Netskope ウェブプロキシのログを収集する
以下でサポートされています。
Google SecOps
SIEM
このドキュメントでは、Google Cloud Storage V2 を使用して Netskope ウェブ プロキシログを Google Security Operations に取り込む方法について説明します。
Netskope は、ウェブ トラフィックをリアルタイムで検査して制御するクラウドネイティブの安全なウェブ ゲートウェイを提供します。Web トランザクション（WebTx）ログは、Netskope プロキシで処理されたすべての HTTP セッションと HTTPS セッションの詳細なレコードをキャプチャします。これには、ユーザー ID、アプリケーション、URL カテゴリ、脅威と DLP の判定、ネットワーク メタデータが含まれます。
始める前に
次の前提条件を満たしていることを確認します。
- Google SecOps インスタンス
- Cloud Storage API が有効になっている GCP プロジェクト
- GCS バケットを作成および管理する権限
- GCS バケットの IAM ポリシーを管理する権限
- 管理者認証情報を使用した Netskope テナントへの特権アクセス
オプション - Netskope ログの Google Cloud Storage へのストリーミング
テナントで Netskope Log Streaming サブスクリプションが有効になっている場合は、このオプションを使用します。Netskope Log Streaming は、WebTx ログファイルを圧縮された .gzip ファイルとして、240 秒の固定間隔で GCS バケットに直接 push します。
Google Cloud Storage バケットを作成する
- Google Cloud コンソールに移動します。
- プロジェクトを選択するか、新しいプロジェクトを作成します。
- ナビゲーション メニューで、[Cloud Storage > バケット] に移動します。
- [バケットを作成] をクリックします。
次の構成情報を提供してください。
設定 値 バケットに名前を付ける グローバルに一意の名前（ netskope-webtx-logsなど）を入力します。ロケーション タイプ ニーズに応じて選択します（リージョン、デュアルリージョン、マルチリージョン）。 ロケーション 組織に最も近いロケーションを選択します（例: us-central1）。ストレージ クラス Standard（頻繁にアクセスされるログにおすすめ） アクセス制御 均一（推奨） 保護ツール 省略可: オブジェクトのバージョニングまたは保持ポリシーを有効にする [作成] をクリックします。
GCP サービス アカウントを作成する
Netskope ログ ストリーミングには、GCS バケットへの書き込み権限を持つ GCP サービス アカウントが必要です。このサービス アカウントの秘密鍵は、ログファイルを push するときに Netskope が認証するために使用されます。
- GCP Console で、[IAM と管理>サービス アカウント] に移動します。
- [サービス アカウントを作成] をクリックします。
- 次の構成の詳細を指定します。
- サービス アカウント名: 「
netskope-log-streaming」と入力します。 - サービス アカウントの説明:
Service account for Netskope Log Streaming to push WebTx logs to GCSと入力します。
- サービス アカウント名: 「
- [作成して続行] をクリックします。
- [このサービス アカウントにプロジェクトへのアクセスを許可する] セクションで、次の操作を行います。
- [ロールを選択] をクリックします。
- [ストレージ オブジェクト作成者] を検索して選択します。
- [続行] をクリックします。
- [完了] をクリックします。
JSON キーを生成する
- [IAM と管理> サービス アカウント] で、サービス アカウントの
netskope-log-streamingをクリックします。 - [キー] タブを選択します。
- [鍵を追加] > [新しい鍵を作成] の順にクリックします。
- キーのタイプとして [JSON] を選択します。
- [作成] をクリックします。
- JSON 鍵ファイルが自動的にダウンロードされます。このファイルは安全な場所に保存してください。
- テキスト エディタで JSON キーファイルを開き、
private_keyフィールドを探します。この値は次のセクションで必要になります。
GCS バケットに対する書き込み権限を付与する
- [Cloud Storage] > [バケット] に移動します。
- バケット名（
netskope-webtx-logsなど）をクリックします。 - [権限] タブに移動します。
- [アクセス権を付与] をクリックします。
- 次の構成の詳細を指定します。
- プリンシパルを追加: サービス アカウントのメールアドレス（例:
netskope-log-streaming@YOUR_PROJECT_ID.iam.gserviceaccount.com）を入力します。 - ロールを割り当てる: [ストレージ オブジェクト作成者] を選択します。
- プリンシパルを追加: サービス アカウントのメールアドレス（例:
- [保存] をクリックします。
ログストリームを作成する
- 管理者認証情報を使用して Netskope テナントにログインします。
- [設定> ツール> ログ ストリーミング] に移動します。
- [ストリームを作成] をクリックします。
- [名前] フィールドに、ストリームの人間が読める名前（例:
Chronicle WebTx GCS）を入力します。 - 転送先の種類として [GCP Cloud Storage] を選択します。
次の構成情報を提供してください。
バケット: GCS バケットの名前（
netskope-webtx-logsなど）を入力します。パス（省略可）: ログが保存されるバケット内のフォルダパスを入力します（例:
netskope/webtx/{%Y}）。秘密鍵: 前のセクションで生成された JSON キーファイルの
private_key値を入力します。改行（\n）記号を含む PEM 形式で鍵を入力します。-----BEGIN PRIVATE KEY-----\nprivate_key_content\n-----END PRIVATE KEY-----\n
[Delivery Options] を確認します。プッシュ頻度は 240 秒間隔で継続的に行われます。
[保存]（または [作成]）をクリックして、ストリームを有効にします。
GCS から Netskope WebTx ログを取り込むように Google SecOps でフィードを構成する
Google SecOps サービス アカウントを取得する
Google SecOps は、一意のサービス アカウントを使用して GCS バケットからデータを読み取ります。このサービス アカウントにバケットへのアクセス権を付与する必要があります。
- [SIEM 設定] > [フィード] に移動します。
- [Add New Feed] をクリックします。
- [単一フィードを設定] をクリックします。
- [フィード名] フィールドに、フィードの名前を入力します（例:
Netskope WebTx Logs）。 - [ソースタイプ] として [Google Cloud Storage V2] を選択します。
- [ログタイプ] として [Netskope web proxy] を選択します。
[サービス アカウントを取得する] をクリックします。一意のサービス アカウントのメールアドレスが表示されます（例:）。
chronicle-12345678@chronicle-gcp-prod.iam.gserviceaccount.comこのメールアドレスをコピーして、次のステップで使用します。
[次へ] をクリックします。
次の入力パラメータの値を指定します。
ストレージ バケットの URL: 接頭辞パスを含む GCS バケット URI を入力します。
gs://netskope-webtx-logs/netskope/webtx/- 次のように置き換えます。
netskope-webtx-logs: GCS バケット名。netskope/webtx/: Netskope Log Streaming で構成されたパスの接頭辞（ルートの場合は空のままにします）。
- 次のように置き換えます。
Source deletion option: 必要に応じて削除オプションを選択します。
- なし: 転送後にファイルを削除しません（テストにおすすめ）。
- 転送されたファイルを削除する: 転送が完了した後にファイルを削除します。
転送されたファイルと空のディレクトリを削除する: 転送が完了した後にファイルと空のディレクトリを削除します。
ファイルの最大経過日数: 指定した日数以内に変更されたファイルを含めます（デフォルトは 180 日）。
アセットの名前空間: アセットの名前空間
Ingestion labels: このフィードのイベントに適用されるラベル
[次へ] をクリックします。
[Finalize] 画面で新しいフィードの設定を確認し、[送信] をクリックします。
Google SecOps サービス アカウントに IAM 権限を付与する
Google SecOps サービス アカウントには、GCS バケットに対する Storage オブジェクト閲覧者ロールが必要です。
- [Cloud Storage] > [バケット] に移動します。
- バケット名（
netskope-webtx-logsなど）をクリックします。 - [権限] タブに移動します。
- [アクセス権を付与] をクリックします。
- 次の構成の詳細を指定します。
- プリンシパルの追加: Google SecOps サービス アカウントのメールアドレス（
chronicle-12345678@chronicle-gcp-prod.iam.gserviceaccount.comなど）を貼り付けます。 - ロールを割り当てる: [Storage オブジェクト閲覧者] を選択します。
- プリンシパルの追加: Google SecOps サービス アカウントのメールアドレス（
- [保存] をクリックします。
オプション - Cloud Exchange Log Shipper から Google Cloud Storage
Netskope Cloud Exchange プラットフォームがデプロイされ、Log Shipper モジュールが構成されている場合は、このオプションを使用します。Log Shipper は、Netskope テナントから WebTx ログを取得し、圧縮された .gzip ファイルとして GCS バケットに push します。Google SecOps は、Google Cloud Storage V2 フィードを介してこのファイルを読み取ります。
始める前に（Cloud Exchange）
このオプションには、次の追加の前提条件があります。
- テナント プラグインと Log Shipper モジュールがすでに構成されている Netskope Cloud Exchange テナント。
- Log Shipper で構成された Netskope CLS ソース プラグイン（Netskope テナントからデータを pull します）。
- WebTx ログの保存用に作成された GCS バケット。作成していない場合は、Google Cloud Storage バケットを作成するの手順に沿って作成します。
- GCS バケットに対する書き込み権限を持つ GCP サービス アカウント。作成していない場合は、GCP サービス アカウントを作成する、JSON キーを生成する、GCS バケットに対する書き込み権限を付与するの手順に沿って操作します。
GCS 宛先プラグインを構成する
- Cloud Exchange で、[Settings > Plugin Store] に移動します。
- [Google Cloud SCC (Google GCS)] プラグイン ボックスを検索して選択します。
- [Configure New Plugin] をクリックします（または、新しいプラグイン構成を追加します）。
- 次の構成の詳細を指定します。
- 構成名: わかりやすい名前を入力します（例:
GCS WebTx Destination）。 - マッピング: マッピング ファイルを選択します。元の
.gzipファイルとしてプッシュされる WebTx ログには、マッピング変換は適用されません。 - バケット: GCS バケットの名前（
netskope-webtx-logsなど）を入力します。 - パス（省略可）: フォルダパスを入力します（例:
netskope/webtx/）。 - 秘密鍵: サービス アカウントの JSON キーファイルから
private_key値を入力します。
- 構成名: わかりやすい名前を入力します（例:
- [保存] をクリックします。
- 新しいプラグイン構成が [Log Shipper > Plugins] ページに表示されます。
ビジネスルールを構成する（省略可）
デフォルトでは、[すべて] ビジネスルールはすべてのアラートとイベントをフィルタします。WebTx ログをフィルタする場合は、新しいビジネスルールを作成します。
- Log Shipper で、[Business Rules] に移動します。
- [新しいルールを作成] をクリックします。
- [Rule Name] に入力します（例:
WebTx Only）。 - WebTx データのみを含めるように、必要なフィルタを設定します。
- [保存] をクリックします。
ログ配信を構成する
- [ログシッパー] で、[ログ配信] に移動します。
- [ログ配信構成を追加] をクリックします。
- 次の構成の詳細を指定します。
- ソース構成: Netskope CLS ソース プラグイン（
WebTxCLSやNetskope CLSなど）を選択します。 - 宛先構成: 構成した GCS 宛先プラグイン（
GCS WebTx Destinationなど）を選択します。 - ビジネスルール: ビジネスルール（
AllやWebTx Onlyなど）を選択します。
- ソース構成: Netskope CLS ソース プラグイン（
[保存] をクリックします。
過去のデータを追加で取得するには、[ログ配信] アクションから [過去のデータを取得] アイコンをクリックします。
[Historical From] と [To] の期間を選択し、[Pull] をクリックします。
GCS から Netskope WebTx ログを取り込むように Google SecOps でフィードを構成する
Netskope ログ ストリーミング オプションと同じ手順で、Google SecOps フィードを作成し、IAM 権限を付与します。
- Google SecOps サービス アカウントを取得する - ソースタイプとして Google Cloud Storage V2、ログタイプとして Netskope ウェブ プロキシを使用してフィードを作成します。
- Google SecOps サービス アカウントに IAM 権限を付与する - GCS バケットに対する Storage オブジェクト閲覧者ロール（削除オプションを使用する場合は Storage オブジェクト管理者）を Google SecOps サービス アカウントに付与します。
ログ配信を確認する
WebTx ログが GCS バケットに配信されていることを確認するには:
- Cloud Exchange で、[Log Shipper] > [Log Delivery] に移動します。
- [Total Logs/WebTx Sent to External Receiver] 列と [Total WebTx Sent to Storage Bucket] 列を確認して、データが宛先に push されていることを確認します。
- GCS バケットで、Log Shipper によって
.gzipファイルが書き込まれていることを確認します。
ログシッパーのグローバル設定を構成する（省略可）
ログシッパーのグローバル設定を変更できるのは管理者のみです。[設定> Log Shipper] に移動します。[General] タブと [Mappings] タブがあります。
[全般] タブで、ログ配信の再試行戦略を構成できます。
- デフォルト（3 回再試行）: ログの配信に失敗した場合、Log Shipper はログを宛先にプッシュする試行を 3 回開始します。3 回の再試行がすべて失敗した場合、対応するログのバッチは破棄されます。
Retry till Successful Delivery: ログが正常に配信されるまで無制限に再試行します。
アラート、イベント、WebTx で UTF-8 エンコードを有効にして、UTF-8 エンコード データをシームレスに処理することもできます。この機能はデフォルトでは無効になっています。
UDM マッピング テーブル
取引イベント
| 列番号 | ログフィールド | UDM マッピング |
|---|---|---|
| 1 | bytes |
additional.fields |
| 2 | c-ip |
principal.ipprincipal.asset.ip |
| 3 | cs-bytes |
network.sent_bytes |
| 4 | cs-content-type |
additional.fields |
| 5 | cs-dns |
target.hostnametarget.asset.hostname |
| 6 | cs-host |
target.hostnametarget.asset.hostname（cs-dns が空の場合） |
| 7 | cs-method |
network.http.method |
| 8 | cs-referer |
network.http.referral_url |
| 9 | cs-uri |
additional.fields |
| 10 | cs-uri-port |
additional.fieldstarget.port（x-cs-dst-port が空の場合） |
| 11 | cs-uri-query |
additional.fields |
| 12 | cs-uri-scheme |
network.application_protocol |
| 13 | cs-user-agent |
network.http.user_agent |
| 14 | cs-username |
principal.user.email_addresses（有効なメールアドレスの場合）principal.user.userid（有効なメールアドレスでない場合） |
| 15 | date |
metadata.event_timestamp |
| 16 | rs-status |
additional.fields |
| 17 | s-ip |
target.iptarget.asset.ip |
| 18 | sc-bytes |
network.received_bytes |
| 19 | sc-content-type |
additional.fields |
| 20 | sc-status |
network.http.response_code |
| 21 | time |
metadata.event_timestamp |
| 22 | time-taken |
network.session_duration |
| 23 | x-c-browser |
principal.browser.browser_type |
| 24 | x-c-browser-version |
principal.browser.browser_version |
| 25 | x-c-country |
principal.location.country_or_region |
| 26 | x-c-device |
additional.fields |
| 27 | x-c-latitude |
principal.location.region_coordinates.latitude |
| 28 | x-c-local-time |
security_result.detection_fields |
| 29 | x-c-location |
principal.location.city |
| 30 | x-c-longitude |
principal.location.region_coordinates.longitude |
| 31 | x-c-os |
principal.platform |
| 32 | x-c-region |
principal.location.state |
| 33 | x-c-zipcode |
additional.fields |
| 34 | x-category |
additional.fields |
| 35 | x-category-id |
additional.fields |
| 36 | x-client-ssl-err |
additional.fields |
| 37 | x-cs-access-method |
additional.fields |
| 38 | x-cs-app |
principal.application |
| 39 | x-cs-app-activity |
additional.fields |
| 40 | x-cs-app-category |
additional.fields |
| 41 | x-cs-app-cci |
additional.fields |
| 42 | x-cs-app-ccl |
additional.fields |
| 43 | x-cs-app-from-user |
principal.user.email_address（有効なメールアドレスの場合）principal.user.userid（有効なメールアドレスでない場合） |
| 44 | x-cs-app-instance-id |
principal.resource.product_object_id |
| 45 | x-cs-app-instance-name |
principal.resource.name |
| 46 | x-cs-app-instance-tag |
additional.fields |
| 47 | x-cs-app-object-id |
additional.fields |
| 48 | x-cs-app-object-name |
additional.fields |
| 49 | x-cs-app-object-type |
additional.fields |
| 50 | x-cs-app-suite |
additional.fields |
| 51 | x-cs-app-tags |
additional.fields |
| 52 | x-cs-app-to-user |
additional.fields |
| 53 | x-cs-connect-host |
additional.fields |
| 54 | x-cs-connect-port |
additional.fields |
| 55 | x-cs-connect-user-agent |
network.http.user_agentnetwork.http.parsed_user_agent |
| 56 | x-cs-domain-fronted-sni |
additional.fields |
| 57 | x-cs-dst-ip |
target.ip |
| 58 | x-cs-dst-port |
target.port |
| 59 | x-cs-http-version |
network.application_protocol_version |
| 60 | x-cs-ip-connect-xff |
principal.ipprincipal.asset.ip |
| 61 | x-cs-ip-xff |
principal.ipprincipal.asset.ip |
| 62 | x-cs-page-id |
additional.fields |
| 63 | x-cs-session-id |
network.session_id |
| 64 | x-cs-site |
additional.fields |
| 65 | x-cs-sni |
network.tls.client.server_name |
| 66 | x-cs-src-ip |
principal.ipprincipal.asset.ip |
| 67 | x-cs-src-ip-egress |
principal.ipprincipal.asset.ip |
| 68 | x-cs-src-port |
principal.port |
| 69 | x-cs-ssl-cipher |
network.tls.cipher |
| 70 | x-cs-ssl-engine-action |
additional.fields |
| 71 | x-cs-ssl-engine-action-reason |
additional.fields |
| 72 | x-cs-ssl-fronting-error |
security_result.detection_fields |
| 73 | x-cs-ssl-handshake-error |
security_result.detection_fields |
| 74 | x-cs-ssl-ja3 |
network.tls.client.ja3 |
| 75 | x-cs-ssl-version |
network.tls.version |
| 76 | x-cs-timestamp |
metadata.event_timestamp |
| 77 | x-cs-traffic-type |
additional.fields |
| 78 | x-cs-tunnel-id |
additional.fields |
| 79 | x-cs-uri-path |
additional.fields |
| 80 | x-cs-url |
target.url |
| 81 | x-cs-userip |
principal.ipprincipal.asset.ip |
| 82 | x-error |
additional.fields |
| 83 | x-other-category |
security_result.category_details |
| 84 | x-other-category-id |
security_result.detection_fields |
| 85 | x-policy-action |
security_result.actionsecurity_result.action_details |
| 86 | x-policy-dst-host |
security_result.detection_fields |
| 87 | x-policy-dst-host-source |
security_result.detection_fields |
| 88 | x-policy-dst-ip |
security_result.detection_fields |
| 89 | x-policy-justification-reason |
additional.fields |
| 90 | x-policy-justification-type |
additional.fields |
| 91 | x-policy-name |
security_result.rule_name |
| 92 | x-policy-src-ip |
security_result.detection_fields |
| 93 | x-r-cert-enddate |
network.tls.server.certificate.not_after |
| 94 | x-r-cert-expired |
additional.fields |
| 95 | x-r-cert-incomplete-chain |
additional.fields |
| 96 | x-r-cert-issuer-cn |
network.tls.server.certificate.issuer |
| 97 | x-r-cert-mismatch |
additional.fields |
| 98 | x-r-cert-revocation-check |
additional.fields |
| 99 | x-r-cert-revoked |
additional.fields |
| 100 | x-r-cert-self-signed |
additional.fields |
| 101 | x-r-cert-startdate |
network.tls.server.certificate.not_before |
| 102 | x-r-cert-subject-cn |
network.tls.server.certificate.subject |
| 103 | x-r-cert-untrusted-root |
additional.fields |
| 104 | x-r-cert-valid |
additional.fields |
| 105 | x-request-id |
additional.fields |
| 106 | x-rs-file-category |
additional.fields |
| 107 | x-rs-file-language |
additional.fields |
| 108 | x-rs-file-md5 |
principal.file.md5 |
| 109 | x-rs-file-sha256 |
principal.file.sha256 |
| 110 | x-rs-file-size |
principal.file.size |
| 111 | x-rs-file-type |
additional.fields |
| 112 | x-s-country |
target.location.country_or_region |
| 113 | x-s-custom-signing-ca-error |
security_result.detection_fields |
| 114 | x-s-dp-name |
additional.fields |
| 115 | x-s-latitude |
target.location.region_coordinates.latitude |
| 116 | x-s-location |
target.location.city |
| 117 | x-s-longitude |
target.location.region_coordinates.longitude |
| 118 | x-s-region |
target.location.state |
| 119 | x-s-zipcode |
additional.fields |
| 120 | x-sc-notification-name |
additional.fields |
| 121 | x-server-ssl-err |
additional.fields |
| 122 | x-sr-dst-ip |
security_result.detection_fields |
| 123 | x-sr-dst-port |
security_result.detection_fields |
| 124 | x-sr-headers-name |
additional.fields |
| 125 | x-sr-headers-value |
additional.fields |
| 126 | x-sr-src-ip |
intermediary.ip |
| 127 | x-sr-src-port |
intermediary.port |
| 128 | x-sr-ssl-cipher |
security_result.detection_fields |
| 129 | x-sr-ssl-client-certificate-error |
security_result.detection_fields |
| 130 | x-sr-ssl-engine-action |
security_result.detection_fields |
| 131 | x-sr-ssl-engine-action-reason |
security_result.detection_fields |
| 132 | x-sr-ssl-handshake-error |
security_result.detection_fields |
| 133 | x-sr-ssl-ja3s |
network.tls.server.ja3s |
| 134 | x-sr-ssl-malformed-ssl |
security_result.detection_fields |
| 135 | x-sr-ssl-version |
security_result.detection_fields |
| 136 | x-ssl-bypass |
security_result.detection_fields |
| 137 | x-ssl-bypass-reason |
security_result.summary |
| 138 | x-ssl-policy-action |
security_result.detection_fields |
| 139 | x-ssl-policy-categories |
security_result.category_details |
| 140 | x-ssl-policy-dst-host |
security_result.detection_fields |
| 141 | x-ssl-policy-dst-host-source |
security_result.detection_fields |
| 142 | x-ssl-policy-dst-ip |
security_result.detection_fields |
| 143 | x-ssl-policy-name |
security_result.detection_fields |
| 144 | x-ssl-policy-src-ip |
security_result.detection_fields |
| 145 | x-transaction-id |
additional.fields |
| 146 | x-type |
metadata.product_event_type |
x_rs_file_size |
event.idm.read_only_udm.principal.process.file.size |
変更履歴からマッピング |
x_rs_file_type |
event.idm.read_only_udm.principal.process.file.mime_type |
変更履歴からマッピング |
x_r_cert_start |
event.idm.read_only_udm.network.tls.server.certificate.not_before |
変更履歴からマッピング |
x_r_cert_end |
event.idm.read_only_udm.network.tls.server.certificate.not_after |
変更履歴からマッピング |
x_tenant_id |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_r_country |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_r_latitude |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_r_longitude |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_r_location |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_r_region |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_r_zipcode |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_c_authz_source |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_cs_app_instance_tags |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_cs_ssl_malformed_ssl |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_cs_access_proxy |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
x_c_local_timestamp |
event.idm.read_only_udm.additional |
変更履歴からマッピング |
s_ip |
event.idm.read_only_udm.target.ip |
変更履歴からマッピング |
file_md5 |
event.idm.read_only_udm.principal.file.md5 |
変更履歴からマッピング |
device_sn |
event.idm.read_only_udm.principal.resource.product_object_id |
変更履歴からマッピング |
act_user |
event.idm.read_only_udm.principal.user.email_addresses |
変更履歴からマッピング |
from_user |
event.idm.read_only_udm.principal.user.email_addresses |
変更履歴からマッピング |
userkey |
event.idm.read_only_udm.principal.user.email_addresses |
変更履歴からマッピング |
act_user |
event.idm.read_only_udm.principal.user.userid |
変更履歴からマッピング |
cs_app |
event.idm.read_only_udm.principal.application |
変更履歴からマッピング |
bcc |
event.idm.read_only_udm.network.email.bcc |
変更履歴からマッピング |
cc |
event.idm.read_only_udm.network.email.cc |
変更履歴からマッピング |
source_ip |
event.idm.read_only_udm.principal.ip |
変更履歴からマッピング |
hostname |
event.idm.read_only_udm.principal.hostname |
変更履歴からマッピング |
pid |
event.idm.read_only_udm.principal.process.pid |
変更履歴からマッピング |
process_path |
event.idm.read_only_udm.principal.process.file.full_path |
変更履歴からマッピング |
process_name |
event.idm.read_only_udm.principal.process.file.names |
変更履歴からマッピング |
file_path |
event.idm.read_only_udm.principal.file.full_path |
変更履歴からマッピング |
src_file_type |
event.idm.read_only_udm.principal.file.mime_type |
変更履歴からマッピング |
src_sha256 |
event.idm.read_only_udm.principal.file.sha256 |
変更履歴からマッピング |
x_rs_file_sha256 |
event.idm.read_only_udm.principal.process.file.sha256 |
変更履歴からマッピング |
destination_file_name |
event.idm.read_only_udm.target.file.names |
変更履歴からマッピング |
x_cs_timestamp |
event.idm.read_only_udm.metadata.event_timestamp |
変更履歴からマッピング |
dst_location |
event.idm.read_only_udm.target.location.city |
変更履歴からマッピング |
assignee |
event.idm.read_only_udm.target.user.userid |
変更履歴からマッピング |
connection_id |
event.idm.read_only_udm.network.session_id |
変更履歴からマッピング |
network_session_id |
event.idm.read_only_udm.network.session_id |
変更履歴からマッピング |
policy |
event.idm.read_only_udm.security_result.rule_name |
変更履歴からマッピング |
policy_name |
event.idm.read_only_udm.security_result.rule_name |
変更履歴からマッピング |
action_data |
event.idm.read_only_udm.security_result.action_details |
変更履歴からマッピング |
column2 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
access_method |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column5 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
activity |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column6 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
alert |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column7 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
alert_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column8 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
alert_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column10 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
app-gdpr-level |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column11 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
app_session_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column12 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
appact |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column14 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
appsuite |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column15 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
audit_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column18 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
browser_session_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column24 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
cloud_provider |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column26 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
conn_duration |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column27 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
conn_endtime |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column28 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
conn_starttime |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column30 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
connection_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column32 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
destination_file_directory |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column35 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
device |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column36 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
device_classification |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column37 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
dinsid |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column76 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
filepath |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column82 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
instance |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column83 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
instance_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column137 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
shared_with |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column138 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
site |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column139 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
smtp_to |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column140 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
spet |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column141 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
spst |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column109 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
page |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column196 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
violation |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column197 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
account_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column198 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
account_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column199 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
acked |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column200 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
alert_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column201 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
alert_source |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column202 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
breach_date |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column203 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
breach_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column204 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
breach_score |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column205 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
detection_engine |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column206 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
dlp_fingerprint_match |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column207 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
dlp_rule_score |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column208 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
email_title |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column209 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
event_uuid |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column210 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
file_category |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column211 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
file_cls_encrypted |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column212 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
file_exposure |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column213 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
file_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column214 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
filename |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column215 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
iaas_remediated |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column216 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
iaas_remediated_by |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column217 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
iaas_remediated_on |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column218 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
iaas_remediation_action |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column219 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
instance_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column220 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
loc |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column221 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
local_md5 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column222 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
local_sha1 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column223 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
local_sha256 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column224 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
mal_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column225 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
mal_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column226 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
malware_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column227 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
malware_severity |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column228 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
malware_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column229 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
message_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column230 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
modified_date |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column231 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
pop_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column232 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
redirect_url |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column233 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
region_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column234 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
region_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column235 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
resource_category |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column236 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
resource_group |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column237 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
risk_level_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column238 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
sa_profile_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column239 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
sa_rule_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column240 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
sa_rule_severity |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column241 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
sender |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column242 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
severity_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column243 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
severity_level |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column244 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
shared_credential_user |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column245 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
shared_domains |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column246 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
sharedType |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column247 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
smtp_status |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column248 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
subject |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column249 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
suppression_count |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column250 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
tss_license |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column251 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
two_factor_auth |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column252 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
usergroup |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column253 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
watchlist_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column254 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
web_url |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column13 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
appcategory |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column31 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
custom_attr |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column86 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
location |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column90 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
md5 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column91 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
mime_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column113 |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
policy_action |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column57 (x-cs-dst-ip) |
event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
column58 (x-cs-dst-port) |
event.idm.read_only_udm.target.port |
変更履歴からマッピング |
column66 (x-cs-src-ip) |
event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
column68 (x-cs-src-port) |
event.idm.read_only_udm.principal.port |
変更履歴からマッピング |
column108 (x-rs-file-md5) |
event.idm.read_only_udm.principal.file.md5 |
変更履歴からマッピング |
column6 (cs-host) |
event.idm.read_only_udm.target.hostname と event.idm.read_only_udm.target.asset.hostname |
変更履歴からマッピング |
column11 (cs-uri-query) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column34 (x-category) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column35 (x-category-id) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column36 (x-client-ssl-err) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column37 (x-cs-access-method) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column40 (x-cs-app-category) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column46 (x-cs-app-instance-tag) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column47 (x-cs-app-object-id) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column50 (x-cs-app-suite) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column52 (x-cs-app-to-user) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column53 (x-cs-connect-host) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column54 (x-cs-connect-port) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column56 (x-cs-domain-fronted-sni) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column71 (x-cs-ssl-engine-action-reason) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column78 (x-cs-tunnel-id) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column79 (x-cs-uri-path) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column89 (x-policy-justification-reason) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column90 (x-policy-justification-type) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column107 (x-rs-file-language) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column119 (x-s-zipcode) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column120 (x-sc-notification-name) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column121 (x-server-ssl-err) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column124 (x-sr-headers-name) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column125 (x-sr-headers-value) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column14 (cs-username) |
event.idm.read_only_udm.principal.user.userid |
変更履歴からマッピング |
column23 (x-c-browser) |
event.idm.read_only_udm.principal.browser.browser_type |
変更履歴からマッピング |
column24 (x-c-browser-version) |
event.idm.read_only_udm.principal.browser.browser_version |
変更履歴からマッピング |
column28 (x-c-local-time) |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
column84 (x-other-category-id) |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
column88 (x-policy-dst-ip) |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
column92 (x-policy-src-ip) |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
column123 (x-sr-dst-port) |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
column144 (x-ssl-policy-src-ip) |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
column31 (x-c-os) |
event.idm.read_only_udm.principal.platform |
変更履歴からマッピング |
column38 (x-cs-app) |
event.idm.read_only_udm.principal.application |
変更履歴からマッピング |
column43 (x-cs-app-from-user) |
event.idm.read_only_udm.principal.user.email_address |
変更履歴からマッピング |
column43 (x-cs-app-from-user) |
event.idm.read_only_udm.principal.user.userid |
変更履歴からマッピング |
column44 (x-cs-app-instance-id) |
event.idm.read_only_udm.principal.resource.product_object_id |
変更履歴からマッピング |
column45 (x-cs-app-instance-name) |
event.idm.read_only_udm.principal.resource.name |
変更履歴からマッピング |
column55 (x-cs-connect-user-agent) |
event.idm.read_only_udm.network.http.user_agent と event.idm.read_only_udm.network.http.parsed_user_agent |
変更履歴からマッピング |
column60 (x-cs-ip-connect-xff) |
event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
column61 (x-cs-ip-xff) |
event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
column81 (x-cs-userip) |
event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
column63 (x-cs-session-id) |
event.idm.read_only_udm.network.session_id |
変更履歴からマッピング |
column69 (x-cs-ssl-cipher) |
event.idm.read_only_udm.network.tls.cipher |
変更履歴からマッピング |
column75 (x-cs-ssl-version) |
event.idm.read_only_udm.network.tls.version |
変更履歴からマッピング |
column109 (x-rs-file-sha256) |
event.idm.read_only_udm.principal.file.sha256 |
変更履歴からマッピング |
column126 (x-sr-src-ip) |
event.idm.read_only_udm.intermediary.ip |
変更履歴からマッピング |
column127 (x-sr-src-port) |
event.idm.read_only_udm.intermediary.port |
変更履歴からマッピング |
column70 (x-cs-ssl-engine-action) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column19 (sc-content-type) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column26 (x-c-device) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column39 (x-cs-app-activity) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column41 (x-cs-app-cci) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column42 (x-cs-app-ccl) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column51 (x-cs-app-tags) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column64 (x-cs-site) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column48 (x-cs-app-object-name) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column49 (x-cs-app-object-type) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column106 (x-rs-file-category) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column111 (x-rs-file-type) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column9 (cs-uri) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column4 (cs-content-type) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column108 (x-rs-file-md5) |
event.idm.read_only_udm.principal.process.file.md5 |
変更履歴からマッピング |
column110 (x-rs-file-size) |
event.idm.read_only_udm.principal.file.size |
変更履歴からマッピング |
column85 (x-policy-action) |
event.idm.read_only_udm.security_result.action_details |
変更履歴からマッピング |
column20 (http_response_code) |
event.idm.read_only_udm.network.http.response_code |
変更履歴からマッピング |
column1 (bytes) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column3 (cs-bytes) |
event.idm.read_only_udm.network.sent_bytes |
変更履歴からマッピング |
column18 (sc-bytes) |
event.idm.read_only_udm.network.received_bytes |
変更履歴からマッピング |
column22 (time-taken) |
event.idm.read_only_udm.network.session_duration |
変更履歴からマッピング |
column27 (x-c-latitude) |
event.idm.read_only_udm.principal.location.region_coordinates.latitude |
変更履歴からマッピング |
column30 (x-c-longitude) |
event.idm.read_only_udm.principal.location.region_coordinates.longitude |
変更履歴からマッピング |
column32 (x-c-region) |
event.idm.read_only_udm.principal.location.state |
変更履歴からマッピング |
column57 (x-cs-dst-ip) |
event.idm.read_only_udm.intermediary.ip と event.idm.read_only_udm.intermediary.asset.ip |
変更履歴からマッピング |
column74 (x-cs-ssl-ja3) |
event.idm.read_only_udm.network.tls.client.ja3 |
変更履歴からマッピング |
column115 (x-s-latitude) |
event.idm.read_only_udm.target.location.region_coordinates.latitude |
変更履歴からマッピング |
column117 (x-s-longitude) |
event.idm.read_only_udm.target.location.region_coordinates.longitude |
変更履歴からマッピング |
column118 (x-s-region) |
event.idm.read_only_udm.target.location.state |
変更履歴からマッピング |
column7 (method) |
event.idm.read_only_udm.network.http.method |
変更履歴からマッピング |
column12 (app_protocol) |
event.idm.read_only_udm.network.application_protocol |
変更履歴からマッピング |
column13 (network_http_user_agent) |
event.idm.read_only_udm.network.http.user_agent |
変更履歴からマッピング |
column17 (server_ip) |
event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
column58 (intermediary_port) |
event.idm.read_only_udm.intermediary.port |
変更履歴からマッピング |
column65 (x-cs-sni) |
event.idm.read_only_udm.network.tls.client.server_name |
変更履歴からマッピング |
column70 (engine_action) |
event.idm.read_only_udm.security_result.action_details |
変更履歴からマッピング |
column70 (engine_action) |
event.idm.read_only_udm.security_result.action |
変更履歴からマッピング |
column76 (generated_timestamp) |
event.idm.read_only_udm.metadata.event_timestamp |
変更履歴からマッピング |
column80 (x-cs-url) |
event.idm.read_only_udm.target.url |
変更履歴からマッピング |
column83 (other_categories) |
event.idm.read_only_udm.security_result.category_details |
変更履歴からマッピング |
column139 (x-ssl-policy-categories) |
event.idm.read_only_udm.security_result.category_details |
変更履歴からマッピング |
column85 (x-policy-action) |
event.idm.read_only_udm.security_result.action |
変更履歴からマッピング |
column91 (x-policy-name) |
event.idm.read_only_udm.security_result.rule_name |
変更履歴からマッピング |
column96 (x-r-cert-issuer-cn) |
event.idm.read_only_udm.network.tls.server.certificate.issuer |
変更履歴からマッピング |
column102 (x-r-cert-subject-cn) |
event.idm.read_only_udm.network.tls.server.certificate.subject |
変更履歴からマッピング |
column112 (x-s-country) |
event.idm.read_only_udm.target.location.country_or_region |
変更履歴からマッピング |
column133 (x-sr-ssl-ja3s) |
event.idm.read_only_udm.network.tls.server.ja3s |
変更履歴からマッピング |
column136 (x-ssl-bypass) |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
column143 (x-ssl-policy-name) |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
column137 (x-ssl-bypass-reason) |
event.idm.read_only_udm.security_result.summary |
変更履歴からマッピング |
column146 (x-type) |
event.idm.read_only_udm.metadata.product_event_type |
変更履歴からマッピング |
column62 (x-cs-page-id) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column63 (x-cs-session-id) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column66 (x-cs-src-ip) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column72 (x-cs-ssl-fronting-error) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column73 (x-cs-ssl-handshake-error) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column77 (x-cs-traffic-type) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column82 (x-error) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column86 (x-policy-dst-host) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column87 (x-policy-dst-host-source) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column94 (x-r-cert-expired) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column95 (x-r-cert-incomplete-chain) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column97 (x-r-cert-mismatch) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column98 (x-r-cert-revocation-check) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column99 (x-r-cert-revoked) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column100 (x-r-cert-self-signed) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column103 (x-r-cert-untrusted-root) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column104 (x-r-cert-valid) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column105 (x-request-id) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column113 (x-s-custom-signing-ca-error) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column114 (x-s-dp-name) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column122 (x-sr-dst-ip) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column128 (x-sr-ssl-cipher) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column129 (x-sr-ssl-client-certificate-error) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column130 (x-sr-ssl-engine-action) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column131 (x-sr-ssl-engine-action-reason) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column132 (x-sr-ssl-handshake-error) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column134 (x-sr-ssl-malformed-ssl) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column135 (x-sr-ssl-version) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column138 (x-ssl-policy-action) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column140 (x-ssl-policy-dst-host) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column141 (x-ssl-policy-dst-host-source) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column142 (x-ssl-policy-dst-ip) |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
column8 (cs-referer) |
event.idm.read_only_udm.network.http.referral_url |
変更履歴からマッピング |
column16 (http_response_code) |
event.idm.read_only_udm.network.http.response_code |
変更履歴からマッピング |
column101 (x-r-cert-startdate) |
event.idm.read_only_udm.network.tls.server.certificate.not_before |
変更履歴からマッピング |
column93 (x-r-cert-enddate) |
event.idm.read_only_udm.network.tls.server.certificate.not_after |
変更履歴からマッピング |
column2 |
event.idm.read_only_udm.network.sent_bytes |
変更履歴からマッピング |
cs_dns |
event.idm.read_only_udm.target.hostname と event.idm.read_only_udm.target.asset.hostname |
変更履歴からマッピング |
cs_host |
event.idm.read_only_udm.target.hostname と event.idm.read_only_udm.target.asset.hostname |
変更履歴からマッピング |
cs_method |
event.idm.read_only_udm.network.http.method |
変更履歴からマッピング |
cs_referer |
event.idm.read_only_udm.network.http.referral_url |
変更履歴からマッピング |
cs_uri_scheme |
event.idm.read_only_udm.network.application_protocol |
変更履歴からマッピング |
cs-username |
event.idm.read_only_udm.principal.user.userid |
変更履歴からマッピング |
timestamp |
event.idm.read_only_udm.metadata.event_timestamp |
変更履歴からマッピング |
sc-status |
event.idm.read_only_udm.network.http.response_code |
変更履歴からマッピング |
rs-status |
event.idm.read_only_udm.network.http.response_code |
変更履歴からマッピング |
s-ip |
event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
sc-bytes |
event.idm.read_only_udm.network.received_bytes |
変更履歴からマッピング |
x-c-country |
event.idm.read_only_udm.principal.location.country_or_region |
変更履歴からマッピング |
x-c-location |
event.idm.read_only_udm.principal.location.name |
変更履歴からマッピング |
x-c-region |
event.idm.read_only_udm.principal.location.state |
変更履歴からマッピング |
column49 |
event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
x_cs_dst_port |
event.idm.read_only_udm.target.port |
変更履歴からマッピング |
x-cs-session-id |
event.idm.read_only_udm.network.session_id |
変更履歴からマッピング |
column56 |
event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
column57 |
event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
x-cs-src-port |
event.idm.read_only_udm.principal.port |
変更履歴からマッピング |
x-cs-ssl-ja3 |
event.idm.read_only_udm.network.tls.client.ja3 |
変更履歴からマッピング |
x-cs-ssl-version |
event.idm.read_only_udm.network.tls.version |
変更履歴からマッピング |
column71 |
event.idm.read_only_udm.security_result.category_details |
変更履歴からマッピング |
x-policy-action |
event.idm.read_only_udm.security_result.action_details |
変更履歴からマッピング |
x-policy-name |
event.idm.read_only_udm.security_result.rule_name |
変更履歴からマッピング |
x-ssl-policy-name |
event.idm.read_only_udm.security_result.rule_name |
変更履歴からマッピング |
x-r-cert-subject-cn |
event.idm.read_only_udm.network.tls.server.certificate.subject |
変更履歴からマッピング |
x-rs-file-sha256 |
event.idm.read_only_udm.principal.process.file.sha256 |
変更履歴からマッピング |
x-rs-file-size |
event.idm.read_only_udm.principal.file.size |
変更履歴からマッピング |
x-s-country |
event.idm.read_only_udm.target.location.country_or_region |
変更履歴からマッピング |
x-s-location |
event.idm.read_only_udm.target.location.name |
変更履歴からマッピング |
x-sr-ssl-ja3s |
event.idm.read_only_udm.network.tls.server.ja3s |
変更履歴からマッピング |
x_cs_connect_host |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_connect_port |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_connect_user_agent |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_ip_xff |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-policy-justification-type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-sr-src-port |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
cs-uri-port |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
cs_uri |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
cs_uri_query |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
time_taken |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-category |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-access-method |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-app |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-app-activity |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-app-category |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-app-cci |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-app-ccl |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-page-id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-site |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-traffic-type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-uri-path |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-error |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-request-id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-s-dp-name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-sc-notification-name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-transaction-id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x-cs-http-version |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-cs-ssl-engine-action |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-cs-ssl-engine-action-reason |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-cs-ssl-fronting-error |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-cs-ssl-handshake-error |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-cs-userip |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-policy-dst-host |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-policy-dst-host-source |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-policy-dst-ip |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-policy-src-ip |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-sr-ssl-engine-action |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-sr-ssl-engine-action-reason |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-ssl-policy-action |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-ssl-policy-dst-host |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-ssl-policy-dst-host-source |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-ssl-policy-dst-ip |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-ssl-policy-src-ip |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x-ssl-bypass-reason |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
SSL BYPASS REASON |
event.idm.read_only_udm.security_result.detection_fields |
変更履歴からマッピング |
x_policy_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
bytes |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_s_dp_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
rs_status |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
postal_code |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
internal_category |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
accessMethod |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
postal_code_num |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
log_id |
event.idm.read_only_udm.metadata.product_log_id |
変更履歴からマッピング |
http_version |
event.idm.read_only_udm.network.application_protocol_version |
変更履歴からマッピング |
method |
event.idm.read_only_udm.network.http.method |
変更履歴からマッピング |
int2 |
event.idm.read_only_udm.network.received_bytes |
変更履歴からマッピング |
server_bytes |
event.idm.read_only_udm.network.received_bytes |
変更履歴からマッピング |
bytes_received |
event.idm.read_only_udm.network.received_bytes |
変更履歴からマッピング |
sent_bytes |
event.idm.read_only_udm.network.sent_bytes |
変更履歴からマッピング |
int3 |
event.idm.read_only_udm.network.sent_bytes |
変更履歴からマッピング |
cs-bytes |
event.idm.read_only_udm.network.sent_bytes |
変更履歴からマッピング |
client_bytes |
event.idm.read_only_udm.network.sent_bytes |
変更履歴からマッピング |
int1 |
event.idm.read_only_udm.network.session_duration.seconds |
変更履歴からマッピング |
prin_ip |
event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
prin_ip |
event.idm.read_only_udm.principal.ip |
変更履歴からマッピング |
city |
event.idm.read_only_udm.principal.location.city |
変更履歴からマッピング |
location |
event.idm.read_only_udm.principal.location.country_or_region |
変更履歴からマッピング |
src_latitude |
event.idm.read_only_udm.principal.location.region_coordinates.latitude |
変更履歴からマッピング |
src_longitude |
event.idm.read_only_udm.principal.location.region_coordinates.longitude |
変更履歴からマッピング |
latitude_region |
event.idm.read_only_udm.principal.location.region_coordinates.latitude |
変更履歴からマッピング |
longitude_region |
event.idm.read_only_udm.principal.location.region_coordinates.longitude |
変更履歴からマッピング |
p_application |
event.idm.read_only_udm.principal.application |
変更履歴からマッピング |
state |
event.idm.read_only_udm.principal.location.state |
変更履歴からマッピング |
state_location |
event.idm.read_only_udm.target.location.state |
変更履歴からマッピング |
t_ip |
event.idm.read_only_udm.principal.nat_ip |
変更履歴からマッピング |
p_port |
event.idm.read_only_udm.principal.nat_port |
変更履歴からマッピング |
prin_port |
event.idm.read_only_udm.principal.port |
変更履歴からマッピング |
target_host |
event.idm.read_only_udm.target.asset.hostname |
変更履歴からマッピング |
target_ip |
event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
tar_ip |
event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
target_ip |
event.idm.read_only_udm.target.ip |
変更履歴からマッピング |
tar_ip |
event.idm.read_only_udm.target.ip |
変更履歴からマッピング |
target_host |
event.idm.read_only_udm.target.hostname |
変更履歴からマッピング |
location_name |
event.idm.read_only_udm.target.location.city |
変更履歴からマッピング |
dst_latitude |
event.idm.read_only_udm.target.location.region_coordinates.latitude |
変更履歴からマッピング |
dst_longitude |
event.idm.read_only_udm.target.location.region_coordinates.longitude |
変更履歴からマッピング |
latitude |
event.idm.read_only_udm.target.location.region_latitude |
変更履歴からマッピング |
longitude |
event.idm.read_only_udm.target.location.region_longitude |
変更履歴からマッピング |
name |
event.idm.read_only_udm.security_result.rule_name |
変更履歴からマッピング |
summary_res |
event.idm.read_only_udm.security_result.summary |
変更履歴からマッピング |
target_port |
event.idm.read_only_udm.target.port |
変更履歴からマッピング |
dstport |
event.idm.read_only_udm.target.port |
変更履歴からマッピング |
_id |
event.idm.read_only_udm.metadata.product_log_id |
変更履歴からマッピング |
product_id |
event.idm.read_only_udm.metadata.product_log_id |
変更履歴からマッピング |
url |
event.idm.read_only_udm.target.url |
変更履歴からマッピング |
referer |
event.idm.read_only_udm.network.http.referral_url |
変更履歴からマッピング |
organization_unit |
event.idm.read_only_udm.principal.administrative_domain |
変更履歴からマッピング |
user_id |
event.idm.read_only_udm.principal.user.userid |
変更履歴からマッピング |
cs_username |
event.idm.read_only_udm.principal.user.userid |
変更履歴からマッピング |
useragent |
event.idm.read_only_udm.network.http.user_agent |
変更履歴からマッピング |
cs_user_agent |
event.idm.read_only_udm.network.http.user_agent |
変更履歴からマッピング |
useragent |
event.idm.read_only_udm.network.http.parsed_user_agent |
変更履歴からマッピング |
cs_user_agent |
event.idm.read_only_udm.network.http.parsed_user_agent |
変更履歴からマッピング |
session_duration |
event.idm.read_only_udm.network.session_duration.seconds |
変更履歴からマッピング |
os_version |
event.idm.read_only_udm.principal.platform_version |
変更履歴からマッピング |
os |
event.idm.read_only_udm.principal.platform |
変更履歴からマッピング |
x_c_os |
event.idm.read_only_udm.principal.platform |
変更履歴からマッピング |
ur_normalized |
event.idm.read_only_udm.target.user.email_addresses |
変更履歴からマッピング |
browser_session_id |
event.idm.read_only_udm.network.session_id |
変更履歴からマッピング |
x_cs_session_id |
event.idm.read_only_udm.network.session_id |
変更履歴からマッピング |
malware_id |
event.idm.read_only_udm..threat_id |
変更履歴からマッピング |
src_location |
event.idm.read_only_udm.principal.resource.attribute.labels |
変更履歴からマッピング |
src_zipcode |
event.idm.read_only_udm.principal.resource.attribute.labels |
変更履歴からマッピング |
src_geoip_src |
event.idm.read_only_udm.principal.resource.attribute.labels |
変更履歴からマッピング |
ip_protocol |
event.idm.read_only_udm.network.ip_protocol |
変更履歴からマッピング |
file_size |
event.idm.read_only_udm.principal.file.size |
変更履歴からマッピング |
x_rs_file_size |
event.idm.read_only_udm.principal.file.size |
変更履歴からマッピング |
file_type |
event.idm.read_only_udm.target.file.mime_type |
変更履歴からマッピング |
srcip |
event.idm.read_only_udm.principal.ip |
変更履歴からマッピング |
s_ip |
event.idm.read_only_udm.principal.ip |
変更履歴からマッピング |
c_ip |
event.idm.read_only_udm.principal.ip |
変更履歴からマッピング |
x_cs_src_ip |
event.idm.read_only_udm.principal.ip |
変更履歴からマッピング |
srcip |
event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
s_ip |
event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
c_ip |
event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
x_cs_src_ip |
event.idm.read_only_udm.principal.asset.ip |
変更履歴からマッピング |
srcport |
event.idm.read_only_udm.principal.port |
変更履歴からマッピング |
x_cs_src_port |
event.idm.read_only_udm.principal.port |
変更履歴からマッピング |
file_md5 |
event.idm.read_only_udm.principal.process.file.md5 |
変更履歴からマッピング |
x_rs_file_md5 |
event.idm.read_only_udm.principal.process.file.md5 |
変更履歴からマッピング |
computer_name |
event.idm.read_only_udm.principal.hostname |
変更履歴からマッピング |
computer_name |
event.idm.read_only_udm.principal.asset.hostname |
変更履歴からマッピング |
cs_dns |
event.idm.read_only_udm.principal.asset.hostname |
変更履歴からマッピング |
cs_host |
event.idm.read_only_udm.principal.asset.hostname |
変更履歴からマッピング |
device |
event.idm.read_only_udm.principal.resource.type |
変更履歴からマッピング |
device |
event.idm.read_only_udm.principal.resource.resource_subtype |
変更履歴からマッピング |
device_sn |
event.idm.read_only_udm.principal.resource.id |
変更履歴からマッピング |
src_region |
event.idm.read_only_udm.principal.location.name |
変更履歴からマッピング |
x_c_location |
event.idm.read_only_udm.principal.location.name |
変更履歴からマッピング |
src_country |
event.idm.read_only_udm.principal.location.country_or_region |
変更履歴からマッピング |
x_c_country |
event.idm.read_only_udm.principal.location.country_or_region |
変更履歴からマッピング |
x_c_latitude |
event.idm.read_only_udm.principal.location.region_coordinates.latitude |
変更履歴からマッピング |
x_c_longitude |
event.idm.read_only_udm.principal.location.region_coordinates.longitude |
変更履歴からマッピング |
x_s_latitude |
event.idm.read_only_udm.target.location.region_coordinates.latitude |
変更履歴からマッピング |
x_s_longitude |
event.idm.read_only_udm.target.location.region_coordinates.longitude |
変更履歴からマッピング |
destination_file_path |
event.idm.read_only_udm.target.file.full_path |
変更履歴からマッピング |
dlp_file |
event.idm.read_only_udm.target.file.full_path |
変更履歴からマッピング |
sha256 |
event.idm.read_only_udm.target.file.sha256 |
変更履歴からマッピング |
md5 |
event.idm.read_only_udm.target.file.md5 |
変更履歴からマッピング |
dst_country |
event.idm.read_only_udm.target.location.country_or_region |
変更履歴からマッピング |
x_s_country |
event.idm.read_only_udm.target.location.country_or_region |
変更履歴からマッピング |
x_s_region |
event.idm.read_only_udm.target.location.state |
変更履歴からマッピング |
dst_region |
event.idm.read_only_udm.target.location.name |
変更履歴からマッピング |
x_s_location |
event.idm.read_only_udm.target.location.name |
変更履歴からマッピング |
dst_zipcode |
event.idm.read_only_udm.target.resource.attribute.labels |
変更履歴からマッピング |
dsthost |
event.idm.read_only_udm.target.ip |
変更履歴からマッピング |
dstip |
event.idm.read_only_udm.target.ip |
変更履歴からマッピング |
x_cs_dst_ip |
event.idm.read_only_udm.target.ip |
変更履歴からマッピング |
dsthost |
event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
dstip |
event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
x_cs_dst_ip |
event.idm.read_only_udm.target.asset.ip |
変更履歴からマッピング |
cci |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
alert_type |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_other_category_id |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_cs_userip |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_ssl_bypass |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_cs_ssl_fronting_error |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_cs_ssl_handshake_error |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_ssl_handshake_error |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_ssl_client_certificate_error |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_ssl_malformed_ssl |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_s_custom_signing_ca_error |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_cs_ssl_engine_action |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_cs_ssl_engine_action_reason |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_ssl_engine_action |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_ssl_engine_action_reason |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_ssl_policy_src_ip |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_ssl_policy_dst_ip |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_ssl_policy_dst_host |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_ssl_policy_dst_host_source |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_ssl_policy_action |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_ssl_version |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_ssl_cipher |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_cs_src_ip_egress |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_policy_src_ip |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_policy_dst_ip |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_policy_dst_host |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_policy_dst_host_source |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_policy_justification_type |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_policy_justification_reason |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sc_notification_name |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_cs_http_version |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_dst_ip |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
x_sr_dst_port |
event.idm.read_only_udm..detection_fields |
変更履歴からマッピング |
ccl |
event.idm.read_only_udm..confidence_details |
変更履歴からマッピング |
ccl |
event.idm.read_only_udm..confidence |
変更履歴からマッピング |
dlp_profile_name |
event.idm.read_only_udm..rule_type |
変更履歴からマッピング |
policy_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
dlp_fingerprint_classification |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
dlp_fingerprint_score |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
dlp_unique_count |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_transaction_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_client_ssl_err |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_domain_fronted_sni |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_tunnel_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_request_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_s_zipcode |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_c_zipcode |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_c_browser |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_c_browser_version |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_c_device |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_site |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_page_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_traffic_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_category_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_category |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_r_cert_valid |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_r_cert_expired |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_r_cert_untrusted_root |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_r_cert_incomplete_chain |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_r_cert_self_signed |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_r_cert_revoked |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_rs_file_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_rs_file_category |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_rs_file_language |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_r_cert_revocation_check |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_category |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_cci |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_ccl |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_tags |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_suite |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_instance_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_instance_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_instance_tag |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_activity |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_from_user |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_to_user |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_object_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_object_name |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_app_object_id |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_uri_path |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_r_cert_mismatch |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
x_cs_access_method |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
cs_uri_port |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
cs_content_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
sc_content_type |
event.idm.read_only_udm.additional.fields |
変更履歴からマッピング |
app |
event.idm.read_only_udm.target.application |
変更履歴からマッピング |
access_method |
event.idm.read_only_udm.extensions.auth.auth_details |
変更履歴からマッピング |
action |
event.idm.read_only_udm..action |
変更履歴からマッピング |
x_policy_action |
event.idm.read_only_udm..action |
変更履歴からマッピング |
alert_name |
event.idm.read_only_udm..rule_name |
変更履歴からマッピング |
x_ssl_policy_name |
event.idm.read_only_udm..rule_name |
変更履歴からマッピング |
severity |
event.idm.read_only_udm..severity |
変更履歴からマッピング |
activity |
event.idm.read_only_udm..description |
変更履歴からマッピング |
appcategory |
event.idm.read_only_udm..category_details |
変更履歴からマッピング |
x_ssl_policy_categories |
event.idm.read_only_udm..category_details |
変更履歴からマッピング |
x_other_category |
event.idm.read_only_udm..category_details |
変更履歴からマッピング |
sc_bytes |
event.idm.read_only_udm.network.received_bytes |
変更履歴からマッピング |
cs_bytes |
event.idm.read_only_udm.network.sent_bytes |
変更履歴からマッピング |
client_packets |
event.idm.read_only_udm.network.sent_packets |
変更履歴からマッピング |
server_packets |
event.idm.read_only_udm.network.received_packets |
変更履歴からマッピング |
appSessionId |
network.session_id |
変更履歴からマッピング |
clientBytes |
network.sent_bytes |
変更履歴からマッピング |
serverBytes |
network.received_bytes |
変更履歴からマッピング |
ccl |
security_result.confidence_details |
変更履歴からマッピング |
IncidentID", "applicationType", "browser", and "cci |
