Mengumpulkan log Ivanti Neurons for MDM (sebelumnya MobileIron)

Didukung di:

Google SecOps SIEM

Dokumen ini menjelaskan cara menyerap log Ivanti Neurons for MDM (sebelumnya dikenal sebagai MobileIron) ke Google Security Operations menggunakan Bindplane.

Ivanti Neurons for MDM adalah platform pengelolaan endpoint terpadu (UEM) yang memungkinkan organisasi mengamankan dan mengelola perangkat seluler, aplikasi, dan konten di seluruh lingkungan iOS, Android, macOS, dan Windows. Layanan ini menyediakan kemampuan pendaftaran perangkat, penerapan kebijakan, pemantauan kepatuhan, distribusi aplikasi, dan deteksi ancaman untuk pengelolaan mobilitas perusahaan.

Sebelum memulai

Pastikan Anda memiliki prasyarat berikut:

• Instance Google SecOps.
• Host Windows 2016 atau yang lebih baru atau Linux dengan systemd.
• Jika beroperasi dari balik proxy, pastikan port firewall terbuka sesuai dengan persyaratan agen Bindplane.
• Akses istimewa ke konsol admin Ivanti Neurons for MDM.

Mendapatkan kredensial Google SecOps untuk agen Bindplane

Untuk mengautentikasi agen Bindplane ke Google SecOps, pilih salah satu metode berikut:

• Deployment baru: Gunakan Chronicle API (Opsi 1).
• Deployment lama: Terus menggunakan file autentikasi penyerapan (Opsi 2) hingga Ingestion API dihentikan pada 20 Juli 2027.

Opsi 1: Buat akun layanan untuk Chronicle API (direkomendasikan)

1. Login ke konsolGoogle Cloud dan pilih project Google Cloud yang ditautkan ke instance Google SecOps Anda.
2. Buka IAM & Admin > Service Accounts.
3. Klik Create service account.
4. Berikan detail konfigurasi berikut:
   • Service account name: Masukkan nama akun (misalnya, bindplane-ingest).
   • Deskripsi akun layanan: Masukkan deskripsi (misalnya, Bindplane agent log ingestion).
5. Klik Create and continue.
6. Di bagian Grant this service account access to project, klik Select a role, lalu pilih Chronicle Editor.
7. Klik Continue lalu klik Done.
8. Klik akun layanan yang Anda buat, lalu buka tab Keys.
9. Klik Add key > Create new key.
10. Pilih JSON, lalu klik Create. File kunci akan didownload ke komputer Anda.
11. Simpan file kunci sebagai ingestion-auth.json di direktori Bindplane collector (/opt/observiq-otel-collector/ingestion-auth.json di Linux atau C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json di Windows), atau perbarui creds_file_path di config.yaml agar sesuai dengan jalur tempat Anda menyimpannya.
12. Buka IAM & Admin > Settings dan salin Project number. Anda akan memerlukannya untuk konfigurasi pengekspor.

Catatan: Kunci JSON adalah kredensial. Batasi akses ke file di host Bindplane dan rotasikan kunci sesuai dengan kebijakan organisasi Anda.

Opsi 2: Mendownload file autentikasi penyerapan (lama)

1. Login ke konsol Google SecOps.
2. Buka SIEM Settings > Collection Agents.
3. Download file autentikasi penyerapan.
4. Simpan file dengan aman di sistem tempat agen BindPlane akan diinstal.

Catatan: File ini mengautentikasi agen ke Ingestion API lama (malachiteingestion-pa.googleapis.com), yang dijadwalkan Google untuk dihentikan pada 20 Juli 2027. Berencana beralih ke Opsi 1 sebelum tanggal tersebut.

Mendapatkan ID pelanggan Google SecOps

1. Login ke konsol Google SecOps.
2. Buka SIEM Settings > Profile.
3. Salin dan simpan ID Pelanggan dari bagian Detail Organisasi.

Menginstal agen Bindplane

Instal agen Bindplane di sistem operasi Windows atau Linux Anda sesuai dengan petunjuk berikut.

Penginstalan Windows

1. Buka Command Prompt atau PowerShell sebagai administrator.

2. Jalankan perintah berikut:

   msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet
   

Penginstalan Linux

1. Buka terminal dengan hak istimewa root atau sudo.

2. Jalankan perintah berikut:

   sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh
   

Referensi penginstalan tambahan

Untuk opsi penginstalan tambahan, lihat panduan penginstalan ini.

Catatan: Konfigurasi pengekspor Chronicle API memerlukan Bindplane collector v1.106.0 atau yang lebih baru. Perintah sebelumnya akan menginstal rilis terbaru. Jika Anda mengupdate penginstalan yang ada, upgrade pengumpul sebelum mengubah konfigurasi.

Mengonfigurasi agen Bindplane untuk menyerap Syslog dan mengirimkannya ke Google SecOps

1. Akses file konfigurasi:

   • Cari file config.yaml. Biasanya, file ini berada di direktori /observiq-otel-collector/ di Linux atau di direktori penginstalan di Windows.
   • Buka file menggunakan editor teks (misalnya, nano, vi, atau Notepad).

2. Edit file config.yaml sebagai berikut:

   receivers:
     tcplog:
       listen_address: "0.0.0.0:514"
   
   exporters:
     chronicle/chronicle_w_labels:
       protocol: https
       # Region of your instance, for example us, europe, asia-southeast1
       location: <LOCATION>
       # Project number of the Google Cloud project linked to the instance
       project: '<PROJECT_NUMBER>'
       compression: gzip
       creds_file_path: '/path/to/ingestion-authentication-file.json'
       customer_id: '<customer_id>'
       endpoint: chronicle.googleapis.com
       log_type: MOBILEIRON
       raw_log_field: body
       ingestion_labels:
   
   service:
     pipelines:
       logs/source0__chronicle_w_labels-0:
         receivers:
           - tcplog
         exporters:
           - chronicle/chronicle_w_labels
   

• Ganti port dan alamat IP sesuai kebutuhan di infrastruktur Anda.
• Ganti <LOCATION> dengan region instance Google SecOps Anda (misalnya, us, europe, atau asia-southeast1). Pengekspor akan menambahkan awalan chronicle.googleapis.com dengan nilai ini.
• Ganti <PROJECT_NUMBER> dengan nomor project dari IAM & Admin > Settings.
• Ganti <customer_id> dengan ID Pelanggan yang sebenarnya.
• Ganti /path/to/ingestion-authentication-file.json dengan jalur file tempat file kunci akun layanan (Opsi 1) disimpan di bagian Mendapatkan kredensial Google SecOps untuk agen Bindplane.

Pengekspor API penyerapan lama

• Jika Anda menggunakan file autentikasi penyerapan dari Opsi 2, ganti blok exporters dengan kode berikut. Tetapkan creds_file_path ke jalur ke file autentikasi penyerapan, dan jika instance Anda berada di luar AS, ganti malachiteingestion-pa.googleapis.com dengan endpoint regional Anda (misalnya, europe-malachiteingestion-pa.googleapis.com).

  exporters:
    chronicle/chronicle_w_labels:
      compression: gzip
      creds_file_path: '/path/to/ingestion-authentication-file.json'
      customer_id: '<customer_id>'
      endpoint: malachiteingestion-pa.googleapis.com
      log_type: MOBILEIRON
      raw_log_field: body
      ingestion_labels:
  

Catatan: Pengekspor ini akan berhenti berfungsi saat Ingestion API dihentikan pada 20 Juli 2027.

Mulai ulang agen Bindplane untuk menerapkan perubahan

Untuk memulai ulang agen Bindplane di Linux:

1. Jalankan perintah berikut:

   sudo systemctl restart observiq-otel-collector
   

2. Pastikan layanan sedang berjalan:

   sudo systemctl status observiq-otel-collector
   

3. Periksa log untuk mengetahui error:

   sudo journalctl -u observiq-otel-collector -f
   

Untuk memulai ulang agen Bindplane di Windows:

1. Pilih salah satu opsi berikut:

   • Command Prompt atau PowerShell sebagai administrator:

   net stop observiq-otel-collector && net start observiq-otel-collector
   

   • Konsol layanan:
     1. Tekan Win+R, ketik services.msc, lalu tekan Enter.
     2. Cari observIQ OpenTelemetry Collector.
     3. Klik kanan, lalu pilih Restart.

2. Pastikan layanan sedang berjalan:

   sc query observiq-otel-collector
   

3. Periksa log untuk mengetahui error:

   type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"
   

Mengonfigurasi penerusan syslog Ivanti Neurons for MDM

1. Login ke konsol admin Ivanti Neurons for MDM.
2. Buka Setelan > Syslog.
3. Klik Tambahkan untuk membuat konfigurasi syslog baru.
4. Berikan detail konfigurasi berikut:
   • Host: Masukkan alamat IP host agen Bindplane.
   • Port: Masukkan 514.
   • Protocol: Pilih TCP.
5. Di bagian Event Types, pilih kategori peristiwa yang akan diteruskan:
   • Peristiwa perangkat
   • Peristiwa kepatuhan
   • Peristiwa keamanan
   • Peristiwa admin

6. Klik Simpan untuk menerapkan konfigurasi syslog.

   Catatan: Verifikasi bahwa perlengkapan Ivanti Neurons for MDM dapat menjangkau host agen Bindplane di TCP port 514. Periksa log agen Bindplane untuk mengonfirmasi bahwa pesan syslog diterima.

Tabel pemetaan UDM

Kolom Log	Pemetaan UDM	Logika
COMMAND_label	additional.fields	Digabung
NI_label	additional.fields	Digabung
PR_label	additional.fields	Digabung
RES_label	additional.fields	Digabung
SHR_label	additional.fields	Digabung
S_label	additional.fields	Digabung
SystemType_label	additional.fields	Digabung
VIRT_label	additional.fields	Digabung
apache_error_code_label	additional.fields	Digabung
attempts_label	additional.fields	Digabung
b_label	additional.fields	Digabung
bi_label	additional.fields	Digabung
bo_label	additional.fields	Digabung
buff_label	additional.fields	Digabung
cache_label	additional.fields	Digabung
cpuTIME_label	additional.fields	Digabung
cpu_percent_label	additional.fields	Digabung
cs_label	additional.fields	Digabung
duration_ms_label	additional.fields	Digabung
error_code_label	additional.fields	Digabung
free_label	additional.fields	Digabung
in_label	additional.fields	Digabung
ip_in_bracket_label	additional.fields	Digabung
log_year_label	additional.fields	Digabung
mem_percent_label	additional.fields	Digabung
module_label	additional.fields	Digabung
ns_1_label	additional.fields	Digabung
pctCPU_label	additional.fields	Digabung
pctMEM_label	additional.fields	Digabung
product_label	additional.fields	Digabung
r_label	additional.fields	Digabung
rss_label	additional.fields	Digabung
safepoint_ns_1_label	additional.fields	Digabung
safepoint_ns_2_label	additional.fields	Digabung
si_label	additional.fields	Digabung
so_label	additional.fields	Digabung
st_label	additional.fields	Digabung
start_label	additional.fields	Digabung
stat_label	additional.fields	Digabung
swpd_label	additional.fields	Digabung
sy_label	additional.fields	Digabung
t1_label	additional.fields	Digabung
tag_label	additional.fields	Digabung
token_id_label	additional.fields	Digabung
us_label	additional.fields	Digabung
vsz_label	additional.fields	Digabung
wa_label	additional.fields	Digabung
has_target_user	extensions.auth.type	Dipetakan: true → MACHINE
host	intermediary.asset.hostname	Dipetakan secara langsung
host	intermediary.hostname	Dipetakan secara langsung
ip_1	intermediary.ip	Digabung
desc	metadata.description	Dipetakan secara langsung
kv_msg	metadata.description	Dipetakan secara langsung
msg	metadata.description	Dipetakan secara langsung
date_time	metadata.event_timestamp	Diurai sebagai yyyy-MM-dd--HH-mm-ss
policyViolatedAt	metadata.event_timestamp	Diuraikan sebagai UNIX_MS
time	metadata.event_timestamp	Diuraikan sebagai yyyy-MM-ddTHH:mm:ss.SSS+0000
time_1	metadata.event_timestamp	Diuraikan sebagai UNIX
timestamp	metadata.event_timestamp	Diurai sebagai yyyy-MM-ddTHH:mm:ss.SSSSSS+00:00
ts	metadata.event_timestamp	Diurai sebagai MMM DD HH:mm:ss
action	metadata.event_type	Dipetakan: Started Session → USER_UNCATEGORIZED
has_resource	metadata.event_type	Dipetakan: true → USER_RESOURCE_ACCESS
has_target_user	metadata.event_type	Dipetakan: true → USER_LOGOUT
principal_mid_present	metadata.event_type	Dipetakan: true → NETWORK_CONNECTION, true → STATUS_UPDATE
msgid	metadata.product_log_id	Dipetakan secara langsung
version	metadata.product_version	Dipetakan secara langsung
protocol	network.application_protocol	Dipetakan secara langsung
protocol_version	network.application_protocol_version	Dipetakan secara langsung
http_method	network.http.method	Dipetakan secara langsung
method	network.http.method	Dipetakan secara langsung
referrer	network.http.referral_url	Dipetakan secara langsung
url	network.http.referral_url	Dipetakan secara langsung
http_status	network.http.response_code	Diganti namanya/dipetakan
user_agent	network.http.user_agent	Dipetakan secara langsung
response_size	network.received_bytes	Diganti namanya/dipetakan
sessionId	network.session_id	Dipetakan secara langsung
cipher	network.tls.cipher	Dipetakan secara langsung
tls_version	network.tls.version	Dipetakan secara langsung
app_name	principal.application	Dipetakan secara langsung
hardware	principal.asset.hardware	Digabung
client_ip	principal.asset.ip	Digabung
src_ip	principal.asset.ip	Digabung
platformType	principal.asset.platform_software.platform	Dipetakan: (?i)Windows → WINDOWS, (?i)(MAC/OS X/IOS) → MAC, (?i)Linux → LINUX
platformType	principal.asset.platform_software.platform_version	Dipetakan secara langsung
platformVersion	principal.asset.platform_software.platform_version	Dipetakan secara langsung
id	principal.asset.product_object_id	Dipetakan secara langsung
client_ip	principal.ip	Digabung
src_ip	principal.ip	Digabung
client_port	principal.port	Dipetakan secara langsung
PID	principal.process.pid	Dipetakan secara langsung
procid	principal.process.pid	Dipetakan secara langsung
idle_label	principal.resource.attribute.labels	Digabung
iowait_label	principal.resource.attribute.labels	Digabung
nice_label	principal.resource.attribute.labels	Digabung
steal_label	principal.resource.attribute.labels	Digabung
system_label	principal.resource.attribute.labels	Digabung
user_label	principal.resource.attribute.labels	Digabung
emailAddress	principal.user.email_addresses	Digabung
firstName	principal.user.first_name	Dipetakan secara langsung
lastName	principal.user.last_name	Dipetakan secara langsung
displayName	principal.user.user_display_name	Dipetakan secara langsung
USER	principal.user.userid	Dipetakan secara langsung
username	principal.user.userid	Dipetakan secara langsung
policy_Violated_At	security_result.about.labels	Digabung
sr_action	security_result.action	Digabung
category	security_result.category	Digabung
complianceViolationTypeToReason.BLACKLIST_APPS	security_result.description	Dipetakan secara langsung
complianceViolationTypeToReason.PC	security_result.description	Dipetakan secara langsung
complianceViolationTypeToReason.SA	security_result.description	Dipetakan secara langsung
description	security_result.description	Dipetakan secara langsung
http_request_label	security_result.detection_fields	Digabung
run_user_label	security_result.detection_fields	Digabung
safepoint_type_label	security_result.detection_fields	Digabung
systemd_user_label	security_result.detection_fields	Digabung
type_label	security_result.detection_fields	Digabung
policyViolatedID	security_result.rule_id	Dipetakan secara langsung
loglevel	security_result.severity	Dipetakan: (?i)INFO → INFORMATIONAL, (?i)Error → ERROR, (?i)Warning → MEDIUM
loglevel	security_result.severity_details	Dipetakan secara langsung
summary	security_result.summary	Dipetakan secara langsung
target_ip	target.asset.ip	Digabung
target_host	target.hostname	Dipetakan secara langsung
target_ip	target.ip	Digabung
target_port	target.port	Dipetakan secara langsung
command	target.process.command_line	Dipetakan secara langsung
pid	target.process.pid	Dipetakan secara langsung
program_name	target.resource.name	Dipetakan secara langsung
url_1	target.url	Dipetakan secara langsung
session_user	target.user.userid	Dipetakan secara langsung
T/A	extensions.auth.type	Konstanta: MACHINE
T/A	metadata.event_type	Konstanta: USER_LOGOUT
T/A	metadata.product_name	Konstanta: Endpoint Manager Mobile
T/A	metadata.vendor_name	Konstanta: Ivanti
T/A	principal.asset.platform_software.platform	Konstanta: WINDOWS
T/A	principal.asset.type	Konstanta: MOBILE
T/A	security_result.severity	Konstanta: INFORMATIONAL
common_client_id	event.idm.read_only_udm.principal.process.product_specific_process_id	Dipetakan dari log perubahan
common_client_name	event.idm.read_only_udm.principal.asset.software.name	Dipetakan dari log perubahan
common_client_version	event.idm.read_only_udm.principal.asset.software.version	Dipetakan dari log perubahan
ios_ip_address	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
common_ip_address	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
ios_vpn_ip_address	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
common_creation_date	event.idm.read_only_udm.principal.asset.attribute.creation_time	Dipetakan dari log perubahan
common_current_phone_number	event.idm.read_only_udm.principal.user.phone_numbers	Dipetakan dari log perubahan
common_home_phone_number	event.idm.read_only_udm.principal.user.phone_numbers	Dipetakan dari log perubahan
common_id	event.idm.read_only_udm.principal.resource.product_object_id	Dipetakan dari log perubahan
common_manufacturer	event.idm.read_only_udm.principal.asset.hardware.manufacturer	Dipetakan dari log perubahan
common_SerialNumber	event.idm.read_only_udm.principal.asset.hardware.serial_number	Dipetakan dari log perubahan
common_model	event.idm.read_only_udm.principal.asset.hardware.model	Dipetakan dari log perubahan
common_os_version	event.idm.read_only_udm.principal.platform_version	Dipetakan dari log perubahan
user_user_id	event.idm.read_only_udm.principal.user.userid	Dipetakan dari log perubahan
common_uuid	event.idm.read_only_udm.principal.asset_id dan event.idm.read_only_udm.principal.asset.asset_id	Dipetakan dari log perubahan
common_wifi_mac_address	event.idm.read_only_udm.principal.mac	Dipetakan dari log perubahan
ios_BluetoothMAC	event.idm.read_only_udm.principal.mac	Dipetakan dari log perubahan
ios_BuildVersion	event.idm.read_only_udm.principal.platform_patch_level	Dipetakan dari log perubahan
ios_iPhoneUDID	event.idm.read_only_udm.principal.asset.product_object_id	Dipetakan dari log perubahan
user_display_name	event.idm.read_only_udm.principal.user.user_display_name	Dipetakan dari log perubahan
user_email_address	event.idm.read_only_udm.principal.user.email_addresses	Dipetakan dari log perubahan
user_ldap_user_attributes_mail	event.idm.read_only_udm.principal.user.email_addresses	Dipetakan dari log perubahan
user_first_name	event.idm.read_only_udm.principal.user.first_name	Dipetakan dari log perubahan
user_last_name	event.idm.read_only_udm.principal.user.last_name	Dipetakan dari log perubahan
user_last_admin_portal_login_time	event.idm.read_only_udm.principal.user.last_login_time	Dipetakan dari log perubahan
user_uuid	event.idm.read_only_udm.principal.user.product_object_id	Dipetakan dari log perubahan
user_ldap_user_object_sid	event.idm.read_only_udm.principal.user.windows_sid	Dipetakan dari log perubahan
user_ldap_user_attributes_memberOf	event.idm.read_only_udm.principal.user.group_identifiers	Dipetakan dari log perubahan
user_ldap_groups	event.idm.read_only_udm.principal.user.group_identifiers	Dipetakan dari log perubahan
common_client_build_date	event.idm.read_only_udm.principal.resource.attribute.labels	Dipetakan dari log perubahan
common_compliant	event.idm.read_only_udm.principal.resource.attribute.labels	Dipetakan dari log perubahan
common_data_protection_enabled	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
common_device_is_compromised	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
ios_DeviceName	event.idm.read_only_udm.principal.asset.attribute.labels	Dipetakan dari log perubahan
ios_iPhoneVERSION	event.idm.read_only_udm.principal.asset.attribute.labels	Dipetakan dari log perubahan
ios_iPhonePRODUCT	event.idm.read_only_udm.principal.asset.attribute.labels	Dipetakan dari log perubahan
ios_ProductName	event.idm.read_only_udm.principal.asset.attribute.labels	Dipetakan dari log perubahan
user_sam_account_name	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_attr_dn	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_dn	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_principal	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_upn	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_user_attributes_sAMAccountName	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_user_attributes_displayName	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_user_attributes_givenName	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_user_attributes_sn	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
user_ldap_user_attributes_userPrincipalName	event.idm.read_only_udm.principal.user.attribute.labels	Dipetakan dari log perubahan
common_apns_capable	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_background_status	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_battery_level	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_blocked	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_cellular_technology	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_device_admin_enabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_device_encrypted	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_lang_country_id	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_language	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_language_id	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_mutual_auth_enabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_locale	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_intune_compliance_azure_device_id	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_intune_compliance_azure_client_status_code	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_intune_compliance_azure_tenant_id	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_mdm_managed	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_miclient_last_connected_at	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_mdm_tos_accepted	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_model_name	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_modified_at	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_processor_architecture	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_quarantined_action	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_quarantined	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_registration_date	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_retired	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_roaming	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_sd_card_encrypted	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_security_state	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_status	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_storage_capacity	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_storage_free	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_catalog_ids	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_device_space_ids	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_device_space_path	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_device_space_name	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_mtd_status	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_mtd_anti_phishing_status	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_mtd_anti_phishing_vpn_status	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_ccm_migration_status	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_auth_only	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_EnhancedLoggingEnabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_apnsToken	