Aruba EdgeConnect SD-WAN 로그 수집

파서 버전: 6.0

다음에서 지원:

이 문서에서는 Bindplane 에이전트를 사용하여 Aruba EdgeConnect SD-WAN 로그를 Google Security Operations로 수집하는 방법을 설명합니다.

Aruba EdgeConnect SD-WAN 플랫폼은 네트워크 트래픽 흐름, 보안 이벤트, 시스템 작업에 대한 syslog 메시지를 생성합니다. 파서는 키-값 및 구조화되지 않은 syslog 형식을 모두 처리하고 추출된 필드를 통합 데이터 모델 (UDM)에 매핑합니다.

시작하기 전에

다음 기본 요건이 충족되었는지 확인합니다.

  • Google SecOps 인스턴스
  • Windows Server 2016 이상 또는 systemd가 설치된 Linux 호스트
  • Bindplane 에이전트와 Aruba EdgeConnect 어플라이언스 간의 네트워크 연결
  • 프록시 뒤에서 실행하는 경우 Bindplane 에이전트 요구사항에 따라 방화벽 포트가 열려 있는지 확인합니다.
  • Aruba Central 또는 SD-WAN Orchestrator에 대한 액세스 권한

Google SecOps 수집 인증 파일 가져오기

  1. Google SecOps 콘솔에 로그인합니다.
  2. SIEM 설정 > 수집 에이전트로 이동합니다.
  3. 데이터 수집 인증 파일을 다운로드합니다.

  4. Bindplane 에이전트가 설치될 시스템에 파일을 안전하게 저장합니다.

Google SecOps 고객 ID 가져오기

  1. Google SecOps 콘솔에 로그인합니다.
  2. SIEM 설정 > 프로필로 이동합니다.

  3. 조직 세부정보 섹션에서 고객 ID를 복사하여 저장합니다.

Bindplane 에이전트 설치

다음 안내에 따라 Windows 또는 Linux 운영체제에 Bindplane 에이전트를 설치합니다.

Windows 설치

  1. 명령 프롬프트 또는 PowerShell을 관리자로 엽니다.

  2. 다음 명령어를 실행합니다.

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

  3. 설치가 완료될 때까지 기다립니다.

  4. 다음을 실행하여 설치를 확인합니다.

    sc query observiq-otel-collector

    서비스가 실행 중으로 표시되어야 합니다.

Linux 설치

  1. 루트 또는 sudo 권한으로 터미널을 엽니다.

  2. 다음 명령어를 실행합니다.

    sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh

  3. 설치가 완료될 때까지 기다립니다.

  4. 다음을 실행하여 설치를 확인합니다.

    sudo systemctl status observiq-otel-collector

    서비스가 활성 (실행 중)으로 표시되어야 합니다.

추가 설치 리소스

추가 설치 옵션 및 문제 해결은 Bindplane 에이전트 설치 가이드를 참고하세요.

syslog를 수집하여 Google SecOps로 전송하도록 Bindplane 에이전트 구성

구성 파일 찾기

  • Linux:

    sudo nano /etc/bindplane-agent/config.yaml

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

구성 파일 설정

  • config.yaml의 전체 콘텐츠를 다음 구성으로 바꿉니다.

    receivers:
    udplog:
        listen_address: "0.0.0.0:514"

exporters:
    chronicle/aruba_edgeconnect_sdwan:
        compression: gzip
        creds_file_path: '/etc/bindplane-agent/ingestion-auth.json'
        customer_id: '<customer_id>'
        endpoint: malachiteingestion-pa.googleapis.com
        log_type: ARUBA_EDGECONNECT_SDWAN
        raw_log_field: body

service:
    pipelines:
        logs/aruba_edgeconnect_to_chronicle:
            receivers:
                - udplog
            exporters:
                - chronicle/aruba_edgeconnect_sdwan

구성 매개변수

다음 자리표시자를 바꿉니다.

  • 수신기 구성:

    • listen_address: 리슨할 IP 주소 및 포트입니다.
      • 0.0.0.0: 모든 인터페이스에서 수신 대기 (권장)
      • 포트 514는 표준 syslog 포트입니다 (Linux에서 루트 필요, 루트가 아닌 경우 1514 사용).

