Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Palo Alto Prisma Cloud-Benachrichtigungslogs erfassen

Unterstützt in:

Google SecOps SIEM

Dieser Parser extrahiert Benachrichtigungslogs aus Palo Alto Prisma Cloud im JSON-Format und wandelt sie in das UDM um. Der Parser führt Datennormalisierung, Typkonvertierungen und bedingte Logik aus, um die entsprechenden UDM-Felder zu füllen. Außerdem werden verschachtelte JSON-Strukturen und Arrays in den Logdaten verarbeitet, um relevante Informationen zu extrahieren. Die Informationen in diesem Dokument gelten für den Parser mit dem Aufnahmelabel PAN_PRISMA_CA.

Hinweis

Folgende Voraussetzungen müssen erfüllt sein:

Google SecOps-Instanz
Privilegierter Zugriff auf Palo Alto Prisma Cloud.

Feeds einrichten

So konfigurieren Sie einen Feed:

Rufen Sie die Einstellungen > Datenverwaltung > Feeds auf. Wenn Sie eine reine SIEM-Plattform verwenden, rufen Sie die Einstellungen > Feeds auf.
Klicken Sie auf Neuen Feed hinzufügen.
Klicken Sie auf der nächsten Seite auf Einzelnen Feed konfigurieren.
Geben Sie im Feld Feedname einen Namen für den Feed ein, z. B. PAN Prisma Cloud Alerting.
Wählen Sie Webhook als Quelltyp aus.
Wählen Sie Palo Alto Prisma Cloud Alerts-Nutzlast als Logtyp aus.
Klicken Sie auf Weiter.
Optional: Geben Sie Werte für die folgenden Eingabeparameter an:
- Trennzeichen: Das Trennzeichen, das zum Trennen von Logzeilen verwendet wird, z. B. \n.
Klicken Sie auf Weiter.
Prüfen Sie die Feedkonfiguration auf dem Bildschirm Abschließen und klicken Sie dann auf Senden.
Klicken Sie auf Geheimen Schlüssel generieren, um einen geheimen Schlüssel zur Authentifizierung dieses Feeds zu generieren.
Kopieren Sie den geheimen Schlüssel und speichern Sie ihn. Sie können diesen geheimen Schlüssel nicht noch einmal aufrufen. Bei Bedarf können Sie einen neuen geheimen Schlüssel generieren. Dadurch wird der vorherige geheime Schlüssel jedoch ungültig.
Kopieren Sie auf dem Tab Details die Feed-Endpunkt-URL aus dem Feld Endpunktinformationen. Sie müssen diese Endpunkt-URL in Ihrer Clientanwendung angeben.
Klicken Sie auf Fertig.

API-Schlüssel für den Webhook-Feed erstellen

Rufen Sie die Google Cloud Console > Anmeldedaten auf.

Zu den Anmeldedaten
Klicken Sie auf Anmeldedaten erstellen und wählen Sie anschließend API-Schlüssel aus.
Beschränken Sie den API-Schlüsselzugriff auf die Google Security Operations API.

Endpunkt-URL angeben

Geben Sie in Ihrer Clientanwendung die HTTPS-Endpunkt-URL an, die im Webhook-Feed angegeben ist.
Aktivieren Sie die Authentifizierung, indem Sie den API-Schlüssel und den geheimen Schlüssel als Teil des benutzerdefinierten Headers im folgenden Format angeben:
```
X-goog-api-key = API_KEY
X-Webhook-Access-Key = SECRET
```
Empfehlung: Geben Sie den API-Schlüssel als Header an, anstatt ihn in der URL anzugeben.
Wenn Ihr Webhook-Client keine benutzerdefinierten Header unterstützt, können Sie den API-Schlüssel und den geheimen Schlüssel mit Suchparametern im folgenden Format angeben:
```
ENDPOINT_URL?key=API_KEY&secret=SECRET
```
Ersetzen Sie Folgendes:
- ENDPOINT_URL: die Feed-Endpunkt-URL.
- API_KEY: der API-Schlüssel für die Authentifizierung bei Google Security Operations.
- SECRET: der geheime Schlüssel, den Sie zur Authentifizierung des Feeds generiert haben.

Palo Alto Prisma Cloud-Webhook für Google SecOps konfigurieren

Melden Sie sich in Palo Alto Prisma Cloud an.
Wählen Sie Einstellungen > Integrationen und Benachrichtigungen > Integrationen aus.
Klicken Sie auf Add Integration (Integration hinzufügen).
Wählen Sie Webhook aus.
Geben Sie Werte für die folgenden Eingabeparameter an:
- Integrationsname: Geben Sie einen eindeutigen und aussagekräftigen Namen an (z. B. Google SecOps).
- Webhook-URL: Geben Sie die ENDPOINT_URL ein.
- Optional: Geben Sie eine Beschreibung der Integration ein.
- Optional: Aktivieren Sie Benutzerdefinierte Nutzlast > klicken Sie auf Weiter, um die benutzerdefinierte Nutzlast zu prüfen oder zu überarbeiten.
Klicken Sie auf Weiter.
Testen und speichern Sie die Integration.

Palo Alto Prisma Cloud-Benachrichtigungen konfigurieren

Rufen Sie in der Palo Alto Prisma Cloud Console Alerts (Benachrichtigungen) > View Alert Rules (Benachrichtigungsregeln ansehen) auf.
Wählen Sie eine vorhandene Benachrichtigungsregel aus, die Sie bearbeiten möchten.
Optional: Neue Benachrichtigung für Cloud-Infrastruktur erstellen.
Optional: Neue Benachrichtigung für Cloud-Arbeitslast erstellen.
Gehen Sie zu Benachrichtigungen konfigurieren.
Wählen Sie Webhook aus.
Optional: Wählen Sie die Kanäle aus, über die Benachrichtigungen zu Warnungen gesendet werden sollen, die durch die Benachrichtigungsregel ausgelöst werden.
Klicken Sie auf Weiter.
Klicken Sie auf Speichern.

UDM-Zuordnungstabelle

In der folgenden Tabelle sind die UDM-Felder aufgeführt, die aus den Nutzlast-Logfeldern von Palo Alto Prisma Cloud Alert zugeordnet werden:

Logfeld	UDM-Zuordnung
`_id`	`metadata.product_log_id`
`account.cloudType`	`principal.resource.attribute.cloud.environment`
`account.id`	`additional.fields`
`account.name`	`additional.fields`
`account_id_body`	`target.user.userid`
`accountId`	`target.resource.product_object_id`
`accountIDs`	`additional.fields`
`accountName`	`target.resource.attribute.labels`
`accountOwners`	`principal.user.email_addresses`, `principal.user.attribute.labels`
`acknowledged`	`security_result.detection_fields`
`additionalInfo.*`	`security_result.detection_fields`
`aggregatedAlerts.*`	`about.resource.attribute.labels`, `target.resource.attribute.labels`
`aggregatedAlerts.accountIDs`	`target.resource.attribute.labels`
`aggregatedAlerts.clusters`	`target.resource.attribute.labels`
`aggregatedAlerts.collections`	`target.resource.attribute.labels`
`aggregatedAlerts.command`	`about.process.command_line`
`aggregatedAlerts.complianceIssues.*`	`security_result.detection_fields`
`aggregatedAlerts.container`	`about.resource.name`
`aggregatedAlerts.containerID`	`about.resource.product_object_id`
`aggregatedAlerts.forensics`	`about.url`
`aggregatedAlerts.fqdn`	`about.domain.name`
`aggregatedAlerts.host`	`about.hostname`
`aggregatedAlerts.labels.aadpodidbinding`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_component`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_part_of`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.container.name`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.namespace`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.uid`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.networking/gateway-ingress`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.pod-template-hash`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.product`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.role`	`about.resource.attribute.labels`
`aggregatedAlerts.namespaces`	`target.resource.attribute.labels`
`aggregatedAlerts.region`	`about.resource.attribute.cloud.availability_zone`
`aggregatedAlerts.user`	`about.user.userid`
`aggregatedAlerts.vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`aggregatedAlerts.vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`aggregatedAlerts.vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`aggregatedAlerts.vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`
`alarmType`	`principal.asset.attribute.cloud.environment`, `security_result.detection_fields`
`alertId`	`security_result.detection_fields`
`alertRemediationCli`	`security_result.detection_fields`
`alertRemediationCliDescription`	`security_result.detection_fields`
`alertRemediationImpact`	`security_result.detection_fields`
`alertRuleId`	`security_result.rule_id`
`alertRuleName`	`security_result.rule_name`
`alertStatus`	`security_result.detection_fields`
`alertTime`	`security_result.first_discovered_time`
`alertTs`	`security_result.first_discovered_time`
`App`	`principal.application`
`audits._id`	`additional.fields`
`audits.accountID`	`about.resource.attribute.labels`
`audits.attackTechniques`	`additional.fields`
`audits.attackType`	`security_result.threat_name`, `security_result.detection_fields`
`audits.cluster`	`about.resource.attribute.labels`
`audits.command`	`about.process.command_line`
`audits.container`	`additional.fields`
`audits.containerId`	`about.resource.attribute.labels`
`audits.containerName`	`about.resource.attribute.labels`
`audits.count`	`additional.fields`
`audits.effect`	`security_result.action_details`, `security_result.detection_fields`
`audits.hostname`	`about.hostname`
`audits.imageId`	`about.resource.attribute.labels`
`audits.imageName`	`about.resource.attribute.labels`
`audits.msg`	`metadata.description`, `about.resource.attribute.labels`
`audits.namespace`	`about.namespace`
`audits.os`	`about.platform_version`
`audits.pid`	`about.process.pid`
`audits.processPath`	`about.process.file.full_path`
`audits.profileId`	`about.resource.attribute.labels`
`audits.provider`	`about.resource.attribute.cloud.environment`
`audits.region`	`about.location.country_or_region`
`audits.ruleName`	`security_result.rule_name`, `security_result.detection_fields`
`audits.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`audits.time`	`about.resource.attribute.labels`
`audits.type`	`metadata.product_event_type`, `about.resource.attribute.labels`
`audits.user`	`about.user.userid`
`body`	`additional.fields`
`callbackUrl`	`metadata.url_back_to_product`
`category`	`security_result.category_details`
`cluster`	`principal.resource.attribute.labels`
`clusters`	`additional.fields`
`cloudAccountGroups`	`target.user.group_identifiers`
`cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`cloudServiceName`	`target.resource.attribute.labels`
`cloudType`	`principal.resource.attribute.cloud.environment`
`collections`	`additional.fields`
`command`	`principal.process.command_line`
`complianceIssues.*`	`security_result.detection_fields`
`complianceIssues.category`	`security_result.category_details`, `security_result.detection_fields`
`complianceIssues.description`	`security_result.description`, `security_result.detection_fields`
`complianceIssues.id`	`security_result.detection_fields`
`complianceIssues.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`
`complianceIssues.type`	`security_result.detection_fields`
`complianceMetadata.*`	`security_result.detection_fields`
`container`	`target.resource.name`
`containerID`	`principal.asset.asset_id`, `target.resource.product_object_id`
`containerName`	`principal.resource.name`
`data.allocationId`	`principal.resource.product_object_id`
`data.attachments.*`	`additional.fields`
`data.createTime`	`target.resource.attribute.creation_time`
`data.publicIp`	`principal.ip`, `principal.asset.ip`
`data.*`	`additional.fields`
`deleted`	`additional.fields`
`description`	`metadata.description`
`dropped`	`security_result.detection_fields`
`email_add`	`principal.user.email_addresses`
`errorMessage`	`metadata.description`
`firstSeen`	`principal.asset.first_seen_time`
`forensics`	`security_result.url_back_to_product`
`fqdn`	`principal.domain.name`
`hasFinding`	`security_result.detection_fields`
`host`	`principal.hostname`, `principal.asset.hostname`
`hostname`	`principal.hostname`, `principal.asset.hostname`
`id`	`metadata.product_log_id`
`image`	`target.process.file.full_path`
`imageID`	`principal.process.file.sha256`, `target.process.file.sha256`
`imageName`	`principal.process.file.full_path`
`incidentTime`	`security_result.first_discovered_time`
`investigateOptions.*`	`security_result.detection_fields`
`labels`	`additional.fields`
`labels.aadpodidbinding`	`target.resource.attribute.labels`
`labels.app`	`target.application`
`labels.app_kubernetes.io_component`	`target.resource.attribute.labels`
`labels.app_kubernetes.io_part_of`	`target.resource.attribute.labels`
`labels.io.kubernetes.container.name`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.name`	`target.hostname`, `target.asset.hostname`
`labels.io.kubernetes.pod.namespace`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.uid`	`target.resource.attribute.labels`
`labels.networking/gateway-ingress`	`target.resource.attribute.labels`
`labels.owner`	`target.user.userid`
`labels.pod-template-hash`	`target.resource.attribute.labels`
`labels.product`	`target.resource.attribute.labels`
`labels.role`	`target.resource.attribute.labels`
`lastModifiedBy`	`principal.user.email_addresses`
`lastModifiedOn`	`security_result.detection_fields`
`lastSeen`	`principal.asset.first_discover_time`
`lastUpdated`	`security_result.detection_fields`
`message`	`security_result.description`
`msg_metadata.remediable`	`security_result.detection_fields`
`msg_metadata.saveSearchId`	`security_result.detection_fields`
`name`	`security_result.summary`
`namespace`	`principal.namespace`
`namespaces`	`additional.fields`
`notificationRuleName`	`security_result.rule_name`
`policy.complianceMetadata.*`	`security_result.detection_fields`
`policy.description`	`security_result.detection_fields`
`policy.deleted`	`additional.fields`
`policy.hasSearchExecutionSupport`	`security_result.detection_fields`
`policy.id`	`security_result.detection_fields`
`policy.lastModifiedBy`	`principal.user.email_addresses`
`policy.lastModifiedOn`	`security_result.detection_fields`
`policy.name`	`security_result.description`
`policy.policyId`	`security_result.detection_fields`
`policy.policyType`	`security_result.detection_fields`
`policy.policyTs`	`security_result.detection_fields`
`policy.recommendation`	`security_result.detection_fields`
`policy.remediable`	`security_result.detection_fields`
`policy.severity`	`security_result.severity`, `security_result.severity_details`
`policy.systemDefault`	`security_result.detection_fields`
`policyDescription`	`security_result.detection_fields`
`policyId`	`security_result.detection_fields`
`policyLabels`	`additional.fields`
`policyName`	`security_result.description`
`policyRecommendation`	`security_result.detection_fields`
`policyType`	`security_result.detection_fields`
`profileID`	`additional.fields`
`provider`	`target.resource.attribute.cloud.environment`
`reason`	`security_result.summary`
`recommendation`	`security_result.detection_fields`
`remediable`	`security_result.detection_fields`
`region`	`principal.location.country_or_region`, `principal.location.state`, `target.resource.attribute.cloud.availability_zone`
`resource.account`	`additional.fields`
`resource.accountId`	`target.resource.product_object_id`, `additional.fields`
`resource.additionalInfo.*`	`security_result.detection_fields`
`resource.cloudAccountGroups`	`target.user.group_identifiers`
`resource.cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`resource.cloudServiceName`	`target.resource.attribute.labels`
`resource.cloudType`	`principal.resource.attribute.cloud.environment`, `principal.resource.attribute.labels`
`resource.data.*`	`additional.fields`
`resource.data.addonsConfig.dnsCacheConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcePersistentDiskCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcpFilestoreCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcsFuseCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.kubernetesDashboard.disabled`	`additional.fields`
`resource.data.addonsConfig.networkPolicyConfig.disabled`	`additional.fields`
`resource.data.allowed.IPProtocol`	`additional.fields`
`resource.data.allowed.ports`	`additional.fields`
`resource.data.arn`	`principal.resource.attribute.labels`
`resource.data.attributes.access_logs.s3.enabled`	`additional.fields`
`resource.data.attributes.deletion_protection.enabled`	`additional.fields`
`resource.data.attributes.dns_record.client_routing_policy`	`additional.fields`
`resource.data.attributes.load_balancing.cross_zone.enabled`	`additional.fields`
`resource.data.attributes.secondary_ips.auto_assigned.per_subnet`	`additional.fields`
`resource.data.attributes.zonal_shift.config.enabled`	`additional.fields`
`resource.data.authenticatorGroupsConfig.enabled`	`target.group.attribute.labels`
`resource.data.authenticatorGroupsConfig.securityGroup`	`target.group.email_addresses`
`resource.data.authorizationRules.*`	`additional.fields`
`resource.data.authorizationRules.properties.rights`	`additional.fields`
`resource.data.autoscaling.autoscalingProfile`	`additional.fields`
`resource.data.availabilityZones.*`	`additional.fields`
`resource.data.blockDeviceMappings.deviceName`	`additional.fields`
`resource.data.blockDeviceMappings.ebs.*`	`additional.fields`
`resource.data.capacityReservationSpecification.capacityReservationPreference`	`additional.fields`
`resource.data.Command.*`	`additional.fields`
`resource.data.Command.ScriptLocation`	`target.process.file.full_path`
`resource.data.conditions.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.dnsEndpointConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.authorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.privateEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.publicEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.cpuOptions.coreCount`	`additional.fields`
`resource.data.cpuOptions.threadsPerCore`	`additional.fields`
`resource.data.createDate`	`principal.resource.attribute.labels`
`resource.data.createdDate`	`principal.resource.attribute.labels`
`resource.data.createdTime`	`target.resource.attribute.creation_time`
`resource.data.CreatedOn`	`target.resource.attribute.creation_time`
`resource.data.createTime`	`target.resource.attribute.creation_time`
`resource.data.creationTimestamp`	`principal.resource.attribute.labels`
`resource.data.databaseEncryption.*`	`additional.fields`
`resource.data.DefaultArguments.*`	`additional.fields`
`resource.data.defaultMaxPodsConstraint.maxPodsPerNode`	`additional.fields`
`resource.data.deleteRetentionPolicy.blob.*`	`additional.fields`
`resource.data.description`	`principal.resource.attribute.labels`
`resource.data.diagnosticSettings.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.logs.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.metrics.*`	`additional.fields`
`resource.data.direction`	`principal.resource.attribute.labels`, `network.direction`
`resource.data.disks.*`	`additional.fields`
`resource.data.displayName`	`target.user.user_display_name`
`resource.data.document.Statement.*`	`additional.fields`
`resource.data.document.Statement.Action.*`	`additional.fields`
`resource.data.document.Statement.Resource.*`	`additional.fields`
`resource.data.document.Version`	`additional.fields`
`resource.data.enclaveOptions.enabled`	`additional.fields`
`resource.data.encryptionStatuses.*`	`additional.fields`
`resource.data.endpoint`	`target.ip`, `target.asset.ip`
`resource.data.enterpriseConfig.clusterTier`	`additional.fields`
`resource.data.entities.policyRoles.*`	`additional.fields`
`resource.data.ExecutionProperty.MaxConcurrentRuns`	`additional.fields`
`resource.data.hibernationOptions.configured`	`additional.fields`
`resource.data.id`	`principal.resource.attribute.labels`
`resource.data.identity.type`	`additional.fields`
`resource.data.instanceGroupUrls`	`additional.fields`
`resource.data.ipAllocationPolicy.*`	`target.resource.attribute.labels`
`resource.data.ipAllocationPolicy.networkTierConfig.networkTier`	`target.resource.attribute.labels`
`resource.data.kind`	`principal.resource.attribute.labels`
`resource.data.lastAccessedDate`	`principal.resource.attribute.labels`
`resource.data.lastChangedDate`	`principal.resource.attribute.labels`
`resource.data.listeners.*`	`additional.fields`
`resource.data.listeners.rules.*`	`additional.fields`
`resource.data.listeners.rules.actions.*`	`additional.fields`
`resource.data.listeners.rules.actions.forwardConfig.targetGroups.*`	`additional.fields`
`resource.data.loadBalancerName`	`target.resource.name`
`resource.data.location`	`principal.resource.attribute.labels`
`resource.data.locations`	`additional.fields`
`resource.data.logConfig.enable`	`additional.fields`
`resource.data.loggingConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.loggingProperties.blob.*`	`additional.fields`
`resource.data.loggingProperties.queue.*`	`additional.fields`
`resource.data.loggingProperties.table.*`	`additional.fields`
`resource.data.mail`	`target.user.email_addresses`
`resource.data.maintenancePolicy.resourceVersion`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.recurrence`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.endTime`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.startTime`	`additional.fields`
`resource.data.masterAuth.clusterCaCertificate`	`additional.fields`
`resource.data.masterAuthorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.metadata.items`	`additional.fields`
`resource.data.metadataOptions.*`	`additional.fields`
`resource.data.monitoring.state`	`additional.fields`
`resource.data.monitoringConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.monitoringConfig.managedPrometheusConfig.enabled`	`additional.fields`
`resource.data.msg_metadata.fingerprint`	`additional.fields`
`resource.data.msg_metadata.kind`	`additional.fields`
`resource.data.Name`	`target.resource.name`
`resource.data.name`	`principal.resource.attribute.labels`
`resource.data.network`	`principal.resource.attribute.labels`
`resource.data.networkConfig.*`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDns`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDnsScope`	`additional.fields`
`resource.data.networkConfig.gatewayApiConfig.channel`	`additional.fields`
`resource.data.networkInterfaces.*`	`additional.fields`
`resource.data.networkInterfaces.aliasIpRanges.*`	`additional.fields`
`resource.data.networkInterfaces.attachment.*`	`additional.fields`
`resource.data.networkInterfaces.groups.*`	`additional.fields`
`resource.data.networkInterfaces.macAddress`	`target.mac`, `target.asset.mac`
`resource.data.networkInterfaces.networkIP`	`target.ip`, `target.asset.ip`
`resource.data.networkInterfaces.operator.managed`	`additional.fields`
`resource.data.networkInterfaces.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.networkPerformanceOptions.bandwidthWeighting`	`additional.fields`
`resource.data.networkRuleSet.*`	`additional.fields`
`resource.data.networkRuleSet.properties.*`	`additional.fields`
`resource.data.nodeConfig.*`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.diskType`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.sizeGb`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.insecureKubeletReadonlyPortEnabled`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.maxParallelImagePulls`	`target.resource.attribute.labels`
`resource.data.nodeConfig.msg_metadata.disable-legacy-endpoints`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.image`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.imageProject`	`target.resource.attribute.labels`
`resource.data.nodeConfig.oauthScopes`	`target.resource.attribute.labels`
`resource.data.nodeConfig.resourceLabels.goog-gke-node-pool-provisioning-model`	`target.resource.attribute.labels`
`resource.data.nodeConfig.serviceAccount`	`target.user.email_addresses`, `target.user.userid`
`resource.data.nodeConfig.shieldedInstanceConfig.enableIntegrityMonitoring`	`target.resource.attribute.labels`
`resource.data.nodeConfig.tags`	`target.resource.attribute.labels`
`resource.data.nodeConfig.workloadMetadataConfig.mode`	`target.resource.attribute.labels`
`resource.data.nodePoolAutoConfig.networkTags.tags`	`additional.fields`
`resource.data.nodePoolAutoConfig.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.loggingConfig.variantConfig.variant`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePools.*`	`additional.fields`
`resource.data.nodePools.autoscaling.*`	`additional.fields`
`resource.data.nodePools.config.*`	`additional.fields`
`resource.data.nodePools.instanceGroupUrls`	`additional.fields`
`resource.data.nodePools.locations`	`additional.fields`
`resource.data.nodePools.management.*`	`additional.fields`
`resource.data.nodePools.maxPodsConstraint.*`	`additional.fields`
`resource.data.nodePools.networkConfig.*`	`additional.fields`
`resource.data.nodePools.upgradeSettings.*`	`additional.fields`
`resource.data.operator.hiddenByDefault`	`additional.fields`
`resource.data.operator.managed`	`additional.fields`
`resource.data.placement.*`	`additional.fields`
`resource.data.podAutoscaling.hpaProfile`	`additional.fields`
`resource.data.policyArn`	`principal.resource.attribute.labels`
`resource.data.policyName`	`principal.resource.attribute.labels`
`resource.data.privateClusterConfig.*`	`additional.fields`
`resource.data.privateDnsName`	`target.hostname`, `target.asset.hostname`
`resource.data.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.properties.*`	`additional.fields`
`resource.data.properties.aadProfile.enableAzureRBAC`	`additional.fields`
`resource.data.properties.aadProfile.managed`	`additional.fields`
`resource.data.properties.aadProfile.tenantID`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.enableSecretRotation`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.rotationPollInterval`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.config.version`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.logAnalyticsWorkspaceResourceID`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.useAADAuth`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.resourceId`	`additional.fields`
`resource.data.properties.agentPoolProfiles.*`	`additional.fields`
`resource.data.properties.agentPoolProfiles.availabilityZones`	`additional.fields`
`resource.data.properties.agentPoolProfiles.nodeLabels.nodepool`	`additional.fields`
`resource.data.properties.agentPoolProfiles.powerState.code`	`additional.fields`
`resource.data.properties.agentPoolProfiles.tags.*`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.disableRunCommand`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateCluster`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateClusterPublicFQDN`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.privateDNSZone`	`additional.fields`
`resource.data.properties.autoScalerProfile.*`	`additional.fields`
`resource.data.properties.autoUpgradeProfile.upgradeChannel`	`additional.fields`
`resource.data.properties.httpProxyConfig.effectiveNoProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpsProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.noProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.trustedCa`	`additional.fields`
`resource.data.properties.identityProfile.kubeletidentity.*`	`additional.fields`
`resource.data.properties.linuxProfile.adminUsername`	`additional.fields`
`resource.data.properties.linuxProfile.ssh.publicKeys.*`	`additional.fields`
`resource.data.properties.networkProfile.*`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.dnsServiceIP`	`target.ip`, `target.asset.ip`
`resource.data.properties.networkProfile.ipFamilies`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.serviceCidrs`	`target.resource.attribute.labels`
`resource.data.properties.powerState.code`	`additional.fields`
`resource.data.properties.principalId`	`target.user.product_object_id`
`resource.data.properties.privateFQDN`	`target.hostname`, `target.asset.hostname`
`resource.data.properties.privateLinkResources.*`	`additional.fields`
`resource.data.properties.privateLinkResources.requiredMembers`	`additional.fields`
`resource.data.properties.roleDefinition.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.assignableScopes`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.actions`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.notActions`	`additional.fields`
`resource.data.properties.servicePrincipalProfile.clientId`	`additional.fields`
`resource.data.properties.storageProfile.diskCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.fileCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.snapshotController.enabled`	`additional.fields`
`resource.data.properties.windowsProfile.adminUsername`	`additional.fields`
`resource.data.properties.windowsProfile.enableCSIProxy`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemAuthenticated`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemUnauthenticated`	`additional.fields`
`resource.data.releaseChannel.channel`	`additional.fields`
`resource.data.resourceGroup`	`principal.resource.attribute.labels`
`resource.data.resourceLabels.gke-cluster`	`additional.fields`
`resource.data.resourceLabels.goog-terraform-provisioned`	`additional.fields`
`resource.data.roles`	`target.user.attribute.roles.name`
`resource.data.scheduling.automaticRestart`	`additional.fields`
`resource.data.scheduling.onHostMaintenance`	`additional.fields`
`resource.data.scheduling.preemptible`	`additional.fields`
`resource.data.secretVersionsToStages.terraform-20260122172341570100000002`	`principal.resource.attribute.labels`
`resource.data.securityPostureConfig.mode`	`security_result.detection_fields`
`resource.data.securityPostureConfig.vulnerabilityMode`	`security_result.detection_fields`
`resource.data.selfLink`	`principal.resource.attribute.labels`
`resource.data.shareDeleteRetentionPolicy.file.*`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableIntegrityMonitoring`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableSecureBoot`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableVtpm`	`additional.fields`
`resource.data.shieldedInstanceIntegrityPolicy.updateAutoLearnPolicy`	`additional.fields`
`resource.data.sku.*`	`additional.fields`
`resource.data.sourceRanges`	`security_result.about.ip`
`resource.data.state.code`	`additional.fields`
`resource.data.state.name`	`additional.fields`
`resource.data.tags`	`additional.fields`
`resource.data.tags.*`	`additional.fields`
`resource.data.tags.Creator`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.Email`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.items`	`additional.fields`
`resource.data.targetGroups.*`	`target.resource.attribute.labels`
`resource.data.targetGroups.loadBalancerArns`	`target.resource.attribute.labels`
`resource.data.targetTags`	`additional.fields`
`resource.data.type`	`principal.resource.attribute.labels`
`resource.data.user`	`target.user.email_addresses`, `target.user.userid`
`resource.data.userPrincipalName`	`target.user.userid`
`resource.data.versionId`	`principal.resource.attribute.labels`
`resource.data.workloadIdentityConfig.workloadPool`	`additional.fields`
`resource.data.dnsname`	`target.hostname`, `target.asset.hostname`
`resource.id`	`principal.resource.product_object_id`, `additional.fields`
`resource.name`	`principal.resource.name`, `additional.fields`
`resource.region`	`principal.location.country_or_region`, `principal.location.state`, `additional.fields`
`resource.regionId`	`principal.resource.attribute.cloud.availability_zone`, `principal.location.country_or_region`, `additional.fields`
`resource.resourceApiName`	`target.resource.attribute.labels`
`resource.resourceConfigJsonAvailable`	`additional.fields`
`resource.resourceDetailsAvailable`	`additional.fields`
`resource.resourceId`	`principal.resource.product_object_id`
`resource.resourceName`	`principal.resource.name`
`resource.resourceTags.*`	`principal.resource.attribute.labels`
`resource.resourceTs`	`metadata.event_timestamp`
`resource.resourceType`	`target.resource.resource_subtype`, `additional.fields`
`resource.rrn`	`target.resource.attribute.labels`
`resource.unifiedAssetId`	`principal.asset.asset_id`
`resource.url`	`principal.url`
`resourceCloudService`	`principal.resource.attribute.labels`
`resourceConfigJsonAvailable`	`additional.fields`
`resourceDetailsAvailable`	`additional.fields`
`resourceId`	`principal.resource.product_object_id`
`resourceName`	`principal.resource.name`
`resourceRegion`	`principal.location.country_or_region`
`resourceRegionId`	`principal.resource.attribute.cloud.availability_zone`
`resourceType`	`target.resource.resource_subtype`
`rrn`	`target.resource.name`
`saveSearchId`	`security_result.detection_fields`
`sender`	`metadata.description`
`sentTs`	`metadata.event_timestamp`
`serialNum`	`additional.fields`
`service`	`observer.application`
`severity`	`security_result.severity`, `security_result.severity_details`
`shouldCollect`	`additional.fields`
`source`	`principal.application`
`source_type`	`metadata.product_event_type`
`startupProcess`	`principal.process.parent_process.command_line`
`status`	`security_result.detection_fields`
`systemDefault`	`additional.fields`
`tags`	`principal.resource.attribute.labels`
`time`	`metadata.event_timestamp`
`title`	`additional.fields`
`type`	`principal.resource.resource_subtype`, `security_result.category_details`
`unifiedAssetId`	`principal.asset.asset_id`
`url`	`security_result.url_back_to_product`
`user`	`principal.user.userid`
`vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`

Referenz zu Delta-Änderungen bei der UDM-Zuordnung

Am 15. September 2026 hat Google SecOps eine neue Version des Palo Alto Prisma Cloud Alert-Nutzlastparsers veröffentlicht. Diese enthält erhebliche Änderungen an der Zuordnung von Palo Alto Prisma Cloud Alert-Nutzlastprotokollfeldern zu UDM-Feldern.

Delta der Logfeldzuordnung

In der folgenden Tabelle ist das Zuordnungsdelta für die Zuordnung von Palo Alto Prisma Cloud Alert-Nutzlastlogs zu UDM-Feldern aufgeführt, die vor dem 15. September 2026 und danach verfügbar gemacht wurden (aufgeführt in den Spalten Alte Zuordnung bzw. Aktuelle Zuordnung):

Logfeld	Alte Zuordnung	Aktuelle Zuordnung	Änderungsgrund
`_id`	`additional.fields`	`metadata.product_log_id`	Wird der Produktprotokoll-ID zugeordnet, um Ereignisse eindeutig zu identifizieren.
`account.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Der Kontext der Cloud-Umgebung wurde an Ressourcenattribute angepasst.
`accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Standardisierte Ziele für Cloud-Konto-IDs.
`accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Die verworfene Entitätszuordnung `target1` wurde entfernt.
`aggregatedAlerts.category`	`security_result.category_details`	`about.resource.attribute.labels`	Generische Kategorieattribute wurden in `about`-Ressourcenlabels verschoben.
`aggregatedAlerts.command`	`principal.process.command_line`, `security_result.detection_fields`	`about.process.command_line`	Zusammengefasste Details zur Prozessausführung unter `about.process`.
`aggregatedAlerts.complianceIssues.category`	`security_result.category_details`	`security_result.detection_fields`	Beibehaltene Compliance-Metadaten in Erkennungsfeldern.
`aggregatedAlerts.complianceIssues.description`	`security_result.description`, `security_result.detection_fields`	`security_result.detection_fields`	Optimierte Zuordnung von Beschreibungen, um redundante Felder zu vermeiden.
`aggregatedAlerts.complianceIssues.severity`	`security_result.severity`, `severity_details`, `security_result.detection_fields`	`security_result.detection_fields`	Standardisiertes Tracking des Schweregrads von Compliance-Verstößen in Erkennungsfeldern.
`aggregatedAlerts.complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`	`security_result.detection_fields`	Titelmetadaten wurden in Erkennungsfeldern zusammengefasst.
`aggregatedAlerts.container`	`target.resource.name`	`about.resource.name`	Containerdetails wurden vom Ziel in den Kontext `about` verschoben.
`aggregatedAlerts.containerID`	`target.resource.product_object_id`	`about.resource.product_object_id`	Container-ID-Zuordnung zu `about`-Ressourcenattributen neu ausgerichtet.
`aggregatedAlerts.forensics`	`principal.url`	`about.url`	Das Ziel des forensischen Links wurde zu `about.url` geändert.
`aggregatedAlerts.fqdn`	`principal.domain.name`	`about.domain.name`	Die Zuordnung des Domainkontexts wurde korrigiert.
`aggregatedAlerts.host`	`principal.hostname`	`about.hostname`	Der Kontext der Hostentität wurde zu `about.hostname` verschoben.
`aggregatedAlerts.message`	`security_result.description`	`about.resource.attribute.labels`	Roh-Nachrichtenstrings wurden in Label-Schlüssel/Wert-Paare verschoben.
`aggregatedAlerts.region`	`target.cloud.availability_zone`	`about.resource.attribute.cloud.availability_zone`	Attributzuordnung für Cloud-Region aktualisiert.
`aggregatedAlerts.rule`	`security_result.rule_name`	`about.resource.attribute.labels`	Aggregierte Regelverweise wurden in Ressourcenlabels verschoben.
`aggregatedAlerts.startupProcess`	`principal.process.parent_process.command_line`	`about.resource.attribute.labels`	Details zum Startprozess wurden in Ressourcenlabels umklassifiziert.
`aggregatedAlerts.time`	`metadata.event_timestamp`	`about.resource.attribute.labels`	Beibehaltung des Zeitstempels der Rohbenachrichtigung in Ressourcenlabels.
`aggregatedAlerts.type`	`security_result.category_details`	`about.resource.attribute.labels`	Der Benachrichtigungstyp wurde in Ressourcenlabels umklassifiziert.
`aggregatedAlerts.user`	`principal.user.userid`	`about.user.userid`	Die Referenz auf die Nutzerentität wurde auf `about.user` neu ausgerichtet.
`alertTs`	`security_result.detection_fields`	`security_result.first_discovered_time`	Korrigiertes Zielfeld für den Erkennungszeitstempel.
`audits.attackType`	`security_result.threat_name`	`security_result.threat_name`, `security_result.detection_fields`	Sekundäre Zuordnung zu Erkennungsfeldern hinzugefügt.
`audits.command`	`principal.process.command_line`	`about.process.command_line`	Ziel der Prozessbefehlszeile wurde zu `about` verschoben.
`audits.effect`	`security_result.action_details`	`security_result.action_details`, `security_result.detection_fields`	Sekundäre Zuordnung zu Erkennungsfeldern hinzugefügt.
`audits.msg`	`metadata.description`	`metadata.description`, `about.resource.attribute.labels`	Die Audit-Nachrichtenverfolgung wurde auf Ressourcenlabels erweitert.
`audits.os`	`principal.platform_version`	`about.platform_version`	Korrigiertes Ziel für die Betriebssystemplattform.
`audits.pid`	`principal.process.pid`	`about.process.pid`	Die Zuordnung der Prozess-ID wurde auf `about.process` neu ausgerichtet.
`audits.processPath`	`principal.process.file.full_path`	`about.process.file.full_path`	Der Pfad der ausführbaren Datei des Prozesses wurde an `about.process` angepasst.
`audits.ruleName`	`security_result.rule_name`	`security_result.rule_name`, `security_result.detection_fields`	Der Regelname wird in den Feldern für Sicherheitsergebnisse und Erkennungen beibehalten.
`audits.severity`	`security_result.severity`	`security_result.severity`, `security_result.detection_fields`	Der Schweregrad der Prüfung wurde für die Felder „Sicherheitsergebnis“ und „Erkennung“ beibehalten.
`audits.type`	`metadata.product_event_type`	`metadata.product_event_type`, `about.resource.attribute.labels`	Ereignistyp zu Ressourcenlabels hinzugefügt, um die Filterung zu verbessern.
`audits.user`	`principal.user.userid`	`about.user.userid`	Die Nutzer-ID für die Prüfung wurde an `about.user` angepasst.
`cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Das Ziel der Stamm-Cloud-Umgebung wurde aktualisiert.
`complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	Die ID der Compliance-Anforderung wurde in die Erkennungsfelder verschoben.
`complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Der Name der Compliance-Anforderung wurde in die Erkennungsfelder verschoben.
`complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Der Name des Compliance-Standards wurde in die Erkennungsfelder verschoben.
`containerName`	`principal.application`, `principal.resource.name`	`principal.resource.name`	Mehrdeutige Zuordnung von Anwendungsentitäten entfernt.
`imageID`	`principal.resource.attribute.labels`	`principal.process.file.sha256`	Der Hash des Container-Images wurde direkt dem SHA256-Prozess zugeordnet.
`imageName`	`principal.resource.attribute.labels`	`principal.process.file.full_path`	Zugeordneter Container-Image-Name zum Verarbeiten des Dateipfads.
`policy.complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	Die ID der Richtlinienanforderung wurde in die Erkennungsfelder verschoben.
`policy.complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Der Name der Richtlinien-Compliance-Anforderung wurde in die Erkennungsfelder verschoben.
`policy.complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Der Name des Richtlinien-Compliance-Standards wurde in die Erkennungsfelder verschoben.
`provider`	`target.resource.attribute.labels`	`target.resource.attribute.cloud.environment`	Standardisierter Umgebungskontext des Cloud-Anbieters.
`resource.account`	`target.resource.product_object_id`	`additional.fields`	Der generische Kontostring wurde in zusätzliche Felder verschoben.
`resource.accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Standardisierte Zuordnung von Ressourcenkonto-IDs.
`resource.accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Der Verweis auf die alte Entität `target1` wurde entfernt.
`resource.cloudAccountGroups`	`principal.resource.attribute.labels`	`target.user.group_identifiers`	Die Zuordnung von Kontogruppen zu Nutzergruppenkennungen wurde korrigiert.
`resource.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Standardisierte Attribute für die Cloud-Umgebung von Ressourcen.
`resource.data.isAttached`	`security_result.detection_fields`	`additional.fields`	Flags für den Ressourcenstatus wurden in zusätzliche Felder verschoben.
`resource.data.isDefaultVersion`	`security_result.detection_fields`	`additional.fields`	Versions-Flags wurden in zusätzliche Felder verschoben.
`resource.data.isPermissionBoundarySet`	`security_result.detection_fields`	`additional.fields`	Berechtigungs-Flags wurden in zusätzliche Felder verschoben.
`resource.resourceApiName`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	Die API-Labels für Ressourcen wurden an die Zielressource angepasst.
`resource.resourceId`	`principal.resource.attribute.labels`	`principal.resource.product_object_id`	ID der beworbenen Ressource zur ID des Produktobjekts.
`resource.resourceName`	`principal.resource.attribute.labels`	`principal.resource.name`	Der Ressourcenname wurde in einen nativen UDM-Ressourcennamen umgewandelt.
`resource.resourceTs`	`principal.resource.attribute.labels`	`metadata.event_timestamp`	Feld für die Extraktion der Ereigniszeitstempelquelle korrigiert.
`resource.rrn`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	Ressourcen-RRN an Ziellabels angepasst.
`resourceRegionId`	`principal.cloud.availability_zone`	`principal.resource.attribute.cloud.availability_zone`	Die Cloud-Regions-ID wurde an Ressourcenattribute angepasst.
`resourceType`	`principal.resource.resource_subtype`	`target.resource.resource_subtype`	Standardisierter Zielressourcen-Untertyp.
`type`	`principal.resource.type`	`principal.resource.resource_subtype`	Typstring dem Ressourcenuntertyp zugeordnet.

Änderungsprotokoll

Änderungsprotokoll für diesen Parser ansehen

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten