Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Palo Alto Prisma Cloud-Benachrichtigungslogs erfassen

Unterstützt in:

Google SecOps SIEM

Dieser Parser extrahiert Warnungslogs aus Palo Alto Prisma Cloud im JSON-Format und wandelt sie in das UDM um. Der Parser führt Datennormalisierung, Typkonvertierungen und bedingte Logik aus, um die entsprechenden UDM-Felder zu füllen. Außerdem werden verschachtelte JSON-Strukturen und Arrays in den Logdaten verarbeitet, um relevante Informationen zu extrahieren. Die Informationen in diesem Dokument gelten für den Parser mit dem Aufnahme-Label „PAN_PRISMA_CA“.

Hinweis

Folgende Voraussetzungen müssen erfüllt sein:

Google SecOps-Instanz.
Berechtigter Zugriff auf Palo Alto Prisma Cloud.

Feeds einrichten

So konfigurieren Sie einen Feed:

Rufen Sie die SIEM-Einstellungen > Feeds auf.
Klicken Sie auf Neuen Feed hinzufügen.
Klicken Sie auf der nächsten Seite auf Einen einzelnen Feed konfigurieren.
Geben Sie im Feld Feedname einen Namen für den Feed ein, z. B. PAN Prisma Cloud-Benachrichtigungen.
Wählen Sie Webhook als Quelltyp aus.
Wählen Sie Palo Alto Prisma Cloud Alerts payload als Log type (Protokolltyp) aus.
Klicken Sie auf Weiter.
Optional: Geben Sie Werte für die folgenden Eingabeparameter an:
- Trennzeichen für Aufteilung: Das Trennzeichen, das zum Trennen von Logzeilen verwendet wird, z. B. \n.
Klicken Sie auf Weiter.
Prüfen Sie die Feedkonfiguration auf dem Bildschirm Abschließen und klicken Sie dann auf Senden.
Klicken Sie auf Secret-Schlüssel generieren, um einen Secret-Schlüssel zur Authentifizierung dieses Feeds zu generieren.
Kopieren und speichern Sie den geheimen Schlüssel. Sie können diesen geheimen Schlüssel nicht noch einmal aufrufen. Bei Bedarf können Sie einen neuen geheimen Schlüssel generieren. Dadurch wird der vorherige geheime Schlüssel jedoch ungültig.
Kopieren Sie auf dem Tab Details die Feed-Endpunkt-URL aus dem Feld Endpunktinformationen. Sie müssen diese Endpunkt-URL in Ihrer Clientanwendung angeben.
Klicken Sie auf Fertig.

API-Schlüssel für den Webhook-Feed erstellen

Rufen Sie die Google Cloud Console > Anmeldedaten auf.

Zu den Anmeldedaten
Klicken Sie auf Anmeldedaten erstellen und wählen Sie anschließend API-Schlüssel aus.
Schränken Sie den API-Schlüsselzugriff auf die Google Security Operations API ein.

Endpunkt-URL angeben

Geben Sie in Ihrer Clientanwendung die HTTPS-Endpunkt-URL an, die im Webhook-Feed enthalten ist.
Aktivieren Sie die Authentifizierung, indem Sie den API-Schlüssel und den geheimen Schlüssel als Teil des benutzerdefinierten Headers im folgenden Format angeben:
```
X-goog-api-key = API_KEY
X-Webhook-Access-Key = SECRET
```
Empfehlung: Geben Sie den API-Schlüssel als Header an, anstatt ihn in der URL anzugeben.
Wenn Ihr Webhook-Client keine benutzerdefinierten Header unterstützt, können Sie den API-Schlüssel und den geheimen Schlüssel mit Suchparametern im folgenden Format angeben:
```
ENDPOINT_URL?key=API_KEY&secret=SECRET
```
Ersetzen Sie Folgendes:
- ENDPOINT_URL: Die Feed-Endpunkt-URL.
- API_KEY: Der API-Schlüssel für die Authentifizierung bei Google Security Operations.
- SECRET: der geheime Schlüssel, den Sie zur Authentifizierung des Feeds generiert haben.

Palo Alto Prisma Cloud-Webhook für Google SecOps konfigurieren

Melden Sie sich in Palo Alto Prisma Cloud an.
Wählen Sie Einstellungen > Integrationen und Benachrichtigungen ((and_then)) Integrationen aus.
Klicken Sie auf Integration hinzufügen.
Wählen Sie Webhook aus.
Geben Sie Werte für die folgenden Eingabeparameter an:
- Name der Integration: Geben Sie einen eindeutigen und aussagekräftigen Namen an (z. B. Google SecOps).
- Webhook-URL: Geben Sie die ENDPOINT_URL ein.
- Optional: Geben Sie eine Beschreibung der Integration an.
- Optional: Aktivieren Sie Benutzerdefinierte Nutzlast > klicken Sie auf Weiter, um die benutzerdefinierte Nutzlast zu überprüfen oder zu bearbeiten.
Klicken Sie auf Weiter.
Test (Testen) und Save Integration (Integration speichern).

Palo Alto Prisma Cloud-Benachrichtigungen konfigurieren

Rufen Sie in der Palo Alto Prisma Cloud Console Alerts > View Alert Rules auf.
Wählen Sie eine vorhandene Benachrichtigungsregel aus, die Sie bearbeiten möchten.
Optional: Neue Benachrichtigung für Cloud-Infrastruktur erstellen.
Optional: Neue Benachrichtigung für Cloud Workload erstellen.
Rufen Sie Benachrichtigungen konfigurieren auf.
Wählen Sie Webhook aus.
Optional: Wählen Sie die Kanäle aus, über die Benachrichtigungen zu Benachrichtigungen gesendet werden sollen, die durch die Benachrichtigungsregel ausgelöst werden.
Klicken Sie auf Weiter.
Klicken Sie auf Speichern.

UDM-Zuordnungstabelle

In der folgenden Tabelle sind die UDM-Felder aufgeführt, die den Protokollfeldern der Palo Alto Prisma Cloud Alert-Nutzlast zugeordnet sind:

Logfeld	UDM-Zuordnung
`_id`	`metadata.product_log_id`
`account.cloudType`	`principal.resource.attribute.cloud.environment`
`account.id`	`additional.fields`
`account.name`	`additional.fields`
`account_id_body`	`target.user.userid`
`accountId`	`target.resource.product_object_id`
`accountIDs`	`additional.fields`
`accountName`	`target.resource.attribute.labels`
`accountOwners`	`principal.user.email_addresses`, `principal.user.attribute.labels`
`acknowledged`	`security_result.detection_fields`
`additionalInfo.*`	`security_result.detection_fields`
`aggregatedAlerts.*`	`about.resource.attribute.labels`, `target.resource.attribute.labels`
`aggregatedAlerts.accountIDs`	`target.resource.attribute.labels`
`aggregatedAlerts.clusters`	`target.resource.attribute.labels`
`aggregatedAlerts.collections`	`target.resource.attribute.labels`
`aggregatedAlerts.command`	`about.process.command_line`
`aggregatedAlerts.complianceIssues.*`	`security_result.detection_fields`
`aggregatedAlerts.container`	`about.resource.name`
`aggregatedAlerts.containerID`	`about.resource.product_object_id`
`aggregatedAlerts.forensics`	`about.url`
`aggregatedAlerts.fqdn`	`about.domain.name`
`aggregatedAlerts.host`	`about.hostname`
`aggregatedAlerts.labels.aadpodidbinding`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_component`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_part_of`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.container.name`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.namespace`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.uid`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.networking/gateway-ingress`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.pod-template-hash`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.product`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.role`	`about.resource.attribute.labels`
`aggregatedAlerts.namespaces`	`target.resource.attribute.labels`
`aggregatedAlerts.region`	`about.resource.attribute.cloud.availability_zone`
`aggregatedAlerts.user`	`about.user.userid`
`aggregatedAlerts.vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`aggregatedAlerts.vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`aggregatedAlerts.vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`aggregatedAlerts.vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`
`alarmType`	`principal.asset.attribute.cloud.environment`, `security_result.detection_fields`
`alertId`	`security_result.detection_fields`
`alertRemediationCli`	`security_result.detection_fields`
`alertRemediationCliDescription`	`security_result.detection_fields`
`alertRemediationImpact`	`security_result.detection_fields`
`alertRuleId`	`security_result.rule_id`
`alertRuleName`	`security_result.rule_name`
`alertStatus`	`security_result.detection_fields`
`alertTime`	`security_result.first_discovered_time`
`alertTs`	`security_result.first_discovered_time`
`App`	`principal.application`
`audits._id`	`additional.fields`
`audits.accountID`	`about.resource.attribute.labels`
`audits.attackTechniques`	`additional.fields`
`audits.attackType`	`security_result.threat_name`, `security_result.detection_fields`
`audits.cluster`	`about.resource.attribute.labels`
`audits.command`	`about.process.command_line`
`audits.container`	`additional.fields`
`audits.containerId`	`about.resource.attribute.labels`
`audits.containerName`	`about.resource.attribute.labels`
`audits.count`	`additional.fields`
`audits.effect`	`security_result.action_details`, `security_result.detection_fields`
`audits.hostname`	`about.hostname`
`audits.imageId`	`about.resource.attribute.labels`
`audits.imageName`	`about.resource.attribute.labels`
`audits.msg`	`metadata.description`, `about.resource.attribute.labels`
`audits.namespace`	`about.namespace`
`audits.os`	`about.platform_version`
`audits.pid`	`about.process.pid`
`audits.processPath`	`about.process.file.full_path`
`audits.profileId`	`about.resource.attribute.labels`
`audits.provider`	`about.resource.attribute.cloud.environment`
`audits.region`	`about.location.country_or_region`
`audits.ruleName`	`security_result.rule_name`, `security_result.detection_fields`
`audits.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`audits.time`	`about.resource.attribute.labels`
`audits.type`	`metadata.product_event_type`, `about.resource.attribute.labels`
`audits.user`	`about.user.userid`
`body`	`additional.fields`
`callbackUrl`	`metadata.url_back_to_product`
`category`	`security_result.category_details`
`cluster`	`principal.resource.attribute.labels`
`clusters`	`additional.fields`
`cloudAccountGroups`	`target.user.group_identifiers`
`cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`cloudServiceName`	`target.resource.attribute.labels`
`cloudType`	`principal.resource.attribute.cloud.environment`
`collections`	`additional.fields`
`command`	`principal.process.command_line`
`complianceIssues.*`	`security_result.detection_fields`
`complianceIssues.category`	`security_result.category_details`, `security_result.detection_fields`
`complianceIssues.description`	`security_result.description`, `security_result.detection_fields`
`complianceIssues.id`	`security_result.detection_fields`
`complianceIssues.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`
`complianceIssues.type`	`security_result.detection_fields`
`complianceMetadata.*`	`security_result.detection_fields`
`container`	`target.resource.name`
`containerID`	`principal.asset.asset_id`, `target.resource.product_object_id`
`containerName`	`principal.resource.name`
`data.allocationId`	`principal.resource.product_object_id`
`data.attachments.*`	`additional.fields`
`data.createTime`	`target.resource.attribute.creation_time`
`data.publicIp`	`principal.ip`, `principal.asset.ip`
`data.*`	`additional.fields`
`deleted`	`additional.fields`
`description`	`metadata.description`
`dropped`	`security_result.detection_fields`
`email_add`	`principal.user.email_addresses`
`errorMessage`	`metadata.description`
`firstSeen`	`principal.asset.first_seen_time`
`forensics`	`security_result.url_back_to_product`
`fqdn`	`principal.domain.name`
`hasFinding`	`security_result.detection_fields`
`host`	`principal.hostname`, `principal.asset.hostname`
`hostname`	`principal.hostname`, `principal.asset.hostname`
`id`	`metadata.product_log_id`
`image`	`target.process.file.full_path`
`imageID`	`principal.process.file.sha256`, `target.process.file.sha256`
`imageName`	`principal.process.file.full_path`
`incidentTime`	`security_result.first_discovered_time`
`investigateOptions.*`	`security_result.detection_fields`
`labels`	`additional.fields`
`labels.aadpodidbinding`	`target.resource.attribute.labels`
`labels.app`	`target.application`
`labels.app_kubernetes.io_component`	`target.resource.attribute.labels`
`labels.app_kubernetes.io_part_of`	`target.resource.attribute.labels`
`labels.io.kubernetes.container.name`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.name`	`target.hostname`, `target.asset.hostname`
`labels.io.kubernetes.pod.namespace`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.uid`	`target.resource.attribute.labels`
`labels.networking/gateway-ingress`	`target.resource.attribute.labels`
`labels.owner`	`target.user.userid`
`labels.pod-template-hash`	`target.resource.attribute.labels`
`labels.product`	`target.resource.attribute.labels`
`labels.role`	`target.resource.attribute.labels`
`lastModifiedBy`	`principal.user.email_addresses`
`lastModifiedOn`	`security_result.detection_fields`
`lastSeen`	`principal.asset.first_discover_time`
`lastUpdated`	`security_result.detection_fields`
`message`	`security_result.description`
`msg_metadata.remediable`	`security_result.detection_fields`
`msg_metadata.saveSearchId`	`security_result.detection_fields`
`name`	`security_result.summary`
`namespace`	`principal.namespace`
`namespaces`	`additional.fields`
`notificationRuleName`	`security_result.rule_name`
`policy.complianceMetadata.*`	`security_result.detection_fields`
`policy.description`	`security_result.detection_fields`
`policy.deleted`	`additional.fields`
`policy.hasSearchExecutionSupport`	`security_result.detection_fields`
`policy.id`	`security_result.detection_fields`
`policy.lastModifiedBy`	`principal.user.email_addresses`
`policy.lastModifiedOn`	`security_result.detection_fields`
`policy.name`	`security_result.description`
`policy.policyId`	`security_result.detection_fields`
`policy.policyType`	`security_result.detection_fields`
`policy.policyTs`	`security_result.detection_fields`
`policy.recommendation`	`security_result.detection_fields`
`policy.remediable`	`security_result.detection_fields`
`policy.severity`	`security_result.severity`, `security_result.severity_details`
`policy.systemDefault`	`security_result.detection_fields`
`policyDescription`	`security_result.detection_fields`
`policyId`	`security_result.detection_fields`
`policyLabels`	`additional.fields`
`policyName`	`security_result.description`
`policyRecommendation`	`security_result.detection_fields`
`policyType`	`security_result.detection_fields`
`profileID`	`additional.fields`
`provider`	`target.resource.attribute.cloud.environment`
`reason`	`security_result.summary`
`recommendation`	`security_result.detection_fields`
`remediable`	`security_result.detection_fields`
`region`	`principal.location.country_or_region`, `principal.location.state`, `target.resource.attribute.cloud.availability_zone`
`resource.account`	`additional.fields`
`resource.accountId`	`target.resource.product_object_id`, `additional.fields`
`resource.additionalInfo.*`	`security_result.detection_fields`
`resource.cloudAccountGroups`	`target.user.group_identifiers`
`resource.cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`resource.cloudServiceName`	`target.resource.attribute.labels`
`resource.cloudType`	`principal.resource.attribute.cloud.environment`, `principal.resource.attribute.labels`
`resource.data.*`	`additional.fields`
`resource.data.addonsConfig.dnsCacheConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcePersistentDiskCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcpFilestoreCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcsFuseCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.kubernetesDashboard.disabled`	`additional.fields`
`resource.data.addonsConfig.networkPolicyConfig.disabled`	`additional.fields`
`resource.data.allowed.IPProtocol`	`additional.fields`
`resource.data.allowed.ports`	`additional.fields`
`resource.data.arn`	`principal.resource.attribute.labels`
`resource.data.attributes.access_logs.s3.enabled`	`additional.fields`
`resource.data.attributes.deletion_protection.enabled`	`additional.fields`