security_result.detection_fields |
変更履歴からマッピング |
x-cs-app-ccl","x-cs-app-instance-id","x-cs-app-tags" ,"x-cs-app-instance-name" ,"x-cs-app-instance-tag", "x-cs-app-to-user","x-cs-app-object-id" and "x-cs-app-from-user |
additional.fields |
変更履歴からマッピング |
dvchost |
target.hostname |
変更履歴からマッピング |
duser |
target.user.email_addresses |
変更履歴からマッピング |
requestClientApplication |
network.http.parsed_user_agent |
変更履歴からマッピング |
Domain |
principal.administrative_domain |
変更履歴からマッピング |
アラート イベント
| 列番号 | ログフィールド | UDM マッピング |
|---|---|---|
| 1 | _id |
metadata.product_log_id |
| 2 | access_method |
additional.fields |
| 3 | act_user |
principal.user.email_addressesuserid |
| 4 | action |
security_result.actionaction_details |
| 5 | activity |
additional.fields |
| 6 | alert |
additional.fields |
| 7 | alert_name |
security_result.detection_fields |
| 8 | alert_type |
security_result.detection_fields |
| 9 | app |
principal.application |
| 10 | app-gdpr-level |
additional.fields |
| 11 | app_session_id |
additional.fields |
| 12 | appact |
additional.fields |
| 13 | appcategory |
additional.fields |
| 14 | appsuite |
additional.fields |
| 15 | audit_type |
additional.fields |
| 16 | bcc |
network.email.bccadditional.fields |
| 17 | browser |
principal.browser.browser_type |
| 18 | browser_session_id |
additional.fields |
| 19 | cc |
network.email.ccadditional.fields |
| 20 | cci |
additional.fields |
| 21 | ccl |
additional.fields |
| 22 | client_bytes |
network.sent_bytes |
| 23 | client_packets |
network.sent_packets |
| 24 | cloud_provider |
additional.fields |
| 25 | computer_name |
principal.hostname |
| 26 | conn_duration |
additional.fields |
| 27 | conn_endtime |
additional.fields |
| 28 | conn_starttime |
additional.fields |
| 29 | connection_id |
network.session_id |
| 30 | connection_type |
additional.fields |
| 31 | custom_attr |
additional.fields |
| 32 | destination_file_directory |
additional.fields |
| 33 | destination_file_name |
target.file.names |
| 34 | destination_file_path |
target.file.full_path |
| 35 | device |
principal.platformadditional.fields |
| 36 | device_classification |
additional.fields |
| 37 | dinsid |
additional.fields |
| 38 | dlp_file |
target.file.full_path |
| 39 | dlp_fingerprint_classification |
additional.fields |
| 40 | dlp_fingerprint_score |
additional.fields |
| 41 | dlp_incident_id |
additional.fields |
| 42 | dlp_is_unique_count |
additional.fields |
| 43 | dlp_parent_id |
additional.fields |
| 44 | dlp_profile |
additional.fields |
| 45 | dlp_rule |
additional.fields |
| 46 | dlp_rule_count |
additional.fields |
| 47 | dlp_rule_severity |
additional.fields |
| 48 | dlp_unique_count |
additional.fields |
| 49 | dns_profile |
additional.fields |
| 50 | domain |
network.tls.client.server_name |
| 51 | domain_ip |
principal.ip |
| 52 | driver |
additional.fields |
| 53 | dst_country |
target.location.country_or_region |
| 54 | dst_geoip_src |
additional.fields |
| 55 | dst_latitude |
target.location.region_coordinates.latitude |
| 56 | dst_location |
target.location.city |
| 57 | dst_longitude |
target.location.region_coordinates.longitude |
| 58 | dst_region |
target.location.name |
| 59 | dst_timezone |
additional.fields |
| 60 | dst_zipcode |
target.resource.attribute.labels |
| 61 | dsthost |
target.hostname |
| 62 | dstip |
target.ip |
| 63 | dstport |
target.port |
| 64 | eeml |
additional.fields |
| 65 | email_from_user |
additional.fields |
| 66 | email_modified |
additional.fields |
| 67 | email_user |
additional.fields |
| 68 | encryption_status |
additional.fields |
| 69 | end_time |
additional.fields |
| 70 | file_md5 |
principal.file.md5 |
| 71 | file_owner |
additional.fields |
| 72 | file_path |
principal.file.full_path |
| 73 | file_pdl |
additional.fields |
| 74 | file_size |
principal.file.size |
| 75 | file_type |
principal.file.mime_type |
| 76 | filepath |
additional.fields |
| 77 | fllg |
additional.fields |
| 78 | flpp |
additional.fields |
| 79 | from_user |
principal.user.email_addressesadditional.fields |
| 80 | hostname |
principal.hostname |
| 81 | incident_id |
additional.fields |
| 82 | instance |
additional.fields |
| 83 | instance_id |
additional.fields |
| 84 | ip_protocol |
network.ip_protocol |
| 85 | local_source_time |
additional.fields |
| 86 | location |
additional.fields |
| 87 | mal_sev |
additional.fields |
| 88 | managed_app |
additional.fields |
| 89 | managementID |
additional.fields |
| 90 | md5 |
additional.fields |
| 91 | mime_type |
additional.fields |
| 92 | netskope_pop |
additional.fields |
| 93 | network_session_id |
network.session_id |
| 94 | nsdeviceuid |
principal.asset.asset_id |
| 95 | num_users |
additional.fields |
| 96 | numbytes |
additional.fields |
| 97 | object |
additional.fields |
| 98 | object_id |
additional.fields |
| 99 | object_type |
additional.fields |
| 100 | org |
additional.fields |
| 101 | organization_unit |
principal.administrative_domain |
| 102 | os |
principal.platform |
| 103 | os_details |
additional.fields |
| 104 | os_family |
additional.fields |
| 105 | os_user_name |
additional.fields |
| 106 | os_version |
principal.platform_version |
| 107 | owner |
additional.fields |
| 108 | owner_pdl |
additional.fields |
| 109 | page |
additional.fields |
| 110 | parent_id |
additional.fields |
| 111 | pid |
principal.process.pid |
| 112 | policy |
security_result.rule_name |
| 113 | policy_action |
additional.fields |
| 114 | policy_name |
security_result.rule_name |
| 115 | policy_name_enforced |
additional.fields |
| 116 | process_cert_subject |
additional.fields |
| 117 | process_name |
principal.process.file.names |
| 118 | process_path |
principal.process.file.full_path |
| 119 | publisher_cn |
additional.fields |
| 120 | record_type |
additional.fields |
| 121 | referer |
network.http.referral_url |
| 122 | req |
additional.fields |
| 123 | req_cnt |
additional.fields |
| 124 | request_id |
additional.fields |
| 125 | resp |
additional.fields |
| 126 | resp_cnt |
additional.fields |
| 127 | risk_score |
additional.fields |
| 128 | sa_rule_compliance |
additional.fields |
| 129 | sanctioned_instance |
additional.fields |
| 130 | server_bytes |
network.received_bytes |
| 131 | server_packets |
network.received_packets |
| 132 | severity |
security_result.severity |
| 133 | session_duration |
network.session_duration |
| 134 | session_number_unique |
additional.fields |
| 135 | severity |
security_result.severity |
| 136 | sha256 |
principal.file.sha256 |
| 137 | shared_with |
additional.fields |
| 138 | site |
additional.fields |
| 139 | smtp_to |
additional.fields |
| 140 | spet |
additional.fields |
| 141 | spst |
additional.fields |
| 142 | src_country |
principal.location.country_or_region |
| 143 | src_geoip_src |
principal.resource.attribute.labels |
| 144 | src_latitude |
principal.location.region_coordinates.latitude |
| 145 | src_location |
principal.location.city |
| 146 | src_longitude |
principal.location.region_coordinates.longitude |
| 147 | src_network |
additional.fields |
| 148 | src_region |
principal.location.state |
| 149 | src_timezone |
additional.fields |
| 150 | src_zipcode |
principal.resource.attribute.labels |
| 151 | srcip |
principal.ip |
| 152 | srcport |
principal.port |
| 153 | start_time |
additional.fields |
| 154 | subtype |
additional.fields |
| 155 | tags |
additional.fields |
| 156 | telemetry_app |
additional.fields |
| 157 | thr |
additional.fields |
| 158 | threat_type |
additional.fields |
| 159 | timestamp |
additional.fields |
| 160 | to_user |
additional.fields |
| 161 | total_packets |
additional.fields |
| 162 | traffic_type |
additional.fields |
| 163 | transaction_id |
additional.fields |
| 164 | tss_mode |
additional.fields |
| 165 | tunnel_id |
additional.fields |
| 166 | tur |
additional.fields |
| 167 | type |
additional.fields |
| 168 | ur_normalized |
additional.fields |
| 169 | url |
target.url |
| 170 | user |
additional.fields |
| 171 | user_confidence_index |
additional.fields |
| 172 | user_confidence_level |
additional.fields |
| 173 | user_id |
additional.fields |
| 174 | useragent |
network.http.user_agentnetwork.http.parsed_user_agent |
| 175 | userip |
additional.fields |
| 176 | userkey |
principal.user.email_addresses |
| 177 | oauth |
additional.fields |
| 178 | response_time |
additional.fields |
| 179 | device_sn |
principal.resource.product_object_id |
| 180 | device_type |
additional.fields |
| 181 | dlp_profile_name |
security_result.rule_type |
| 182 | executable_hash |
additional.fields |
| 183 | executable_signed |
additional.fields |
| 184 | file_origin |
additional.fields |
| 185 | policy_version |
additional.fields |
| 186 | port |
additional.fields |
| 187 | product_id |
metadata.product_log_id |
| 188 | unc_path |
additional.fields |
| 189 | vendor_id |
additional.fields |
| 190 | acting_user |
additional.fields |
| 191 | assignee |
target.user.userid |
| 192 | dlp_match_info |
additional.fields |
| 193 | inline_dlp_match_info |
additional.fields |
| 194 | latest_incident_id |
additional.fields |
| 195 | status |
additional.fields |
| 196 | violation |
additional.fields |
| 197 | account_id |
additional.fields |
| 198 | account_name |
additional.fields |
| 199 | acked |
additional.fields |
| 200 | alert_id |
additional.fields |
| 201 | alert_source |
additional.fields |
| 202 | breach_date |
additional.fields |
| 203 | breach_id |
additional.fields |
| 204 | breach_score |
additional.fields |
| 205 | detection_engine |
additional.fields |
| 206 | dlp_fingerprint_match |
additional.fields |
| 207 | dlp_rule_score |
additional.fields |
| 208 | email_title |
additional.fields |
| 209 | event_uuid |
additional.fields |
| 210 | file_category |
additional.fields |
| 211 | file_cls_encrypted |
additional.fields |
| 212 | file_exposure |
additional.fields |
| 213 | file_id |
additional.fields |
| 214 | filename |
additional.fields |
| 215 | iaas_remediated |
additional.fields |
| 216 | iaas_remediated_by |
additional.fields |
| 217 | iaas_remediated_on |
additional.fields |
| 218 | iaas_remediation_action |
additional.fields |
| 219 | instance_name |
additional.fields |
| 220 | loc |
additional.fields |
| 221 | local_md5 |
additional.fields |
| 222 | local_sha1 |
additional.fields |
| 223 | local_sha256 |
additional.fields |
| 224 | mal_id |
additional.fields |
| 225 | mal_type |
additional.fields |
| 226 | malware_id |
additional.fields |
| 227 | malware_severity |
additional.fields |
| 228 | malware_type |
additional.fields |
| 229 | message_id |
additional.fields |
| 230 | modified_date |
additional.fields |
| 231 | pop_id |
additional.fields |
| 232 | redirect_url |
additional.fields |
| 233 | region_id |
additional.fields |
| 234 | region_name |
additional.fields |
| 235 | resource_category |
additional.fields |
| 236 | resource_group |
additional.fields |
| 237 | risk_level_id |
additional.fields |
| 238 | sa_profile_name |
additional.fields |
| 239 | sa_rule_name |
additional.fields |
| 240 | sa_rule_severity |
additional.fields |
| 241 | sender |
additional.fields |
| 242 | severity_id |
additional.fields |
| 243 | severity_level |
additional.fields |
| 244 | shared_credential_user |
additional.fields |
| 245 | shared_domains |
additional.fields |
| 246 | sharedType |
additional.fields |
| 247 | smtp_status |
additional.fields |
| 248 | subject |
additional.fields |
| 249 | suppression_count |
additional.fields |
| 250 | tss_license |
additional.fields |
| 251 | two_factor_auth |
additional.fields |
| 252 | usergroup |
additional.fields |
| 253 | watchlist_name |
additional.fields |
| 254 | web_url |
additional.fields |
ウェブ トランザクション
列 1 ～ 146 は別のスキーマとしても使用できます。
| 列番号 | ログフィールド | UDM マッピング |
|---|---|---|
| 1 | date |
metadata.timestamp |
| 2 | time |
metadata.timestamp |
| 3 | time-taken |
additional.fields |
| 4 | cs-bytes |
network.sent_bytes |
| 5 | sc-bytes |
network.received_bytes |
| 6 | bytes |
additional.fields |
| 7 | c-ip |
principal.ipprincipal.asset.ip |
| 8 | s-ip |
target.iptarget.asset.ip |
| 9 | cs-username |
principal.user.userid |
| 10 | cs-method |
network.http.method |
| 11 | cs-uri-scheme |
network.application_protocol |
| 12 | cs-uri-query |
additional.fields |
| 13 | cs-user-agent |
network.http.user_agent |
| 14 | cs-content-type |
additional.fields |
| 15 | sc-status |
network.http.response_code |
| 16 | sc-content-type |
additional.fields |
| 17 | cs-dns |
target.hostname |
| 18 | cs-host |
target.hostname |
| 19 | cs-uri |
additional.fields |
| 20 | cs-uri-port |
additional.fields |
| 21 | cs-referer |
network.http.referral_url |
| 22 | x-cs-session-id |
network.session_id |
| 23 | x-cs-access-method |
additional.fields |
| 24 | x-cs-app |
principal.application |
| 25 | x-s-country |
target.location.country_or_region |
| 26 | x-s-latitude |
target.location.region_coordinates.latitude |
| 27 | x-s-longitude |
target.location.region_coordinates.longitude |
| 28 | x-s-location |
target.location.name |
| 29 | x-s-region |
target.location.state |
| 30 | x-s-zipcode |
additional.fields |
| 31 | x-c-country |
principal.location.country_or_region |
| 32 | x-c-latitude |
principal.location.region_coordinates.latitude |
| 33 | x-c-longitude |
principal.location.region_coordinates.longitude |
| 34 | x-c-location |
principal.location.name |
| 35 | x-c-region |
principal.location.state |
| 36 | x-c-zipcode |
additional.fields |
| 37 | x-c-os |
principal.platform |
| 38 | x-c-browser |
additional.fields |
| 39 | x-c-browser-version |
additional.fields |
| 40 | x-c-device |
additional.fields |
| 41 | x-cs-site |
additional.fields |
| 42 | x-cs-timestamp |
metadata.event_timestamp |
| 43 | x-cs-page-id |
additional.fields |
| 44 | x-cs-userip |
security_result.detection_fields |
| 45 | x-cs-traffic-type |
additional.fields |
| 46 | x-cs-tunnel-id |
additional.fields |
| 47 | x-category |
additional.fields |
| 48 | x-other-category |
security_resul.category_details |
| 49 | x-type |
additional.fields |
| 50 | x-server-ssl-err |
additional.fields |
| 51 | x-client-ssl-err |
additional.fields |
| 52 | x-transaction-id |
additional.fields |
| 53 | x-request-id |
additional.fields |
| 54 | x-cs-sni |
network.tls.client.server_name |
| 55 | x-cs-domain-fronted-sni |
additional.fields |
| 56 | x-category-id |
additional.fields |
| 57 | x-other-category-id |
security_result.detection_fields |
| 58 | x-sr-headers-name |
additional.fields |
| 59 | x-sr-headers-value |
additional.fields |
| 60 | x-cs-ssl-ja3 |
network.tls.client.ja3 |
| 61 | x-sr-ssl-ja3s |
network.tls.server.ja3s |
| 62 | x-ssl-bypass |
additional.fields |
| 63 | x-ssl-bypass-reason |
additional.fields |
| 64 | x-r-cert-subject-cn |
network.tls.server.certificate.subject |
| 65 | x-r-cert-issuer-cn |
network.tls.server.certificate.issuer |
| 66 | x-r-cert-startdate |
network.tls.server.certificate.not_before |
| 67 | x-r-cert-enddate |
network.tls.server.certificate.not_after |
| 68 | x-r-cert-valid |
additional.fields |
| 69 | x-r-cert-expired |
additional.fields |
| 70 | x-r-cert-untrusted-root |
additional.fields |
| 71 | x-r-cert-incomplete-chain |
additional.fields |
| 72 | x-r-cert-self-signed |
additional.fields |
| 73 | x-r-cert-revoked |
additional.fields |
| 74 | x-r-cert-revocation-check |
additional.fields |
| 75 | x-r-cert-mismatch |
additional.fields |
| 76 | x-cs-ssl-fronting-error |
security_result.detection_fields |
| 77 | x-cs-ssl-handshake-error |
security_result.detection_fields |
| 78 | x-sr-ssl-handshake-error |
security_result.detection_fields |
| 79 | x-sr-ssl-client-certificate-error |
security_result.detection_fields |
| 80 | x-sr-ssl-malformed-ssl |
security_result.detection_fields |
| 81 | x-s-custom-signing-ca-error |
security_result.detection_fields |
| 82 | x-cs-ssl-engine-action |
security_result.detection_fields |
| 83 | x-cs-ssl-engine-action-reason |
security_result.detection_fields |
| 84 | x-sr-ssl-engine-action |
security_result.detection_fields |
| 85 | x-sr-ssl-engine-action-reason |
security_result.detection_fields |
| 86 | x-ssl-policy-src-ip |
security_result.detection_fields |
| 87 | x-ssl-policy-dst-ip |
security_result.detection_fields |
| 88 | x-ssl-policy-dst-host |
security_result.detection_fields |
| 89 | x-ssl-policy-dst-host-source |
security_result.detection_fields |
| 90 | x-ssl-policy-categories |
security_result.category_details |
| 91 | x-ssl-policy-action |
security_result.detection_fields |
| 92 | x-ssl-policy-name |
security_result.rule_name |
| 93 | x-cs-ssl-version |
network.tls.version |
| 94 | x-cs-ssl-cipher |
network.tls.cipher |
| 95 | x-sr-ssl-version |
security_result.detection_fields |
| 96 | x-sr-ssl-cipher |
security_result.detection_fields |
| 97 | x-cs-src-ip-egress |
security_result.detection_fields |
| 98 | x-s-dp-name |
additional.fields |
| 99 | x-cs-src-ip |
principal.ipprincipal.asset.ip |
| 100 | x-cs-src-port |
principal.port |
| 101 | x-cs-dst-ip |
target.ip |
| 102 | x-cs-dst-port |
target.port |
| 103 | x-sr-src-ip |
security_result.detection_fields |
| 104 | x-sr-src-port |
additional.fields |
| 105 | x-sr-dst-ip |
security_result.detection_fields |
| 106 | x-sr-dst-port |
security_result.detection_fields |
| 107 | x-cs-ip-connect-xff |
additional.fields |
| 108 | x-cs-ip-xff |
additional.fields |
| 109 | x-cs-connect-host |
additional.fields |
| 110 | x-cs-connect-port |
additional.fields |
| 111 | x-cs-connect-user-agent |
additional.fields |
| 112 | x-cs-url |
target.url |
| 113 | x-cs-uri-path |
additional.fields |
| 114 | x-cs-http-version |
security_result.detection_fields |
| 115 | rs-status |
additional.fields |
| 116 | x-cs-app-category |
additional.fields |
| 117 | x-cs-app-cci |
additional.fields |
| 118 | x-cs-app-ccl |
additional.fields |
| 119 | x-cs-app-tags |
additional.fields |
| 120 | x-cs-app-suite |
additional.fields |
| 121 | x-cs-app-instance-id |
additional.fields |
| 122 | x-cs-app-instance-name |
additional.fields |
| 123 | x-cs-app-instance-tag |
additional.fields |
| 124 | x-cs-app-activity |
additional.fields |
| 125 | x-cs-app-from-user |
additional.fields |
| 126 | x-cs-app-to-user |
additional.fields |
| 127 | x-cs-app-object-type |
additional.fields |
| 128 | x-cs-app-object-name |
additional.fields |
| 129 | x-cs-app-object-id |
additional.fields |
| 130 | x-rs-file-type |
principal.process.file.mime_type |
| 131 | x-rs-file-category |
additional.fields |
| 132 | x-rs-file-language |
additional.fields |
| 133 | x-rs-file-size |
principal.process.size |
| 134 | x-rs-file-md5 |
principal.process.file.md5 |
| 135 | x-rs-file-sha256 |
principal.process.file.sha256 |
| 136 | x-error |
additional.fields |
| 137 | x-c-local-time |
additional.fields |
| 138 | x-policy-action |
security_result.actionaction_details |
| 139 | x-policy-name |
additional.fields |
| 140 | x-policy-src-ip |
security_result.detection_fields |
| 141 | x-policy-dst-ip |
security_result.detection_fields |
| 142 | x-policy-dst-host |
security_result.detection_fields |
| 143 | x-policy-dst-host-source |
security_result.detection_fields |
| 144 | x-policy-justification-type |
security_result.detection_fields |
| 145 | x-policy-justification-reason |
security_result.detection_fields |
| 146 | x-sc-notification-name |
security_result.detection_fields |
| 147 | sr-bytes |
additional.fields |
| 148 | rs-bytes |
additional.fields |
| 149 | x-action |
additional.fields |
| 150 | x-action-reason |
additional.fields |
| 151 | x-c-authn-user |
additional.fields |
| 152 | x-c-authn-source |
additional.fields |
| 153 | x-c-authn-surrogate |
additional.fields |
| 154 | x-c-authn-surrogate-status |
additional.fields |
| 155 | x-c-authz-groups |
additional.fields |
| 156 | x-c-authz-ou |
additional.fields |
| 157 | x-cs-xau |
additional.fields |
| 158 | x-cs-connect-xau |
additional.fields |
| 159 | x-c-user-confidence-index |
additional.fields |
| 160 | x-c-hostname |
additional.fields |
| 161 | x-c-device-uid |
principal.asset.asset_id |
| 162 | x-c-os-family |
additional.fields |
| 163 | x-c-os-version |
principal.platform_version |
| 164 | x-c-nsclient-version |
metadata.product_version |
| 165 | x-c-nsclient-client-profile |
additional.fields |
| 166 | x-c-nsclient-steering-profile |
additional.fields |
| 167 | x-c-device-classification |
additional.fields |
| 168 | x-cs-nsclient-tunnel-type |
additional.fields |
| 169 | x-cs-process |
principal.process.file.full_path |
| 170 | x-cs-pid |
principal.process.pid |
| 171 | x-cs-parent-process |
principal.process.parent_process.file.full_path |
| 172 | x-cs-ppid |
principal.process.parent_process.pid |
| 173 | x-tp-result |
additional.fields |
| 174 | x-tp-engine |
additional.fields |
| 175 | x-tp-malware-name |
additional.fields |
| 176 | x-tp-severity |
additional.fields |
| 177 | x-sr-forward-dest |
additional.fields |
| 178 | x-ssl-policy-issuer |
additional.fields |
| 179 | x-eip-policy-name |
additional.fields |
| 180 | x-eip-policy-footprint |
additional.fields |
| 181 | x-policy-categories |
additional.fields |
| 182 | x-c-timezone |
additional.fields |
| 183 | x-support |
additional.fields |
| 184 | x-r-country |
additional.fields |
| 185 | x-r-latitude |
additional.fields |
| 186 | x-r-longitude |
additional.fields |
| 187 | x-r-location |
additional.fields |
| 188 | x-r-region |
additional.fields |
| 189 | x-r-zipcode |
additional.fields |
| 190 | x-c-authz-source |
additional.fields |
| 191 | x-cs-app-instance-tags |
additional.fields |
| 192 | x-cs-ssl-malformed-ssl |
additional.fields |
| 193 | x-cs-access-proxy |
additional.fields |
| 194 | x-c-local-timestamp |
additional.fields |
| 195 | x-r-cert-start |
network.tls.server.certificate.not_before |
| 196 | x-r-cert-end |
network.tls.server.certificate.not_after |
| 197 | x-tenant-id |
additional.fields |
変更履歴
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。