Mengumpulkan log Claroty xDome for Healthcare

Didukung di:

Dokumen ini menjelaskan cara menyerap log Claroty xDome for Healthcare ke Google SecOps menggunakan agen Bindplane.

Claroty xDome for Healthcare (sebelumnya Medigate Device Security Platform) adalah platform keamanan siber yang berfokus pada layanan kesehatan yang memberikan visibilitas, deteksi ancaman, dan pengelolaan risiko untuk perangkat IoT medis (XIoT). Platform ini memantau perangkat medis yang terhubung, mengidentifikasi kerentanan, mendeteksi perilaku anomali, dan memberikan hasil analisis yang bisa ditindaklanjuti untuk melindungi jaringan layanan kesehatan dari ancaman cyber.

Sebelum memulai

Pastikan Anda memiliki prasyarat berikut:

  • Instance Google SecOps
  • Windows Server 2016 atau yang lebih baru, atau host Linux dengan systemd
  • Konektivitas jaringan antara agen Bindplane dan Claroty xDome for Healthcare
  • Jika beroperasi dari balik proxy, pastikan port firewall terbuka sesuai dengan persyaratan agen Bindplane
  • Akses istimewa ke konsol pengelolaan Claroty xDome for Healthcare
  • Peran Administrator atau Pengelola Keamanan di Claroty xDome for Healthcare

Mendapatkan kredensial Google SecOps untuk agen Bindplane

Untuk mengautentikasi agen Bindplane ke Google SecOps, pilih salah satu metode berikut:

  • Deployment baru: Gunakan Chronicle API (Opsi 1).
  • Deployment lama: Terus gunakan file autentikasi penyerapan (Opsi 2) hingga Ingestion API dihentikan pada 20 Juli 2027.
  1. Login ke konsolGoogle Cloud dan pilih project Google Cloud yang ditautkan ke instance Google SecOps Anda.
  2. Buka IAM & Admin > Service Accounts.
  3. Klik Create service account.
  4. Berikan detail konfigurasi berikut:
    • Service account name: Masukkan nama akun (misalnya, bindplane-ingest).
    • Deskripsi akun layanan: Masukkan deskripsi (misalnya, Bindplane agent log ingestion).
  5. Klik Create and continue.
  6. Di bagian Grant this service account access to project, klik Select a role, lalu pilih Chronicle Editor.
  7. Klik Continue lalu klik Done.
  8. Klik akun layanan yang Anda buat, lalu buka tab Keys.
  9. Klik Add key > Create new key.
  10. Pilih JSON, lalu klik Create. File kunci didownload ke komputer Anda.
  11. Simpan file kunci sebagai ingestion-auth.json di direktori Bindplane collector (/opt/observiq-otel-collector/ingestion-auth.json di Linux atau C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json di Windows), atau perbarui creds_file_path di config.yaml agar sesuai dengan jalur tempat Anda menyimpannya.
  12. Buka IAM & Admin > Settings dan salin Project number. Anda akan memerlukannya untuk konfigurasi pengekspor.

Opsi 2: Mendownload file autentikasi penyerapan (lama)

  1. Login ke konsol Google SecOps.
  2. Buka Setelan SIEM > Agen Pengumpulan.
  3. Download file autentikasi penyerapan.
  4. Simpan file dengan aman di sistem tempat agen Bindplane akan diinstal.

Mendapatkan ID pelanggan Google SecOps

  1. Login ke konsol Google SecOps.
  2. Buka SIEM Settings > Profile.
  3. Salin dan simpan ID Pelanggan dari bagian Detail Organisasi.

Menginstal agen Bindplane

Instal agen Bindplane di sistem operasi Windows atau Linux Anda sesuai dengan petunjuk berikut.

Penginstalan Windows

  1. Buka Command Prompt atau PowerShell sebagai administrator.

  2. Jalankan perintah berikut:

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

  3. Tunggu hingga penginstalan selesai.

  4. Verifikasi penginstalan dengan menjalankan:

    sc query observiq-otel-collector

Layanan akan ditampilkan sebagai RUNNING.

Penginstalan Linux

  1. Buka terminal dengan hak istimewa root atau sudo.

  2. Jalankan perintah berikut:

    sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh

  3. Tunggu hingga penginstalan selesai.

  4. Verifikasi penginstalan dengan menjalankan:

    sudo systemctl status observiq-otel-collector

Layanan akan ditampilkan sebagai active (running).

Referensi penginstalan tambahan

Untuk opsi pemasangan dan pemecahan masalah tambahan, lihat Panduan pemasangan agen Bindplane.

Mengonfigurasi agen Bindplane untuk menyerap syslog dan mengirimkannya ke Google SecOps

Menemukan file konfigurasi

  • Linux:

    sudo nano /opt/observiq-otel-collector/config.yaml

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

Mengedit file konfigurasi

  • Ganti seluruh konten config.yaml dengan konfigurasi berikut:

    receivers:
  syslog:
    tcp:
      listen_address: "0.0.0.0:514"
    protocol: rfc5424

exporters:
  chronicle/claroty_xdome:
    protocol: https
    # Region of your instance, for example us, europe, asia-southeast1
    location: <LOCATION>
    # Project number of the Google Cloud project linked to the instance
    project: '<PROJECT_NUMBER>'
    compression: gzip
    creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
    customer_id: 'YOUR_CUSTOMER_ID'
    endpoint: chronicle.googleapis.com
    log_type: MEDIGATE_IOT
    raw_log_field: body

service:
  pipelines:
    logs/claroty_to_chronicle:
      receivers:
        - syslog
      exporters:
        - chronicle/claroty_xdome

Parameter konfigurasi

  • Ganti placeholder berikut:

    • Konfigurasi penerima:

      • Penerima dikonfigurasi untuk syslog TCP menggunakan protokol RFC 5424
      • Alamat pemroses 0.0.0.0:514 menerima koneksi di semua antarmuka pada port 514
      • Untuk penginstalan non-root Linux, gunakan port 1514, bukan 514

    • Konfigurasi pengekspor:

    • creds_file_path: Jalur lengkap ke file kunci JSON akun layanan (Opsi 1):

      • Linux: /opt/observiq-otel-collector/ingestion-auth.json
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json

    • customer_id: Ganti YOUR_CUSTOMER_ID dengan ID Pelanggan dari langkah sebelumnya

    • location: Ganti <LOCATION> dengan region instance Google SecOps Anda (misalnya, us, europe, atau asia-southeast1). Pengekspor mengawali chronicle.googleapis.com dengan nilai ini. Lihat Endpoint Regional untuk mengetahui daftar lengkapnya.

    • project: Ganti <PROJECT_NUMBER> dengan nomor project dari IAM & Admin > Settings.

    • endpoint: Tetap disetel ke chronicle.googleapis.com.

    • log_type: Setel ke MEDIGATE_IOT (mendukung format log Claroty dan Medigate)

  • Contoh konfigurasi untuk Linux

    receivers:
  syslog:
    tcp:
      listen_address: "0.0.0.0:1514"
    protocol: rfc5424

exporters:
  chronicle/claroty_xdome:
    protocol: https
    # Region of your instance, for example us, europe, asia-southeast1
    location: <LOCATION>
    # Project number of the Google Cloud project linked to the instance
    project: '<PROJECT_NUMBER>'
    compression: gzip
    creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
    customer_id: 'a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6'
    endpoint: chronicle.googleapis.com
    log_type: MEDIGATE_IOT
    raw_log_field: body
    ingestion_labels:
      env: production
      source: claroty_xdome

service:
  pipelines:
    logs/claroty_to_chronicle:
      receivers:
        - syslog
      exporters:
        - chronicle/claroty_xdome

Pengekspor API penyerapan lama

  • Jika Anda menggunakan file autentikasi penyerapan dari Opsi 2, ganti blok exporters dengan kode berikut. Tetapkan creds_file_path ke jalur file autentikasi penyerapan, dan jika instance Anda berada di luar Amerika Serikat, ganti malachiteingestion-pa.googleapis.com dengan endpoint regional Anda (misalnya, europe-malachiteingestion-pa.googleapis.com).

    exporters:
  chronicle/claroty_xdome:
    compression: gzip
    creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
    customer_id: 'YOUR_CUSTOMER_ID'
    endpoint: malachiteingestion-pa.googleapis.com
    log_type: MEDIGATE_IOT
    raw_log_field: body

Menyimpan file konfigurasi

Setelah mengedit, simpan file:

  • Linux: Tekan Ctrl+O, lalu Enter, lalu Ctrl+X
  • Windows: Klik File > Save

Mulai ulang agen Bindplane untuk menerapkan perubahan

Untuk memulai ulang agen Bindplane di Linux:

  1. Jalankan perintah berikut:

    sudo systemctl restart observiq-otel-collector

  2. Pastikan layanan sedang berjalan:

    sudo systemctl status observiq-otel-collector

  3. Periksa log untuk mengetahui error:

    sudo journalctl -u observiq-otel-collector -f

Untuk memulai ulang agen Bindplane di Windows:

  1. Pilih salah satu opsi berikut:

    • Command Prompt atau PowerShell sebagai administrator:
    net stop observiq-otel-collector && net start observiq-otel-collector
    • Konsol layanan:
      1. Tekan Win+R, ketik services.msc, lalu tekan Enter.
      2. Cari observIQ OpenTelemetry Collector.
      3. Klik kanan, lalu pilih Restart.

  2. Pastikan layanan sedang berjalan:

    sc query observiq-otel-collector

  3. Periksa log untuk mengetahui error:

    type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

Mengonfigurasi penerusan syslog Claroty xDome for Healthcare

Login ke Claroty xDome for Healthcare

  1. Login ke konsol web Claroty xDome for Healthcare.
  2. Buka Settings > System Settings > My Integrations.

Membuat integrasi syslog baru

  1. Klik Tambahkan Integrasi.
  2. Di menu drop-down Integration Type, pilih Syslog.
  3. Berikan detail konfigurasi berikut:
    • Nama Integrasi: Masukkan nama deskriptif (misalnya, Chronicle-SIEM).
    • Deskripsi (opsional): Masukkan Integration with Google Chronicle SIEM.

Mengonfigurasi setelan server syslog

Di bagian Syslog Server, berikan detail berikut:

  • Host: Masukkan alamat IP host agen Bindplane (misalnya, 192.168.1.100).
  • Port: Masukkan 514 (atau 1514 jika menggunakan penginstalan Linux non-root).
  • Protocol: Pilih TCP.
  • Message Format: Pilih CEF (Common Event Format).
  • Syslog Protocol Standard: Pilih RFC 5424.

Pilih jenis log yang akan diekspor

Di bagian Jenis Ekspor, pilih jenis log yang akan diteruskan ke Google SecOps:

  • Pemberitahuan: Pemberitahuan keamanan dan pemberitahuan risiko
  • Kerentanan: Data CVE dan informasi kerentanan
  • Perubahan Perangkat: Perubahan inventaris aset
  • Peristiwa Aktivitas OT: Peristiwa komunikasi teknologi operasional

Mengonfigurasi setelan zona waktu

  1. Di bagian Zona waktu, pilih UTC dari dropdown.

Menguji dan menyimpan konfigurasi

  1. Klik Uji Koneksi untuk memverifikasi konektivitas ke agen Bindplane.
  2. Pastikan pengujian menampilkan Connection Successful.
  3. Klik Save untuk mengaktifkan integrasi syslog.

Memverifikasi penerusan log

  1. Tunggu 5-10 menit hingga log mulai mengalir.

  2. Periksa log agen Bindplane untuk memverifikasi bahwa pesan syslog diterima:

    • Linux:
    sudo journalctl -u observiq-otel-collector -f | grep -i claroty
    • Windows:
    type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log" | findstr /i claroty

