Coletar registros da SD-WAN Aruba EdgeConnect

Versão do analisador:6.0

Compatível com:

Este documento explica como ingerir registros da SD-WAN Aruba EdgeConnect no Google Security Operations usando o agente Bindplane.

A plataforma SD-WAN Aruba EdgeConnect gera mensagens syslog para fluxos de tráfego de rede, eventos de segurança e operações do sistema. O analisador processa formatos syslog não estruturados e de chave-valor e mapeia os campos extraídos para o modelo de dados unificado (UDM).

Antes de começar

Verifique se você tem os pré-requisitos a seguir:

  • Uma instância do Google SecOps
  • Windows Server 2016 ou mais recente ou host Linux com systemd
  • Conectividade de rede entre o agente do Bindplane e o appliance Aruba EdgeConnect
  • Se estiver executando por trás de um proxy, verifique se as portas do firewall estão abertas de acordo com os requisitos do agente Bindplane.
  • Acesso privilegiado ao Aruba Central ou ao SD-WAN Orchestrator

Receber o arquivo de autenticação de ingestão do Google SecOps

  1. Faça login no console do Google SecOps.
  2. Acesse Configurações do SIEM > Agentes de coleta.
  3. Baixe o arquivo de autenticação de ingestão.

  4. Salve o arquivo com segurança no sistema em que o agente do Bindplane será instalado.

Receber o ID de cliente do Google SecOps

  1. Faça login no console do Google SecOps.
  2. Acesse Configurações do SIEM > Perfil.

  3. Copie e salve o ID do cliente na seção Detalhes da organização.

Instalar o agente do BindPlane

Instale o agente do Bindplane no sistema operacional Windows ou Linux de acordo com as instruções a seguir.

Instalação do Windows

  1. Abra o prompt de comando ou o PowerShell como administrador.

  2. Execute este comando:

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

  3. Aguarde a conclusão da instalação.

  4. Execute o seguinte comando para confirmar a instalação:

    sc query observiq-otel-collector

    O serviço vai aparecer como EM EXECUÇÃO.

Instalação do Linux

  1. Abra um terminal com privilégios de root ou sudo.

  2. Execute este comando:

    sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh

  3. Aguarde a conclusão da instalação.

  4. Execute o seguinte comando para confirmar a instalação:

    sudo systemctl status observiq-otel-collector

    O serviço vai aparecer como ativo (em execução).

Outros recursos de instalação

Para mais opções de instalação e solução de problemas, consulte o guia de instalação do agente do Bindplane.

Configurar o agente do Bindplane para ingerir syslog e enviar ao Google SecOps

Localizar o arquivo de configuração

  • Linux:

    sudo nano /etc/bindplane-agent/config.yaml

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

Editar o arquivo de configuração

  • Substitua todo o conteúdo de config.yaml pela seguinte configuração:

    receivers:
    udplog:
        listen_address: "0.0.0.0:514"

exporters:
    chronicle/aruba_edgeconnect_sdwan:
        compression: gzip
        creds_file_path: '/etc/bindplane-agent/ingestion-auth.json'
        customer_id: '<customer_id>'
        endpoint: malachiteingestion-pa.googleapis.com
        log_type: ARUBA_EDGECONNECT_SDWAN
        raw_log_field: body

service:
    pipelines:
        logs/aruba_edgeconnect_to_chronicle:
            receivers:
                - udplog
            exporters:
                - chronicle/aruba_edgeconnect_sdwan

Parâmetros de configuração

Substitua os seguintes marcadores de posição:

  • Configuração do receptor:

    • listen_address: endereço IP e porta a serem detectados:
      • 0.0.0.0 para detectar em todas as interfaces (recomendado)
      • A porta 514 é a porta padrão do syslog. Ela exige acesso root no Linux. Use 1514 para acesso não root.