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_osUpdateStatus	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_data_protection	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_DataRoamingEnabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_PersonalHotspotEnabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_forceEncryptedBackup	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_HardwareEncryptionCaps	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_iOSBackgroundStatus	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsDeviceLocatorServiceEnabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsDoNotDisturbInEffect	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_iTunesStoreAccountIsActive	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsDEPEnrolledDevice	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsDEPDevice	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsMDMServiceEnrolledDevice	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsCloudBackupEnabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsNetworkTethered	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsActivationLockEnabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_ActivationLockBypassCode	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_it_policy_result	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_PasscodeIsCompliant	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_PasscodeIsCompliantWithProfiles	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_PasscodePresent	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_security_reason_code	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_VoiceRoamingEnabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_wakeup_status	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsMDMLostModeEnabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_IsMultiUser	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_sim_countOfSims	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_Supervised	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_TimeZone	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_apple_user_enrolled_device	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_TrustedDevice	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_ddm_enabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ios_ddm_capabilities_available	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
common_owner	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_ldap_user_account_control_account_disabled	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_ldap_user_account_control_password_expired	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_ldap_user_account_control_locked_out	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_ldap_user_attributes_distinguishedName	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_ldap_user_attributes_objectSid	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_ldap_user_attributes_cn	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_ldap_user_attributes_userAccountControl	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
actorId	event.idm.read_only_udm.principal.user.userid	Dipetakan dari log perubahan
actorName	event.idm.read_only_udm.principal.user.user_display_name	Dipetakan dari log perubahan
actorUid	event.idm.read_only_udm.principal.user.email_addresses	Dipetakan dari log perubahan
actorRoles	event.idm.read_only_udm.principal.user.attribute.roles	Dipetakan dari log perubahan
resultStatus	event.idm.read_only_udm.security_result.action	Dipetakan dari log perubahan
resultStatus	event.idm.read_only_udm.security_result.action_details	Dipetakan dari log perubahan
actionType	event.idm.read_only_udm.metadata.product_event_type	Dipetakan dari log perubahan
entityName	event.idm.read_only_udm.target.resource.name	Dipetakan dari log perubahan
entityId	event.idm.read_only_udm.target.resource.product_object_id	Dipetakan dari log perubahan
entityType	event.idm.read_only_udm.target.resource.resource_subtype	Dipetakan dari log perubahan
entityGroup	event.idm.read_only_udm.target.user.group_identifiers	Dipetakan dari log perubahan
entityAuditId	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
details	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
entityDeleted	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
expiresAt	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
publishedAt	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
publisherId	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
tenantUuid	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
log_source	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
time	event.idm.read_only_udm.security_result.first_discovered_time	Dipetakan dari log perubahan
host	event.idm.read_only_udm.intermediary.hostname	Dipetakan dari log perubahan
host	event.idm.read_only_udm.intermediary.asset.hostname	Dipetakan dari log perubahan
product	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ip_in_bracket	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan

Log Perubahan

Melihat Log Perubahan untuk parser ini

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.