  3. Login ke konsol Google SecOps dan pastikan log Claroty xDome for Healthcare muncul di hasil penelusuran.

Tabel pemetaan UDM

Kolom Log Pemetaan UDM Logika
info_ip_desc about.labels Label yang terkait dengan peristiwa
info.as_org about.labels
info.org about.labels
info.isp about.labels
info.country_code about.labels
info.malicious_anomali_info.itype about.labels
info.malicious_anomali_info.ip about.labels
info.malicious_anomali_info.source about.labels
info.malicious_anomali_info.org about.labels
info.malicious_anomali_info.country about.labels
info.malicious_anomali_info.classification about.labels
info.malicious_anomali_info.maltype about.labels
info.malicious_anomali_info.stream_id about.labels
info.malicious_anomali_info.threat_type about.labels
info.malicious_anomali_info.resource_uri about.labels
info.malicious_anomali_info.threatscore about.labels
info.malicious_anomali_info.confidence about.labels
info.malicious_anomali_info.source_reported_confidence about.labels
info.protocol about.labels
info.human_name about.labels
info.dest.human_name about.labels
info.network about.labels
info.parent_human_name about.labels
info.parent_uid about.labels
target_ip_desc about.labels
label_resource_uri about.labels
label_threatscore about.labels
label_confidence about.labels
label_source_reported_confidence about.labels
alert.mitre_technique_ids additional.fields Metadata bentuk bebas tambahan tentang peristiwa
alert.mitre_technique_names additional.fields
alert.mitre_technique_enterprise_ids additional.fields
alert.mitre_technique_enterprise_names additional.fields
affected_device.device_type_family additional.fields
affected_device.connection_type_list additional.fields
affected_device.network_list additional.fields
msg_category additional.fields
interface_name additional.fields
interface_type additional.fields
status additional.fields
alert_info.certificate_thumbprint additional.fields
alert_info.certificate_expiry_date additional.fields
alert_info.certificate_start_date additional.fields
alert_info.certificate_type additional.fields
affected_device.management_status additional.fields
affected_device.labels additional.fields
affected_device.site_name additional.fields
events_extra_info.client_id additional.fields
extensions.auth.type extensions.auth.type Authentication type
hostname intermediary.hostname Nama host perantara
events_extra_info.malicious_ip_info.malicious_ip intermediary.ip Alamat IP perantara
incident_type metadata.description Deskripsi peristiwa
teks biasa metadata.description
events.description metadata.description
metadata.event_type metadata.event_type Jenis acara
event_type metadata.product_event_type Jenis peristiwa produk
events.type metadata.product_event_type
incident_id metadata.product_log_id ID log produk
events.id metadata.product_log_id
network.application_protocol network.application_protocol Protokol aplikasi
network.direction network.direction Arah koneksi jaringan
protocol_number_src network.ip_protocol Protokol IP
server_name network.tls.client.server_name Nama server yang ditunjukkan oleh klien selama TLS handshake
alert_info.certificate_thumbprint network.tls.server.certificate.sha256 Hash SHA256 sertifikat server
versi network.tls.version Versi TLS
proto network.tls.version_protocol Protokol versi TLS
info.domain principal.administrative_domain Domain administratif akun utama
events_extra_info.domain principal.administrative_domain
affected_device.asset_id principal.asset.asset_id ID aset
hardware principal.asset.hardware Hardware aset
affected_device.device_name principal.asset.hostname Nama host aset
events_extra_info.certificate_info.CN principal.asset.hostname
management_ip principal.asset.ip Alamat IP aset
info.ip principal.asset.ip
comm_tuple.src_ip principal.asset.ip
info.tuple.2 principal.asset.ip
info.tuple.3 principal.asset.ip
affected_device.ip_list principal.asset.ip
info.subject_components.CN principal.hostname Nama host utama
affected_device.device_name principal.hostname
events_extra_info.certificate_info.CN principal.hostname
management_ip principal.ip Alamat IP akun utama
info.ip principal.ip
comm_tuple.src_ip principal.ip
info.tuple.2 principal.ip
info.tuple.3 principal.ip
affected_device.ip_list principal.ip
info.subject_components.L principal.location.city Kota lokasi
events_extra_info.certificate_info.L principal.location.city
lokasi principal.location.country_or_region Negara atau wilayah lokasi
info.subject_components.C principal.location.country_or_region
events_extra_info.certificate_info.C principal.location.country_or_region
info.subject_components.ST principal.location.state Negara bagian lokasi