`resource.data.attributes.dns_record.client_routing_policy`	`additional.fields`
`resource.data.attributes.load_balancing.cross_zone.enabled`	`additional.fields`
`resource.data.attributes.secondary_ips.auto_assigned.per_subnet`	`additional.fields`
`resource.data.attributes.zonal_shift.config.enabled`	`additional.fields`
`resource.data.authenticatorGroupsConfig.enabled`	`target.group.attribute.labels`
`resource.data.authenticatorGroupsConfig.securityGroup`	`target.group.email_addresses`
`resource.data.authorizationRules.*`	`additional.fields`
`resource.data.authorizationRules.properties.rights`	`additional.fields`
`resource.data.autoscaling.autoscalingProfile`	`additional.fields`
`resource.data.availabilityZones.*`	`additional.fields`
`resource.data.blockDeviceMappings.deviceName`	`additional.fields`
`resource.data.blockDeviceMappings.ebs.*`	`additional.fields`
`resource.data.capacityReservationSpecification.capacityReservationPreference`	`additional.fields`
`resource.data.Command.*`	`additional.fields`
`resource.data.Command.ScriptLocation`	`target.process.file.full_path`
`resource.data.conditions.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.dnsEndpointConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.authorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.privateEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.publicEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.cpuOptions.coreCount`	`additional.fields`
`resource.data.cpuOptions.threadsPerCore`	`additional.fields`
`resource.data.createDate`	`principal.resource.attribute.labels`
`resource.data.createdDate`	`principal.resource.attribute.labels`
`resource.data.createdTime`	`target.resource.attribute.creation_time`
`resource.data.CreatedOn`	`target.resource.attribute.creation_time`
`resource.data.createTime`	`target.resource.attribute.creation_time`
`resource.data.creationTimestamp`	`principal.resource.attribute.labels`
`resource.data.databaseEncryption.*`	`additional.fields`
`resource.data.DefaultArguments.*`	`additional.fields`
`resource.data.defaultMaxPodsConstraint.maxPodsPerNode`	`additional.fields`
`resource.data.deleteRetentionPolicy.blob.*`	`additional.fields`
`resource.data.description`	`principal.resource.attribute.labels`
`resource.data.diagnosticSettings.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.logs.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.metrics.*`	`additional.fields`
`resource.data.direction`	`principal.resource.attribute.labels`, `network.direction`
`resource.data.disks.*`	`additional.fields`
`resource.data.displayName`	`target.user.user_display_name`
`resource.data.document.Statement.*`	`additional.fields`
`resource.data.document.Statement.Action.*`	`additional.fields`
`resource.data.document.Statement.Resource.*`	`additional.fields`
`resource.data.document.Version`	`additional.fields`
`resource.data.enclaveOptions.enabled`	`additional.fields`
`resource.data.encryptionStatuses.*`	`additional.fields`
`resource.data.endpoint`	`target.ip`, `target.asset.ip`
`resource.data.enterpriseConfig.clusterTier`	`additional.fields`
`resource.data.entities.policyRoles.*`	`additional.fields`
`resource.data.ExecutionProperty.MaxConcurrentRuns`	`additional.fields`
`resource.data.hibernationOptions.configured`	`additional.fields`
`resource.data.id`	`principal.resource.attribute.labels`
`resource.data.identity.type`	`additional.fields`
`resource.data.instanceGroupUrls`	`additional.fields`
`resource.data.ipAllocationPolicy.*`	`target.resource.attribute.labels`
`resource.data.ipAllocationPolicy.networkTierConfig.networkTier`	`target.resource.attribute.labels`
`resource.data.kind`	`principal.resource.attribute.labels`
`resource.data.lastAccessedDate`	`principal.resource.attribute.labels`
`resource.data.lastChangedDate`	`principal.resource.attribute.labels`
`resource.data.listeners.*`	`additional.fields`
`resource.data.listeners.rules.*`	`additional.fields`
`resource.data.listeners.rules.actions.*`	`additional.fields`
`resource.data.listeners.rules.actions.forwardConfig.targetGroups.*`	`additional.fields`
`resource.data.loadBalancerName`	`target.resource.name`
`resource.data.location`	`principal.resource.attribute.labels`
`resource.data.locations`	`additional.fields`
`resource.data.logConfig.enable`	`additional.fields`
`resource.data.loggingConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.loggingProperties.blob.*`	`additional.fields`
`resource.data.loggingProperties.queue.*`	`additional.fields`
`resource.data.loggingProperties.table.*`	`additional.fields`
`resource.data.mail`	`target.user.email_addresses`
`resource.data.maintenancePolicy.resourceVersion`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.recurrence`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.endTime`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.startTime`	`additional.fields`
`resource.data.masterAuth.clusterCaCertificate`	`additional.fields`
`resource.data.masterAuthorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.metadata.items`	`additional.fields`
`resource.data.metadataOptions.*`	`additional.fields`
`resource.data.monitoring.state`	`additional.fields`
`resource.data.monitoringConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.monitoringConfig.managedPrometheusConfig.enabled`	`additional.fields`
`resource.data.msg_metadata.fingerprint`	`additional.fields`
`resource.data.msg_metadata.kind`	`additional.fields`
`resource.data.Name`	`target.resource.name`
`resource.data.name`	`principal.resource.attribute.labels`
`resource.data.network`	`principal.resource.attribute.labels`
`resource.data.networkConfig.*`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDns`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDnsScope`	`additional.fields`
`resource.data.networkConfig.gatewayApiConfig.channel`	`additional.fields`
`resource.data.networkInterfaces.*`	`additional.fields`
`resource.data.networkInterfaces.aliasIpRanges.*`	`additional.fields`
`resource.data.networkInterfaces.attachment.*`	`additional.fields`
`resource.data.networkInterfaces.groups.*`	`additional.fields`
`resource.data.networkInterfaces.macAddress`	`target.mac`, `target.asset.mac`
`resource.data.networkInterfaces.networkIP`	`target.ip`, `target.asset.ip`
`resource.data.networkInterfaces.operator.managed`	`additional.fields`
`resource.data.networkInterfaces.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.networkPerformanceOptions.bandwidthWeighting`	`additional.fields`
`resource.data.networkRuleSet.*`	`additional.fields`
`resource.data.networkRuleSet.properties.*`	`additional.fields`
`resource.data.nodeConfig.*`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.diskType`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.sizeGb`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.insecureKubeletReadonlyPortEnabled`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.maxParallelImagePulls`	`target.resource.attribute.labels`
`resource.data.nodeConfig.msg_metadata.disable-legacy-endpoints`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.image`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.imageProject`	`target.resource.attribute.labels`
`resource.data.nodeConfig.oauthScopes`	`target.resource.attribute.labels`
`resource.data.nodeConfig.resourceLabels.goog-gke-node-pool-provisioning-model`	`target.resource.attribute.labels`
`resource.data.nodeConfig.serviceAccount`	`target.user.email_addresses`, `target.user.userid`
`resource.data.nodeConfig.shieldedInstanceConfig.enableIntegrityMonitoring`	`target.resource.attribute.labels`
`resource.data.nodeConfig.tags`	`target.resource.attribute.labels`
`resource.data.nodeConfig.workloadMetadataConfig.mode`	`target.resource.attribute.labels`
`resource.data.nodePoolAutoConfig.networkTags.tags`	`additional.fields`
`resource.data.nodePoolAutoConfig.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.loggingConfig.variantConfig.variant`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePools.*`	`additional.fields`
`resource.data.nodePools.autoscaling.*`	`additional.fields`
`resource.data.nodePools.config.*`	`additional.fields`
`resource.data.nodePools.instanceGroupUrls`	`additional.fields`
`resource.data.nodePools.locations`	`additional.fields`
`resource.data.nodePools.management.*`	`additional.fields`
`resource.data.nodePools.maxPodsConstraint.*`	`additional.fields`
`resource.data.nodePools.networkConfig.*`	`additional.fields`
`resource.data.nodePools.upgradeSettings.*`	`additional.fields`
`resource.data.operator.hiddenByDefault`	`additional.fields`
`resource.data.operator.managed`	`additional.fields`
`resource.data.placement.*`	`additional.fields`
`resource.data.podAutoscaling.hpaProfile`	`additional.fields`
`resource.data.policyArn`	`principal.resource.attribute.labels`
`resource.data.policyName`	`principal.resource.attribute.labels`
`resource.data.privateClusterConfig.*`	`additional.fields`
`resource.data.privateDnsName`	`target.hostname`, `target.asset.hostname`
`resource.data.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.properties.*`	`additional.fields`
`resource.data.properties.aadProfile.enableAzureRBAC`	`additional.fields`
`resource.data.properties.aadProfile.managed`	`additional.fields`
`resource.data.properties.aadProfile.tenantID`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.enableSecretRotation`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.rotationPollInterval`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.config.version`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.logAnalyticsWorkspaceResourceID`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.useAADAuth`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.resourceId`	`additional.fields`
`resource.data.properties.agentPoolProfiles.*`	`additional.fields`
`resource.data.properties.agentPoolProfiles.availabilityZones`	`additional.fields`
`resource.data.properties.agentPoolProfiles.nodeLabels.nodepool`	`additional.fields`
`resource.data.properties.agentPoolProfiles.powerState.code`	`additional.fields`
`resource.data.properties.agentPoolProfiles.tags.*`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.disableRunCommand`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateCluster`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateClusterPublicFQDN`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.privateDNSZone`	`additional.fields`
`resource.data.properties.autoScalerProfile.*`	`additional.fields`
`resource.data.properties.autoUpgradeProfile.upgradeChannel`	`additional.fields`
`resource.data.properties.httpProxyConfig.effectiveNoProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpsProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.noProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.trustedCa`	`additional.fields`
`resource.data.properties.identityProfile.kubeletidentity.*`	`additional.fields`
`resource.data.properties.linuxProfile.adminUsername`	`additional.fields`
`resource.data.properties.linuxProfile.ssh.publicKeys.*`	`additional.fields`
`resource.data.properties.networkProfile.*`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.dnsServiceIP`	`target.ip`, `target.asset.ip`
`resource.data.properties.networkProfile.ipFamilies`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.serviceCidrs`	`target.resource.attribute.labels`
`resource.data.properties.powerState.code`	`additional.fields`
`resource.data.properties.principalId`	`target.user.product_object_id`
`resource.data.properties.privateFQDN`	`target.hostname`, `target.asset.hostname`
`resource.data.properties.privateLinkResources.*`	`additional.fields`
`resource.data.properties.privateLinkResources.requiredMembers`	`additional.fields`
`resource.data.properties.roleDefinition.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.assignableScopes`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.actions`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.notActions`	`additional.fields`
`resource.data.properties.servicePrincipalProfile.clientId`	`additional.fields`
`resource.data.properties.storageProfile.diskCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.fileCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.snapshotController.enabled`	`additional.fields`
`resource.data.properties.windowsProfile.adminUsername`	`additional.fields`
`resource.data.properties.windowsProfile.enableCSIProxy`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemAuthenticated`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemUnauthenticated`	`additional.fields`
`resource.data.releaseChannel.channel`	`additional.fields`
`resource.data.resourceGroup`	`principal.resource.attribute.labels`
`resource.data.resourceLabels.gke-cluster`	`additional.fields`
`resource.data.resourceLabels.goog-terraform-provisioned`	`additional.fields`
`resource.data.roles`	`target.user.attribute.roles.name`
`resource.data.scheduling.automaticRestart`	`additional.fields`
`resource.data.scheduling.onHostMaintenance`	`additional.fields`
`resource.data.scheduling.preemptible`	`additional.fields`
`resource.data.secretVersionsToStages.terraform-20260122172341570100000002`	`principal.resource.attribute.labels`
`resource.data.securityPostureConfig.mode`	`security_result.detection_fields`
`resource.data.securityPostureConfig.vulnerabilityMode`	`security_result.detection_fields`
`resource.data.selfLink`	`principal.resource.attribute.labels`
`resource.data.shareDeleteRetentionPolicy.file.*`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableIntegrityMonitoring`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableSecureBoot`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableVtpm`	`additional.fields`
`resource.data.shieldedInstanceIntegrityPolicy.updateAutoLearnPolicy`	`additional.fields`
`resource.data.sku.*`	`additional.fields`
`resource.data.sourceRanges`	`security_result.about.ip`
`resource.data.state.code`	`additional.fields`
`resource.data.state.name`	`additional.fields`
`resource.data.tags`	`additional.fields`
`resource.data.tags.*`	`additional.fields`
`resource.data.tags.Creator`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.Email`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.items`	`additional.fields`
`resource.data.targetGroups.*`	`target.resource.attribute.labels`
`resource.data.targetGroups.loadBalancerArns`	`target.resource.attribute.labels`
`resource.data.targetTags`	`additional.fields`
`resource.data.type`	`principal.resource.attribute.labels`
`resource.data.user`	`target.user.email_addresses`, `target.user.userid`
`resource.data.userPrincipalName`	`target.user.userid`
`resource.data.versionId`	`principal.resource.attribute.labels`
`resource.data.workloadIdentityConfig.workloadPool`	`additional.fields`
`resource.data.dnsname`	`target.hostname`, `target.asset.hostname`
`resource.id`	`principal.resource.product_object_id`, `additional.fields`
`resource.name`	`principal.resource.name`, `additional.fields`
`resource.region`	`principal.location.country_or_region`, `principal.location.state`, `additional.fields`
`resource.regionId`	`principal.resource.attribute.cloud.availability_zone`, `principal.location.country_or_region`, `additional.fields`
`resource.resourceApiName`	`target.resource.attribute.labels`
`resource.resourceConfigJsonAvailable`	`additional.fields`
`resource.resourceDetailsAvailable`	`additional.fields`
`resource.resourceId`	`principal.resource.product_object_id`
`resource.resourceName`	`principal.resource.name`
`resource.resourceTags.*`	`principal.resource.attribute.labels`
`resource.resourceTs`	`metadata.event_timestamp`
`resource.resourceType`	`target.resource.resource_subtype`, `additional.fields`
`resource.rrn`	`target.resource.attribute.labels`
`resource.unifiedAssetId`	`principal.asset.asset_id`
`resource.url`	`principal.url`
`resourceCloudService`	`principal.resource.attribute.labels`
`resourceConfigJsonAvailable`	`additional.fields`
`resourceDetailsAvailable`	`additional.fields`
`resourceId`	`principal.resource.product_object_id`
`resourceName`	`principal.resource.name`
`resourceRegion`	`principal.location.country_or_region`
`resourceRegionId`	`principal.resource.attribute.cloud.availability_zone`
`resourceType`	`target.resource.resource_subtype`
`rrn`	`target.resource.name`
`saveSearchId`	`security_result.detection_fields`
`sender`	`metadata.description`
`sentTs`	`metadata.event_timestamp`
`serialNum`	`additional.fields`
`service`	`observer.application`
`severity`	`security_result.severity`, `security_result.severity_details`
`shouldCollect`	`additional.fields`
`source`	`principal.application`
`source_type`	`metadata.product_event_type`
`startupProcess`	`principal.process.parent_process.command_line`
`status`	`security_result.detection_fields`
`systemDefault`	`additional.fields`
`tags`	`principal.resource.attribute.labels`
`time`	`metadata.event_timestamp`
`title`	`additional.fields`
`type`	`principal.resource.resource_subtype`, `security_result.category_details`
`unifiedAssetId`	`principal.asset.asset_id`
`url`	`security_result.url_back_to_product`
`user`	`principal.user.userid`
`vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`

UDM-Zuordnungsdelta-Referenz

Am 15. September 2026 hat Google SecOps eine neue Version des Palo Alto Prisma Cloud Alert-Payload-Parsers veröffentlicht, die erhebliche Änderungen an der Zuordnung von Palo Alto Prisma Cloud Alert-Payload-Logfeldern zu UDM-Feldern enthält.

Delta der Logfeldzuordnung

In der folgenden Tabelle ist das Mapping-Delta für Palo Alto Prisma Cloud-Benachrichtigungs-Payload-Log-zu-UDM-Felder aufgeführt, die vor dem 15. September 2026 und danach verfügbar waren (in den Spalten Altes Mapping bzw. Aktuelles Mapping):

Logfeld	Alte Zuordnung	Aktuelle Zuordnung	Änderungsgrund
`_id`	`additional.fields`	`metadata.product_log_id`	Wird der Produktprotokoll-ID zugeordnet, um Ereignisse eindeutig zu identifizieren.
`account.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Der Kontext der Cloud-Umgebung wurde an Ressourcenattribute angepasst.
`accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Standardisierte Zielgruppen für Cloud-Konto-IDs.
`accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Die eingestellte `target1`-Entitätszuordnung wurde entfernt.
`aggregatedAlerts.category`	`security_result.category_details`	`about.resource.attribute.labels`	Generische Kategorieattribute wurden in `about`-Ressourcenlabels verschoben.
`aggregatedAlerts.command`	`principal.process.command_line`, `security_result.detection_fields`	`about.process.command_line`	Zusammengefasste Details zur Prozessausführung unter `about.process`.
`aggregatedAlerts.complianceIssues.category`	`security_result.category_details`	`security_result.detection_fields`	Beibehaltene Compliance-Metadaten in Erkennungsfeldern.
`aggregatedAlerts.complianceIssues.description`	`security_result.description`, `security_result.detection_fields`	`security_result.detection_fields`	Optimierte Zuordnung von Beschreibungen, um redundante Felder zu vermeiden.
`aggregatedAlerts.complianceIssues.severity`	`security_result.severity`, `severity_details`, `security_result.detection_fields`	`security_result.detection_fields`	Standardisiertes Tracking des Compliance-Schweregrads in Erkennungsfeldern.
`aggregatedAlerts.complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`	`security_result.detection_fields`	Die Metadaten für Titel wurden in Erkennungsfelder konsolidiert.
`aggregatedAlerts.container`	`target.resource.name`	`about.resource.name`	Containerdetails vom Ziel in den Kontext „`about`“ verschoben.
`aggregatedAlerts.containerID`	`target.resource.product_object_id`	`about.resource.product_object_id`	Die Zuordnung von Container-IDs wurde an `about`-Ressourcenattribute angepasst.
`aggregatedAlerts.forensics`	`principal.url`	`about.url`	Das Ziel des forensischen Links wurde zu `about.url` aktualisiert.
`aggregatedAlerts.fqdn`	`principal.domain.name`	`about.domain.name`	Die Zuordnung des Domainkontexts wurde korrigiert.
`aggregatedAlerts.host`	`principal.hostname`	`about.hostname`	Der Kontext der Host-Entität wurde zu `about.hostname` verschoben.
`aggregatedAlerts.message`	`security_result.description`	`about.resource.attribute.labels`	Rohe Nachrichtenstrings wurden in Label-Schlüssel/Wert-Paare verschoben.
`aggregatedAlerts.region`	`target.cloud.availability_zone`	`about.resource.attribute.cloud.availability_zone`	Die Attributzuordnung für die Cloud-Region wurde aktualisiert.
`aggregatedAlerts.rule`	`security_result.rule_name`	`about.resource.attribute.labels`	Aggregierte Regelverweise wurden in Ressourcenlabels verschoben.
`aggregatedAlerts.startupProcess`	`principal.process.parent_process.command_line`	`about.resource.attribute.labels`	Details zum neu klassifizierten Startprozess wurden in Ressourcenlabels verschoben.
`aggregatedAlerts.time`	`metadata.event_timestamp`	`about.resource.attribute.labels`	Der Zeitstempel der ursprünglichen Benachrichtigung wird in Ressourcenlabels beibehalten.
`aggregatedAlerts.type`	`security_result.category_details`	`about.resource.attribute.labels`	Der Benachrichtigungstyp wurde in Ressourcenlabels neu klassifiziert.
`aggregatedAlerts.user`	`principal.user.userid`	`about.user.userid`	Die Referenz auf die Nutzeridentität wurde an `about.user` angepasst.
`alertTs`	`security_result.detection_fields`	`security_result.first_discovered_time`	Das Zielfeld für den Zeitstempel der erkannten Ereignisse wurde korrigiert.
`audits.attackType`	`security_result.threat_name`	`security_result.threat_name`, `security_result.detection_fields`	Sekundäre Zuordnung zu Erkennungsfeldern hinzugefügt.
`audits.command`	`principal.process.command_line`	`about.process.command_line`	Das Ziel der Prozessbefehlszeile wurde zu `about` verschoben.
`audits.effect`	`security_result.action_details`	`security_result.action_details`, `security_result.detection_fields`	Sekundäre Zuordnung zu Erkennungsfeldern hinzugefügt.
`audits.msg`	`metadata.description`	`metadata.description`, `about.resource.attribute.labels`	Die Nachverfolgung von Prüfnachrichten wurde auf Ressourcenlabels ausgeweitet.
`audits.os`	`principal.platform_version`	`about.platform_version`	Korrigiertes Betriebssystemplattform-Ziel.
`audits.pid`	`principal.process.pid`	`about.process.pid`	Die Zuordnung der Prozess-ID wurde an `about.process` angepasst.
`audits.processPath`	`principal.process.file.full_path`	`about.process.file.full_path`	Der ausführbare Pfad des Prozesses wurde an `about.process` angepasst.
`audits.ruleName`	`security_result.rule_name`	`security_result.rule_name`, `security_result.detection_fields`	Der Regelname wird in den Feldern für Sicherheitsergebnisse und Erkennungen beibehalten.
`audits.severity`	`security_result.severity`	`security_result.severity`, `security_result.detection_fields`	Die Schwere des Audits wurde in den Feldern für Sicherheitsergebnisse und ‑erkennung beibehalten.
`audits.type`	`metadata.product_event_type`	`metadata.product_event_type`, `about.resource.attribute.labels`	Den Ressourcenlabels wurde ein Ereignistyp hinzugefügt, um das Filtern zu verbessern.
`audits.user`	`principal.user.userid`	`about.user.userid`	Die Nutzer-ID für die Prüfung wurde an `about.user` angepasst.
`cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Das Ziel der Root-Cloud-Umgebung wurde aktualisiert.
`complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	Die ID der Compliance-Anforderung wurde in die Erkennungsfelder verschoben.
`complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Der Name der Compliance-Anforderung wurde in die Erkennungsfelder verschoben.
`complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Der Name des Compliance-Standards wurde in die Erkennungsfelder verschoben.
`containerName`	`principal.application`, `principal.resource.name`	`principal.resource.name`	Mehrdeutige Zuordnung von Anwendungsentitäten wurde entfernt.
`imageID`	`principal.resource.attribute.labels`	`principal.process.file.sha256`	Der Hash des zugeordneten Container-Images wird direkt dem SHA256-Hash des Prozesses zugeordnet.
`imageName`	`principal.resource.attribute.labels`	`principal.process.file.full_path`	Zugeordneter Container-Image-Name zum Prozessdateipfad.
`policy.complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	Die ID der Anforderung zur Einhaltung der Richtlinien wurde in die Erkennungsfelder verschoben.
`policy.complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Der Name der Anforderung zur Richtlinienkonformität wurde in die Erkennungsfelder verschoben.
`policy.complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Der Standardname für die Richtlinienkonformität wurde in die Erkennungsfelder verschoben.
`provider`	`target.resource.attribute.labels`	`target.resource.attribute.cloud.environment`	Standardisierter Kontext der Cloud-Anbieterumgebung.
`resource.account`	`target.resource.product_object_id`	`additional.fields`	Der generische Kontostring wurde in zusätzliche Felder verschoben.
`resource.accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Standardisierte Zuordnung von Ressourcenkonto-IDs.
`resource.accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Der alte `target1`-Entitätsverweis wurde entfernt.
`resource.cloudAccountGroups`	`principal.resource.attribute.labels`	`target.user.group_identifiers`	Die Zuordnung von Kontogruppen zu Nutzergruppen-IDs wurde korrigiert.
`resource.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Standardisierte Attribute für Cloud-Umgebungen für Ressourcen.
`resource.data.isAttached`	`security_result.detection_fields`	`additional.fields`	Die Status-Flags für Ressourcen wurden in zusätzliche Felder verschoben.
`resource.data.isDefaultVersion`	`security_result.detection_fields`	`additional.fields`	Versionskennzeichnungen wurden in zusätzliche Felder verschoben.
`resource.data.isPermissionBoundarySet`	`security_result.detection_fields`	`additional.fields`	Berechtigungsflags wurden in zusätzliche Felder verschoben.
`resource.resourceApiName`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	Die Ressourcen-API-Labels wurden an die Zielressource angepasst.
`resource.resourceId`	`principal.resource.attribute.labels`	`principal.resource.product_object_id`	Die ID der beworbenen Ressource wird der ID des Produktobjekts zugeordnet.
`resource.resourceName`	`principal.resource.attribute.labels`	`principal.resource.name`	Name der beworbenen Ressource in den nativen UDM-Ressourcennamen.
`resource.resourceTs`	`principal.resource.attribute.labels`	`metadata.event_timestamp`	Das Feld für die Extraktion der Zeitstempelquelle für Ereignisse wurde korrigiert.
`resource.rrn`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	Die RRN der Ressource wurde an die Ziellabels angepasst.
`resourceRegionId`	`principal.cloud.availability_zone`	`principal.resource.attribute.cloud.availability_zone`	Die Cloud-Regions-ID wurde an Ressourcenattribute angepasst.
`resourceType`	`principal.resource.resource_subtype`	`target.resource.resource_subtype`	Standardisierter Untertyp der Zielressource.
`type`	`principal.resource.type`	`principal.resource.resource_subtype`	Zugeordneter Typstring zum Ressourcenuntertyp.

Änderungsprotokoll

Änderungsprotokoll für diesen Parser ansehen

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten