Aruba EdgeConnect SD-WAN-Logs erfassen

Parserversion: 6.0

Unterstützt in:

Google SecOps SIEM

In diesem Dokument wird beschrieben, wie Sie Aruba EdgeConnect SD-WAN-Logs mit dem Bindplane-Agenten in Google Security Operations aufnehmen.

Die Aruba EdgeConnect SD-WAN-Plattform generiert Syslog-Nachrichten für Netzwerkverkehrsflüsse, Sicherheitsereignisse und Systemvorgänge. Der Parser verarbeitet sowohl Schlüssel/Wert- als auch unstrukturierte Syslog-Formate und ordnet extrahierte Felder dem Unified Data Model (UDM) zu.

Hinweis

Prüfen Sie, ob folgende Voraussetzungen erfüllt sind:

• Eine Google SecOps-Instanz
• Windows Server 2016 oder höher oder Linux-Host mit systemd
• Netzwerkverbindung zwischen dem Bindplane-Agent und der Aruba EdgeConnect-Appliance
• Wenn der Agent hinter einem Proxy ausgeführt wird, müssen die Firewallports gemäß den Anforderungen des Bindplane-Agents geöffnet sein.
• Privilegierter Zugriff auf Aruba Central oder SD-WAN Orchestrator

Google SecOps-Anmeldedaten für den Bindplane-Agenten abrufen

Wählen Sie eine der folgenden Methoden aus, um den Bindplane-Agenten bei Google SecOps zu authentifizieren:

• Neue Bereitstellungen: Verwenden Sie die Chronicle API (Option 1).
• Legacy-Bereitstellungen: Verwenden Sie die Authentifizierungsdatei für die Datenaufnahme (Option 2) weiter, bis die Ingestion API am 20. Juli 2027 eingestellt wird.

Option 1: Dienstkonto für die Chronicle API erstellen (empfohlen)

1. Melden Sie sich in der Google Cloud -Konsole an und wählen Sie das Google Cloud -Projekt aus, das mit Ihrer Google SecOps-Instanz verknüpft ist.
2. Rufen Sie IAM und Verwaltung > Dienstkonten auf.
3. Klicken Sie auf Dienstkonto erstellen.
4. Geben Sie die folgenden Konfigurationsdetails an:
   • Name des Dienstkontos: Geben Sie einen Namen für das Konto ein (z. B. bindplane-ingest).
   • Dienstkontobeschreibung: Geben Sie eine Beschreibung ein (z. B. Bindplane agent log ingestion).
5. Klicken Sie auf Erstellen und fortfahren.
6. Klicken Sie im Abschnitt Diesem Dienstkonto Zugriff auf das Projekt erteilen auf Rolle auswählen und wählen Sie Chronicle Editor aus.
7. Klicken Sie auf Weiter und dann auf Fertig.
8. Klicken Sie auf das von Ihnen erstellte Dienstkonto und rufen Sie den Tab Schlüssel auf.
9. Klicken Sie auf Schlüssel hinzufügen > Neuen Schlüssel erstellen.
10. Wählen Sie JSON aus und klicken Sie auf Erstellen. Die Schlüsseldatei wird auf Ihren Computer heruntergeladen.
11. Speichern Sie die Schlüsseldatei als ingestion-auth.json im Bindplane-Collector-Verzeichnis (/opt/observiq-otel-collector/ingestion-auth.json unter Linux oder C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json unter Windows) oder aktualisieren Sie creds_file_path in config.yaml, sodass der Pfad mit dem Pfad übereinstimmt, unter dem Sie die Datei speichern.
12. Rufen Sie IAM und Verwaltung > Einstellungen auf und kopieren Sie die Projektnummer. Sie benötigen sie für die Exporter-Konfiguration.

Hinweis: Der JSON-Schlüssel ist ein Berechtigungsnachweis. Beschränken Sie den Zugriff auf die Datei auf dem Bindplane-Host und rotieren Sie den Schlüssel gemäß den Richtlinien Ihrer Organisation.