events_extra_info.certificate_info.ST principal.location.state
principal.platform principal.platform Platform entitas
affected_device.os principal.platform_version Versi platform akun utama
device_uid principal.resource.id ID resource
info.device_type_family principal.resource.name Nama resource
affected_device.device_type principal.resource.name
affected_device.uid principal.resource.product_object_id ID objek produk dari resource
affected_device.device_category principal.resource.resource_subtype Subjenis resource
principal.resource.resource_type principal.resource.resource_type Jenis resource
info.device_category principal.resource.type Jenis resource
updated_by principal.user.userid ID pengguna
info.login_username principal.user.userid
events_extra_info.sender_id principal.user.userid
events_extra_info.username principal.user.userid
info.malicious_anomali_info.itype security_result.about.labels Label yang terkait dengan hasil keamanan
info.malicious_anomali_info.ip security_result.about.labels
info.malicious_anomali_info.source security_result.about.labels
info.malicious_anomali_info.org security_result.about.labels
info.malicious_anomali_info.country security_result.about.labels
info.malicious_anomali_info.classification security_result.about.labels
info.malicious_anomali_info.maltype security_result.about.labels
info.malicious_anomali_info.stream_id security_result.about.labels
info.malicious_anomali_info.threat_type security_result.about.labels
events_extra_info.malicious_ip_info.source security_result.about.labels
events_extra_info.malicious_ip_info.threat_type security_result.about.labels
security_result.category security_result.category Kategori hasil keamanan
alert.category security_result.category_details Detail kategori hasil keamanan
events_extra_info.malicious_ip_info.type security_result.category_details
events_extra_info.malicious_ip_info.confidence security_result.confidence_details Detail keyakinan hasil keamanan
alert.description security_result.description Deskripsi hasil keamanan
alert.type_name security_result.detection_fields Kolom deteksi yang terkait dengan hasil keamanan
alert.device_status security_result.detection_fields
alert.category security_result.detection_fields
alert.description security_result.detection_fields
vulnerability_info.name security_result.detection_fields
vulnerability_info.type security_result.detection_fields
vulnerability_info.release_date security_result.detection_fields
vulnerability_info.cves security_result.detection_fields
vulnerability_info.cvssv3_base_score security_result.detection_fields
vulnerability_info.description security_result.detection_fields
vulnerability_info.affected_products security_result.detection_fields
vulnerability_info.is_known_exploited security_result.detection_fields
vulnerability_device_info.relevance_source security_result.detection_fields
vulnerability_info.cvssv2_base_score security_result.detection_fields
affected_device.device_subcategory security_result.detection_fields
affected_device.retired security_result.detection_fields
affected_device.app_version security_result.detection_fields
events_extra_info.communication_type security_result.detection_fields
events_extra_info.malicious_ip_info.tags security_result.detection_fields
alert_info.certificate_thumbprint security_result.detection_fields
alert_info.certificate_expiry_date security_result.detection_fields
alert_info.certificate_start_date security_result.detection_fields
alert_info.certificate_type security_result.detection_fields
alert.id security_result.rule_id ID aturan hasil keamanan
events.alert_id security_result.rule_id
alert.name security_result.rule_name Nama aturan hasil keamanan
info.malicious_anomali_info.severity security_result.severity Tingkat keparahan hasil keamanan
affected_device.risk_score security_result.severity_details Detail tingkat keparahan hasil keamanan
info.malicious_anomali_info.threat_type security_result.threat_name Nama ancaman dari hasil keamanan
events_extra_info.malicious_ip_info.threat_type security_result.threat_name
target.asset.hostname target.asset.hostname Nama host aset target
info.tuple.3 target.asset.ip Alamat IP aset target
info.tuple.2 target.asset.ip
comm_tuple.dst_ip target.asset.ip
info.file_name target.file.full_path Jalur lengkap file target
events_extra_info.file_name target.file.full_path
events_extra_info.file_type target.file.mime_type Jenis MIME file target
info.fqdn target.hostname Nama host target
info.tuple.3 target.ip Alamat IP target
info.tuple.2 target.ip
comm_tuple.dst_ip target.ip
country target.location.country_or_region Negara atau wilayah lokasi target
info.geolocation target.location.country_or_region
country target.location.country_or_region
events_extra_info.geo_location target.location.country_or_region
state target.location.state Negara bagian lokasi target
state target.location.state
target_mac target.mac Alamat MAC target
comm_tuple.dst_mac target.mac
comm_tuple.dst_port target.port Port target
dest_device_uid target.resource.id ID resource target
info.login_username target.user.userid ID pengguna dari pengguna target
events_extra_info.username target.user.userid
metadata.product_name metadata.product_name Nama produk
metadata.vendor_name metadata.vendor_name Nama vendor
events.id event.idm.read_only_udm.metadata.product_log_id Dipetakan dari log perubahan
affected_device.device_name event.idm.read_only_udm.principal.hostname Dipetakan dari log perubahan
affected_device.device_name event.idm.read_only_udm.principal.asset.hostname Dipetakan dari log perubahan
management_ip event.idm.read_only_udm.principal.ip Dipetakan dari log perubahan
management_ip event.idm.read_only_udm.principal.asset.ip Dipetakan dari log perubahan
updated_by event.idm.read_only_udm.principal.user.userid Dipetakan dari log perubahan
affected_device.os event.idm.read_only_udm.principal.platform_version Dipetakan dari log perubahan
affected_device.management_status event.idm.read_only_udm.principal.resource.attribute.labels Dipetakan dari log perubahan
affected_device.labels event.idm.read_only_udm.principal.resource.attribute.labels Dipetakan dari log perubahan
events_extra_info.direction event.idm.read_only_udm.network.direction Dipetakan dari log perubahan
events_extra_info.ip_protocol event.idm.read_only_udm.network.ip_protocol Dipetakan dari log perubahan
events.alert_id event.idm.read_only_udm.security_result.rule_id Dipetakan dari log perubahan
affected_device.risk_score event.idm.read_only_udm.security_result.severity_details Dipetakan dari log perubahan
events_extra_info.communication_type event.idm.read_only_udm.security_result.detection_fields Dipetakan dari log perubahan
vulnerability_info.name", "vulnerability_info.type", "vulnerability_info.release_date", "cve", "vulnerability_info.cvssv3_base_score", "vulnerability_info.description", "vulnerability_info.affected_products", "vulnerability_info.is_known_exploited", "vulnerability_device_info.relevance", "vulnerability_device_info.relevance_source", "vulnerability_info.cvssv2_base_score", "affected_device.device_subcategory", "affected_device.retired", and "affected_device.app_version security_result.detection_fields Dipetakan dari log perubahan
alert.type_name", "alert.device_status", "alert_info.certificate_thumbprint", "alert_info.certificate_expiry_date", "alert_info.certificate_start_date", and "alert_info.certificate_type security_result.detection_fields Dipetakan dari log perubahan
alert.mitre_technique_ids", "alert.mitre_technique_names", "alert.mitre_technique_enterprise_ids", "alert.mitre_technique_enterprise_names", "affected_device.device_type_family", "affected_device.connection_type_list", and "affected_device.network_list additional.fields Dipetakan dari log perubahan
affected_device.mac_list principal.mac Dipetakan dari log perubahan
msg_category", "interface_name", "interface_type", and "status additional.fields Dipetakan dari log perubahan
event_extra_info.malicious_ip_info.confidence security_result.confidence_details Dipetakan dari log perubahan
event_extra_info.malicious_ip_info.last_update target.file.mime_type Dipetakan dari log perubahan
event_extra_info.malicious_ip_info.tags security_result.detection_fields Dipetakan dari log perubahan
event_extra_info.malicious_ip_info.type security_result.category_details Dipetakan dari log perubahan
events.timestamp metadata.event_timestamp Dipetakan dari log perubahan
events_extra_info.malicious_ip_info.severity security_result.severity Dipetakan dari log perubahan
events_extra_info.client_id" and "affected_device.site_name additional_fields Dipetakan dari log perubahan
comm_tuple.src_port principal.port Dipetakan dari log perubahan
comm_tuple.src_mac principal.mac Dipetakan dari log perubahan
affected_device.manufacturer hardware.manufacturer Dipetakan dari log perubahan
affected_device.model hardware.model Dipetakan dari log perubahan
metadata.event_type NETWORK_HTTP Dipetakan dari log perubahan
metadata.event_type NETWORK_FTP Dipetakan dari log perubahan
security_category NETWORK_MALICIOUS Dipetakan dari log perubahan
metadata.event_type USER_LOGIN Dipetakan dari log perubahan

Log Perubahan

Melihat Log Perubahan untuk parser ini

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.