Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Raccogli i log degli avvisi di Palo Alto Prisma Cloud

Supportata in:

Google SecOps SIEM

Questo parser estrae i log degli avvisi da Palo Alto Prisma Cloud in formato JSON, trasformandoli in UDM. Il parser esegue la normalizzazione dei dati, le conversioni dei tipi e la logica condizionale per compilare i campi UDM appropriati. Inoltre, gestisce strutture JSON nidificate e array all'interno dei dati di log per estrarre informazioni pertinenti. Le informazioni contenute in questo documento si applicano al parser con l'etichetta di importazione PAN_PRISMA_CA.

Prima di iniziare

Assicurati di soddisfare i seguenti prerequisiti:

Istanza Google SecOps.
Accesso con privilegi a Palo Alto Prisma Cloud.

Configura i feed

Per configurare un feed:

Vai a Impostazioni > Gestione dei dati > Feed. Se utilizzi una piattaforma solo SIEM, vai a Impostazioni > Feed.
Fai clic su Aggiungi nuovo feed.
Nella pagina successiva, fai clic su Configura un singolo feed.
Nel campo Nome feed, inserisci un nome per il feed, ad esempio PAN Prisma Cloud Alerts.
Seleziona Webhook come Tipo di origine.
Seleziona Payload degli avvisi di Palo Alto Prisma Cloud come Tipo di log.
Fai clic su Avanti.
(Facoltativo) Specifica i valori per i seguenti parametri di input:
- Delimitatore di suddivisione: il delimitatore utilizzato per separare le righe di log, ad esempio \n.
Fai clic su Avanti.
Rivedi la configurazione del feed nella schermata Finalizza, quindi fai clic su Invia.
Fai clic su Genera chiave segreta per generare una chiave segreta per autenticare questo feed.
Copia e memorizza la chiave secret. Non potrai più visualizzare questa chiave segreta. Se necessario, puoi rigenerare una nuova chiave secret, ma questa azione rende obsoleta la chiave secret precedente.
Nella scheda Details (Dettagli), copia l'URL dell'endpoint del feed dal campo Endpoint Information (Informazioni endpoint). Devi specificare questo URL dell'endpoint nell'applicazione client.
Fai clic su Fine.

Crea una chiave API per il feed del webhook

Vai alla consoleGoogle Cloud > Credenziali.

Vai a credenziali
Fai clic su Crea credenziali e poi seleziona Chiave API.
Limita l'accesso alla chiave API all'API Google Security Operations.

Specifica l'URL dell'endpoint

Nell'applicazione client, specifica l'URL dell'endpoint HTTPS fornito nel feed del webhook.
Attiva l'autenticazione specificando la chiave API e la chiave segreta come parte dell'intestazione personalizzata nel seguente formato:
```
X-goog-api-key = API_KEY
X-Webhook-Access-Key = SECRET
```
Suggerimento: specifica la chiave API come intestazione anziché nell'URL.
Se il tuo client webhook non supporta le intestazioni personalizzate, puoi specificare la chiave API e la chiave segreta utilizzando parametri di ricerca nel seguente formato:
```
ENDPOINT_URL?key=API_KEY&secret=SECRET
```
Sostituisci quanto segue:
- ENDPOINT_URL: l'URL dell'endpoint del feed.
- API_KEY: la chiave API per l'autenticazione in Google Security Operations.
- SECRET: la chiave segreta che hai generato per autenticare il feed.

Configura il webhook Palo Alto Prisma Cloud per Google SecOps

Accedi a Palo Alto Prisma Cloud.
Seleziona Impostazioni > Integrazioni e notifiche ((and_then)) Integrazioni.
Fai clic su Add Integration (Aggiungi integrazione).
Seleziona Webhook.
Specifica i valori per i seguenti parametri di input:
- Integration Name (Nome integrazione): fornisci un nome univoco e descrittivo (ad esempio, Google SecOps)
- URL webhook: inserisci ENDPOINT_URL.
- (Facoltativo) Fornisci una descrizione dell'integrazione.
- (Facoltativo) Attiva Payload personalizzato > fai clic su Avanti per rivedere o modificare il payload personalizzato.
Fai clic su Avanti.
Test (Testa) e Save Integration (Salva integrazione).

Configura gli avvisi di Palo Alto Prisma Cloud

Nella console Palo Alto Prisma Cloud, vai ad Alerts (Avvisi) > View Alert Rules (Visualizza regole di avviso).
Seleziona una regola di avviso esistente da modificare.
(Facoltativo) Crea un nuovo avviso per Cloud Infrastructure.
(Facoltativo) Crea un nuovo avviso per Cloud Workload.
Vai a Configura le notifiche.
Seleziona Webhook.
(Facoltativo) Seleziona i canali a cui vuoi inviare le notifiche degli avvisi attivati dalla regola di avviso.
Fai clic su Avanti.
Fai clic su Salva.