  • Configuração do exportador:

    • creds_file_path: caminho completo para o arquivo de autenticação de ingestão:
      • Linux: /etc/bindplane-agent/ingestion-auth.json
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
    • customer_id: ID do cliente copiado do console do Google SecOps
    • endpoint: URL do endpoint regional:
      • EUA: malachiteingestion-pa.googleapis.com
      • Europa: europe-malachiteingestion-pa.googleapis.com
      • Ásia: asia-southeast1-malachiteingestion-pa.googleapis.com
      • Consulte a lista completa em Endpoints regionais.

Salve o arquivo de configuração.

  • Depois de editar, salve o arquivo:
    • Linux: pressione Ctrl+O, Enter e Ctrl+X.
    • Windows: clique em Arquivo > Salvar.

Reinicie o agente do Bindplane para aplicar as mudanças

  • Para reiniciar o agente do Bindplane no Linux, execute o seguinte comando:

    sudo systemctl restart observiq-otel-collector

    1. Verifique se o serviço está em execução:

      sudo systemctl status observiq-otel-collector

    2. Verifique se há erros nos registros:

      sudo journalctl -u observiq-otel-collector -f

  • Para reiniciar o agente do Bindplane no Windows, escolha uma das seguintes opções:

    • Prompt de comando ou PowerShell como administrador:

      net stop observiq-otel-collector && net start observiq-otel-collector

    • Console de serviços:

      1. Pressione Win+R, digite services.msc e pressione Enter.
      2. Localize o Coletor do OpenTelemetry da observIQ.
      3. Clique com o botão direito do mouse e selecione Reiniciar.

      4. Verifique se o serviço está em execução:

        sc query observiq-otel-collector

      5. Verifique se há erros nos registros:

        type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

Configurar o syslog no Aruba Central

  1. Faça login na UI da Web do Aruba Central.
  2. Acesse Gerenciar > Dispositivos > Gateways.
  3. Selecione um gateway em Nome do dispositivo. O contexto do painel para o dispositivo de gateway é exibido.
  4. Em Gerenciar, clique em Dispositivo. A página de configuração do gateway é exibida.
  5. Clique em Sistema > Registro.
  6. Clique em + na seção Servidores Syslog.
  7. Informe os seguintes detalhes de configuração:
    • Endereço IP: insira o endereço IP do agente do Bindplane.
    • Categoria: selecione segurança. Você pode repetir o processo depois para adicionar outras categorias.
    • Recurso de registro: selecione Local0.
    • Nível de geração de registros: selecione Informativo.
    • Formato: selecione cef.
  8. Clique em Save Settings.

Tabela de mapeamento de UDM

Campo de registro Mapeamento do UDM Lógica
Action security_result.action_details Mapeado diretamente do campo Action.
Application network.application_protocol Se o campo Application contiver "dhcp" (sem diferenciação de maiúsculas e minúsculas), o valor será definido como "DHCP".
Application intermediary.application Mapeado diretamente do campo Application.
Direction network.direction Mapeado diretamente do campo Direction e convertido em letras maiúsculas. Se o valor não for "INBOUND", "OUTBOUND" ou "BROADCAST", ele será definido como "UNKNOWN_DIRECTION".
DstAddr target.ip Mapeado diretamente do campo DstAddr.
DstPort target.port Mapeado diretamente do campo DstPort e convertido em um número inteiro.
Flow-ID metadata.id Mapeado diretamente do campo Flow-ID.
FromZone target.resource.attribute.labels Cria um rótulo com a chave "FromZone" e o valor do campo FromZone.
Host intermediary.hostname Mapeado diretamente do campo Host.
Protocol network.ip_protocol Mapeado diretamente do campo Protocol, convertido para maiúsculas e analisado usando um arquivo de inclusão (parse_ip_protocol.include) para receber o nome do protocolo.
Reason security_result.category_details Mapeado diretamente do campo Reason.
Reason security_result.category Se o campo Reason contiver "policy deny", o valor será definido como "POLICY_VIOLATION".
SrcAddr principal.ip Mapeado diretamente do campo SrcAddr.
SrcPort principal.port Mapeado diretamente do campo SrcPort e convertido em um número inteiro.
Tag security_result.rule_name Mapeado diretamente do campo Tag.
ToZone target.resource.attribute.labels Cria um rótulo com a chave "ToZone" e o valor do campo ToZone.
description metadata.description Mapeado diretamente do campo description, que é extraído da mensagem de registro quando o campo kv_data está vazio.
intermediary_pid intermediary.process.pid Mapeado diretamente do campo intermediary_pid.
timestamp metadata.event_timestamp Mapeado diretamente do campo timestamp extraído da mensagem de registro. Defina como "NETWORK_CONNECTION" se SrcAddr e DstAddr estiverem presentes. Caso contrário, defina como "GENERIC_EVENT". Fixado no código como "ARUBA_EDGECONNECT_SDWAN". Fixado no código como "ARUBA_EDGECONNECT_SDWAN".
IPTos event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
tcpFlags event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
OutputInt event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
logType event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
InputInt event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
ingressVrfId event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
egressVrfId event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
vrfName event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
Overlay event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
proc event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
rxOctets event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
txOctets event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
flowId event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
cpu_id event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
thread_id event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
startTime event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
endTime event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
rxPkts event.idm.read_only_udm.network.received_packets Mapeado do registro de mudanças
txPkts event.idm.read_only_udm.network.sent_packets Mapeado do registro de mudanças
tid event.idm.read_only_udm.network.session_id Mapeado do registro de mudanças
userDevice event.idm.read_only_udm.principal.asset.attribute.labels Mapeado do registro de mudanças
dstRole event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
userName event.idm.read_only_udm.principal.user.userid Mapeado do registro de mudanças
srcRole event.idm.read_only_udm.principal.resource.attribute.labels Mapeado do registro de mudanças
host event.idm.read_only_udm.target.hostname e event.idm.read_only_udm.target.asset.hostname Mapeado do registro de mudanças
Action event.idm.read_only_udm.security_result.action Mapeado do registro de mudanças
src_host event.idm.read_only_udm.principal.hostname e event.idm.read_only_udm.principal.asset.hostname Mapeado do registro de mudanças
target_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
dns_questions event.idm.read_only_udm.network.dns.questions Mapeado do registro de mudanças
product_event_type event.idm.read_only_udm.metadata.product_event_type Mapeado do registro de mudanças
principal_ip event.idm.read_only_udm.principal.hostname e event.idm.read_only_udm.principal.asset.hostname Mapeado do registro de mudanças
principal_ip event.idm.read_only_udm.principal.asset.hostname Mapeado do registro de mudanças
column1_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column2_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column3_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column4_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column5_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column6_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column7_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column8_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column9_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column10_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column11_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column12_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column13_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column14_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column15_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column16_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column17_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column18_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column19_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column20_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column21_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column22_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column23_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column24_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column25_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column26_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column27_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column28_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column29_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column30_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column31_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column32_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column33_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column34_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column35_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column36_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column37_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column38_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column39_tunnel_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
column1_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column2_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column2_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column3_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column3_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column4_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column4_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column5_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column5_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column6_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column6_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column7_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column7_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column8_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column8_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column9_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column9_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column10_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column10_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column11_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column11_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column12_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column12_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column13_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column13_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column14_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column14_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column15_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column15_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column16_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column16_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column17_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column17_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column18_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column18_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column19_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column19_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column20_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column20_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column21_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column21_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column22_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column22_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column23_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column23_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column24_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column24_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column25_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column25_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column26_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column26_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column27_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column27_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column28_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column28_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column29_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column29_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column30_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column30_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column31_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column31_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column32_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column32_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column33_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column33_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column34_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column34_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column35_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column35_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column36_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column36_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column37_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column37_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column38_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column38_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column39_variable1 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column39_variable2 event.idm.read_only_udm.security_result.detection_fields Mapeado do registro de mudanças
column1_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column2_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column3_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column3_dst_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column4_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column5_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column6_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column7_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column8_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column9_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column10_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column11_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column12_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column13_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column14_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column15_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column16_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column17_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column18_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column19_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column20_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column21_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column22_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column23_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column24_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column25_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column26_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column27_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column28_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column29_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column30_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column31_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column32_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column33_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column34_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column35_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column36_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column37_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column38_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column39_src_ip event.idm.read_only_udm.principal.ip e event.idm.read_only_udm.principal.asset.ip Mapeado do registro de mudanças
column1_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column2_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column4_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column5_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column6_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column7_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column8_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column9_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column10_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column11_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column12_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column13_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column14_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column15_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column16_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column17_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column18_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column19_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column20_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column21_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column22_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column23_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column24_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column25_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column26_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column27_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column28_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column29_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column30_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column31_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column32_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column33_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column34_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column35_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column36_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column37_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column38_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column39_dst_ip event.idm.read_only_udm.target.ip e event.idm.read_only_udm.target.asset.ip Mapeado do registro de mudanças
column1_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column2_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column3_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column4_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column5_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column6_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column7_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column8_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column9_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column10_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column11_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column12_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column13_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column14_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column15_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column16_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column17_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column18_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column19_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column20_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column21_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column22_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column23_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column24_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column25_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column26_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column27_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column28_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column29_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column30_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column31_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column32_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column33_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column34_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column35_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column36_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column37_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column38_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
column39_tunnel_interface event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
timestamp event.idm.read_only_udm.metadata.event_timestamp Mapeado do registro de mudanças
log_type event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
syslog_ver event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
meta_sequenceId event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
sp_id event.idm.read_only_udm.target.user.userid Mapeado do registro de mudanças
component event.idm.read_only_udm.principal.hostname e event.idm.read_only_udm.principal.asset.hostname Mapeado do registro de mudanças
id event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
isInSync_ event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
p_meta_sequenceId event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
result event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
p_sp_id event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
p_service event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
Registered_events event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
UniqueConfigEventsToSync event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
canRecoverConfigEvents event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
firstConfig_changeSet event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
firstConfig_config event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
firstConfig_state event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
lastConfig_changeSet event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
lastConfig_config event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
lastConfig_state event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
isInSync event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
UniqueStateEventsToSync event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
canRecoverStateEvents event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
firstState_baseUrl event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
firstState_config event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
firstState_state event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
firstState_name event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
lastState_config event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
lastState_state event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
duration event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
config_data event.idm.read_only_udm.additional.fields Mapeado do registro de mudanças
user event.idm.read_only_udm.principal.user.userid Mapeado do registro de mudanças
log_level_num event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
nepk event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
firstState_url event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
lastState_changeSet event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
lastState_baseUrl event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
lastState_url event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
lastState_op event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
lastState_serial event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
lastState_name event.idm.read_only_udm.target.resource.attribute.labels Mapeado do registro de mudanças
name event.idm.read_only_udm.metadata.product_event_type Mapeado do registro de mudanças
taskStatus event.idm.read_only_udm.security_result.action_details Mapeado do registro de mudanças
logLevel event.idm.read_only_udm.security_result.severity Mapeado do registro de mudanças
firstConfig_baseUrl event.idm.read_only_udm.about.resource.name Mapeado do registro de mudanças
firstConfig_url event.idm.read_only_udm.target.resource.name Mapeado do registro de mudanças
firstConfig_op event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
firstConfig_serial event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
lastConfig_baseUrl event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
lastConfig_url event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
lastConfig_op event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
lastConfig_serial event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
firstState_changeSet event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
firstState_op event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
firstState_serial event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
OnGms_1 event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
OnApp_1 event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
Diff_1 event.idm.read_only_udm.about.labels Mapeado do registro de mudanças
summary security_result.summary Mapeado do registro de mudanças
userid principal.user.userid Mapeado do registro de mudanças
hostname target.hostname Mapeado do registro de mudanças
command principal.process.command_line Mapeado do registro de mudanças
principal_ip principal.asset.ip Mapeado do registro de mudanças

Registro de alterações

Ver o registro de alterações deste analisador

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.