Mengumpulkan log Blue Coat ProxySG

Versi Parser: 32.0

Didukung di:

Dokumen ini menjelaskan cara menyerap log Blue Coat ProxySG ke Google Security Operations menggunakan agen Bindplane.

Blue Coat ProxySG (sekarang Broadcom/Symantec) adalah perangkat proxy web yang menghasilkan log akses untuk traffic web, termasuk permintaan HTTP, kategori, autentikasi, dan peristiwa keamanan. Parser menormalisasi kolom dan memetakannya ke Model Data Terpadu (UDM).

Sebelum memulai

Pastikan Anda memiliki prasyarat berikut:

  • Instance Google SecOps
  • Windows Server 2016 atau yang lebih baru, atau host Linux dengan systemd
  • Konektivitas jaringan antara agen Bindplane dan peralatan Blue Coat ProxySG
  • Jika beroperasi dari balik proxy, pastikan port firewall terbuka sesuai dengan persyaratan agen Bindplane
  • Akses administratif ke konsol pengelolaan Blue Coat ProxySG

Mendapatkan kredensial Google SecOps untuk agen Bindplane

Untuk mengautentikasi agen Bindplane ke Google SecOps, pilih salah satu metode berikut:

  • Deployment baru: Gunakan Chronicle API (Opsi 1).
  • Deployment lama: Terus gunakan file autentikasi penyerapan (Opsi 2) hingga Ingestion API dihentikan pada 20 Juli 2027.
  1. Login ke konsolGoogle Cloud dan pilih project Google Cloud yang ditautkan ke instance Google SecOps Anda.
  2. Buka IAM & Admin > Service Accounts.
  3. Klik Create service account.
  4. Berikan detail konfigurasi berikut:
    • Service account name: Masukkan nama akun (misalnya, bindplane-ingest).
    • Deskripsi akun layanan: Masukkan deskripsi (misalnya, Bindplane agent log ingestion).
  5. Klik Create and continue.
  6. Di bagian Grant this service account access to project, klik Select a role, lalu pilih Chronicle Editor.
  7. Klik Continue lalu klik Done.
  8. Klik akun layanan yang Anda buat, lalu buka tab Keys.
  9. Klik Add key > Create new key.
  10. Pilih JSON, lalu klik Create. File kunci didownload ke komputer Anda.
  11. Simpan file kunci sebagai ingestion-auth.json di direktori pengumpul Bindplane (/opt/observiq-otel-collector/ingestion-auth.json di Linux atau C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json di Windows), atau perbarui creds_file_path di config.yaml agar cocok dengan jalur tempat Anda menyimpannya.
  12. Buka IAM & Admin > Settings dan salin Project number. Anda akan memerlukannya untuk konfigurasi pengekspor.

Opsi 2: Mendownload file autentikasi penyerapan (lama)

  1. Login ke konsol Google SecOps.
  2. Buka Setelan SIEM > Agen Pengumpulan.
  3. Download file autentikasi penyerapan.
  4. Simpan file dengan aman di sistem tempat agen Bindplane akan diinstal.

Mendapatkan ID pelanggan Google SecOps

  1. Login ke konsol Google SecOps.
  2. Buka SIEM Settings > Profile.

  3. Salin dan simpan ID Pelanggan dari bagian Detail Organisasi.

Menginstal agen Bindplane

Instal agen Bindplane di sistem operasi Windows atau Linux Anda sesuai dengan petunjuk berikut.

Penginstalan Windows

  1. Buka Command Prompt atau PowerShell sebagai administrator.

  2. Jalankan perintah berikut:

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

  3. Tunggu hingga penginstalan selesai.

  4. Verifikasi penginstalan dengan menjalankan:

    sc query observiq-otel-collector

    Layanan akan ditampilkan sebagai RUNNING.

Penginstalan Linux

  1. Buka terminal dengan hak istimewa root atau sudo.

  2. Jalankan perintah berikut:

    sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh

  3. Tunggu hingga penginstalan selesai.

  4. Verifikasi penginstalan dengan menjalankan:

    sudo systemctl status observiq-otel-collector

    Layanan akan ditampilkan sebagai active (running).

Referensi penginstalan tambahan

Untuk opsi pemasangan dan pemecahan masalah tambahan, lihat Panduan pemasangan agen BindPlane.