Tabella di mappatura UDM

La tabella seguente elenca i campi UDM mappati dai campi dei log del payload degli avvisi di Palo Alto Prisma Cloud:

Campo del log	mappatura UDM
`_id`	`metadata.product_log_id`
`account.cloudType`	`principal.resource.attribute.cloud.environment`
`account.id`	`additional.fields`
`account.name`	`additional.fields`
`account_id_body`	`target.user.userid`
`accountId`	`target.resource.product_object_id`
`accountIDs`	`additional.fields`
`accountName`	`target.resource.attribute.labels`
`accountOwners`	`principal.user.email_addresses`, `principal.user.attribute.labels`
`acknowledged`	`security_result.detection_fields`
`additionalInfo.*`	`security_result.detection_fields`
`aggregatedAlerts.*`	`about.resource.attribute.labels`, `target.resource.attribute.labels`
`aggregatedAlerts.accountIDs`	`target.resource.attribute.labels`
`aggregatedAlerts.clusters`	`target.resource.attribute.labels`
`aggregatedAlerts.collections`	`target.resource.attribute.labels`
`aggregatedAlerts.command`	`about.process.command_line`
`aggregatedAlerts.complianceIssues.*`	`security_result.detection_fields`
`aggregatedAlerts.container`	`about.resource.name`
`aggregatedAlerts.containerID`	`about.resource.product_object_id`
`aggregatedAlerts.forensics`	`about.url`
`aggregatedAlerts.fqdn`	`about.domain.name`
`aggregatedAlerts.host`	`about.hostname`
`aggregatedAlerts.labels.aadpodidbinding`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_component`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_part_of`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.container.name`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.namespace`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.uid`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.networking/gateway-ingress`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.pod-template-hash`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.product`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.role`	`about.resource.attribute.labels`
`aggregatedAlerts.namespaces`	`target.resource.attribute.labels`
`aggregatedAlerts.region`	`about.resource.attribute.cloud.availability_zone`
`aggregatedAlerts.user`	`about.user.userid`
`aggregatedAlerts.vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`aggregatedAlerts.vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`aggregatedAlerts.vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`aggregatedAlerts.vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`
`alarmType`	`principal.asset.attribute.cloud.environment`, `security_result.detection_fields`
`alertId`	`security_result.detection_fields`
`alertRemediationCli`	`security_result.detection_fields`
`alertRemediationCliDescription`	`security_result.detection_fields`
`alertRemediationImpact`	`security_result.detection_fields`
`alertRuleId`	`security_result.rule_id`
`alertRuleName`	`security_result.rule_name`
`alertStatus`	`security_result.detection_fields`
`alertTime`	`security_result.first_discovered_time`
`alertTs`	`security_result.first_discovered_time`
`App`	`principal.application`
`audits._id`	`additional.fields`
`audits.accountID`	`about.resource.attribute.labels`
`audits.attackTechniques`	`additional.fields`
`audits.attackType`	`security_result.threat_name`, `security_result.detection_fields`
`audits.cluster`	`about.resource.attribute.labels`
`audits.command`	`about.process.command_line`
`audits.container`	`additional.fields`
`audits.containerId`	`about.resource.attribute.labels`
`audits.containerName`	`about.resource.attribute.labels`
`audits.count`	`additional.fields`
`audits.effect`	`security_result.action_details`, `security_result.detection_fields`
`audits.hostname`	`about.hostname`
`audits.imageId`	`about.resource.attribute.labels`
`audits.imageName`	`about.resource.attribute.labels`
`audits.msg`	`metadata.description`, `about.resource.attribute.labels`
`audits.namespace`	`about.namespace`
`audits.os`	`about.platform_version`
`audits.pid`	`about.process.pid`
`audits.processPath`	`about.process.file.full_path`
`audits.profileId`	`about.resource.attribute.labels`
`audits.provider`	`about.resource.attribute.cloud.environment`
`audits.region`	`about.location.country_or_region`
`audits.ruleName`	`security_result.rule_name`, `security_result.detection_fields`
`audits.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`audits.time`	`about.resource.attribute.labels`
`audits.type`	`metadata.product_event_type`, `about.resource.attribute.labels`
`audits.user`	`about.user.userid`
`body`	`additional.fields`
`callbackUrl`	`metadata.url_back_to_product`
`category`	`security_result.category_details`
`cluster`	`principal.resource.attribute.labels`
`clusters`	`additional.fields`
`cloudAccountGroups`	`target.user.group_identifiers`
`cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`cloudServiceName`	`target.resource.attribute.labels`
`cloudType`	`principal.resource.attribute.cloud.environment`
`collections`	`additional.fields`
`command`	`principal.process.command_line`
`complianceIssues.*`	`security_result.detection_fields`
`complianceIssues.category`	`security_result.category_details`, `security_result.detection_fields`
`complianceIssues.description`	`security_result.description`, `security_result.detection_fields`
`complianceIssues.id`	`security_result.detection_fields`
`complianceIssues.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`
`complianceIssues.type`	`security_result.detection_fields`
`complianceMetadata.*`	`security_result.detection_fields`