Option 2: Authentifizierungsdatei für die Datenaufnahme herunterladen (Legacy)

1. Melden Sie sich in der Google SecOps-Konsole an.
2. Rufen Sie Einstellungen > Datenverwaltung > Erfassungs-Agents auf. Wenn Sie eine reine SIEM-Plattform verwenden, rufen Sie die Einstellungen > Erfassungs-Agents auf.
3. Laden Sie die Authentifizierungsdatei für die Datenaufnahme herunter.
4. Speichern Sie die Datei sicher auf dem System, auf dem der Bindplane-Agent installiert werden soll.

Hinweis: Mit dieser Datei wird der Agent bei der alten Ingestion API (malachiteingestion-pa.googleapis.com) authentifiziert, die Google am 20. Juli 2027 einstellen wird. Planen Sie den Wechsel zu Option 1 vor diesem Datum.

Google SecOps-Kundennummer abrufen

1. Melden Sie sich in der Google SecOps-Konsole an.
2. Gehen Sie zu Einstellungen > Verwaltung > Profil. Wenn Sie eine reine SIEM-Plattform verwenden, rufen Sie die Einstellungen > Profil auf.

3. Kopieren und speichern Sie die Kundennummer aus dem Bereich Organisationsdetails.

   Hinweis: Die Kundennummer ist für die Konfiguration des Bindplane-Agent-Exporters erforderlich.

Bindplane-Agent installieren

Installieren Sie den Bindplane-Agenten gemäß der folgenden Anleitung auf Ihrem Windows- oder Linux-Betriebssystem.

Windows-Installation

1. Öffnen Sie die Eingabeaufforderung oder PowerShell als Administrator.

2. Führen Sie dazu diesen Befehl aus:

   msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet
   

3. Warten Sie, bis die Installation abgeschlossen ist.

4. Überprüfen Sie die Installation mit folgendem Befehl:

   sc query observiq-otel-collector
   

   Der Dienst sollte als RUNNING angezeigt werden.

Linux-Installation

1. Öffnen Sie ein Terminal mit Root- oder sudo-Berechtigungen.

2. Führen Sie dazu diesen Befehl aus:

   sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh
   

3. Warten Sie, bis die Installation abgeschlossen ist.

4. Überprüfen Sie die Installation mit folgendem Befehl:

   sudo systemctl status observiq-otel-collector
   

   Der Dienst sollte als active (running) angezeigt werden.

Zusätzliche Installationsressourcen

Weitere Installationsoptionen und Informationen zur Fehlerbehebung finden Sie in der Installationsanleitung für den Bindplane-Agenten.

Hinweis: Für die Konfiguration des Chronicle API-Exporters ist Bindplane Collector v1.106.0 oder höher erforderlich. Mit den vorherigen Befehlen wird die neueste Version installiert. Wenn Sie eine vorhandene Installation aktualisieren, aktualisieren Sie den Collector, bevor Sie die Konfiguration ändern.

Bindplane-Agent für die Aufnahme von Syslog und das Senden an Google SecOps konfigurieren

Konfigurationsdatei suchen

• Linux:

  sudo nano /opt/observiq-otel-collector/config.yaml
  

• Windows:

  notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"
  

Konfigurationsdatei bearbeiten

• Ersetzen Sie den gesamten Inhalt von config.yaml durch die folgende Konfiguration:

  receivers:
    udplog:
      listen_address: "0.0.0.0:514"
  
  exporters:
    chronicle/aruba_edgeconnect_sdwan:
      protocol: https
      # Region of your instance, for example us, europe, asia-southeast1
      location: <LOCATION>
      # Project number of the Google Cloud project linked to the instance
      project: '<PROJECT_NUMBER>'
      compression: gzip
      creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
      customer_id: '<customer_id>'
      endpoint: chronicle.googleapis.com
      log_type: ARUBA_EDGECONNECT_SDWAN
      raw_log_field: body
  
  service:
    pipelines:
      logs/aruba_edgeconnect_to_chronicle:
        receivers:
          - udplog
        exporters:
          - chronicle/aruba_edgeconnect_sdwan
  

Konfigurationsparameter

Ersetzen Sie die folgenden Platzhalter:

• Empfängerkonfiguration:

  • listen_address: IP-Adresse und Port, auf dem gelauscht werden soll:
    • 0.0.0.0, um auf allen Schnittstellen zu lauschen (empfohlen)
    • Port 514 ist der Standard-Syslog-Port (erfordert Root unter Linux; verwenden Sie 1514 für Nicht-Root).

