BeyondTrust BeyondInsight 로그 수집

파서 버전: 7.0

다음에서 지원:

이 문서에서는 Bindplane 에이전트를 사용하여 BeyondTrust BeyondInsight 로그를 Google Security Operations로 수집하는 방법을 설명합니다.

BeyondTrust BeyondInsight는 보안 이벤트, 인증, 관리 활동에 대한 syslog 메시지를 생성하는 권한 액세스 관리 플랫폼입니다. 파서는 필드를 정규화하고 통합 데이터 모델 (UDM)에 매핑합니다.

시작하기 전에

다음 기본 요건이 충족되었는지 확인합니다.

  • Google SecOps 인스턴스
  • Windows Server 2016 이상 또는 systemd가 설치된 Linux 호스트
  • Bindplane 에이전트와 BeyondTrust BeyondInsight 인스턴스 간의 네트워크 연결
  • 프록시 뒤에서 실행하는 경우 Bindplane 에이전트 요구사항에 따라 방화벽 포트가 열려 있는지 확인합니다.
  • BeyondTrust BeyondInsight 인스턴스에 대한 권한이 있는 액세스

Google SecOps 수집 인증 파일 가져오기

  1. Google SecOps 콘솔에 로그인합니다.
  2. SIEM 설정 > 수집 에이전트로 이동합니다.
  3. 데이터 수집 인증 파일 다운로드

  4. Bindplane 에이전트가 설치될 시스템에 파일을 안전하게 저장합니다.

Google SecOps 고객 ID 가져오기

  1. Google SecOps 콘솔에 로그인합니다.
  2. SIEM 설정 > 프로필로 이동합니다.

  3. 조직 세부정보 섹션에서 고객 ID를 복사하여 저장합니다.

Bindplane 에이전트 설치

다음 안내에 따라 Windows 또는 Linux 운영체제에 Bindplane 에이전트를 설치합니다.

Windows 설치

  1. 명령 프롬프트 또는 PowerShell을 관리자로 엽니다.

  2. 다음 명령어를 실행합니다.

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

  3. 설치가 완료될 때까지 기다립니다.

  4. 다음을 실행하여 설치를 확인합니다.

    sc query observiq-otel-collector

    서비스가 실행 중으로 표시되어야 합니다.

Linux 설치

  1. 루트 또는 sudo 권한으로 터미널을 엽니다.

  2. 다음 명령어를 실행합니다.

    sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh

  3. 설치가 완료될 때까지 기다립니다.

  4. 다음을 실행하여 설치를 확인합니다.

    sudo systemctl status observiq-otel-collector

    서비스가 활성 (실행 중)으로 표시되어야 합니다.

추가 설치 리소스

추가 설치 옵션 및 문제 해결은 Bindplane 에이전트 설치 가이드를 참고하세요.

syslog를 수집하여 Google SecOps로 전송하도록 Bindplane 에이전트 구성

구성 파일 찾기

  • Linux:

    sudo nano /etc/bindplane-agent/config.yaml

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

구성 파일 설정

  • config.yaml의 전체 콘텐츠를 다음 구성으로 바꿉니다.

    receivers:
    udplog:
        listen_address: "0.0.0.0:514"

exporters:
    chronicle/beyondtrust_beyondinsight:
        compression: gzip
        creds_file_path: '/etc/bindplane-agent/ingestion-auth.json'
        customer_id: '<customer_id>'
        endpoint: malachiteingestion-pa.googleapis.com
        log_type: BEYONDTRUST_BEYONDINSIGHT
        raw_log_field: body

service:
    pipelines:
        logs/beyondtrust_beyondinsight_to_chronicle:
            receivers:
                - udplog
            exporters:
                - chronicle/beyondtrust_beyondinsight

구성 매개변수

다음 자리표시자를 바꿉니다.

  • 수신기 구성:

    • listen_address: 리슨할 IP 주소 및 포트입니다.
      • 0.0.0.0: 모든 인터페이스에서 수신 대기 (권장)
      • 포트 514는 표준 syslog 포트입니다 (Linux에서 루트 필요, 루트가 아닌 경우 1514 사용).

  • 내보내기 도구 구성:

    • creds_file_path: 수집 인증 파일의 전체 경로입니다.
      • Linux: /etc/bindplane-agent/ingestion-auth.json
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
    • customer_id: Google SecOps 콘솔에서 복사한 고객 ID
    • endpoint: 지역 엔드포인트 URL:
      • 미국: malachiteingestion-pa.googleapis.com
      • 유럽: europe-malachiteingestion-pa.googleapis.com
      • 아시아: asia-southeast1-malachiteingestion-pa.googleapis.com
      • 전체 목록은 리전 엔드포인트를 참고하세요.

구성 파일 저장

  • 수정 후 파일을 저장합니다.
    • Linux: Ctrl+O, Enter, Ctrl+X 순으로 누릅니다.
    • Windows: 파일 > 저장을 클릭합니다.

변경사항을 적용하려면 Bindplane 에이전트를 다시 시작하세요.

  • Linux에서 Bindplane 에이전트를 다시 시작하려면 다음 명령어를 실행합니다.

    sudo systemctl restart observiq-otel-collector

    1. 서비스가 실행 중인지 확인합니다.

      sudo systemctl status observiq-otel-collector

    2. 로그에서 오류를 확인합니다.

      sudo journalctl -u observiq-otel-collector -f

  • Windows에서 Bindplane 에이전트를 다시 시작하려면 다음 옵션 중 하나를 선택하세요.

    • 관리자 권한으로 명령 프롬프트 또는 PowerShell:

      net stop observiq-otel-collector && net start observiq-otel-collector

    • 서비스 콘솔:

      1. Win+R 키를 누르고 services.msc를 입력한 다음 Enter 키를 누릅니다.
      2. observIQ OpenTelemetry Collector를 찾습니다.
      3. 마우스 오른쪽 버튼을 클릭하고 다시 시작을 선택합니다.

      4. 서비스가 실행 중인지 확인합니다.

        sc query observiq-otel-collector

      5. 로그에서 오류를 확인합니다.

        type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

BeyondTrust BeyondInsight에서 syslog 이벤트 전달 구성

  1. BeyondTrust 웹 UI에 로그인합니다.
  2. 어플라이언스 > 보안 > 어플라이언스 관리로 이동합니다.
  3. Syslog 섹션으로 이동합니다.
  4. 새 서버 추가를 클릭합니다.
  5. 다음 구성 세부정보를 제공합니다.
    • 호스트 이름: Bindplane 에이전트 IP 주소를 입력합니다.
    • 형식: RFC 5424를 선택합니다.
    • 포트: 기본값은 UDP:514입니다.
  6. 저장을 클릭합니다.

UDM 매핑 테이블

로그 필드 UDM 매핑 로직
AgentDesc_label additional.fields 병합됨
AgentID_label additional.fields 병합됨
AgentVer_label additional.fields 병합됨
Approver_label additional.fields 병합됨
AuditID_label additional.fields 병합됨
Base_address_label additional.fields 병합됨
Category_label additional.fields 병합됨
CertIssuer_label additional.fields 병합됨
CertSerial_label additional.fields 병합됨
Entry_address_label additional.fields 병합됨
EventDesc_label additional.fields 병합됨
EventName_label additional.fields 병합됨
EventSubject_label additional.fields 병합됨
Failed_label additional.fields 병합됨
Image_size_label additional.fields 병합됨
LogID_label additional.fields 병합됨
LogTime_label additional.fields 병합됨
ObjectID_label additional.fields 병합됨
ObjectTypeID_label additional.fields 병합됨
ObjectType_label additional.fields 병합됨
Operation_label additional.fields 병합됨
Reason_label additional.fields 병합됨
RefType_label additional.fields 병합됨
ReleaseRequestId_label additional.fields 병합됨
RoleUsed_label additional.fields 병합됨
Server_date_label additional.fields 병합됨
Signer_label additional.fields 병합됨
Start_time_label additional.fields 병합됨
TicketNumber_label additional.fields 병합됨
TicketSystem_label additional.fields 병합됨
Type_label additional.fields 병합됨
Version_label additional.fields 병합됨
WorkgroupDesc_label additional.fields 병합됨
WorkgroupID_label additional.fields 병합됨
WorkgroupLocation_label additional.fields 병합됨
accountdisabled01003_label additional.fields 병합됨
accountname_label additional.fields 병합됨
accountnameformat_label additional.fields 병합됨
action_type_label additional.fields 병합됨
actiontype_label additional.fields 병합됨
address_label additional.fields 병합됨
agentdesc_label additional.fields 병합됨
agentid_label additional.fields 병합됨
agentver_label additional.fields 병합됨
alias_label additional.fields 병합됨
app_user_id_label additional.fields 병합됨
approver_label additional.fields 병합됨
appuserid_label additional.fields 병합됨
auditid_label additional.fields 병합됨
authenticationtype_label additional.fields 병합됨
automanagementflag_label additional.fields 병합됨
badpwcount01008_label additional.fields 병합됨
badpwcount0101_label additional.fields 병합됨
browserinfo_label additional.fields 병합됨
bt_Category_label additional.fields 병합됨
btcategory_label additional.fields 병합됨
btuser_label additional.fields 병합됨
can_manage_ownership_label additional.fields 병합됨
can_share_secret_label additional.fields 병합됨
category_label additional.fields 병합됨
changeafterrelease_label additional.fields 병합됨
changepasswordfrequency_label additional.fields 병합됨
changepasswordtime_label additional.fields 병합됨
changereasoncd_label additional.fields 병합됨
checkpassword_label additional.fields 병합됨
clarityactive_label additional.fields 병합됨
code_label additional.fields 병합됨
countrycode01011_label additional.fields 병합됨
countrycode0101_label additional.fields 병합됨
createdate_label additional.fields 병합됨
details_label additional.fields 병합됨
deviceExternalId_label additional.fields 병합됨
dllversion_label additional.fields 병합됨
dnsname_label additional.fields 병합됨
dsskeyruleid_label additional.fields 병합됨
dump_label additional.fields 병합됨
elevationcommand_label additional.fields 병합됨
endpointprivilegemanagementactive_label additional.fields 병합됨
endpointprivilegemanagementformacactive_label additional.fields 병합됨
endpointprivilegemanagementformacsettings_label additional.fields 병합됨
endpointprivilegemanagementformacvulnerabilitiesactive_label additional.fields 병합됨
endpointprivilegemanagementforunixlinuxactive_label additional.fields 병합됨
endpointprivilegemanagementforunixlinuxsettings_label additional.fields 병합됨
endpointprivilegemanagementsettings_label additional.fields 병합됨
endpointprivilegemanagementvulnerabilitiesactive_label additional.fields 병합됨
endpointprotectionplatformattackeventsactive_label additional.fields 병합됨
endpointprotectionplatformmalwareeventsactive_label additional.fields 병합됨
endpointprotectionplatformvulnerabilitiesactive_label additional.fields 병합됨
eventType_label additional.fields 병합됨
eventdesc_label additional.fields 병합됨
eventseverity_label additional.fields 병합됨
eventsubject_label additional.fields 병합됨
eventtype_label additional.fields 병합됨
evtdatatype_label additional.fields 병합됨
evtsrcipbi_label additional.fields 병합됨
evtstatus_label additional.fields 병합됨
evtsubjbi_label additional.fields 병합됨
expires01006_label additional.fields 병합됨
expires0101_label additional.fields 병합됨
facility_label additional.fields 병합됨
failed_label additional.fields 병합됨
fallback_label additional.fields 병합됨
fallbackcode_label additional.fields 병합됨
fileintegritymonitoringactive_label additional.fields 병합됨
folder_id_label additional.fields 병합됨
folder_label additional.fields 병합됨
formatVersion_label additional.fields 병합됨
fullname0101_label additional.fields 병합됨
functionalaccountid_label additional.fields 병합됨
groupid_label additional.fields 병합됨
isactive_label additional.fields 병합됨
isareleaseduration_label additional.fields 병합됨
isautomanagementenabled_label additional.fields 병합됨
isdynamicsystem_label additional.fields 병합됨
lastlogoff01005_label additional.fields 병합됨
lastlogoff0101_label additional.fields 병합됨
lastlogon01004_label additional.fields 병합됨
lastlogon0101_label additional.fields 병합됨
linked_label additional.fields 병합됨
linkedaccount_label additional.fields 병합됨
log_type_status_label additional.fields 병합됨
logid_label additional.fields 병합됨
logonserver0101_label additional.fields 병합됨
managedaccountid_label additional.fields 병합됨
managedentitytype_label additional.fields 병합됨
managedsystemid_label additional.fields 병합됨
managedsystemname_label additional.fields 병합됨
maxreleaseduration_label additional.fields 병합됨
maxstorage01007_label additional.fields 병합됨
maxstorage0101_label additional.fields 병합됨
memberofgroup01001_label additional.fields 병합됨
memberofgroup0101_label additional.fields 병합됨
netbiosname_label additional.fields 병합됨
notes_label additional.fields 병합됨
numberoflogons01009_label additional.fields 병합됨
numberoflogons0101_label additional.fields 병합됨
nvps_active_label additional.fields 병합됨
nvps_areaname_label additional.fields 병합됨
nvps_beyondinsightapplicationauditenabled_label additional.fields 병합됨
nvps_context_label additional.fields 병합됨
nvps_genericappliancehealthseverity_label additional.fields 병합됨
nvps_hostname_label additional.fields 병합됨
nvps_name_label additional.fields 병합됨
nvps_outputpipeline_label additional.fields 병합됨
nvps_port_label additional.fields 병합됨
objectid_label additional.fields 병합됨
objecttype_label additional.fields 병합됨
objecttypeid_label additional.fields 병합됨
operation_label additional.fields 병합됨
os_label additional.fields 병합됨
ownerid_label additional.fields 병합됨
password_label additional.fields 병합됨
passwordage0101_label additional.fields 병합됨
passwordexpired01013_label additional.fields 병합됨
passwordexpired0101_label additional.fields 병합됨
passwordruleid_label additional.fields 병합됨
platformid_label additional.fields 병합됨
platformname_label additional.fields 병합됨
priority_label additional.fields 병합됨
privilege01002_label additional.fields 병합됨
privilege0101_label additional.fields 병합됨
referenceid_label additional.fields 병합됨
releaseduration_label additional.fields 병합됨
releaseid_label additional.fields 병합됨
resetonmimatch_label additional.fields 병합됨
result_label additional.fields 병합됨
rid01012_label additional.fields 병합됨
rid0101_label additional.fields 병합됨
roleadded_label additional.fields 병합됨
roleused_label additional.fields 병합됨
samaccountname_label additional.fields 병합됨
secret_type_label additional.fields 병합됨
smartruletitle_label additional.fields 병합됨
source01014_label additional.fields 병합됨
source0101_label additional.fields 병합됨
sshkeyenforcementmode_label additional.fields 병합됨
subjectdescription_label additional.fields 병합됨
ticketnumber_label additional.fields 병합됨
timeout_label additional.fields 병합됨
title_label additional.fields 병합됨
transactiongroup_label additional.fields 병합됨
userID_label additional.fields 병합됨
userid_label additional.fields 병합됨
version_label additional.fields 병합됨
workgroupdesc_label additional.fields 병합됨
workgroupid_label additional.fields 병합됨
workgrouplocation_label additional.fields 병합됨
agentid extensions.auth.type 매핑됨: generic_appliance_health → MACHINE
category extensions.auth.type 매핑됨: Login → MACHINE, Logout → MACHINE
eventdesc extensions.auth.type 매핑됨: successfully logged on → MACHINE
nvps.clienthost intermediary.asset.hostname 직접 매핑됨
nvps.hostname intermediary.asset.hostname 직접 매핑됨
nvps.source intermediary.asset.hostname 직접 매핑됨
hostname intermediary.asset.ip 병합됨
inter_ip intermediary.asset.ip 병합됨
sourceip intermediary.asset.ip 병합됨
inter intermediary.hostname 직접 매핑됨
nvps.clienthost intermediary.hostname 직접 매핑됨
nvps.hostname intermediary.hostname 직접 매핑됨
nvps.source intermediary.hostname 직접 매핑됨
hostname intermediary.ip 병합됨
inter_ip intermediary.ip 병합됨
sourceip intermediary.ip 병합됨
Category metadata.description 직접 매핑됨
devTime metadata.event_timestamp MMM dd yyyy HH:mm:ss로 파싱됨
eventdate metadata.event_timestamp yyyy-MM-dd HH:mm:ss로 파싱됨
rt metadata.event_timestamp MMM dd yyyy HH:mm:ss로 파싱됨
time metadata.event_timestamp MMM dd HH:mm:ss로 파싱됨
ts metadata.event_timestamp yyyy-MM-ddTHH:mm:ss로 파싱됨
agentid metadata.event_type 매핑됨: generic_appliance_health → USER_LOGIN, generic_appliance_health → USER_LOGOUT
category metadata.event_type 매핑됨: Login → USER_LOGIN, Logout → USER_LOGOUT
eventdesc metadata.event_type 매핑됨: successfully logged on → USER_LOGIN
has_principal metadata.event_type 매핑됨: true → NETWORK_CONNECTION, true → STATUS_UPDATE
has_user metadata.event_type 매핑됨: true → USER_UNCATEGORIZED
eventid metadata.product_event_type 직접 매핑됨
product_event metadata.product_event_type 직접 매핑됨
nvps.id metadata.product_log_id 직접 매핑됨
Product metadata.product_name 직접 매핑됨
appname metadata.product_name 직접 매핑됨
product metadata.product_name 직접 매핑됨
version metadata.product_version 직접 매핑됨
vendor metadata.vendor_name 직접 매핑됨
nvps.domainname principal.administrative_domain 직접 매핑됨
shost principal.asset.hostname 직접 매핑됨
sourcehost principal.asset.hostname 직접 매핑됨
src_host principal.asset.hostname 직접 매핑됨
ip principal.asset.ip 병합됨
src principal.asset.ip 병합됨
src_ip principal.asset.ip 병합됨
nvps.workgroupname principal.group.group_display_name 직접 매핑됨
shost principal.hostname 직접 매핑됨
sourcehost principal.hostname 직접 매핑됨
src_host principal.hostname 직접 매핑됨
ip principal.ip 병합됨
souirceip principal.ip 병합됨
src principal.ip 병합됨
src_ip principal.ip 병합됨
OS principal.platform 매핑됨: Windows → WINDOWS, Linux → LINUX
Os principal.platform 매핑됨: Windows → WINDOWS, Linux → LINUX
OS principal.platform_version 직접 매핑됨
Os principal.platform_version 직접 매핑됨
Filename principal.process.file.full_path 직접 매핑됨
MD5 principal.process.file.md5 직접 매핑됨
SHA1 principal.process.file.sha1 직접 매핑됨
ParentProcessID principal.process.parent_pid 직접 매핑됨
ProcessID principal.process.pid 직접 매핑됨
resource principal.resource.id 직접 매핑됨
Company_name principal.user.company_name 직접 매핑됨
username principal.user.email_addresses 매핑됨: ^.+@.+$ → username
UserID principal.user.product_object_id 직접 매핑됨
userId principal.user.product_object_id 직접 매핑됨
Name principal.user.user_display_name 직접 매핑됨
UserName principal.user.user_display_name 직접 매핑됨
usrName principal.user.user_display_name 직접 매핑됨
BeyondTrustBeyondInsightUser principal.user.userid 직접 매핑됨
src_user principal.user.userid 직접 매핑됨
user principal.user.userid 직접 매핑됨
nvps.sid0101 principal.user.windows_sid 직접 매핑됨
sid01015 principal.user.windows_sid 직접 매핑됨
Category security_result.category_details 병합됨
Description security_result.description 직접 매핑됨
nvps.description security_result.description 직접 매핑됨
nvps.message security_result.description 직접 매핑됨
nvps.reason security_result.description 직접 매핑됨
changedt_label security_result.detection_fields 병합됨
createdate_label security_result.detection_fields 병합됨
eventdate_label security_result.detection_fields 병합됨
evtdate_label security_result.detection_fields 병합됨
lastupdatedate_label security_result.detection_fields 병합됨
logtime_label security_result.detection_fields 병합됨
nextchangedate_label security_result.detection_fields 병합됨
removerole_label security_result.detection_fields 병합됨
smartruleid_label security_result.detection_fields 병합됨
systemname_label security_result.detection_fields 병합됨
token_label security_result.detection_fields 병합됨
BeyondTrustBeyondInsightEventSeverity security_result.severity 매핑됨: 0 → INFORMATIONAL, 3 → LOW, 6 → MEDIUM, 9 → HIGH
eventseverity security_result.severity 매핑됨: 0 → INFORMATIONAL, 3 → LOW, 6 → MEDIUM
severity security_result.severity 매핑됨: 0 → INFORMATIONAL
eventname security_result.summary 직접 매핑됨
agentid target.application 매핑됨: AppAudit → BeyondInsight Application GUI, generic_appliance_health → `BeyondIn…
ManagedSystem target.asset.hostname 직접 매핑됨
dst target.asset.ip 병합됨
ips target.asset.ip 병합됨
nvps.folderpath target.file.full_path 직접 매핑됨
nvps.filename target.file.names 병합됨
nvps.filehash target.file.sha256 직접 매핑됨
ManagedSystem target.hostname 직접 매핑됨
dst_host target.hostname 직접 매핑됨
dst target.ip 병합됨
ips target.ip 병합됨
SecretId target.resource.id 직접 매핑됨
nvps.target target.resource.name 직접 매핑됨
nvps.title target.resource.name 직접 매핑됨
nvps.secretid target.resource.product_object_id 직접 매핑됨
nvps.secrettype target.resource.resource_subtype 직접 매핑됨
URL target.url 직접 매핑됨
nvps.email target.user.email_addresses 병합됨
nvps.ownersdisplay target.user.user_display_name 직접 매핑됨
ManagedAccount target.user.userid 직접 매핑됨
dst_user target.user.userid 직접 매핑됨
nvps.owner target.user.userid 직접 매핑됨
nvps.username target.user.userid 직접 매핑됨
해당 사항 없음 extensions.auth.type 상수: MACHINE
해당 사항 없음 metadata.event_type 상수: NETWORK_CONNECTION
해당 사항 없음 principal.platform 상수: WINDOWS
해당 사항 없음 security_result.severity 상수: INFORMATIONAL
해당 사항 없음 target.application 상수: BeyondInsight Application GUI
nvps.filehash event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
filehash event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
sourceip event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
nvps.xforwardedfor event.idm.read_only_udm.principal.ip 및 event.idm.read_only_udm.principal.asset.ip 변경 로그에서 매핑됨
nvps.userid event.idm.read_only_udm.principal.user.product_object_id 변경 로그에서 매핑됨
eventid event.idm.read_only_udm.metadata.product_event_type 변경 로그에서 매핑됨
nvps.email event.idm.read_only_udm.target.user.email_addresses 변경 로그에서 매핑됨
nvps.ownersdisplay event.idm.read_only_udm.target.user.user_display_name 변경 로그에서 매핑됨
nvps.filename event.idm.read_only_udm.target.file.names 변경 로그에서 매핑됨
nvps.filehash event.idm.read_only_udm.target.file.sha256 변경 로그에서 매핑됨
nvps.secretid event.idm.read_only_udm.target.resource.product_object_id 변경 로그에서 매핑됨
nvps.secrettype event.idm.read_only_udm.target.resource.resource_subtype 변경 로그에서 매핑됨
nvps.folderpath event.idm.read_only_udm.target.file.full_path 변경 로그에서 매핑됨
nvps.notes event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
notes event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
nvps.ticketnumber event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
ticketnumber event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
nvps.approver event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
approver event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
nvps.ownerid event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨
ownerid event.idm.read_only_udm.additional.fields 변경 로그에서 매핑됨

변경 로그

이 파서의 변경 로그 보기

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.