Mengonfigurasi agen Bindplane untuk menyerap syslog dan mengirimkannya ke Google SecOps

Menemukan file konfigurasi

  • Linux:

    sudo nano /opt/observiq-otel-collector/config.yaml

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

Mengedit file konfigurasi

  • Ganti seluruh konten config.yaml dengan konfigurasi berikut:

    receivers:
  tcplog:
    listen_address: "0.0.0.0:514"

exporters:
  chronicle/bluecoat_webproxy:
    protocol: https
    # Region of your instance, for example us, europe, asia-southeast1
    location: <LOCATION>
    # Project number of the Google Cloud project linked to the instance
    project: '<PROJECT_NUMBER>'
    compression: gzip
    creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
    customer_id: '<customer_id>'
    endpoint: chronicle.googleapis.com
    log_type: BLUECOAT_WEBPROXY
    raw_log_field: body

service:
  pipelines:
    logs/bluecoat_webproxy_to_chronicle:
      receivers:
        - tcplog
      exporters:
        - chronicle/bluecoat_webproxy

Parameter konfigurasi

Ganti placeholder berikut:

  • Konfigurasi penerima:

    • listen_address: Alamat IP dan port untuk diproses:
      • 0.0.0.0 untuk memproses semua antarmuka (direkomendasikan)
      • Port 514 adalah port syslog standar (memerlukan root di Linux; gunakan 1514 untuk non-root)

  • Konfigurasi pengekspor:

    • creds_file_path: Jalur lengkap ke file kunci JSON akun layanan (Opsi 1):
      • Linux: /opt/observiq-otel-collector/ingestion-auth.json
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
    • customer_id: ID Pelanggan yang disalin dari konsol Google SecOps
    • location: Ganti <LOCATION> dengan region instance Google SecOps Anda (misalnya, us, europe, atau asia-southeast1). Pengekspor akan menambahkan awalan chronicle.googleapis.com dengan nilai ini. Lihat Endpoint Regional untuk mengetahui daftar lengkapnya.
    • project: Ganti <PROJECT_NUMBER> dengan nomor project dari IAM & Admin > Settings.
    • endpoint: Tetap tetapkan ke chronicle.googleapis.com.

Pengekspor API penyerapan lama

  • Jika Anda menggunakan file autentikasi penyerapan dari Opsi 2, ganti blok exporters dengan kode berikut. Tetapkan creds_file_path ke jalur ke file autentikasi penyerapan, dan jika instance Anda berada di luar AS, ganti malachiteingestion-pa.googleapis.com dengan endpoint regional Anda (misalnya, europe-malachiteingestion-pa.googleapis.com).

    exporters:
  chronicle/bluecoat_webproxy:
    compression: gzip
    creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
    customer_id: '<customer_id>'
    endpoint: malachiteingestion-pa.googleapis.com
    log_type: BLUECOAT_WEBPROXY
    raw_log_field: body

Menyimpan file konfigurasi

  • Setelah mengedit, simpan file:
    • Linux: Tekan Ctrl+O, lalu Enter, lalu Ctrl+X
    • Windows: Klik File > Save

Mulai ulang agen Bindplane untuk menerapkan perubahan

  • Untuk memulai ulang agen Bindplane di Linux, jalankan perintah berikut:

    sudo systemctl restart observiq-otel-collector

    1. Pastikan layanan sedang berjalan:

      sudo systemctl status observiq-otel-collector

    2. Periksa log untuk mengetahui error:

      sudo journalctl -u observiq-otel-collector -f

  • Untuk memulai ulang agen Bindplane di Windows, pilih salah satu opsi berikut:

    • Command Prompt atau PowerShell sebagai administrator:

      net stop observiq-otel-collector && net start observiq-otel-collector

    • Konsol layanan:

      1. Tekan Win+R, ketik services.msc, lalu tekan Enter.
      2. Cari observIQ OpenTelemetry Collector.
      3. Klik kanan, lalu pilih Restart.

      4. Pastikan layanan sedang berjalan:

        sc query observiq-otel-collector

      5. Periksa log untuk mengetahui error:

        type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

Mengonfigurasi syslog di Blue Coat ProxySG

  1. Login ke konsol pengelolaan Blue Coat ProxySG.
  2. Buka Maintenance > Event Logging > Syslog.
  3. Klik New.
  4. Berikan detail konfigurasi berikut:
    • Loghost: Masukkan alamat IP agen Bindplane.
    • Klik Oke.
  5. Centang kotak Enable Syslog.
  6. Pilih Level.
  7. Centang kotak Verbose.
  8. Klik Terapkan.

Mengonfigurasi klien kustom di Blue Coat ProxySG

  1. Buka Configuration > Access Logging > Logs > Upload Client.
  2. Pilih Streaming dalam daftar Log.
  3. Pilih Custom Client dari daftar Client type.
  4. Klik Setelan.
  5. Pilih untuk mengonfigurasi server kustom utama atau alternatif dari daftar Setelan.
  6. Berikan detail konfigurasi berikut:
    • Host: Masukkan nama host atau alamat IP tujuan upload.
    • Port: Tetapkan ke 514.
    • Gunakan koneksi aman (SSL): Setel ke Nonaktif.
    • Klik Oke.
    • Klik Apply untuk kembali ke tab Upload Client.
  7. Untuk setiap format log yang ingin Anda gunakan di antara main, im, dan streaming, selesaikan langkah-langkah berikut:
    • Pilih log.
    • Tetapkan Upload Client sebagai klien Custom.
    • Pilih <No Encryption> dan <No Signing>.
    • Simpan file log sebagai file teks.
    • Klik Jadwal Upload > Upload Type.
    • Pilih Terus-menerus untuk Upload log akses guna melakukan streaming log akses.
    • Klik Oke.
  8. Klik Terapkan.

Tabel pemetaan UDM

Kolom Log Pemetaan UDM Logika
@timestamp metadata.event_timestamp Stempel waktu peristiwa seperti yang dicatat oleh peralatan Blue Coat. Diuraikan dari data JSON.
application-name target.application Nama aplikasi yang terkait dengan traffic jaringan. Diuraikan dari data JSON.
c-ip principal.asset.ipprincipal.ip Alamat IP klien. Diuraikan dari data JSON.
c_ip principal.ipprincipal.asset.ip Alamat IP klien. Diurai dari berbagai format log.
c_ip_host principal.hostnameprincipal.asset.hostname Nama host klien, jika tersedia. Diuraikan dari data JSON.
cs-auth-group principal_user_group_identifiers Grup autentikasi klien. Diurai dari data JSON.
cs-bytes network.sent_bytes Jumlah byte yang dikirim oleh klien. Diuraikan dari data JSON.
cs-categories security_result.category_details Kategori yang ditetapkan ke permintaan web oleh perangkat Blue Coat. Diuraikan dari data JSON.
cs-host target_hostname Nama host yang diminta oleh klien. Diuraikan dari data JSON.
cs-icap-error-details security_result.detection_fields Detail error ICAP dari sisi klien. Diurai dari data JSON, kuncinya adalah "cs-icap-error-details".
cs-icap-status security_result.description Status ICAP dari sisi klien. Diuraikan dari data JSON.
cs-method network.http.method Metode HTTP yang digunakan dalam permintaan. Diuraikan dari data JSON.
cs-threat-risk security_result.risk_score Skor risiko ancaman yang ditetapkan oleh appliance Blue Coat. Diuraikan dari data JSON.
cs-uri-extension cs_uri_extension Ekstensi URI permintaan. Diurai dari data JSON.
cs-uri-path _uri_path Jalur URI yang diminta. Diuraikan dari data JSON.
cs-uri-port cs_uri_port Port URI permintaan. Diuraikan dari data JSON.
cs-uri-query _uri_query String kueri URI permintaan. Diurai dari data JSON.
cs-uri-scheme _uri_scheme Skema URI yang diminta (misalnya, http, https). Diuraikan dari data JSON.
cs-userdn principal_user_userid Nama pengguna klien. Diuraikan dari data JSON.
cs-version cs_version Versi HTTP yang digunakan oleh klien. Diuraikan dari data JSON.
cs(Referer) network.http.referral_url URL perujuk. Diurai dari data JSON.
cs(User-Agent) network.http.user_agent String agen pengguna. Diuraikan dari data JSON.
cs(X-Requested-With) security_result.detection_fields Nilai header X-Requested-With. Diurai dari data JSON, kuncinya adalah "cs-X-Requested-With".
cs_auth_group principal_user_group_identifiers Grup autentikasi klien. Diurai dari berbagai format log.
cs_bytes network.sent_bytes Jumlah byte yang dikirim oleh klien. Diuraikan dari berbagai format log.
cs_categories security_result.category_details Kategori yang ditetapkan ke permintaan web. Diurai dari berbagai format log.
cs_host target_hostname Nama host yang diminta oleh klien. Diurai dari berbagai format log.
cs_method network.http.method Metode HTTP yang digunakan dalam permintaan. Diurai dari berbagai format log.
cs_referer network.http.referral_url URL perujuk. Diurai dari berbagai format log.
cs_threat_risk security_result.risk_score Skor penilaian risiko ancaman yang ditetapkan oleh perangkat Blue Coat. Diurai dari format log KV.
cs_uri target.url URI permintaan lengkap. Diuraikan dari format log KV.