• Exporter-Konfiguration:

  • creds_file_path: Vollständiger Pfad zur JSON-Schlüsseldatei des Dienstkontos (Option 1):
    • Linux: /opt/observiq-otel-collector/ingestion-auth.json
    • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
  • customer_id: Kundennummer, die aus der Google SecOps-Konsole kopiert wurde
  • location: Ersetzen Sie <LOCATION> durch die Region Ihrer Google SecOps-Instanz (z. B. us, europe oder asia-southeast1). Der Exporter stellt diesem Wert chronicle.googleapis.com voran. Eine vollständige Liste finden Sie unter Regionale Endpunkte.
  • project: Ersetzen Sie <PROJECT_NUMBER> durch die Projektnummer aus IAM & Verwaltung > Einstellungen.
  • endpoint: Behalten Sie die Einstellung chronicle.googleapis.com bei.

Legacy-Ingestion-API-Exporter

• Wenn Sie die Authentifizierungsdatei für die Datenaufnahme aus Option 2 verwenden, ersetzen Sie den Block exporters durch Folgendes. Legen Sie für creds_file_path den Pfad zur Authentifizierungsdatei für die Datenaufnahme fest. Wenn sich Ihre Instanz außerhalb der USA befindet, ersetzen Sie malachiteingestion-pa.googleapis.com durch Ihren regionalen Endpunkt (z. B. europe-malachiteingestion-pa.googleapis.com).

  exporters:
    chronicle/aruba_edgeconnect_sdwan:
      compression: gzip
      creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
      customer_id: '<customer_id>'
      endpoint: malachiteingestion-pa.googleapis.com
      log_type: ARUBA_EDGECONNECT_SDWAN
      raw_log_field: body
  

Hinweis: Dieser Exporter funktioniert nicht mehr, wenn die Ingestion API am 20. Juli 2027 eingestellt wird.

Konfigurationsdatei speichern

• Speichern Sie die Datei nach der Bearbeitung:
  • Linux: Drücken Sie Ctrl+O, dann Enter und dann Ctrl+X.
  • Windows: Klicken Sie auf Datei > Speichern.

Starten Sie den Bindplane-Agent neu, um die Änderungen zu übernehmen.

• Führen Sie den folgenden Befehl aus, um den Bindplane-Agenten unter Linux neu zu starten:

  sudo systemctl restart observiq-otel-collector
  

  1. Prüfen Sie, ob der Dienst ausgeführt wird:

     sudo systemctl status observiq-otel-collector
     

  2. Prüfen Sie die Logs auf Fehler:

     sudo journalctl -u observiq-otel-collector -f
     

• Wählen Sie eine der folgenden Optionen aus, um den Bindplane-Agenten unter Windows neu zu starten:

  • Eingabeaufforderung oder PowerShell als Administrator:

    net stop observiq-otel-collector && net start observiq-otel-collector
    

  • Dienstkonsole:

    1. Drücken Sie Win+R, geben Sie services.msc ein und drücken Sie die Eingabetaste.
    2. Suchen Sie nach observIQ OpenTelemetry Collector.
    3. Rechtsklicken Sie und wählen Sie Neu starten aus.

    4. Prüfen Sie, ob der Dienst ausgeführt wird:

       sc query observiq-otel-collector
       

    5. Prüfen Sie die Logs auf Fehler:

       type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"
       

Syslog in Aruba Central konfigurieren

1. Melden Sie sich in der Web-UI von Aruba Central an.
2. Gehen Sie zu Verwalten > Geräte > Gateways.
3. Wähle unter Gerätename ein Gateway aus. Der Dashboard-Kontext für das Gateway-Gerät wird angezeigt.
4. Klicken Sie unter Verwalten auf Gerät. Die Seite für die Gateway-Konfiguration wird angezeigt.
5. Klicken Sie auf System > Logging.
6. Klicken Sie im Bereich Syslog-Server auf +.
7. Geben Sie die folgenden Konfigurationsdetails an:
   • IP-Adresse: Geben Sie die IP-Adresse des Bindplane-Agents ein.
   • Kategorie: Wählen Sie Sicherheit aus. Sie können den Vorgang später wiederholen, um weitere Kategorien hinzuzufügen.
   • Logging-Einrichtung: Wählen Sie Local0 aus.
   • Protokollierungsebene: Wählen Sie Informationen aus.
   • Format: Wählen Sie cef aus.
8. Klicken Sie auf Save Settings (Einstellungen speichern).

UDM-Zuordnungstabelle

Logfeld	UDM-Zuordnung	Logik
Action	security_result.action_details	Wird direkt aus dem Feld Action zugeordnet.
Application	network.application_protocol	Wenn das Feld Application „dhcp“ enthält (Groß-/Kleinschreibung wird nicht berücksichtigt), wird der Wert auf „DHCP“ gesetzt.
Application	intermediary.application	Wird direkt aus dem Feld Application zugeordnet.
Direction	network.direction	Wird direkt aus dem Feld Direction zugeordnet und in Großbuchstaben umgewandelt. Wenn der Wert nicht „INBOUND“, „OUTBOUND“ oder „BROADCAST“ ist, wird er auf „UNKNOWN_DIRECTION“ gesetzt.
DstAddr	target.ip	Wird direkt aus dem Feld DstAddr zugeordnet.
DstPort	target.port	Wird direkt aus dem Feld DstPort zugeordnet und in eine Ganzzahl umgewandelt.
Flow-ID	metadata.id	Wird direkt aus dem Feld Flow-ID zugeordnet.
FromZone	target.resource.attribute.labels	Erstellt ein Label mit dem Schlüssel „FromZone“ und dem Wert aus dem Feld FromZone.
Host	intermediary.hostname	Wird direkt aus dem Feld Host zugeordnet.
Protocol	network.ip_protocol	Wird direkt aus dem Feld Protocol zugeordnet, in Großbuchstaben umgewandelt und dann mithilfe einer Include-Datei (parse_ip_protocol.include) geparst, um den Protokollnamen zu erhalten.
Reason	security_result.category_details	Wird direkt aus dem Feld Reason zugeordnet.
Reason	security_result.category	Wenn das Feld Reason „policy deny“ enthält, wird der Wert auf „POLICY_VIOLATION“ gesetzt.
SrcAddr	principal.ip	Wird direkt aus dem Feld SrcAddr zugeordnet.
SrcPort	principal.port	Wird direkt aus dem Feld SrcPort zugeordnet und in eine Ganzzahl umgewandelt.
Tag	security_result.rule_name	Wird direkt aus dem Feld Tag zugeordnet.
ToZone	target.resource.attribute.labels	Erstellt ein Label mit dem Schlüssel „ToZone“ und dem Wert aus dem Feld ToZone.
description	metadata.description	Wird direkt aus dem Feld description zugeordnet, das aus dem Logeintrag extrahiert wird, wenn das Feld kv_data leer ist.
intermediary_pid	intermediary.process.pid	Wird direkt aus dem Feld intermediary_pid zugeordnet.
timestamp	metadata.event_timestamp	Wird direkt aus dem Feld timestamp zugeordnet, das aus dem Logeintrag extrahiert wurde. Wird auf „NETWORK_CONNECTION“ gesetzt, wenn sowohl SrcAddr als auch DstAddr vorhanden sind, andernfalls auf „GENERIC_EVENT“. Hartcodiert auf „ARUBA_EDGECONNECT_SDWAN“. Hartcodiert auf „ARUBA_EDGECONNECT_SDWAN“.
IPTos	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
tcpFlags	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
OutputInt	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
logType	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
InputInt	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
ingressVrfId	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
egressVrfId	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
vrfName	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
Overlay	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
proc	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
rxOctets	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
txOctets	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
flowId	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
cpu_id	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
thread_id	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
startTime	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
endTime	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
rxPkts	event.idm.read_only_udm.network.received_packets	Aus Änderungsprotokoll zugeordnet
txPkts	event.idm.read_only_udm.network.sent_packets	Aus Änderungsprotokoll zugeordnet
tid	event.idm.read_only_udm.network.session_id	Aus Änderungsprotokoll zugeordnet
userDevice	event.idm.read_only_udm.principal.asset.attribute.labels	Aus Änderungsprotokoll zugeordnet
dstRole	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
userName	event.idm.read_only_udm.principal.user.userid	Aus Änderungsprotokoll zugeordnet
srcRole	event.idm.read_only_udm.principal.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
host	event.idm.read_only_udm.target.hostname und event.idm.read_only_udm.target.asset.hostname	Aus Änderungsprotokoll zugeordnet
Action	event.idm.read_only_udm.security_result.action	Aus Änderungsprotokoll zugeordnet
src_host	event.idm.read_only_udm.principal.hostname und event.idm.read_only_udm.principal.asset.hostname	Aus Änderungsprotokoll zugeordnet
target_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
dns_questions	event.idm.read_only_udm.network.dns.questions	Aus Änderungsprotokoll zugeordnet
product_event_type	event.idm.read_only_udm.metadata.product_event_type	Aus Änderungsprotokoll zugeordnet
principal_ip	event.idm.read_only_udm.principal.hostname und event.idm.read_only_udm.principal.asset.hostname	Aus Änderungsprotokoll zugeordnet
principal_ip	event.idm.read_only_udm.principal.asset.hostname	Aus Änderungsprotokoll zugeordnet
column1_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column2_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column3_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column4_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column5_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column6_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column7_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column8_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column9_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column10_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column11_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column12_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column13_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column14_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column15_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column16_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column17_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column18_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column19_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column20_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column21_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column22_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column23_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column24_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column25_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column26_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column27_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column28_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column29_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column30_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column31_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column32_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column33_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column34_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column35_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column36_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column37_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column38_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column39_tunnel_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
column1_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column2_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column2_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column3_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column3_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column4_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column4_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column5_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column5_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column6_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column6_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column7_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column7_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column8_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column8_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column9_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column9_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column10_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column10_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column11_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column11_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column12_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column12_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column13_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column13_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column14_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column14_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column15_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column15_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column16_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column16_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column17_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column17_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column18_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column18_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column19_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column19_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column20_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column20_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column21_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column21_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column22_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column22_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column23_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column23_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column24_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column24_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column25_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column25_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column26_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column26_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column27_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column27_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column28_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column28_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column29_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column29_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column30_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column30_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column31_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column31_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column32_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column32_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column33_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column33_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column34_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column34_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column35_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column35_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column36_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column36_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column37_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column37_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column38_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column38_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column39_variable1	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column39_variable2	event.idm.read_only_udm.security_result.detection_fields	Aus Änderungsprotokoll zugeordnet
column1_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column2_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column3_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column3_dst_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column4_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column5_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column6_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column7_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column8_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column9_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column10_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column11_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column12_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column13_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column14_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column15_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column16_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column17_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column18_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column19_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column20_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column21_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column22_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column23_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column24_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column25_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column26_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column27_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column28_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column29_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column30_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column31_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column32_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column33_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column34_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column35_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column36_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column37_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column38_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column39_src_ip	event.idm.read_only_udm.principal.ip und event.idm.read_only_udm.principal.asset.ip	Aus Änderungsprotokoll zugeordnet
column1_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column2_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column4_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column5_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column6_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column7_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column8_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column9_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column10_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column11_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column12_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column13_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column14_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column15_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column16_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column17_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column18_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column19_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column20_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column21_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column22_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column23_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column24_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column25_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column26_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column27_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column28_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column29_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column30_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column31_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column32_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column33_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column34_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column35_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column36_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column37_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column38_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column39_dst_ip	event.idm.read_only_udm.target.ip und event.idm.read_only_udm.target.asset.ip	Aus Änderungsprotokoll zugeordnet
column1_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column2_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column3_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column4_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column5_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column6_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column7_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column8_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column9_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column10_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column11_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column12_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column13_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column14_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column15_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column16_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column17_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column18_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column19_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column20_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column21_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column22_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column23_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column24_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column25_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column26_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column27_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column28_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column29_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column30_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column31_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column32_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column33_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column34_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column35_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column36_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column37_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column38_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
column39_tunnel_interface	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
timestamp	event.idm.read_only_udm.metadata.event_timestamp	Aus Änderungsprotokoll zugeordnet
log_type	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
syslog_ver	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
meta_sequenceId	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
sp_id	event.idm.read_only_udm.target.user.userid	Aus Änderungsprotokoll zugeordnet
component	event.idm.read_only_udm.principal.hostname und event.idm.read_only_udm.principal.asset.hostname	Aus Änderungsprotokoll zugeordnet
id	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
isInSync_	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
p_meta_sequenceId	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
result	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
p_sp_id	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
p_service	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
Registered_events	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
UniqueConfigEventsToSync	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
canRecoverConfigEvents	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
firstConfig_changeSet	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
firstConfig_config	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
firstConfig_state	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
lastConfig_changeSet	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
lastConfig_config	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
lastConfig_state	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
isInSync	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
UniqueStateEventsToSync	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
canRecoverStateEvents	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
firstState_baseUrl	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
firstState_config	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
firstState_state	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
firstState_name	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
lastState_config	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
lastState_state	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
duration	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
config_data	event.idm.read_only_udm.additional.fields	Aus Änderungsprotokoll zugeordnet
user	event.idm.read_only_udm.principal.user.userid	Aus Änderungsprotokoll zugeordnet
log_level_num	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
nepk	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
firstState_url	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
lastState_changeSet	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
lastState_baseUrl	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
lastState_url	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
lastState_op	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
lastState_serial	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
lastState_name	event.idm.read_only_udm.target.resource.attribute.labels	Aus Änderungsprotokoll zugeordnet
name	event.idm.read_only_udm.metadata.product_event_type	Aus Änderungsprotokoll zugeordnet
taskStatus	event.idm.read_only_udm.security_result.action_details	Aus Änderungsprotokoll zugeordnet
logLevel	event.idm.read_only_udm.security_result.severity	Aus Änderungsprotokoll zugeordnet
firstConfig_baseUrl	event.idm.read_only_udm.about.resource.name	Aus Änderungsprotokoll zugeordnet
firstConfig_url	event.idm.read_only_udm.target.resource.name	Aus Änderungsprotokoll zugeordnet
firstConfig_op	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
firstConfig_serial	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
lastConfig_baseUrl	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
lastConfig_url	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
lastConfig_op	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
lastConfig_serial	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
firstState_changeSet	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
firstState_op	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
firstState_serial	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
OnGms_1	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
OnApp_1	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
Diff_1	event.idm.read_only_udm.about.labels	Aus Änderungsprotokoll zugeordnet
summary	security_result.summary	Aus Änderungsprotokoll zugeordnet
userid	principal.user.userid	Aus Änderungsprotokoll zugeordnet
hostname	target.hostname	Aus Änderungsprotokoll zugeordnet
command	principal.process.command_line	Aus Änderungsprotokoll zugeordnet
principal_ip	principal.asset.ip	Aus Änderungsprotokoll zugeordnet

Änderungsprotokoll

Änderungsprotokoll für diesen Parser ansehen

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten