Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Collecter les journaux d'alertes Prisma Cloud de Palo Alto

Compatible avec :

Google SecOps SIEM

Ce parseur extrait les journaux d'alerte de Palo Alto Prisma Cloud au format JSON et les transforme en UDM. L'analyseur effectue la normalisation des données, les conversions de type et la logique conditionnelle pour remplir les champs UDM appropriés. Il gère également les structures et les tableaux JSON imbriqués dans les données de journaux pour extraire les informations pertinentes. Les informations de ce document s'appliquent au parseur avec le libellé d'ingestion PAN_PRISMA_CA.

Avant de commencer

Assurez-vous de remplir les conditions préalables suivantes :

Instance Google SecOps.
Accès privilégié à Palo Alto Prisma Cloud.

Configurer des flux

Pour configurer un flux, procédez comme suit :

Accédez à Paramètres SIEM > Flux.
Cliquez sur Ajouter un flux.
Sur la page suivante, cliquez sur Configurer un seul flux.
Dans le champ Nom du flux, saisissez un nom pour le flux (par exemple, Alertes Prisma Cloud PAN).
Sélectionnez Webhook comme Type de source.
Sélectionnez Charge utile des alertes Palo Alto Prisma Cloud comme Type de journal.
Cliquez sur Suivant.
Facultatif : Spécifiez les valeurs des paramètres d'entrée suivants :
- Délimiteur de fractionnement : délimiteur utilisé pour séparer les lignes de journaux, tel que \n.
Cliquez sur Suivant.
Vérifiez la configuration du flux sur l'écran Finaliser, puis cliquez sur Envoyer.
Cliquez sur Générer une clé secrète pour générer une clé secrète permettant d'authentifier ce flux.
Copiez et stockez la clé secrète. Vous ne pourrez plus afficher cette clé secrète. Si nécessaire, vous pouvez générer une clé secrète, mais cette action rend la clé secrète précédente obsolète.
Dans l'onglet Détails, copiez l'URL du point de terminaison du flux depuis le champ Informations sur le point de terminaison. Vous devez spécifier cette URL de point de terminaison dans votre application cliente.
Cliquez sur OK.

Créer une clé API pour le flux de webhook

Accédez à la consoleGoogle Cloud > Identifiants.

Accéder à "Identifiants"
Cliquez sur Créer des identifiants, puis sélectionnez Clé API.
Restreignez l'accès de la clé API à l'API Google Security Operations.

Spécifier l'URL du point de terminaison

Dans votre application cliente, spécifiez l'URL du point de terminaison HTTPS fournie dans le flux de webhook.
Activez l'authentification en spécifiant la clé API et la clé secrète dans l'en-tête personnalisé au format suivant :
```
X-goog-api-key = API_KEY
X-Webhook-Access-Key = SECRET
```
Recommandation : Spécifiez la clé API en tant qu'en-tête au lieu de la spécifier dans l'URL.
Si votre client de webhook n'accepte pas les en-têtes personnalisés, vous pouvez spécifier la clé API et la clé secrète à l'aide de paramètres de requête au format suivant :
```
ENDPOINT_URL?key=API_KEY&secret=SECRET
```
Remplacez les éléments suivants :
- ENDPOINT_URL : URL du point de terminaison du flux.
- API_KEY : clé API pour s'authentifier auprès de Google Security Operations.
- SECRET : clé secrète que vous avez générée pour authentifier le flux.

Configurer le webhook Palo Alto Prisma Cloud pour Google SecOps

Connectez-vous à Palo Alto Prisma Cloud.
Sélectionnez Paramètres > Intégrations et notifications ((and_then)) Intégrations.
Cliquez sur Add Integration (Ajouter une intégration).
Sélectionnez Webhook.
Spécifiez les valeurs des paramètres d'entrée suivants :
- Nom de l'intégration : indiquez un nom unique et descriptif (par exemple, Google SecOps).
- URL du webhook : saisissez ENDPOINT_URL.
- Facultatif : fournissez une description de l'intégration.
- Facultatif : Activez Charge utile personnalisée > cliquez sur Suivant pour examiner ou modifier la charge utile personnalisée.
Cliquez sur Suivant.
Tester et Enregistrer l'intégration.

Configurer les alertes Prisma Cloud de Palo Alto

Dans la console Palo Alto Prisma Cloud, accédez à Alerts > View Alert Rules.
Sélectionnez une règle d'alerte existante à modifier.
Facultatif : créez une alerte pour Infrastructure cloud.
Facultatif : créez une alerte pour Cloud Workload.
Accédez à Configurer les notifications.
Sélectionnez Webhook.
Facultatif : Sélectionnez les canaux sur lesquels vous souhaitez envoyer des notifications d'alertes déclenchées par la règle d'alerte.
Cliquez sur Suivant.
Cliquez sur Enregistrer.

Table de mappage UDM

Le tableau suivant liste les champs UDM mappés à partir des champs de journaux de charge utile d'alerte Palo Alto Prisma Cloud :

Champ du journal	Mappage UDM
`_id`	`metadata.product_log_id`
`account.cloudType`	`principal.resource.attribute.cloud.environment`
`account.id`	`additional.fields`
`account.name`	`additional.fields`
`account_id_body`	`target.user.userid`
`accountId`	`target.resource.product_object_id`
`accountIDs`	`additional.fields`
`accountName`	`target.resource.attribute.labels`
`accountOwners`	`principal.user.email_addresses`, `principal.user.attribute.labels`
`acknowledged`	`security_result.detection_fields`
`additionalInfo.*`	`security_result.detection_fields`
`aggregatedAlerts.*`	`about.resource.attribute.labels`, `target.resource.attribute.labels`
`aggregatedAlerts.accountIDs`	`target.resource.attribute.labels`
`aggregatedAlerts.clusters`	`target.resource.attribute.labels`
`aggregatedAlerts.collections`	`target.resource.attribute.labels`
`aggregatedAlerts.command`	`about.process.command_line`
`aggregatedAlerts.complianceIssues.*`	`security_result.detection_fields`
`aggregatedAlerts.container`	`about.resource.name`
`aggregatedAlerts.containerID`	`about.resource.product_object_id`
`aggregatedAlerts.forensics`	`about.url`
`aggregatedAlerts.fqdn`	`about.domain.name`
`aggregatedAlerts.host`	`about.hostname`
`aggregatedAlerts.labels.aadpodidbinding`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_component`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_part_of`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.container.name`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.namespace`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.uid`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.networking/gateway-ingress`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.pod-template-hash`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.product`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.role`	`about.resource.attribute.labels`
`aggregatedAlerts.namespaces`	`target.resource.attribute.labels`
`aggregatedAlerts.region`	`about.resource.attribute.cloud.availability_zone`
`aggregatedAlerts.user`	`about.user.userid`
`aggregatedAlerts.vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`aggregatedAlerts.vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`aggregatedAlerts.vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`aggregatedAlerts.vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`
`alarmType`	`principal.asset.attribute.cloud.environment`, `security_result.detection_fields`
`alertId`	`security_result.detection_fields`
`alertRemediationCli`	`security_result.detection_fields`
`alertRemediationCliDescription`	`security_result.detection_fields`
`alertRemediationImpact`	`security_result.detection_fields`
`alertRuleId`	`security_result.rule_id`
`alertRuleName`	`security_result.rule_name`
`alertStatus`	`security_result.detection_fields`
`alertTime`	`security_result.first_discovered_time`
`alertTs`	`security_result.first_discovered_time`
`App`	`principal.application`
`audits._id`	`additional.fields`
`audits.accountID`	`about.resource.attribute.labels`
`audits.attackTechniques`	`additional.fields`
`audits.attackType`	`security_result.threat_name`, `security_result.detection_fields`
`audits.cluster`	`about.resource.attribute.labels`
`audits.command`	`about.process.command_line`
`audits.container`	`additional.fields`
`audits.containerId`	`about.resource.attribute.labels`
`audits.containerName`	`about.resource.attribute.labels`
`audits.count`	`additional.fields`
`audits.effect`	`security_result.action_details`, `security_result.detection_fields`
`audits.hostname`	`about.hostname`
`audits.imageId`	`about.resource.attribute.labels`
`audits.imageName`	`about.resource.attribute.labels`
`audits.msg`	`metadata.description`, `about.resource.attribute.labels`
`audits.namespace`	`about.namespace`
`audits.os`	`about.platform_version`
`audits.pid`	`about.process.pid`
`audits.processPath`	`about.process.file.full_path`
`audits.profileId`	`about.resource.attribute.labels`
`audits.provider`	`about.resource.attribute.cloud.environment`
`audits.region`	`about.location.country_or_region`
`audits.ruleName`	`security_result.rule_name`, `security_result.detection_fields`
`audits.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`audits.time`	`about.resource.attribute.labels`
`audits.type`	`metadata.product_event_type`, `about.resource.attribute.labels`
`audits.user`	`about.user.userid`
`body`	`additional.fields`
`callbackUrl`	`metadata.url_back_to_product`
`category`	`security_result.category_details`
`cluster`	`principal.resource.attribute.labels`
`clusters`	`additional.fields`
`cloudAccountGroups`	`target.user.group_identifiers`
`cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`cloudServiceName`	`target.resource.attribute.labels`
`cloudType`	`principal.resource.attribute.cloud.environment`
`collections`	`additional.fields`
`command`	`principal.process.command_line`
`complianceIssues.*`	`security_result.detection_fields`
`complianceIssues.category`	`security_result.category_details`, `security_result.detection_fields`
`complianceIssues.description`	`security_result.description`, `security_result.detection_fields`
`complianceIssues.id`	`security_result.detection_fields`
`complianceIssues.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`
`complianceIssues.type`	`security_result.detection_fields`
`complianceMetadata.*`	`security_result.detection_fields`
`container`	`target.resource.name`
`containerID`	`principal.asset.asset_id`, `target.resource.product_object_id`
`containerName`	`principal.resource.name`
`data.allocationId`	`principal.resource.product_object_id`
`data.attachments.*`	`additional.fields`
`data.createTime`	`target.resource.attribute.creation_time`
`data.publicIp`	`principal.ip`, `principal.asset.ip`
`data.*`	`additional.fields`
`deleted`	`additional.fields`
`description`	`metadata.description`
`dropped`	`security_result.detection_fields`
`email_add`	`principal.user.email_addresses`
`errorMessage`	`metadata.description`
`firstSeen`	`principal.asset.first_seen_time`
`forensics`	`security_result.url_back_to_product`
`fqdn`	`principal.domain.name`
`hasFinding`	`security_result.detection_fields`
`host`	`principal.hostname`, `principal.asset.hostname`
`hostname`	`principal.hostname`, `principal.asset.hostname`
`id`	`metadata.product_log_id`
`image`	`target.process.file.full_path`
`imageID`	`principal.process.file.sha256`, `target.process.file.sha256`
`imageName`	`principal.process.file.full_path`
`incidentTime`	`security_result.first_discovered_time`
`investigateOptions.*`	`security_result.detection_fields`
`labels`	`additional.fields`
`labels.aadpodidbinding`	`target.resource.attribute.labels`
`labels.app`	`target.application`
`labels.app_kubernetes.io_component`	`target.resource.attribute.labels`
`labels.app_kubernetes.io_part_of`	`target.resource.attribute.labels`
`labels.io.kubernetes.container.name`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.name`	`target.hostname`, `target.asset.hostname`
`labels.io.kubernetes.pod.namespace`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.uid`	`target.resource.attribute.labels`
`labels.networking/gateway-ingress`	`target.resource.attribute.labels`
`labels.owner`	`target.user.userid`
`labels.pod-template-hash`	`target.resource.attribute.labels`
`labels.product`	`target.resource.attribute.labels`
`labels.role`	`target.resource.attribute.labels`
`lastModifiedBy`	`principal.user.email_addresses`
`lastModifiedOn`	`security_result.detection_fields`
`lastSeen`	`principal.asset.first_discover_time`
`lastUpdated`	`security_result.detection_fields`
`message`	`security_result.description`
`msg_metadata.remediable`	`security_result.detection_fields`
`msg_metadata.saveSearchId`	`security_result.detection_fields`
`name`	`security_result.summary`
`namespace`	`principal.namespace`
`namespaces`	`additional.fields`
`notificationRuleName`	`security_result.rule_name`
`policy.complianceMetadata.*`	`security_result.detection_fields`
`policy.description`	`security_result.detection_fields`
`policy.deleted`	`additional.fields`
`policy.hasSearchExecutionSupport`	`security_result.detection_fields`
`policy.id`	`security_result.detection_fields`
`policy.lastModifiedBy`	`principal.user.email_addresses`
`policy.lastModifiedOn`	`security_result.detection_fields`
`policy.name`	`security_result.description`
`policy.policyId`	`security_result.detection_fields`
`policy.policyType`	`security_result.detection_fields`
`policy.policyTs`	`security_result.detection_fields`
`policy.recommendation`	`security_result.detection_fields`
`policy.remediable`	`security_result.detection_fields`
`policy.severity`	`security_result.severity`, `security_result.severity_details`
`policy.systemDefault`	`security_result.detection_fields`
`policyDescription`	`security_result.detection_fields`
`policyId`	`security_result.detection_fields`
`policyLabels`	`additional.fields`
`policyName`	`security_result.description`
`policyRecommendation`	`security_result.detection_fields`
`policyType`	`security_result.detection_fields`
`profileID`	`additional.fields`
`provider`	`target.resource.attribute.cloud.environment`
`reason`	`security_result.summary`
`recommendation`	`security_result.detection_fields`
`remediable`	`security_result.detection_fields`
`region`	`principal.location.country_or_region`, `principal.location.state`, `target.resource.attribute.cloud.availability_zone`
`resource.account`	`additional.fields`
`resource.accountId`	`target.resource.product_object_id`, `additional.fields`
`resource.additionalInfo.*`	`security_result.detection_fields`
`resource.cloudAccountGroups`	`target.user.group_identifiers`
`resource.cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`resource.cloudServiceName`	`target.resource.attribute.labels`
`resource.cloudType`	`principal.resource.attribute.cloud.environment`, `principal.resource.attribute.labels`
`resource.data.*`	`additional.fields`
`resource.data.addonsConfig.dnsCacheConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcePersistentDiskCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcpFilestoreCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcsFuseCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.kubernetesDashboard.disabled`	`additional.fields`
`resource.data.addonsConfig.networkPolicyConfig.disabled`	`additional.fields`
`resource.data.allowed.IPProtocol`	`additional.fields`
`resource.data.allowed.ports`	`additional.fields`
`resource.data.arn`	`principal.resource.attribute.labels`
`resource.data.attributes.access_logs.s3.enabled`	`additional.fields`
`resource.data.attributes.deletion_protection.enabled`	`additional.fields`
`resource.data.attributes.dns_record.client_routing_policy`	`additional.fields`
`resource.data.attributes.load_balancing.cross_zone.enabled`	`additional.fields`
`resource.data.attributes.secondary_ips.auto_assigned.per_subnet`	`additional.fields`
`resource.data.attributes.zonal_shift.config.enabled`	`additional.fields`
`resource.data.authenticatorGroupsConfig.enabled`	`target.group.attribute.labels`
`resource.data.authenticatorGroupsConfig.securityGroup`	`target.group.email_addresses`
`resource.data.authorizationRules.*`	`additional.fields`
`resource.data.authorizationRules.properties.rights`	`additional.fields`
`resource.data.autoscaling.autoscalingProfile`	`additional.fields`
`resource.data.availabilityZones.*`	`additional.fields`
`resource.data.blockDeviceMappings.deviceName`	`additional.fields`
`resource.data.blockDeviceMappings.ebs.*`	`additional.fields`
`resource.data.capacityReservationSpecification.capacityReservationPreference`	`additional.fields`
`resource.data.Command.*`	`additional.fields`
`resource.data.Command.ScriptLocation`	`target.process.file.full_path`
`resource.data.conditions.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.dnsEndpointConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.authorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.privateEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.publicEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.cpuOptions.coreCount`	`additional.fields`
`resource.data.cpuOptions.threadsPerCore`	`additional.fields`
`resource.data.createDate`	`principal.resource.attribute.labels`
`resource.data.createdDate`	`principal.resource.attribute.labels`
`resource.data.createdTime`	`target.resource.attribute.creation_time`
`resource.data.CreatedOn`	`target.resource.attribute.creation_time`
`resource.data.createTime`	`target.resource.attribute.creation_time`
`resource.data.creationTimestamp`	`principal.resource.attribute.labels`
`resource.data.databaseEncryption.*`	`additional.fields`
`resource.data.DefaultArguments.*`	`additional.fields`
`resource.data.defaultMaxPodsConstraint.maxPodsPerNode`	`additional.fields`
`resource.data.deleteRetentionPolicy.blob.*`	`additional.fields`
`resource.data.description`	`principal.resource.attribute.labels`
`resource.data.diagnosticSettings.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.logs.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.metrics.*`	`additional.fields`
`resource.data.direction`	`principal.resource.attribute.labels`, `network.direction`
`resource.data.disks.*`	`additional.fields`
`resource.data.displayName`	`target.user.user_display_name`
`resource.data.document.Statement.*`	`additional.fields`
`resource.data.document.Statement.Action.*`	`additional.fields`
`resource.data.document.Statement.Resource.*`	`additional.fields`
`resource.data.document.Version`	`additional.fields`
`resource.data.enclaveOptions.enabled`	`additional.fields`
`resource.data.encryptionStatuses.*`	`additional.fields`
`resource.data.endpoint`	`target.ip`, `target.asset.ip`
`resource.data.enterpriseConfig.clusterTier`	`additional.fields`
`resource.data.entities.policyRoles.*`	`additional.fields`
`resource.data.ExecutionProperty.MaxConcurrentRuns`	`additional.fields`
`resource.data.hibernationOptions.configured`	`additional.fields`
`resource.data.id`	`principal.resource.attribute.labels`
`resource.data.identity.type`	`additional.fields`
`resource.data.instanceGroupUrls`	`additional.fields`
`resource.data.ipAllocationPolicy.*`	`target.resource.attribute.labels`
`resource.data.ipAllocationPolicy.networkTierConfig.networkTier`	`target.resource.attribute.labels`
`resource.data.kind`	`principal.resource.attribute.labels`
`resource.data.lastAccessedDate`	`principal.resource.attribute.labels`
`resource.data.lastChangedDate`	`principal.resource.attribute.labels`
`resource.data.listeners.*`	`additional.fields`
`resource.data.listeners.rules.*`	`additional.fields`
`resource.data.listeners.rules.actions.*`	`additional.fields`
`resource.data.listeners.rules.actions.forwardConfig.targetGroups.*`	`additional.fields`
`resource.data.loadBalancerName`	`target.resource.name`
`resource.data.location`	`principal.resource.attribute.labels`
`resource.data.locations`	`additional.fields`
`resource.data.logConfig.enable`	`additional.fields`
`resource.data.loggingConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.loggingProperties.blob.*`	`additional.fields`
`resource.data.loggingProperties.queue.*`	`additional.fields`
`resource.data.loggingProperties.table.*`	`additional.fields`
`resource.data.mail`	`target.user.email_addresses`
`resource.data.maintenancePolicy.resourceVersion`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.recurrence`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.endTime`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.startTime`	`additional.fields`
`resource.data.masterAuth.clusterCaCertificate`	`additional.fields`
`resource.data.masterAuthorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.metadata.items`	`additional.fields`
`resource.data.metadataOptions.*`	`additional.fields`
`resource.data.monitoring.state`	`additional.fields`
`resource.data.monitoringConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.monitoringConfig.managedPrometheusConfig.enabled`	`additional.fields`
`resource.data.msg_metadata.fingerprint`	`additional.fields`
`resource.data.msg_metadata.kind`	`additional.fields`
`resource.data.Name`	`target.resource.name`
`resource.data.name`	`principal.resource.attribute.labels`
`resource.data.network`	`principal.resource.attribute.labels`
`resource.data.networkConfig.*`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDns`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDnsScope`	`additional.fields`
`resource.data.networkConfig.gatewayApiConfig.channel`	`additional.fields`
`resource.data.networkInterfaces.*`	`additional.fields`
`resource.data.networkInterfaces.aliasIpRanges.*`	`additional.fields`
`resource.data.networkInterfaces.attachment.*`	`additional.fields`
`resource.data.networkInterfaces.groups.*`	`additional.fields`
`resource.data.networkInterfaces.macAddress`	`target.mac`, `target.asset.mac`
`resource.data.networkInterfaces.networkIP`	`target.ip`, `target.asset.ip`
`resource.data.networkInterfaces.operator.managed`	`additional.fields`
`resource.data.networkInterfaces.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.networkPerformanceOptions.bandwidthWeighting`	`additional.fields`
`resource.data.networkRuleSet.*`	`additional.fields`
`resource.data.networkRuleSet.properties.*`	`additional.fields`
`resource.data.nodeConfig.*`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.diskType`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.sizeGb`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.insecureKubeletReadonlyPortEnabled`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.maxParallelImagePulls`	`target.resource.attribute.labels`
`resource.data.nodeConfig.msg_metadata.disable-legacy-endpoints`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.image`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.imageProject`	`target.resource.attribute.labels`
`resource.data.nodeConfig.oauthScopes`	`target.resource.attribute.labels`
`resource.data.nodeConfig.resourceLabels.goog-gke-node-pool-provisioning-model`	`target.resource.attribute.labels`
`resource.data.nodeConfig.serviceAccount`	`target.user.email_addresses`, `target.user.userid`
`resource.data.nodeConfig.shieldedInstanceConfig.enableIntegrityMonitoring`	`target.resource.attribute.labels`
`resource.data.nodeConfig.tags`	`target.resource.attribute.labels`
`resource.data.nodeConfig.workloadMetadataConfig.mode`	`target.resource.attribute.labels`
`resource.data.nodePoolAutoConfig.networkTags.tags`	`additional.fields`
`resource.data.nodePoolAutoConfig.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.loggingConfig.variantConfig.variant`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePools.*`	`additional.fields`
`resource.data.nodePools.autoscaling.*`	`additional.fields`
`resource.data.nodePools.config.*`	`additional.fields`
`resource.data.nodePools.instanceGroupUrls`	`additional.fields`
`resource.data.nodePools.locations`	`additional.fields`
`resource.data.nodePools.management.*`	`additional.fields`
`resource.data.nodePools.maxPodsConstraint.*`	`additional.fields`
`resource.data.nodePools.networkConfig.*`	`additional.fields`
`resource.data.nodePools.upgradeSettings.*`	`additional.fields`
`resource.data.operator.hiddenByDefault`	`additional.fields`
`resource.data.operator.managed`	`additional.fields`
`resource.data.placement.*`	`additional.fields`
`resource.data.podAutoscaling.hpaProfile`	`additional.fields`
`resource.data.policyArn`	`principal.resource.attribute.labels`
`resource.data.policyName`	`principal.resource.attribute.labels`
`resource.data.privateClusterConfig.*`	`additional.fields`
`resource.data.privateDnsName`	`target.hostname`, `target.asset.hostname`
`resource.data.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.properties.*`	`additional.fields`
`resource.data.properties.aadProfile.enableAzureRBAC`	`additional.fields`
`resource.data.properties.aadProfile.managed`	`additional.fields`
`resource.data.properties.aadProfile.tenantID`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.enableSecretRotation`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.rotationPollInterval`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.config.version`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.logAnalyticsWorkspaceResourceID`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.useAADAuth`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.resourceId`	`additional.fields`
`resource.data.properties.agentPoolProfiles.*`	`additional.fields`
`resource.data.properties.agentPoolProfiles.availabilityZones`	`additional.fields`
`resource.data.properties.agentPoolProfiles.nodeLabels.nodepool`	`additional.fields`
`resource.data.properties.agentPoolProfiles.powerState.code`	`additional.fields`
`resource.data.properties.agentPoolProfiles.tags.*`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.disableRunCommand`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateCluster`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateClusterPublicFQDN`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.privateDNSZone`	`additional.fields`
`resource.data.properties.autoScalerProfile.*`	`additional.fields`
`resource.data.properties.autoUpgradeProfile.upgradeChannel`	`additional.fields`
`resource.data.properties.httpProxyConfig.effectiveNoProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpsProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.noProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.trustedCa`	`additional.fields`
`resource.data.properties.identityProfile.kubeletidentity.*`	`additional.fields`
`resource.data.properties.linuxProfile.adminUsername`	`additional.fields`
`resource.data.properties.linuxProfile.ssh.publicKeys.*`	`additional.fields`
`resource.data.properties.networkProfile.*`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.dnsServiceIP`	`target.ip`, `target.asset.ip`
`resource.data.properties.networkProfile.ipFamilies`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.serviceCidrs`	`target.resource.attribute.labels`
`resource.data.properties.powerState.code`	`additional.fields`
`resource.data.properties.principalId`	`target.user.product_object_id`
`resource.data.properties.privateFQDN`	`target.hostname`, `target.asset.hostname`