cs_uri_extension cs_uri_extension Ekstensi URI permintaan. Diurai dari format log KV.
cs_uri_path _uri_path Jalur URI yang diminta. Diuraikan dari berbagai format log.
cs_uri_port target_port Port URI yang diminta. Diuraikan dari berbagai format log.
cs_uri_query _uri_query String kueri URI permintaan. Diurai dari berbagai format log.
cs_uri_scheme _uri_scheme Skema URI yang diminta (misalnya, http, https). Diurai dari berbagai format log.
cs_user principal_user_userid Nama pengguna klien. Diurai dari format log umum.
cs_user_agent network.http.user_agent String agen pengguna. Diuraikan dari berbagai format log.
cs_username principal_user_userid Nama pengguna klien. Diurai dari berbagai format log.
cs_x_forwarded_for _intermediary.ip Nilai header X-Forwarded-For. Diuraikan dari format log umum.
deviceHostname _intermediary.hostname Nama host perangkat Blue Coat. Diuraikan dari format log KV.
dst ip_target Alamat IP tujuan. Diurai dari format log KV.
dst_ip ip_target Alamat IP tujuan. Diurai dari format log SSL.
dst_user target.user.userid ID pengguna tujuan. Diuraikan dari format log Proxy Reverse.
dstport target_port Port tujuan. Diuraikan dari format log KV.
dstport target.port Port tujuan. Diurai dari format log SSL.
exception-id _block_reason ID pengecualian, yang menunjukkan permintaan yang diblokir. Diurai dari format log KV.
filter-category _categories Kategori filter yang memicu peristiwa. Diuraikan dari format log KV.
filter-result _policy_action Hasil filter yang diterapkan pada permintaan. Diurai dari format log KV.
hostname principal.hostnameprincipal.asset.hostname Nama host perangkat yang membuat log. Diuraikan dari format log SSL dan umum.
isolation-url isolation-url URL yang terkait dengan isolasi, jika ada. Diuraikan dari data JSON.
ma-detonated ma-detonated Status detonasi malware. Diurai dari data JSON.
page-views page-views Jumlah tayangan halaman. Diuraikan dari data JSON.
r-ip ip_target Alamat IP jarak jauh. Diuraikan dari data JSON.
r-supplier-country r-supplier-country Negara pemasok jarak jauh. Diuraikan dari data JSON.
r_dns target_hostname Nama DNS jarak jauh. Diurai dari data JSON.
r_ip ip_target Alamat IP jarak jauh. Diuraikan dari berbagai format log.
r_port target_port Port jarak jauh. Diurai dari data JSON.
risk-groups security_result.detection_fields Grup risiko yang terkait dengan peristiwa. Diurai dari data JSON, kuncinya adalah "risk-groups".
rs-icap-error-details security_result.detection_fields Detail error ICAP dari sisi server jarak jauh. Diurai dari data JSON, kuncinya adalah "rs-icap-error-details".
rs-icap-status rs-icap-status Status ICAP dari sisi server jarak jauh. Diuraikan dari data JSON.
rs(Content-Type) target.file.mime_type Jenis konten respons dari server jarak jauh. Diurai dari format log KV.
rs_content_type target.file.mime_type Jenis konten respons dari server jarak jauh. Diurai dari berbagai format log.
rs_server rs_server Informasi server jarak jauh. Diurai dari data JSON.
rs_status _network.http.response_code Kode status respons dari server jarak jauh. Diuraikan dari data JSON.
r_supplier_country intermediary.location.country_or_region Negara pemasok jarak jauh. Diurai dari format log umum.
r_supplier_ip intermediary.ip Alamat IP pemasok jarak jauh. Diurai dari format log umum.
s-action _metadata.product_event_type Tindakan yang diambil oleh proxy. Diurai dari format log KV.
s-ip _intermediary.ip Alamat IP server. Diurai dari format log KV.
s-source-ip _intermediary.ip Alamat IP sumber server. Diuraikan dari data JSON.
s_action _metadata.product_event_type Tindakan yang diambil oleh proxy. Diuraikan dari berbagai format log.
s_ip target.iptarget.asset.ip Alamat IP server. Diurai dari berbagai format log.
s_ip_host _intermediary.hostname Nama host server. Diuraikan dari data JSON.
s-supplier-country intermediary.location.country_or_region Negara server pemasok. Diuraikan dari data JSON.
s-supplier-failures security_result.detection_fields Kegagalan pemasok. Diurai dari data JSON, kuncinya adalah "s-supplier-failures".
s-supplier-ip _intermediary.ip Alamat IP server pemasok. Diuraikan dari data JSON.
s_supplier_ip intermediary.ip Alamat IP server pemasok. Diuraikan dari data JSON.
s_supplier_name _intermediary.hostname Nama server pemasok. Diuraikan dari format log umum.
sc-bytes network.received_bytes Jumlah byte yang diterima oleh server. Diurai dari format log KV.
sc-filter-result _policy_action Memfilter hasil dari sisi server. Diurai dari format log KV.
sc-status _network.http.response_code Kode status yang ditampilkan oleh server. Diurai dari format log KV.
sc_bytes network.received_bytes Jumlah byte yang diterima oleh server. Diurai dari berbagai format log.
sc_connection sc_connection Informasi koneksi server. Diurai dari format log umum.
sc_filter_result _policy_action Memfilter hasil dari sisi server. Diuraikan dari berbagai format log.
sc_status _network.http.response_code Kode status yang ditampilkan oleh server. Diurai dari berbagai format log.
search_query target.resource.attribute.labels Kueri penelusuran, jika ada di URL. Diekstrak dari target_url, kuncinya adalah "search_query".
session_id network.session_id ID Sesi. Diuraikan dari format log Proxy Reverse.
src ip_principal Alamat IP sumber. Diurai dari format log KV.
src_hostname principal.hostnameprincipal.asset.hostname Nama host sumber. Diurai dari format log umum.
src_ip ip_principal Alamat IP sumber. Diurai dari format log SSL.
srcport principal_port Port sumber. Diuraikan dari format log KV.
src_port principal.port Port sumber. Diuraikan dari format log SSL.
s_source_port intermediary.port Port sumber server. Diuraikan dari format log umum.
summary security_result.summary Ringkasan hasil keamanan. Diurai dari format log Proxy Reverse dan SSL.
syslogtimestamp syslogtimestamp Stempel waktu syslog. Diuraikan dari format log KV.
target_application target.application Aplikasi yang ditarget oleh permintaan. Berasal dari x_bluecoat_application_name atau application-name.
target_hostname target.hostnametarget.asset.hostname Nama host target. Diperoleh dari r_dns, cs-host, atau kolom lain, bergantung pada format log.
target_port target.port Port target. Berasal dari r_port, cs_uri_port, atau dstport, bergantung pada format log.
target_sip target.iptarget.asset.ip Alamat IP server target. Diuraikan dari format log umum.
target_url target.url URL target. Berasal dari target_hostname,_uri_path, dan _uri_query atau cs_uri.
time-taken network.session_duration Durasi sesi atau permintaan. Diurai dari format log KV dan dikonversi menjadi detik dan nanodetik.
time_taken network.session_duration Durasi sesi atau permintaan. Diuraikan dari berbagai format log dan dikonversi menjadi detik dan nanodetik.
tls_version network.tls.version Versi TLS yang digunakan dalam koneksi. Diurai dari format log SSL.
upload-source upload-source Sumber upload. Diuraikan dari data JSON.
username principal_user_userid Nama pengguna. Diuraikan dari format log KV.
verdict security_result.detection_fields Hasil analisis keamanan. Diurai dari data JSON, kuncinya adalah "verdict".
wf-env wf_env Lingkungan layanan pemfilteran web. Diuraikan dari data JSON.
wf_id security_result.detection_fields ID pemfilteran web. Diurai dari data JSON, kuncinya adalah "wf_id".
wrong_cs_host principal.hostnameprincipal.asset.hostname Nama host klien yang diurai secara salah, digunakan sebagai nama host utama jika bukan alamat IP. Diuraikan dari format log umum.
x-bluecoat-access-type x-bluecoat-access-type Jenis akses. Diurai dari data JSON.
x-bluecoat-appliance-name intermediary.application Nama perangkat Blue Coat. Diurai dari data JSON.
x-bluecoat-application-name target_application Nama aplikasi. Diurai dari data JSON.
x-bluecoat-application-operation x_bluecoat_application_operation Pengoperasian aplikasi. Diurai dari data JSON.
x-bluecoat-location-id x-bluecoat-location-id ID Lokasi. Diuraikan dari data JSON.
x-bluecoat-location-name x-bluecoat-location-name Nama lokasi. Diuraikan dari data JSON.
x-bluecoat-placeholder security_result.detection_fields Informasi placeholder. Diurai dari data JSON, kuncinya adalah "x-bluecoat-placeholder".
x-bluecoat-reference-id security_result.detection_fields ID Referensi. Diurai dari data JSON, kuncinya adalah "x-bluecoat-reference-id".
x-bluecoat-request-tenant-id x-bluecoat-request-tenant-id ID tenant permintaan. Diurai dari data JSON.