  • 내보내기 도구 구성:

    • creds_file_path: 수집 인증 파일의 전체 경로입니다.
      • Linux: /etc/bindplane-agent/ingestion-auth.json
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
    • customer_id: Google SecOps 콘솔에서 복사한 고객 ID
    • endpoint: 지역 엔드포인트 URL:
      • 미국: malachiteingestion-pa.googleapis.com
      • 유럽: europe-malachiteingestion-pa.googleapis.com
      • 아시아: asia-southeast1-malachiteingestion-pa.googleapis.com
      • 전체 목록은 리전 엔드포인트를 참고하세요.

구성 파일 저장

  • 수정 후 파일을 저장합니다.
    • Linux: Ctrl+O, Enter, Ctrl+X 순으로 누릅니다.
    • Windows: 파일 > 저장을 클릭합니다.

변경사항을 적용하려면 Bindplane 에이전트를 다시 시작하세요.

  • Linux에서 Bindplane 에이전트를 다시 시작하려면 다음 명령어를 실행합니다.

    sudo systemctl restart observiq-otel-collector

    1. 서비스가 실행 중인지 확인합니다.

      sudo systemctl status observiq-otel-collector

    2. 로그에서 오류를 확인합니다.

      sudo journalctl -u observiq-otel-collector -f

  • Windows에서 Bindplane 에이전트를 다시 시작하려면 다음 옵션 중 하나를 선택하세요.

    • 관리자 권한으로 명령 프롬프트 또는 PowerShell:

      net stop observiq-otel-collector && net start observiq-otel-collector

    • 서비스 콘솔:

      1. Win+R 키를 누르고 services.msc를 입력한 다음 Enter 키를 누릅니다.
      2. observIQ OpenTelemetry Collector를 찾습니다.
      3. 마우스 오른쪽 버튼을 클릭하고 다시 시작을 선택합니다.

      4. 서비스가 실행 중인지 확인합니다.

        sc query observiq-otel-collector

      5. 로그에서 오류를 확인합니다.

        type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

Aruba Central에서 syslog 구성

  1. Aruba Central 웹 UI에 로그인합니다.
  2. 관리 > 기기 > 게이트웨이로 이동합니다.
  3. 기기 이름에서 게이트웨이를 선택합니다. 게이트웨이 기기의 대시보드 컨텍스트가 표시됩니다.
  4. 관리에서 기기를 클릭합니다. 게이트웨이 구성 페이지가 표시됩니다.
  5. 시스템 > 로깅을 클릭합니다.
  6. Syslog Servers 섹션에서 +를 클릭합니다.
  7. 다음 구성 세부정보를 제공합니다.
    • IP 주소: Bindplane 에이전트 IP 주소를 입력합니다.
    • 카테고리: 보안을 선택합니다 (나중에 이 과정을 반복하여 다른 카테고리를 추가할 수 있음).
    • 로깅 기능: Local0을 선택합니다.
    • 로깅 수준: 정보를 선택합니다.
    • 형식: cef를 선택합니다.
  8. Save Settings(설정 저장)를 클릭합니다.

