Elenco delle guide alla configurazione dei parser predefiniti
I parser predefiniti sono configurazioni predefinite che importano i log da varie origini e li convertono in eventi UDM (Unified Data Model). Questa pagina fornisce un elenco di documenti dell'analizzatore sintattico predefinito. Ogni documento include istruzioni dettagliate su come configurare le origini dati e garantire l'importazione e l'elaborazione corrette dei log. Sebbene i documenti descrivano le configurazioni convalidate per ogni origine log, potrebbero funzionare anche percorsi di acquisizione o configurazioni alternativi.
Questo documento elenca solo i parser che hanno una documentazione corrispondente. Per un elenco completo di tutti i parser supportati, consulta Parser predefiniti supportati.
Parser standard
Raccogli i log di Advanced Intrusion Detection Environment (AIDE)
Raccogli i log del controller e del punto di accesso wireless Aruba
Raccogli i log di controllo del portale di assistenza Broadcom
Raccogli i log di accesso web di Broadcom Symantec SiteMinder
Raccogli i log di Cisco Application Centric Infrastructure (ACI)
Raccogli i log di Cisco Wireless Intrusion Prevention System (WIPS)
Raccogli i Google Cloud log delle attività di avviso di Monitoring
Raccogli i log di contesto di Identity and Access Management (IAM) Analysis
Raccogli i log del rilevatore di minacce di Google Cloud DNS
Raccogli i log di IONIX gestione della superficie di attacco
Raccogli i log degli IOC personalizzati di Mandiant Threat Intelligence
Raccogli i log delle attività utente di Microsoft Dynamics 365
Raccogli i log di Microsoft System Center Endpoint Protection (SCEP)
Raccogli i log di controllo della console NetApp (in precedenza BlueXP)
Raccogli i log di Nucleus Security - Nucleus Unified gestione di vulnerabilità
Raccogli i log di Nyansa Voyance/VMware Edge Network Intelligence
Raccogli gli audit log di Okera Dynamic Access Platform (ODAP)
Raccogli i log di Oracle Cloud Infrastructure - Oracle Cloud Guard
Raccogli i log di Oracle NetSuite - NetSuite Applications Suite
Raccogli i log di controllo e dei problemi a livello di gruppo Snyk
Raccogli i log dei dati di contesto degli asset con IP statico
Raccogli i log degli IOC di ThreatConnect utilizzando l'API v3
Raccogli i log degli avvisi di Trellix Endpoint Security (HX)
Raccogli i log eventi di controllo di Trellix Endpoint Security (HX)
Raccogli i log dell'inventario degli host di Trellix Endpoint Security (HX)
Raccogli i log delle vulnerabilità dei container di Trend Micro Vision One
Raccogli i log delle tecniche di attacco osservate di Trend Micro Vision One
Raccogli i log di Versa Networks Secure Access Service Edge (SASE)
Raccogli i log di VMware Networking and Security Virtualization (NSX) Manager
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.