x-bluecoat-transaction-uuid metadata.product_log_id UUID transaksi. Diurai dari data JSON.
x-client-agent-sw software.name Software agen klien. Diurai dari data JSON dan digabungkan ke principal.asset.software.
x-client-agent-type principal.application Jenis agen klien. Diuraikan dari data JSON.
x-client-device-id principal.resource.product_object_id ID perangkat klien. Diuraikan dari data JSON.
x-client-device-name x-client-device-name Nama perangkat klien. Diuraikan dari data JSON.
x-client-device-type x-client-device-type Jenis perangkat klien. Diurai dari data JSON.
x-client-os principal.asset.platform_software.platform Sistem operasi klien. Diurai dari data JSON. Jika berisi "Windows", tetapkan platform ke WINDOWS.
x-client-security-posture-details x-client-security-posture-details Detail postur keamanan klien. Diuraikan dari data JSON.
x-client-security-posture-risk-score security_result.detection_fields Skor risiko postur keamanan klien. Diurai dari data JSON, kuncinya adalah "x-client-security-posture-risk-score".
x-cloud-rs security_result.detection_fields Informasi server jarak jauh terkait cloud. Diurai dari data JSON, kuncinya adalah "x-cloud-rs".
x-cs-certificate-subject x_cs_certificate_subject Subjek sertifikat dari sisi klien. Diurai dari data JSON.
x-cs-client-ip-country x-cs-client-ip-country Negara IP klien. Diurai dari data JSON.
x-cs-connection-negotiated-cipher network.tls.cipher Cipher yang dinegosiasikan dari sisi klien. Diurai dari data JSON.
x-cs-connection-negotiated-cipher-size security_result.detection_fields Ukuran cipher yang dinegosiasikan dari sisi klien. Diurai dari data JSON, kuncinya adalah "x-cs-connection-negotiated-cipher-size".
x-cs-connection-negotiated-ssl-version network.tls.version_protocol Versi SSL yang dinegosiasikan dari sisi klien. Diuraikan dari data JSON.
x-cs-ocsp-error security_result.detection_fields Error OCSP dari sisi klien. Diurai dari data JSON, kuncinya adalah "x-cs-ocsp-error".
x-cs(referer)-uri-categories x-cs(referer)-uri-categories Kategori URI perujuk dari sisi klien. Diuraikan dari data JSON.
x-data-leak-detected security_result.detection_fields Status deteksi kebocoran data. Diurai dari data JSON, kuncinya adalah "x-data-leak-detected".
x-exception-id x_exception_id ID pengecualian. Diurai dari data JSON.
x-http-connect-host x-http-connect-host Host koneksi HTTP. Diurai dari data JSON.
x-http-connect-port x-http-connect-port Port koneksi HTTP. Diuraikan dari data JSON.
x-icap-reqmod-header(x-icap-metadata) x_icap_reqmod_header Header modifikasi permintaan ICAP yang berisi metadata. Diuraikan dari data JSON.
x-icap-respmod-header(x-icap-metadata) x_icap_respmod_header Header modifikasi respons ICAP yang berisi metadata. Diurai dari data JSON.
x-rs-certificate-hostname network.tls.client.server_name Nama host sertifikat dari sisi server jarak jauh. Diuraikan dari data JSON.
x-rs-certificate-hostname-categories x_rs_certificate_hostname_category Kategori nama host sertifikat dari sisi server jarak jauh. Diurai dari data JSON.
x-rs-certificate-hostname-category x_rs_certificate_hostname_category Kategori nama host sertifikat dari sisi server jarak jauh. Diurai dari data JSON.
x-rs-certificate-hostname-threat-risk security_result.detection_fields Risiko ancaman nama host sertifikat dari sisi server jarak jauh. Diuraikan dari data JSON, kuncinya adalah "x-rs-certificate-hostname-threat-risk".
x-rs-certificate-observed-errors x_rs_certificate_observed_errors Sertifikat mengamati error dari sisi server jarak jauh. Diurai dari data JSON.
x-rs-certificate-validate-status network.tls.server.certificate.subject Status validasi sertifikat dari sisi server jarak jauh. Diuraikan dari data JSON.
x-rs-connection-negotiated-cipher x_rs_connection_negotiated_cipher Cipher yang dinegosiasikan dari sisi server jarak jauh. Diurai dari data JSON.
x-rs-connection-negotiated-cipher-size security_result.detection_fields Ukuran cipher yang dinegosiasikan dari sisi server jarak jauh. Diuraikan dari data JSON, kuncinya adalah "x-rs-connection-negotiated-cipher-size".
x-rs-connection-negotiated-cipher-strength x_rs_connection_negotiated_cipher_strength Kekuatan cipher yang dinegosiasikan dari sisi server jarak jauh. Diuraikan dari data JSON.
x-rs-connection-negotiated-ssl-version x_rs_connection_negotiated_ssl_version Versi SSL yang dinegosiasikan dari sisi server jarak jauh. Diurai dari data JSON.
x-rs-ocsp-error x_rs_ocsp_error Error OCSP dari sisi server jarak jauh. Diuraikan dari data JSON.
x-sc-connection-issuer-keyring security_result.detection_fields Rantai kunci penerbit koneksi. Diurai dari data JSON, kuncinya adalah "x-sc-connection-issuer-keyring".
x-sc-connection-issuer-keyring-alias x-sc-connection-issuer-keyring-alias Alias key ring penerbit koneksi. Diuraikan dari data JSON.
x-sr-vpop-country principal.location.country_or_region Negara VPOP. Diuraikan dari data JSON.
x-sr-vpop-country-code principal.location.country_or_region Kode negara VPOP. Diuraikan dari data JSON.
x-sr-vpop-ip principal.ipprincipal.asset.ip Alamat IP VPOP. Diuraikan dari data JSON.
x-symc-dei-app x-symc-dei-app Aplikasi DEI Symantec. Diurai dari data JSON.
x-symc-dei-via security_result.detection_fields Symantec DEI melalui. Diurai dari data JSON, kuncinya adalah "x-symc-dei-via".
x-tenant-id security_result.detection_fields ID Tenant. Diurai dari data JSON, kuncinya adalah "x-tenant-id".
x-timestamp-unix x-timestamp-unix Stempel waktu Unix. Diurai dari data JSON.
x_bluecoat_application_name target_application Nama aplikasi. Diurai dari berbagai format log.
x_bluecoat_application_operation x_bluecoat_application_operation Operasi aplikasi. Diurai dari berbagai format log.
x_bluecoat_transaction_uuid metadata.product_log_id UUID transaksi. Diuraikan dari berbagai format log.
x_cs_certificate_subject x_cs_certificate_subject Subjek sertifikat sisi klien. Diuraikan dari format log umum.
x_cs_client_effective_ip ip_principal Alamat IP efektif klien. Diurai dari format log umum.
x_cs_connection_negotiated_cipher network.tls.cipher Cipher yang dinegosiasikan sisi klien. Diuraikan dari format log umum.
x_cs_connection_negotiated_ssl_version network.tls.version_protocol Versi SSL yang dinegosiasikan sisi klien. Diuraikan dari format log umum.
x_exception_id _block_reason ID pengecualian. Diuraikan dari berbagai format log.
x_icap_reqmod_header x_icap_reqmod_header Header modifikasi permintaan ICAP. Diurai dari format log umum.
x_icap_respmod_header x_icap_respmod_header Header modifikasi respons ICAP. Diuraikan dari format log umum.
x_rs_certificate_hostname network.tls.client.server_name Nama host sertifikat server jarak jauh. Diurai dari format log umum.
x_rs_certificate_hostname_category x_rs_certificate_hostname_category Kategori nama host sertifikat server jarak jauh. Diurai dari format log umum.
x_rs_certificate_observed_errors x_rs_certificate_observed_errors Error yang diamati pada sertifikat server jarak jauh. Diuraikan dari format log umum.
x_rs_certificate_validate_status network.tls.server.certificate.subject Status validasi sertifikat server jarak jauh. Diurai dari berbagai format log.
x_rs_connection_negotiated_cipher_strength x_rs_connection_negotiated_cipher_strength Kekuatan cipher yang dinegosiasikan server jarak jauh. Diurai dari format log umum.
x_rs_connection_negotiated_ssl_version x_rs_connection_negotiated_ssl_version Server jarak jauh menegosiasikan versi SSL. Diurai dari format log umum.
x_virus_id security_result.detection_fields ID Virus. Diurai dari berbagai format log, kuncinya adalah "x-virus-id".
xbluecoat_application_operation event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
cs_host event.idm.read_only_udm.target.hostname dan event.idm.read_only_udm.target.asset.hostname Dipetakan dari log perubahan
c_ip event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip Dipetakan dari log perubahan
c_ip event.idm.read_only_udm.principal.asset.ip Dipetakan dari log perubahan
cs_host event.idm.read_only_udm.principal.hostname Dipetakan dari log perubahan
cs_host event.idm.read_only_udm.principal.asset.hostname Dipetakan dari log perubahan
id event.idm.read_only_udm.metadata.product_log_id Dipetakan dari log perubahan
i_hostname event.idm.read_only_udm.intermediary.hostname Dipetakan dari log perubahan
i_ip event.idm.read_only_udm.intermediary.ip Dipetakan dari log perubahan
descrip event.idm.read_only_udm.principal.application Dipetakan dari log perubahan
description event.idm.read_only_udm.security_result.category_details Dipetakan dari log perubahan
sum1 event.idm.read_only_udm.security_result.category_details Dipetakan dari log perubahan
sum2 event.idm.read_only_udm.security_result.category_details Dipetakan dari log perubahan
sum3 event.idm.read_only_udm.security_result.category_details Dipetakan dari log perubahan
details event.idm.read_only_udm.security_result.action_details Dipetakan dari log perubahan
ip_principal event.idm.read_only_udm.principal.ip Dipetakan dari log perubahan
ip_principal event.idm.read_only_udm.principal.asset.ip Dipetakan dari log perubahan
port event.idm.read_only_udm.principal.port Dipetakan dari log perubahan
t_ip event.idm.read_only_udm.target.ip Dipetakan dari log perubahan
t_ip event.idm.read_only_udm.target.asset.ip Dipetakan dari log perubahan
t_hostname event.idm.read_only_udm.target.hostname Dipetakan dari log perubahan
rc event.idm.read_only_udm.network.http.response_code Dipetakan dari log perubahan
cs_method event.idm.read_only_udm.network.http.method Dipetakan dari log perubahan
cs_user_agent event.idm.read_only_udm.network.http.user_agent Dipetakan dari log perubahan
cs_refer event.idm.read_only_udm.network.http.referral_url Dipetakan dari log perubahan
rs_service_latency event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
x_icap_reqmod_header event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
x_icap_respmod_header event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
x_bluecoat_app_operation event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
x_bluecoat_total_time_added event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
policy_evaluation_time event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
x_bluecoat_appliance_name event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
cs_connection_ssl_server_name event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
rs_connection_ssl_server_name event.idm.read_only_udm.additional.fields Dipetakan dari log perubahan
x_data_leak_detected event.idm.read_only_udm.security_result.detection_fields Dipetakan dari log perubahan
r_Ip event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip Dipetakan dari log perubahan
s-ip event.idm.read_only_udm.intermediary.ip Dipetakan dari log perubahan
cs-uri-port event.idm.read_only_udm.target.port Dipetakan dari log perubahan
cs-host event.idm.read_only_udm.target.hostname dan event.idm.read_only_udm.target.asset.hostname Dipetakan dari log perubahan
r-ip event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip Dipetakan dari log perubahan
c-ip event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip Dipetakan dari log perubahan
dest_host" and "target_hostname target.url Dipetakan dari log perubahan
proxy_name" and "column3 principal.asset.hostname Dipetakan dari log perubahan
upload-source additional.fields Dipetakan dari log perubahan
time-taken session_duration.session_duration Dipetakan dari log perubahan
file_reputation security_result.detection_fields Dipetakan dari log perubahan
expect_sandbox security_result.detection_fields Dipetakan dari log perubahan
cs_auth_groups principal.user.group_identifiers Dipetakan dari log perubahan
time_taken network.session_duration.nanos Dipetakan dari log perubahan
cs-userdn principal.user.userid Dipetakan dari log perubahan
application-name target.application Dipetakan dari log perubahan
rs_server security_result.about.labels Dipetakan dari log perubahan
c_uri_path_query target.file.full_path Dipetakan dari log perubahan
metadata.event_type STATUS_UPDATE Dipetakan dari log perubahan
cs-uri-scheme network.ip_protocol Dipetakan dari log perubahan
rule_name security_result.rule_name Dipetakan dari log perubahan
application_protocol network.application_protocol Dipetakan dari log perubahan
communication_type security_result.rule_name Dipetakan dari log perubahan
rule_name security_result.about.labels Dipetakan dari log perubahan

Log Perubahan

Melihat Log Perubahan untuk parser ini

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.