`resource.data.properties.privateLinkResources.*`	`additional.fields`
`resource.data.properties.privateLinkResources.requiredMembers`	`additional.fields`
`resource.data.properties.roleDefinition.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.assignableScopes`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.actions`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.notActions`	`additional.fields`
`resource.data.properties.servicePrincipalProfile.clientId`	`additional.fields`
`resource.data.properties.storageProfile.diskCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.fileCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.snapshotController.enabled`	`additional.fields`
`resource.data.properties.windowsProfile.adminUsername`	`additional.fields`
`resource.data.properties.windowsProfile.enableCSIProxy`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemAuthenticated`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemUnauthenticated`	`additional.fields`
`resource.data.releaseChannel.channel`	`additional.fields`
`resource.data.resourceGroup`	`principal.resource.attribute.labels`
`resource.data.resourceLabels.gke-cluster`	`additional.fields`
`resource.data.resourceLabels.goog-terraform-provisioned`	`additional.fields`
`resource.data.roles`	`target.user.attribute.roles.name`
`resource.data.scheduling.automaticRestart`	`additional.fields`
`resource.data.scheduling.onHostMaintenance`	`additional.fields`
`resource.data.scheduling.preemptible`	`additional.fields`
`resource.data.secretVersionsToStages.terraform-20260122172341570100000002`	`principal.resource.attribute.labels`
`resource.data.securityPostureConfig.mode`	`security_result.detection_fields`
`resource.data.securityPostureConfig.vulnerabilityMode`	`security_result.detection_fields`
`resource.data.selfLink`	`principal.resource.attribute.labels`
`resource.data.shareDeleteRetentionPolicy.file.*`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableIntegrityMonitoring`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableSecureBoot`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableVtpm`	`additional.fields`
`resource.data.shieldedInstanceIntegrityPolicy.updateAutoLearnPolicy`	`additional.fields`
`resource.data.sku.*`	`additional.fields`
`resource.data.sourceRanges`	`security_result.about.ip`
`resource.data.state.code`	`additional.fields`
`resource.data.state.name`	`additional.fields`
`resource.data.tags`	`additional.fields`
`resource.data.tags.*`	`additional.fields`
`resource.data.tags.Creator`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.Email`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.items`	`additional.fields`
`resource.data.targetGroups.*`	`target.resource.attribute.labels`
`resource.data.targetGroups.loadBalancerArns`	`target.resource.attribute.labels`
`resource.data.targetTags`	`additional.fields`
`resource.data.type`	`principal.resource.attribute.labels`
`resource.data.user`	`target.user.email_addresses`, `target.user.userid`
`resource.data.userPrincipalName`	`target.user.userid`
`resource.data.versionId`	`principal.resource.attribute.labels`
`resource.data.workloadIdentityConfig.workloadPool`	`additional.fields`
`resource.data.dnsname`	`target.hostname`, `target.asset.hostname`
`resource.id`	`principal.resource.product_object_id`, `additional.fields`
`resource.name`	`principal.resource.name`, `additional.fields`
`resource.region`	`principal.location.country_or_region`, `principal.location.state`, `additional.fields`
`resource.regionId`	`principal.resource.attribute.cloud.availability_zone`, `principal.location.country_or_region`, `additional.fields`
`resource.resourceApiName`	`target.resource.attribute.labels`
`resource.resourceConfigJsonAvailable`	`additional.fields`
`resource.resourceDetailsAvailable`	`additional.fields`
`resource.resourceId`	`principal.resource.product_object_id`
`resource.resourceName`	`principal.resource.name`
`resource.resourceTags.*`	`principal.resource.attribute.labels`
`resource.resourceTs`	`metadata.event_timestamp`
`resource.resourceType`	`target.resource.resource_subtype`, `additional.fields`
`resource.rrn`	`target.resource.attribute.labels`
`resource.unifiedAssetId`	`principal.asset.asset_id`
`resource.url`	`principal.url`
`resourceCloudService`	`principal.resource.attribute.labels`
`resourceConfigJsonAvailable`	`additional.fields`
`resourceDetailsAvailable`	`additional.fields`
`resourceId`	`principal.resource.product_object_id`
`resourceName`	`principal.resource.name`
`resourceRegion`	`principal.location.country_or_region`
`resourceRegionId`	`principal.resource.attribute.cloud.availability_zone`
`resourceType`	`target.resource.resource_subtype`
`rrn`	`target.resource.name`
`saveSearchId`	`security_result.detection_fields`
`sender`	`metadata.description`
`sentTs`	`metadata.event_timestamp`
`serialNum`	`additional.fields`
`service`	`observer.application`
`severity`	`security_result.severity`, `security_result.severity_details`
`shouldCollect`	`additional.fields`
`source`	`principal.application`
`source_type`	`metadata.product_event_type`
`startupProcess`	`principal.process.parent_process.command_line`
`status`	`security_result.detection_fields`
`systemDefault`	`additional.fields`
`tags`	`principal.resource.attribute.labels`
`time`	`metadata.event_timestamp`
`title`	`additional.fields`
`type`	`principal.resource.resource_subtype`, `security_result.category_details`
`unifiedAssetId`	`principal.asset.asset_id`
`url`	`security_result.url_back_to_product`
`user`	`principal.user.userid`
`vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`

Référence delta du mappage UDM

Le 15 septembre 2026, Google SecOps a publié une nouvelle version de l'analyseur de charge utile des alertes Palo Alto Prisma Cloud, qui inclut des modifications importantes du mappage des champs de journaux de charge utile des alertes Palo Alto Prisma Cloud vers les champs UDM.

Delta de mappage champ de journal

Le tableau suivant répertorie le delta de mappage pour les champs de journaux de charge utile des alertes Palo Alto Prisma Cloud vers UDM exposés avant le 15 septembre 2026 et après (listés respectivement dans les colonnes Ancien mappage et Mappage actuel) :

Champ du journal	Ancien mappage	Mappage actuel	Raisons de la modification
`_id`	`additional.fields`	`metadata.product_log_id`	Mappé à l'ID du journal des produits pour identifier clairement les événements.
`account.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Le contexte de l'environnement cloud a été réaligné sur les attributs de ressources.
`accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Cibles d'identifiants de comptes cloud standardisés.
`accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Suppression du mappage d'entités `target1` obsolète.
`aggregatedAlerts.category`	`security_result.category_details`	`about.resource.attribute.labels`	Les attributs de catégorie génériques ont été déplacés vers les libellés de ressources `about`.
`aggregatedAlerts.command`	`principal.process.command_line`, `security_result.detection_fields`	`about.process.command_line`	Détails d'exécution du processus consolidés sous `about.process`.
`aggregatedAlerts.complianceIssues.category`	`security_result.category_details`	`security_result.detection_fields`	Métadonnées de conformité conservées dans les champs de détection.
`aggregatedAlerts.complianceIssues.description`	`security_result.description`, `security_result.detection_fields`	`security_result.detection_fields`	Mappage simplifié des descriptions pour éviter les champs redondants.
`aggregatedAlerts.complianceIssues.severity`	`security_result.severity`, `severity_details`, `security_result.detection_fields`	`security_result.detection_fields`	Suivi standardisé de la gravité de la conformité dans les champs de détection.
`aggregatedAlerts.complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`	`security_result.detection_fields`	Métadonnées de titre consolidées dans les champs de détection.
`aggregatedAlerts.container`	`target.resource.name`	`about.resource.name`	Les détails du conteneur ont été déplacés de la cible vers le contexte `about`.
`aggregatedAlerts.containerID`	`target.resource.product_object_id`	`about.resource.product_object_id`	Réalignement du mappage des ID de conteneur sur les attributs de ressources `about`.
`aggregatedAlerts.forensics`	`principal.url`	`about.url`	La cible du lien d'analyse a été remplacée par `about.url`.
`aggregatedAlerts.fqdn`	`principal.domain.name`	`about.domain.name`	Mappage du contexte de domaine corrigé.
`aggregatedAlerts.host`	`principal.hostname`	`about.hostname`	Le contexte de l'entité hôte a été déplacé vers `about.hostname`.
`aggregatedAlerts.message`	`security_result.description`	`about.resource.attribute.labels`	Les chaînes de messages bruts ont été déplacées dans des paires clé/valeur de libellés.
`aggregatedAlerts.region`	`target.cloud.availability_zone`	`about.resource.attribute.cloud.availability_zone`	Mappage des attributs de région cloud mis à jour.
`aggregatedAlerts.rule`	`security_result.rule_name`	`about.resource.attribute.labels`	Les références aux règles agrégées ont été déplacées vers les libellés de ressources.
`aggregatedAlerts.startupProcess`	`principal.process.parent_process.command_line`	`about.resource.attribute.labels`	Les détails du processus de démarrage ont été reclassés dans les libellés de ressources.
`aggregatedAlerts.time`	`metadata.event_timestamp`	`about.resource.attribute.labels`	Code temporel de l'alerte brute conservé dans les libellés de ressources.
`aggregatedAlerts.type`	`security_result.category_details`	`about.resource.attribute.labels`	Reclassification du type d'alerte en étiquettes de ressources.
`aggregatedAlerts.user`	`principal.user.userid`	`about.user.userid`	Référence à l'entité utilisateur réalignée sur `about.user`.
`alertTs`	`security_result.detection_fields`	`security_result.first_discovered_time`	Correction du champ cible de l'horodatage de détection.
`audits.attackType`	`security_result.threat_name`	`security_result.threat_name`, `security_result.detection_fields`	Ajout d'un mappage secondaire aux champs de détection.
`audits.command`	`principal.process.command_line`	`about.process.command_line`	La cible de la ligne de commande du processus a été déplacée vers `about`.
`audits.effect`	`security_result.action_details`	`security_result.action_details`, `security_result.detection_fields`	Ajout d'un mappage secondaire aux champs de détection.
`audits.msg`	`metadata.description`	`metadata.description`, `about.resource.attribute.labels`	Suivi étendu des messages d'audit pour les libellés de ressources.
`audits.os`	`principal.platform_version`	`about.platform_version`	Cible de plate-forme de système d'exploitation corrigée.
`audits.pid`	`principal.process.pid`	`about.process.pid`	Réalignement du mappage de l'ID de processus sur `about.process`.
`audits.processPath`	`principal.process.file.full_path`	`about.process.file.full_path`	Réalignement du chemin d'accès à l'exécutable du processus sur `about.process`.
`audits.ruleName`	`security_result.rule_name`	`security_result.rule_name`, `security_result.detection_fields`	Le nom de la règle est conservé dans les champs de résultat de sécurité et de détection.
`audits.severity`	`security_result.severity`	`security_result.severity`, `security_result.detection_fields`	La gravité de l'audit est conservée dans les champs "Résultat de sécurité" et "Détection".
`audits.type`	`metadata.product_event_type`	`metadata.product_event_type`, `about.resource.attribute.labels`	Ajout du type d'événement aux libellés de ressources pour un filtrage amélioré.
`audits.user`	`principal.user.userid`	`about.user.userid`	Réalignement de l'identifiant de l'utilisateur d'audit sur `about.user`.
`cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Mise à jour de la cible de l'environnement cloud racine.
`complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	L'ID d'exigence de conformité a été déplacé vers les champs de détection.
`complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Le nom de l'exigence de conformité a été déplacé vers les champs de détection.
`complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Le nom de la norme de conformité a été déplacé vers les champs de détection.
`containerName`	`principal.application`, `principal.resource.name`	`principal.resource.name`	Suppression du mappage ambigu des entités d'application.
`imageID`	`principal.resource.attribute.labels`	`principal.process.file.sha256`	Hachage de l'image de conteneur mappé directement sur le SHA256 du processus.
`imageName`	`principal.resource.attribute.labels`	`principal.process.file.full_path`	Nom de l'image de conteneur mappé au chemin d'accès du fichier de processus.
`policy.complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	L'ID d'exigence de conformité aux règles a été déplacé vers les champs de détection.
`policy.complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Le nom de l'exigence de conformité aux règles a été déplacé vers les champs de détection.
`policy.complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Le nom de la norme de conformité aux règles a été déplacé vers les champs de détection.
`provider`	`target.resource.attribute.labels`	`target.resource.attribute.cloud.environment`	Contexte d'environnement de fournisseur de services cloud standardisé.
`resource.account`	`target.resource.product_object_id`	`additional.fields`	La chaîne de compte générique a été déplacée vers des champs supplémentaires.
`resource.accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Mappage standardisé des ID de comptes de ressources.
`resource.accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Suppression de l'ancienne référence d'entité `target1`.
`resource.cloudAccountGroups`	`principal.resource.attribute.labels`	`target.user.group_identifiers`	Mappage corrigé des groupes de comptes aux identifiants des groupes d'utilisateurs.
`resource.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Attributs standardisés de l'environnement cloud des ressources.
`resource.data.isAttached`	`security_result.detection_fields`	`additional.fields`	Les indicateurs d'état des ressources ont été déplacés vers des champs supplémentaires.
`resource.data.isDefaultVersion`	`security_result.detection_fields`	`additional.fields`	Les indicateurs de version déplacés vers les champs supplémentaires.
`resource.data.isPermissionBoundarySet`	`security_result.detection_fields`	`additional.fields`	Les indicateurs d'autorisation ont été déplacés vers des champs supplémentaires.
`resource.resourceApiName`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	Réalignement des libellés de l'API de ressources sur la ressource cible.
`resource.resourceId`	`principal.resource.attribute.labels`	`principal.resource.product_object_id`	ID de ressource promue à l'ID d'objet produit.
`resource.resourceName`	`principal.resource.attribute.labels`	`principal.resource.name`	Nom de ressource promu en nom de ressource UDM natif.
`resource.resourceTs`	`principal.resource.attribute.labels`	`metadata.event_timestamp`	Correction du champ d'extraction de la source du code temporel de l'événement.
`resource.rrn`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	Réalignement du RRN de la ressource sur les libellés cibles.
`resourceRegionId`	`principal.cloud.availability_zone`	`principal.resource.attribute.cloud.availability_zone`	Réalignement de l'identifiant de la région cloud sur les attributs de ressource.
`resourceType`	`principal.resource.resource_subtype`	`target.resource.resource_subtype`	Sous-type de ressource cible standardisé.
`type`	`principal.resource.type`	`principal.resource.resource_subtype`	Chaîne de type mappée au sous-type de ressource.

Journal des modifications

Afficher le journal des modifications pour ce parseur

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.