feeds.create |
| 動態饋給 | DeleteFeed |
遠端程序呼叫 (RPC) (v1) | DeleteFeed | chronicle.googleapis.com/feeds.delete |
| 動態饋給 | DisableFeed |
遠端程序呼叫 (RPC) (v1) | DisableFeed | chronicle.googleapis.com/feeds.disable |
| 動態饋給 | EnableFeed |
遠端程序呼叫 (RPC) (v1) | EnableFeed | chronicle.googleapis.com/feeds.enable |
| 動態饋給 | FetchFeedServiceAccount |
遠端程序呼叫 (RPC) (v1) | FetchServiceAccountForCustomer | chronicle.googleapis.com/feeds.fetchServiceAccount |
| 動態饋給 | GetFeed |
遠端程序呼叫 (RPC) (v1) | GetFeed | chronicle.googleapis.com/feeds.get |
| 動態饋給 | GetFeedSchema |
遠端程序呼叫 (RPC) (v1) | ListLogTypeSchemas | chronicle.googleapis.com/feeds.listLogTypeSchemas |
| 動態饋給 | GetLogTypeSchema |
遠端程序呼叫 (RPC) (v1) | ListLogTypeSchemas | chronicle.googleapis.com/feeds.listLogTypeSchemas |
| 動態饋給 | ListFeeds |
遠端程序呼叫 (RPC) (v1) | ListFeeds | chronicle.googleapis.com/feeds.list |
| 動態饋給 | ListFeedSourceTypeSchemas |
遠端程序呼叫 (RPC) (v1) | ListFeedSourceTypeSchemas | chronicle.googleapis.com/feeds.listFeedSourceTypeSchemas |
| 動態饋給 | ListLogTypeSchemas |
遠端程序呼叫 (RPC) (v1) | ListLogTypeSchemas | chronicle.googleapis.com/feeds.listLogTypeSchemas |
| 動態饋給 | UpdateFeed |
遠端程序呼叫 (RPC) (v1) | UpdateFeed | chronicle.googleapis.com/feeds.update |
| 轉送站 | CreateForwarder |
RPC (v2) | CreateForwarder | chronicle.googleapis.com/forwarders.create |
| 轉送站 | GetForwarder |
RPC (v2) | GetForwarder | chronicle.googleapis.com/forwarders.get |
| 轉送站 | ListForwarders |
RPC (v2) | ListForwarders | chronicle.googleapis.com/forwarders.list |
| 轉送站 | UpdateForwarder |
RPC (v2) | UpdateForwarder | chronicle.googleapis.com/forwarders.update |
| 轉送站 | DeleteForwarder |
RPC (v2) | DeleteForwarder | chronicle.googleapis.com/forwarders.delete |
| 轉送站 | GenerateForwarderFiles |
RPC (v2) | GenerateForwarderFiles | chronicle.googleapis.com/forwarders.generateFiles |
| 轉送站 | CreateCollector |
RPC (v2) | CreateCollector | chronicle.googleapis.com/collectors.create |
| 轉送站 | GetCollector |
RPC (v2) | GetCollector | chronicle.googleapis.com/collectors.get |
| 轉送站 | ListCollectors |
RPC (v2) | ListCollectors | chronicle.googleapis.com/collectors.list |
| 轉送站 | UpdateCollector |
RPC (v2) | UpdateCollector | chronicle.googleapis.com/collectors.update |
| 轉送站 | DeleteCollector |
RPC (v2) | DeleteCollector | chronicle.googleapis.com/collectors.delete |
| 剖析器 | ArchiveCbnParser |
遠端程序呼叫 (RPC) (v1) | DeactivateParser | chronicle.googleapis.com/parsers.deactivate |
| 剖析器 | CreateCbnParser |
遠端程序呼叫 (RPC) (v1) | CreateParser | chronicle.googleapis.com/parsers.create |
| 剖析器 | GetCbnParser |
遠端程序呼叫 (RPC) (v1) | GetParser | chronicle.googleapis.com/parsers.get |
| 剖析器 | ListCbnParserHistory |
遠端程序呼叫 (RPC) (v1) | ListParsers (注意：ListCbnParserHistory 會列出所有剖析器，與 ListParsers 相同) |
chronicle.googleapis.com/parsers.list |
| 剖析器 | ListCbnParsers |
遠端程序呼叫 (RPC) (v1) | ListParsers | chronicle.googleapis.com/parsers.list |
| 剖析器 | RetrieveSampleLogs |
遠端程序呼叫 (RPC) (v1) | ListLogs | chronicle.googleapis.com/logs.list |
| 剖析器 | ValidateCbnParser |
遠端程序呼叫 (RPC) (v1) | CreateParser | chronicle.googleapis.com/parsers.create |
| 合作夥伴 | CreateCustomer |
遠端程序呼叫 (RPC) (v1) | CreateTenant | chronicle.googleapis.com/tenants.create |
| 合作夥伴 | GetCustomer |
遠端程序呼叫 (RPC) (v1) | GetInstance | chronicle.googleapis.com/instances.get |
| 合作夥伴 | GetForwarderConfigs |
遠端程序呼叫 (RPC) (v1) | GenerateForwarderFiles | chronicle.googleapis.com/forwarders.generateFiles |
| 合作夥伴 | ListCustomersOfPartner |
遠端程序呼叫 (RPC) (v1) | ListTenants | chronicle.googleapis.com/tenants.list |
| 合作夥伴 | SetAuthVersion |
遠端程序呼叫 (RPC) (v1) | UpdateInstance | chronicle.googleapis.com/instances.update |
| 合作夥伴 | SetComplianceRequirements |
遠端程序呼叫 (RPC) (v1) | UpdateInstance | chronicle.googleapis.com/instances.update |
| 合作夥伴 | SetUIState |
遠端程序呼叫 (RPC) (v1) | UpdateInstance | chronicle.googleapis.com/instances.update |
| 合作夥伴 | SetWorkforcePoolProvider |
遠端程序呼叫 (RPC) (v1) | UpdateInstance | chronicle.googleapis.com/instances.update |
| ReferenceList | CreateReferenceList |
RPC (v2) | CreateReferenceList | chronicle.googleapis.com/referenceLists.create |
| ReferenceList | VerifyReferenceList |
RPC (v2) | VerifyReferenceList | chronicle.googleapis.com/referenceLists.verify |
| ReferenceList | GetReferenceList |
RPC (v2) | GetReferenceList | chronicle.googleapis.com/referenceLists.get |
| ReferenceList | ListReferenceLists |
RPC (v2) | ListReferenceLists | chronicle.googleapis.com/referenceLists.list |
| ReferenceList | UpdateReferenceList |
RPC (v2) | UpdateReferenceList | chronicle.googleapis.com/referenceLists.update |
| RetroHunt | RunRetrohunt |
RPC (v2) | CreateRetrohunt | chronicle.googleapis.com/retrohunts.create |
| RetroHunt | ListRetrohunts |
RPC (v2) | ListRetrohunts | chronicle.googleapis.com/retrohunts.list |
| RetroHunt | GetRetrohunt |
RPC (v2) | GetRetrohunt | chronicle.googleapis.com/retrohunts.get |
| RetroHunt | CancelRetrohunt |
RPC (v2) | CancelOperation | chronicle.googleapis.com/operations.cancel |
| RetroHunt | WaitRetrohunt |
RPC (v2) | GetOperation | chronicle.googleapis.com/operations.get |
| 規則 | GetRule |
RPC (v2) | GetRule | chronicle.googleapis.com/rules.get |
| 規則 | CreateRule |
RPC (v2) | CreateRule | chronicle.googleapis.com/rules.create |
| 規則 | VerifyRule |
RPC (v2) | VerifyRuleText | chronicle.googleapis.com/rules.verifyRuleText |
| 規則 | ListRules |
RPC (v2) | ListRules | chronicle.googleapis.com/rules.list |
| 規則 | DeleteRule |
RPC (v2) | DeleteRule | chronicle.googleapis.com/rules.delete |
| 規則 | ArchiveRule |
RPC (v2) | UpdateRuleDeployment | chronicle.googleapis.com/ruleDeployments.update |
| 規則 | UnarchiveRule |
RPC (v2) | UpdateRuleDeployment | chronicle.googleapis.com/ruleDeployments.update |
| 規則 | EnableLiveRule |
RPC (v2) | UpdateRuleDeployment | chronicle.googleapis.com/ruleDeployments.update |
| 規則 | DisableLiveRule |
RPC (v2) | UpdateRuleDeployment | chronicle.googleapis.com/ruleDeployments.update |
| 規則 | ListRuleVersions |
RPC (v2) | ListRuleVersions | chronicle.googleapis.com/ruleVersions.list |
| 規則 | CreateRuleVersion |
RPC (v2) | CreateRule | chronicle.googleapis.com/rules.create |
| 規則 | EnableAlerting |
RPC (v2) | UpdateRuleDeployment | chronicle.googleapis.com/ruleDeployments.update |
| 規則 | DisableAlerting |
RPC (v2) | UpdateRuleDeployment | chronicle.googleapis.com/ruleDeployments.update |
| 規則 | ListDetections |
RPC (v2) | LegacySearchDetections | chronicle.googleapis.com/legacies.legacySearchDetections |
| 規則 | GetDetection |
RPC (v2) | LegacyGetDetection | chronicle.googleapis.com/legacies.legacyGetDetection |
| 規則 | StreamDetectionAlerts |
RPC (v2) | LegacyStreamDetectionAlerts | chronicle.googleapis.com/legacies.legacyStreamDetectionAlerts |
| 規則 | StreamTestRule |
RPC (v2) | LegacyTestRuleStreaming | chronicle.googleapis.com/legacies.legacyTestRuleStreaming |
| 規則 | CreateRule |
遠端程序呼叫 (RPC) (v1) | CreateRule | chronicle.googleapis.com/rules.create |
| 規則 | GetRule |
遠端程序呼叫 (RPC) (v1) | GetRule | chronicle.googleapis.com/rules.get |
| 規則 | UpdateRule |
遠端程序呼叫 (RPC) (v1) | UpdateRule | chronicle.googleapis.com/rules.update |
| 規則 | DeleteRule |
遠端程序呼叫 (RPC) (v1) | DeleteRule | chronicle.googleapis.com/rules.delete |
| 規則 | EnableLiveRule |
遠端程序呼叫 (RPC) (v1) | UpdateRuleDeployment | chronicle.googleapis.com/ruleDeployments.update |
| 規則 | ListResults |
遠端程序呼叫 (RPC) (v1) | LegacySearchRuleResults | chronicle.googleapis.com/legacies.legacySearchRuleResults |
| 規則 | ListRules |
遠端程序呼叫 (RPC) (v1) | ListRules | chronicle.googleapis.com/rules.list |
| 規則 | RunRule |
遠端程序呼叫 (RPC) (v1) | CreateRetrohunt | chronicle.googleapis.com/retrohunts.create |
| 快訊 | StreamDetections |
遠端程序呼叫 (RPC) (v1) | StreamDetectionAlerts | chronicle.googleapis.com/legacies.streamDetectionAlerts |
| 快訊 | StreamRuleNotifications |
遠端程序呼叫 (RPC) (v1) | StreamDetectionAlerts | chronicle.googleapis.com/legacies.streamDetectionAlerts |
| 搜尋 | FetchUdmSearchView |
遠端程序呼叫 (RPC) (v1) | LegacyFetchUdmSearchView | chronicle.googleapis.com/legacies.legacyFetchUdmSearchView |
| 搜尋 | GetEvent |
遠端程序呼叫 (RPC) (v1) | GetEvent | chronicle.googleapis.com/events.get |
| 記錄 | GetLog |
遠端程序呼叫 (RPC) (v1) | GetLog | chronicle.googleapis.com/logs.get |
| 快訊 | ListAlerts |
遠端程序呼叫 (RPC) (v1) | LegacySearchAlerts | chronicle.googleapis.com/legacies.legacySearchAlerts |
| 搜尋 | ListArtifactAssets |
遠端程序呼叫 (RPC) (v1) | FindRelatedEntities | chronicle.googleapis.com/entities.findRelated |
| IOC | ListArtifactIoCDetails |
遠端程序呼叫 (RPC) (v1) | LegacySearchArtifactIoCDetails | chronicle.googleapis.com/legacies.legacySearchArtifactIoCDetails |
| 搜尋 | ListEvents |
遠端程序呼叫 (RPC) (v1) | LegacySearchAssetEvents | chronicle.googleapis.com/legacies.legacySearchAssetEvents |
| IOC | ListIoCs |
遠端程序呼叫 (RPC) (v1) | ListIocMatches | chronicle.googleapis.com/iocMatches.list |
| 搜尋 | SearchRawLogs |
遠端程序呼叫 (RPC) (v1) | SearchRawLogs | chronicle.googleapis.com/rawLogs.search |
| 搜尋 | UdmSearch |
遠端程序呼叫 (RPC) (v1) | UdmSearch | chronicle.googleapis.com/events.udmSearch |
| 搜尋 | ListAliases |
遠端程序呼叫 (RPC) (v1) | SummarizeEntity | chronicle.googleapis.com/entities.summarize |
| 搜尋 | ListAssetAliases |
遠端程序呼叫 (RPC) (v1) | SummarizeEntity | chronicle.googleapis.com/entities.summarize |
| 搜尋 | ListUserAliases |
遠端程序呼叫 (RPC) (v1) | SummarizeEntity | chronicle.googleapis.com/entities.summarize |
| 大寫警告 | CreateCorrespondence |
遠端程序呼叫 (RPC) (v1) | 不適用 | 不需要 (現代版 Chronicle API 不提供這個端點，因為不再需要)。注意：端點實作已於 2023 年中從 Backstory 移除。 |
| 大寫警告 | GetUppercaseAlert |
遠端程序呼叫 (RPC) (v1) | LegacySearchFindings | chronicle.googleapis.com/legacies.legacySearchFindings。注意：端點實作功能已於 2023 年中從 Backstory 移除。 |
| 大寫警告 | ListUppercaseAlerts |
遠端程序呼叫 (RPC) (v1) | LegacySearchFindings | chronicle.googleapis.com/legacies.legacySearchFindings。注意：端點實作功能已於 2023 年中從 Backstory 移除。 |
未對應和已移除的端點
下表列出未對應至新版 Chronicle API 且預計移除的舊版 API 端點，以及相關的業務理由：
| 功能區域 | 舊版 API | 舊版方法 | 原因 |
|---|---|---|---|
| 舊版 RBAC | CreateSubject |
遠端程序呼叫 (RPC) (v1) | 已淘汰；存取控管現在由精細的 Google Cloud IAM 角色管理。 |
| 舊版 RBAC | DeleteSubject |
遠端程序呼叫 (RPC) (v1) | 已淘汰；存取控管現在由精細的 Google Cloud IAM 角色管理。 |
| 舊版 RBAC | GetSubject |
遠端程序呼叫 (RPC) (v1) | 已淘汰；存取控管現在由精細的 Google Cloud IAM 角色管理。 |
| 舊版 RBAC | ListRoles |
遠端程序呼叫 (RPC) (v1) | 已淘汰；存取控管現在由精細的 Google Cloud IAM 角色管理。 |
| 舊版 RBAC | ListSubjects |
遠端程序呼叫 (RPC) (v1) | 已淘汰；存取控管現在由精細的 Google Cloud IAM 角色管理。 |
| 舊版 RBAC | UpdateRole |
遠端程序呼叫 (RPC) (v1) | 已淘汰；存取控管現在由精細的 Google Cloud IAM 角色管理。 |
| 舊版 RBAC | UpdateSubject |
遠端程序呼叫 (RPC) (v1) | 已淘汰；存取控管現在由精細的 Google Cloud IAM 角色管理。 |
| 剖析器 | ListCbnParserErrors |
遠端程序呼叫 (RPC) (v1) | 在現代剖析器管理工作流程中，不再需要或提供這項功能。 |
| 合作夥伴 | EnableIAM |
遠端程序呼叫 (RPC) (v1) | 這項功能已淘汰，並使用標準 Google Cloud 機制處理。 |
| 合作夥伴 | GenerateIamMigrationCommands |
遠端程序呼叫 (RPC) (v1) | 這項功能已淘汰，在現代架構中顯得多餘。 |
| 合作夥伴 | GenerateIdPMetadata |
遠端程序呼叫 (RPC) (v1) | 在現代 Google Cloud整合式架構中，這項功能已顯多餘。 |
| 合作夥伴 | GetIngestionFilter |
遠端程序呼叫 (RPC) (v1) | 在現代 Google Cloud整合式架構中，這項功能已顯多餘。 |
| 合作夥伴 | SetGCPProjectLink |
遠端程序呼叫 (RPC) (v1) | 在現代 Google Cloud整合式架構中，這項功能已顯多餘。 |
| 大寫警告 | CreateCorrespondence |
遠端程序呼叫 (RPC) (v1) | 功能已淘汰。 |
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。