Aruba EdgeConnect SD-WAN のログを収集する

パーサーのバージョン: 6.0

以下でサポートされています。

このドキュメントでは、Bindplane エージェントを使用して Aruba EdgeConnect SD-WAN ログを Google Security Operations に取り込む方法について説明します。

Aruba EdgeConnect SD-WAN プラットフォームは、ネットワーク トラフィック フロー、セキュリティ イベント、システム オペレーションの syslog メッセージを生成します。パーサーは、Key-Value 形式と非構造化 syslog 形式の両方を処理し、抽出されたフィールドを Unified Data Model（UDM）にマッピングします。

始める前に

次の前提条件を満たしていることを確認してください。

  • Google SecOps インスタンス
  • Windows Server 2016 以降、または systemd を使用する Linux ホスト
  • Bindplane エージェントと Aruba EdgeConnect アプライアンス間のネットワーク接続
  • プロキシの背後で実行している場合は、Bindplane エージェントの要件に従ってファイアウォール ポートが開いていることを確認します
  • Aruba Central または SD-WAN Orchestrator への特権アクセス

Google SecOps の取り込み認証ファイルを取得する

  1. Google SecOps コンソールにログインします。
  2. [SIEM 設定] > [収集エージェント] に移動します。
  3. 取り込み認証ファイルをダウンロードします。

  4. Bindplane エージェントがインストールされるシステムに、ファイルを安全に保存します。

Google SecOps のお客様 ID を取得する

  1. Google SecOps コンソールにログインします。
  2. [SIEM 設定] > [プロファイル] に移動します。

  3. [組織の詳細情報] セクションから [お客様 ID] をコピーして保存します。

Bindplane エージェントをインストールする

次の手順に沿って、Windows または Linux オペレーティング システムに Bindplane エージェントをインストールします。

Windows のインストール

  1. 管理者としてコマンド プロンプトまたは PowerShell を開きます。

  2. 次のコマンドを実行します。

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

  3. インストールが完了するまで待ちます。

  4. 次のコマンドを実行して、インストールの内容を確認します。

    sc query observiq-otel-collector

    サービスは RUNNING と表示されます。

Linux のインストール

  1. root 権限または sudo 権限でターミナルを開きます。

  2. 次のコマンドを実行します。

    sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh

  3. インストールが完了するまで待ちます。

  4. 次のコマンドを実行して、インストールの内容を確認します。

    sudo systemctl status observiq-otel-collector

    サービスが [アクティブ（実行中）] と表示されます。

その他のインストール リソース

その他のインストール オプションとトラブルシューティングについては、Bindplane エージェントのインストール ガイドをご覧ください。

Syslog を取り込んで Google SecOps に送信するように Bindplane エージェントを構成する

構成ファイルを探す

  • Linux:

    sudo nano /etc/bindplane-agent/config.yaml

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

構成ファイルを編集します。

  • config.yaml の内容全体を次の構成に置き換えます。

    receivers:
    udplog:
        listen_address: "0.0.0.0:514"

exporters:
    chronicle/aruba_edgeconnect_sdwan:
        compression: gzip
        creds_file_path: '/etc/bindplane-agent/ingestion-auth.json'
        customer_id: '<customer_id>'
        endpoint: malachiteingestion-pa.googleapis.com
        log_type: ARUBA_EDGECONNECT_SDWAN
        raw_log_field: body

service:
    pipelines:
        logs/aruba_edgeconnect_to_chronicle:
            receivers:
                - udplog
            exporters:
                - chronicle/aruba_edgeconnect_sdwan

構成パラメータ

各プレースホルダを次のように置き換えます。

  • レシーバーの構成:

    • listen_address: リッスンする IP アドレスとポート:
      • すべてのインターフェースでリッスンする 0.0.0.0（推奨）
      • ポート 514 は標準の syslog ポートです（Linux で root が必要。root 以外の場合は 1514 を使用）

  • エクスポータの構成:

    • creds_file_path: 取り込み認証ファイルのフルパス:
      • Linux: /etc/bindplane-agent/ingestion-auth.json
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
    • customer_id: Google SecOps コンソールからコピーしたお客様 ID
    • endpoint: リージョナル エンドポイント URL:
      • 米国: malachiteingestion-pa.googleapis.com
      • ヨーロッパ: europe-malachiteingestion-pa.googleapis.com
      • アジア: asia-southeast1-malachiteingestion-pa.googleapis.com
      • 完全なリストについては、リージョン エンドポイントをご覧ください。

構成ファイルを保存する

  • 編集後、ファイルを保存します。
    • Linux: Ctrl+O、Enter、Ctrl+X の順に押します。
    • Windows: [ファイル> 保存] をクリックします。

Bindplane エージェントを再起動して変更を適用する

  • Linux で Bindplane エージェントを再起動するには、次のコマンドを実行します。

    sudo systemctl restart observiq-otel-collector

    1. サービスが実行されていることを確認します。

      sudo systemctl status observiq-otel-collector

    2. ログでエラーを確認します。

      sudo journalctl -u observiq-otel-collector -f

  • Windows で Bindplane エージェントを再起動するには、次のいずれかのオプションを選択します。

    • 管理者としてコマンド プロンプトまたは PowerShell を開きます。

      net stop observiq-otel-collector && net start observiq-otel-collector

    • サービス コンソール:

      1. Win+R キーを押して「services.msc」と入力し、Enter キーを押します。
      2. observIQ OpenTelemetry Collector を見つけます。
      3. 右クリックして [再起動] を選択します。

      4. サービスが実行されていることを確認します。

        sc query observiq-otel-collector

      5. ログでエラーを確認します。

        type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

Aruba Central で syslog を構成する

  1. Aruba Central ウェブ UI にログインします。
  2. [Manage] > [Devices] > [Gateways] に移動します。
  3. [デバイス名] で [ゲートウェイ] を選択します。ゲートウェイ デバイスのダッシュボード コンテキストが表示されます。
  4. [管理] で [デバイス] をクリックします。ゲートウェイ構成ページが表示されます。
  5. [システム> ロギング] をクリックします。
  6. [Syslog Servers] セクションで [+] をクリックします。
  7. 次の構成の詳細を指定します。
    • IP アドレス: Bindplane エージェントの IP アドレスを入力します。
    • カテゴリ: [セキュリティ] を選択します（後でプロセスを繰り返して他のカテゴリを追加できます）。
    • ロギング機能: [Local0] を選択します。
    • ロギングレベル: [Informational] を選択します。
    • 形式: [cef] を選択します。
  8. [Save Settings] をクリックします。

UDM マッピング テーブル

ログフィールド UDM マッピング 論理
Action security_result.action_details Action フィールドから直接マッピングされます。
Application network.application_protocol Application フィールドに「dhcp」が含まれている場合（大文字と小文字を区別しない）、値は「DHCP」に設定されます。
Application intermediary.application Application フィールドから直接マッピングされます。
Direction network.direction Direction フィールドから直接マッピングされ、大文字に変換されます。値が「INBOUND」、「OUTBOUND」、「BROADCAST」のいずれでもない場合、「UNKNOWN_DIRECTION」に設定されます。
DstAddr target.ip DstAddr フィールドから直接マッピングされます。
DstPort target.port DstPort フィールドから直接マッピングされ、整数に変換されます。
Flow-ID metadata.id Flow-ID フィールドから直接マッピングされます。
FromZone target.resource.attribute.labels キー「FromZone」と FromZone フィールドの値でラベルを作成します。
Host intermediary.hostname Host フィールドから直接マッピングされます。
Protocol network.ip_protocol Protocol フィールドから直接マッピングされ、大文字に変換された後、インクルード ファイル（parse_ip_protocol.include）を使用して解析され、プロトコル名が取得されます。
Reason security_result.category_details Reason フィールドから直接マッピングされます。
Reason security_result.category Reason フィールドに「policy deny」が含まれている場合、値は「POLICY_VIOLATION」に設定されます。
SrcAddr principal.ip SrcAddr フィールドから直接マッピングされます。
SrcPort principal.port SrcPort フィールドから直接マッピングされ、整数に変換されます。
Tag security_result.rule_name Tag フィールドから直接マッピングされます。
ToZone target.resource.attribute.labels キー「ToZone」と ToZone フィールドの値でラベルを作成します。
description metadata.description kv_data フィールドが空の場合にログメッセージから抽出される description フィールドから直接マッピングされます。
intermediary_pid intermediary.process.pid intermediary_pid フィールドから直接マッピングされます。
timestamp metadata.event_timestamp ログメッセージから抽出された timestamp フィールドから直接マッピングされます。SrcAddr と DstAddr の両方が存在する場合は「NETWORK_CONNECTION」に設定し、それ以外の場合は「GENERIC_EVENT」に設定します。「ARUBA_EDGECONNECT_SDWAN」にハードコードされています。「ARUBA_EDGECONNECT_SDWAN」にハードコードされています。
IPTos event.idm.read_only_udm.additional.fields 変更履歴からマッピング
tcpFlags event.idm.read_only_udm.additional.fields 変更履歴からマッピング
OutputInt event.idm.read_only_udm.additional.fields 変更履歴からマッピング
logType event.idm.read_only_udm.additional.fields 変更履歴からマッピング
InputInt event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ingressVrfId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
egressVrfId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
vrfName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Overlay event.idm.read_only_udm.additional.fields 変更履歴からマッピング
proc event.idm.read_only_udm.additional.fields 変更履歴からマッピング
rxOctets event.idm.read_only_udm.additional.fields 変更履歴からマッピング
txOctets event.idm.read_only_udm.additional.fields 変更履歴からマッピング
flowId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
cpu_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
thread_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
startTime event.idm.read_only_udm.additional.fields 変更履歴からマッピング
endTime event.idm.read_only_udm.additional.fields 変更履歴からマッピング
rxPkts event.idm.read_only_udm.network.received_packets 変更履歴からマッピング
txPkts event.idm.read_only_udm.network.sent_packets 変更履歴からマッピング
tid event.idm.read_only_udm.network.session_id 変更履歴からマッピング
userDevice event.idm.read_only_udm.principal.asset.attribute.labels 変更履歴からマッピング
dstRole event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
userName event.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
srcRole event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
host event.idm.read_only_udm.target.hostname と event.idm.read_only_udm.target.asset.hostname 変更履歴からマッピング
Action event.idm.read_only_udm.security_result.action 変更履歴からマッピング
src_host event.idm.read_only_udm.principal.hostname と event.idm.read_only_udm.principal.asset.hostname 変更履歴からマッピング
target_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
dns_questions event.idm.read_only_udm.network.dns.questions 変更履歴からマッピング
product_event_type event.idm.read_only_udm.metadata.product_event_type 変更履歴からマッピング
principal_ip event.idm.read_only_udm.principal.hostname と event.idm.read_only_udm.principal.asset.hostname 変更履歴からマッピング
principal_ip event.idm.read_only_udm.principal.asset.hostname 変更履歴からマッピング
column1_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column2_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column3_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column4_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column5_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column6_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column7_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column8_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column9_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column10_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column11_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column12_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column13_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column14_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column15_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column16_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column17_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column18_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column19_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column20_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column21_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column22_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column23_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column24_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column25_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column26_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column27_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column28_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column29_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column30_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column31_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column32_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column33_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column34_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column35_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column36_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column37_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column38_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column39_tunnel_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
column1_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column2_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column2_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column3_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column3_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column4_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column4_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column5_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column5_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column6_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column6_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column7_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column7_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column8_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column8_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column9_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column9_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column10_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column10_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column11_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column11_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column12_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column12_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column13_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column13_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column14_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column14_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column15_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column15_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column16_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column16_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column17_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column17_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column18_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column18_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column19_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column19_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column20_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column20_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column21_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column21_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column22_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column22_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column23_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column23_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column24_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column24_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column25_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column25_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column26_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column26_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column27_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column27_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column28_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column28_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column29_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column29_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column30_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column30_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column31_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column31_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column32_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column32_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column33_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column33_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column34_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column34_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column35_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column35_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column36_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column36_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column37_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column37_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column38_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column38_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column39_variable1 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column39_variable2 event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column1_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column2_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column3_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column3_dst_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column4_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column5_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column6_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column7_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column8_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column9_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column10_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column11_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column12_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column13_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column14_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column15_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column16_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column17_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column18_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column19_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column20_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column21_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column22_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column23_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column24_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column25_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column26_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column27_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column28_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column29_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column30_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column31_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column32_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column33_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column34_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column35_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column36_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column37_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column38_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column39_src_ip event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
column1_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column2_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column4_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column5_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column6_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column7_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column8_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column9_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column10_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column11_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column12_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column13_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column14_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column15_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column16_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column17_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column18_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column19_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column20_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column21_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column22_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column23_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column24_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column25_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column26_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column27_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column28_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column29_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column30_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column31_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column32_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column33_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column34_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column35_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column36_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column37_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column38_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column39_dst_ip event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
column1_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column2_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column3_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column4_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column5_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column6_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column7_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column8_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column9_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column10_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column11_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column12_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column13_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column14_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column15_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column16_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column17_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column18_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column19_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column20_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column21_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column22_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column23_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column24_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column25_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column26_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column27_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column28_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column29_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column30_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column31_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column32_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column33_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column34_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column35_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column36_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column37_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column38_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
column39_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
timestamp event.idm.read_only_udm.metadata.event_timestamp 変更履歴からマッピング
log_type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
syslog_ver event.idm.read_only_udm.additional.fields 変更履歴からマッピング
meta_sequenceId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
sp_id event.idm.read_only_udm.target.user.userid 変更履歴からマッピング
component event.idm.read_only_udm.principal.hostname と event.idm.read_only_udm.principal.asset.hostname 変更履歴からマッピング
id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
isInSync_ event.idm.read_only_udm.additional.fields 変更履歴からマッピング
p_meta_sequenceId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
result event.idm.read_only_udm.additional.fields 変更履歴からマッピング
p_sp_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
p_service event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Registered_events event.idm.read_only_udm.additional.fields 変更履歴からマッピング
UniqueConfigEventsToSync event.idm.read_only_udm.additional.fields 変更履歴からマッピング
canRecoverConfigEvents event.idm.read_only_udm.additional.fields 変更履歴からマッピング
firstConfig_changeSet event.idm.read_only_udm.additional.fields 変更履歴からマッピング
firstConfig_config event.idm.read_only_udm.additional.fields 変更履歴からマッピング
firstConfig_state event.idm.read_only_udm.additional.fields 変更履歴からマッピング
lastConfig_changeSet event.idm.read_only_udm.additional.fields 変更履歴からマッピング
lastConfig_config event.idm.read_only_udm.additional.fields 変更履歴からマッピング
lastConfig_state event.idm.read_only_udm.additional.fields 変更履歴からマッピング
isInSync event.idm.read_only_udm.additional.fields 変更履歴からマッピング
UniqueStateEventsToSync event.idm.read_only_udm.additional.fields 変更履歴からマッピング
canRecoverStateEvents event.idm.read_only_udm.additional.fields 変更履歴からマッピング
firstState_baseUrl event.idm.read_only_udm.additional.fields 変更履歴からマッピング
firstState_config event.idm.read_only_udm.additional.fields 変更履歴からマッピング
firstState_state event.idm.read_only_udm.additional.fields 変更履歴からマッピング
firstState_name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
lastState_config event.idm.read_only_udm.additional.fields 変更履歴からマッピング
lastState_state event.idm.read_only_udm.additional.fields 変更履歴からマッピング
duration event.idm.read_only_udm.additional.fields 変更履歴からマッピング
config_data event.idm.read_only_udm.additional.fields 変更履歴からマッピング
user event.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
log_level_num event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
nepk event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
firstState_url event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
lastState_changeSet event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
lastState_baseUrl event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
lastState_url event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
lastState_op event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
lastState_serial event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
lastState_name event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
name event.idm.read_only_udm.metadata.product_event_type 変更履歴からマッピング
taskStatus event.idm.read_only_udm.security_result.action_details 変更履歴からマッピング
logLevel event.idm.read_only_udm.security_result.severity 変更履歴からマッピング
firstConfig_baseUrl event.idm.read_only_udm.about.resource.name 変更履歴からマッピング
firstConfig_url event.idm.read_only_udm.target.resource.name 変更履歴からマッピング
firstConfig_op event.idm.read_only_udm.about.labels 変更履歴からマッピング
firstConfig_serial event.idm.read_only_udm.about.labels 変更履歴からマッピング
lastConfig_baseUrl event.idm.read_only_udm.about.labels 変更履歴からマッピング
lastConfig_url event.idm.read_only_udm.about.labels 変更履歴からマッピング
lastConfig_op event.idm.read_only_udm.about.labels 変更履歴からマッピング
lastConfig_serial event.idm.read_only_udm.about.labels 変更履歴からマッピング
firstState_changeSet event.idm.read_only_udm.about.labels 変更履歴からマッピング
firstState_op event.idm.read_only_udm.about.labels 変更履歴からマッピング
firstState_serial event.idm.read_only_udm.about.labels 変更履歴からマッピング
OnGms_1 event.idm.read_only_udm.about.labels 変更履歴からマッピング
OnApp_1 event.idm.read_only_udm.about.labels 変更履歴からマッピング
Diff_1 event.idm.read_only_udm.about.labels 変更履歴からマッピング
summary security_result.summary 変更履歴からマッピング
userid principal.user.userid 変更履歴からマッピング
hostname target.hostname 変更履歴からマッピング
command principal.process.command_line 変更履歴からマッピング
principal_ip principal.asset.ip 変更履歴からマッピング

変更履歴

このパーサーの変更ログを表示する

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。