UDM 매핑 테이블

로그 필드 UDM 매핑 로직
Action security_result.action_details Action 필드에서 직접 매핑됩니다.
Application network.application_protocol Application 필드에 'dhcp' (대소문자 구분 안 함)가 포함된 경우 값은 'DHCP'로 설정됩니다.
Application intermediary.application Application 필드에서 직접 매핑됩니다.
Direction network.direction Direction 필드에서 직접 매핑되며 대문자로 변환됩니다. 값이 'INBOUND', 'OUTBOUND' 또는 'BROADCAST'가 아니면 'UNKNOWN_DIRECTION'으로 설정됩니다.
DstAddr target.ip DstAddr 필드에서 직접 매핑됩니다.
DstPort target.port DstPort 필드에서 직접 매핑되며 정수로 변환됩니다.
Flow-ID metadata.id Flow-ID 필드에서 직접 매핑됩니다.
FromZone target.resource.attribute.labels FromZone 필드의 값과 키 'FromZone'이 있는 라벨을 만듭니다.
Host intermediary.hostname Host 필드에서 직접 매핑됩니다.
Protocol network.ip_protocol Protocol 필드에서 직접 매핑되고, 대문자로 변환된 후, include 파일 (parse_ip_protocol.include)을 사용하여 파싱하여 프로토콜 이름을 가져옵니다.
Reason security_result.category_details Reason 필드에서 직접 매핑됩니다.
Reason security_result.category Reason 필드에 'policy deny'가 포함된 경우 값은 'POLICY_VIOLATION'으로 설정됩니다.
SrcAddr principal.ip SrcAddr 필드에서 직접 매핑됩니다.
SrcPort principal.port SrcPort 필드에서 직접 매핑되며 정수로 변환됩니다.
Tag security_result.rule_name Tag 필드에서 직접 매핑됩니다.
ToZone target.resource.attribute.labels ToZone 필드의 값과 키 'ToZone'이 있는 라벨을 만듭니다.
description metadata.description kv_data 필드가 비어 있을 때 로그 메시지에서 추출되는 description 필드에서 직접 매핑됩니다.
intermediary_pid intermediary.process.pid intermediary_pid 필드에서 직접 매핑됩니다.
timestamp metadata.event_timestamp 로그 메시지에서 추출된 timestamp 필드에서 직접 매핑됩니다. SrcAddr 및 DstAddr이 모두 있는 경우 'NETWORK_CONNECTION'으로 설정하고, 그렇지 않은 경우 'GENERIC_EVENT'로 설정합니다. 'ARUBA_EDGECONNECT_SDWAN'으로 하드코딩됩니다. 'ARUBA_EDGECONNECT_SDWAN'으로 하드코딩됩니다.
IPTos event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
tcpFlags event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
OutputInt event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
logType event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
InputInt event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
ingressVrfId event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
egressVrfId event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
vrfName event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
Overlay event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
proc event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
rxOctets event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
txOctets event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
flowId event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
cpu_id event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
thread_id event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
startTime event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
endTime event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
rxPkts event.idm.read_only_udm.network.received_packets 변경 로그에서 매핑됨
txPkts event.idm.read_only_udm.network.sent_packets 변경 로그에서 매핑됨
tid event.idm.read_only_udm.network.session_id 변경 로그에서 매핑됨
userDevice event.idm.read_only_udm.principal.asset.attribute.labels 변경 로그에서 매핑됨
dstRole event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
userName event.idm.read_only_udm.principal.user.userid 변경 로그에서 매핑됨
srcRole event.idm.read_only_udm.principal.resource.attribute.labels 변경 로그에서 매핑됨
host event.idm.read_only_udm.target.hostname 및 event.idm.read_only_udm.target.asset.hostname 변경 로그에서 매핑됨
Action event.idm.read_only_udm.security_result.action 변경 로그에서 매핑됨
src_host event.idm.read_only_udm.principal.hostname 및 event.idm.read_only_udm.principal.asset.hostname 변경 로그에서 매핑됨
target_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
dns_questions event.idm.read_only_udm.network.dns.questions 변경 로그에서 매핑됨
product_event_type event.idm.read_only_udm.metadata.product_event_type 변경 로그에서 매핑됨
principal_ip event.idm.read_only_udm.principal.hostname 및 event.idm.read_only_udm.principal.asset.hostname 변경 로그에서 매핑됨
principal_ip event.idm.read_only_udm.principal.asset.hostname 변경 로그에서 매핑됨
column1_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column2_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column3_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column4_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column5_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column6_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column7_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column8_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column9_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column10_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column11_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column12_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column13_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column14_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column15_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column16_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column17_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column18_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column19_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column20_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column21_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column22_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column23_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column24_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column25_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column26_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column27_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column28_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column29_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column30_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column31_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column32_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column33_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column34_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column35_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column36_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column37_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column38_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column39_tunnel_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
column1_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column2_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column2_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column3_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column3_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column4_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column4_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column5_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column5_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column6_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column6_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column7_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column7_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column8_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column8_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column9_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column9_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column10_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column10_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column11_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column11_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column12_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column12_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column13_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column13_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column14_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column14_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column15_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column15_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column16_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column16_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column17_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column17_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column18_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column18_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column19_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column19_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column20_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column20_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column21_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column21_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column22_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column22_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column23_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column23_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column24_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column24_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column25_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column25_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column26_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column26_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column27_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column27_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column28_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column28_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column29_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column29_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column30_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column30_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column31_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column31_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column32_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column32_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column33_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column33_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column34_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column34_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column35_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column35_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column36_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column36_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column37_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column37_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column38_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column38_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column39_variable1 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column39_variable2 event.idm.read_only_udm.security_result.detection_fields 변경 로그에서 매핑됨
column1_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column2_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column3_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column3_dst_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column4_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column5_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column6_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column7_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column8_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column9_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column10_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column11_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column12_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column13_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column14_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column15_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column16_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column17_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column18_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column19_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column20_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column21_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column22_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column23_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column24_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column25_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column26_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column27_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column28_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column29_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column30_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column31_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column32_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column33_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column34_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column35_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column36_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column37_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column38_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column39_src_ip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
column1_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column2_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column4_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column5_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column6_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column7_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column8_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column9_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column10_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column11_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column12_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column13_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column14_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column15_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column16_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column17_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column18_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column19_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column20_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column21_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column22_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column23_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column24_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column25_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column26_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column27_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column28_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column29_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column30_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column31_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column32_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column33_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column34_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column35_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column36_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column37_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column38_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column39_dst_ip event.idm.read_only_udm.target.ip 및 event.idm.read_only_udm.target.asset.ip 변경 로그에서 매핑됨
column1_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column2_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column3_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column4_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column5_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column6_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column7_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column8_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column9_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column10_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column11_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column12_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column13_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column14_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column15_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column16_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column17_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column18_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column19_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column20_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column21_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column22_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column23_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column24_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column25_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column26_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column27_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column28_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column29_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column30_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column31_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column32_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column33_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column34_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column35_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column36_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column37_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column38_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
column39_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
timestamp event.idm.read_only_udm.metadata.event_timestamp 변경 로그에서 매핑됨
log_type event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
syslog_ver event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
meta_sequenceId event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
sp_id event.idm.read_only_udm.target.user.userid 변경 로그에서 매핑됨
component event.idm.read_only_udm.principal.hostname 및 event.idm.read_only_udm.principal.asset.hostname 변경 로그에서 매핑됨
id event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
isInSync_ event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
p_meta_sequenceId event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
result event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
p_sp_id event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
p_service event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
Registered_events event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
UniqueConfigEventsToSync event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
canRecoverConfigEvents event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
firstConfig_changeSet event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
firstConfig_config event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
firstConfig_state event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
lastConfig_changeSet event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
lastConfig_config event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
lastConfig_state event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
isInSync event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
UniqueStateEventsToSync event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
canRecoverStateEvents event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
firstState_baseUrl event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
firstState_config event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
firstState_state event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
firstState_name event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
lastState_config event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
lastState_state event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
duration event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
config_data event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
user event.idm.read_only_udm.principal.user.userid 변경 로그에서 매핑됨
log_level_num event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
nepk event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
firstState_url event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
lastState_changeSet event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
lastState_baseUrl event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
lastState_url event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
lastState_op event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
lastState_serial event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
lastState_name event.idm.read_only_udm.target.resource.attribute.labels 변경 로그에서 매핑됨
name event.idm.read_only_udm.metadata.product_event_type 변경 로그에서 매핑됨
taskStatus event.idm.read_only_udm.security_result.action_details 변경 로그에서 매핑됨
logLevel event.idm.read_only_udm.security_result.severity 변경 로그에서 매핑됨
firstConfig_baseUrl event.idm.read_only_udm.about.resource.name 변경 로그에서 매핑됨
firstConfig_url event.idm.read_only_udm.target.resource.name 변경 로그에서 매핑됨
firstConfig_op event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
firstConfig_serial event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
lastConfig_baseUrl event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
lastConfig_url event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
lastConfig_op event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
lastConfig_serial event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
firstState_changeSet event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
firstState_op event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
firstState_serial event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
OnGms_1 event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
OnApp_1 event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
Diff_1 event.idm.read_only_udm.about.labels 변경 로그에서 매핑됨
summary security_result.summary 변경 로그에서 매핑됨
userid principal.user.userid 변경 로그에서 매핑됨
hostname target.hostname 변경 로그에서 매핑됨
command principal.process.command_line 변경 로그에서 매핑됨
principal_ip principal.asset.ip 변경 로그에서 매핑됨

변경 로그

이 파서의 변경 로그 보기

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.