`container`	`target.resource.name`
`containerID`	`principal.asset.asset_id`, `target.resource.product_object_id`
`containerName`	`principal.resource.name`
`data.allocationId`	`principal.resource.product_object_id`
`data.attachments.*`	`additional.fields`
`data.createTime`	`target.resource.attribute.creation_time`
`data.publicIp`	`principal.ip`, `principal.asset.ip`
`data.*`	`additional.fields`
`deleted`	`additional.fields`
`description`	`metadata.description`
`dropped`	`security_result.detection_fields`
`email_add`	`principal.user.email_addresses`
`errorMessage`	`metadata.description`
`firstSeen`	`principal.asset.first_seen_time`
`forensics`	`security_result.url_back_to_product`
`fqdn`	`principal.domain.name`
`hasFinding`	`security_result.detection_fields`
`host`	`principal.hostname`, `principal.asset.hostname`
`hostname`	`principal.hostname`, `principal.asset.hostname`
`id`	`metadata.product_log_id`
`image`	`target.process.file.full_path`
`imageID`	`principal.process.file.sha256`, `target.process.file.sha256`
`imageName`	`principal.process.file.full_path`
`incidentTime`	`security_result.first_discovered_time`
`investigateOptions.*`	`security_result.detection_fields`
`labels`	`additional.fields`
`labels.aadpodidbinding`	`target.resource.attribute.labels`
`labels.app`	`target.application`
`labels.app_kubernetes.io_component`	`target.resource.attribute.labels`
`labels.app_kubernetes.io_part_of`	`target.resource.attribute.labels`
`labels.io.kubernetes.container.name`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.name`	`target.hostname`, `target.asset.hostname`
`labels.io.kubernetes.pod.namespace`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.uid`	`target.resource.attribute.labels`
`labels.networking/gateway-ingress`	`target.resource.attribute.labels`
`labels.owner`	`target.user.userid`
`labels.pod-template-hash`	`target.resource.attribute.labels`
`labels.product`	`target.resource.attribute.labels`
`labels.role`	`target.resource.attribute.labels`
`lastModifiedBy`	`principal.user.email_addresses`
`lastModifiedOn`	`security_result.detection_fields`
`lastSeen`	`principal.asset.first_discover_time`
`lastUpdated`	`security_result.detection_fields`
`message`	`security_result.description`
`msg_metadata.remediable`	`security_result.detection_fields`
`msg_metadata.saveSearchId`	`security_result.detection_fields`
`name`	`security_result.summary`
`namespace`	`principal.namespace`
`namespaces`	`additional.fields`
`notificationRuleName`	`security_result.rule_name`
`policy.complianceMetadata.*`	`security_result.detection_fields`
`policy.description`	`security_result.detection_fields`
`policy.deleted`	`additional.fields`
`policy.hasSearchExecutionSupport`	`security_result.detection_fields`
`policy.id`	`security_result.detection_fields`
`policy.lastModifiedBy`	`principal.user.email_addresses`
`policy.lastModifiedOn`	`security_result.detection_fields`
`policy.name`	`security_result.description`
`policy.policyId`	`security_result.detection_fields`
`policy.policyType`	`security_result.detection_fields`
`policy.policyTs`	`security_result.detection_fields`
`policy.recommendation`	`security_result.detection_fields`
`policy.remediable`	`security_result.detection_fields`
`policy.severity`	`security_result.severity`, `security_result.severity_details`
`policy.systemDefault`	`security_result.detection_fields`
`policyDescription`	`security_result.detection_fields`
`policyId`	`security_result.detection_fields`
`policyLabels`	`additional.fields`
`policyName`	`security_result.description`
`policyRecommendation`	`security_result.detection_fields`
`policyType`	`security_result.detection_fields`
`profileID`	`additional.fields`
`provider`	`target.resource.attribute.cloud.environment`
`reason`	`security_result.summary`
`recommendation`	`security_result.detection_fields`
`remediable`	`security_result.detection_fields`
`region`	`principal.location.country_or_region`, `principal.location.state`, `target.resource.attribute.cloud.availability_zone`
`resource.account`	`additional.fields`
`resource.accountId`	`target.resource.product_object_id`, `additional.fields`
`resource.additionalInfo.*`	`security_result.detection_fields`
`resource.cloudAccountGroups`	`target.user.group_identifiers`
`resource.cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`resource.cloudServiceName`	`target.resource.attribute.labels`
`resource.cloudType`	`principal.resource.attribute.cloud.environment`, `principal.resource.attribute.labels`
`resource.data.*`	`additional.fields`
`resource.data.addonsConfig.dnsCacheConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcePersistentDiskCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcpFilestoreCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcsFuseCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.kubernetesDashboard.disabled`	`additional.fields`
`resource.data.addonsConfig.networkPolicyConfig.disabled`	`additional.fields`
`resource.data.allowed.IPProtocol`	`additional.fields`
`resource.data.allowed.ports`	`additional.fields`
`resource.data.arn`	`principal.resource.attribute.labels`
`resource.data.attributes.access_logs.s3.enabled`	`additional.fields`
`resource.data.attributes.deletion_protection.enabled`	`additional.fields`
`resource.data.attributes.dns_record.client_routing_policy`	`additional.fields`
`resource.data.attributes.load_balancing.cross_zone.enabled`	`additional.fields`
`resource.data.attributes.secondary_ips.auto_assigned.per_subnet`	`additional.fields`
`resource.data.attributes.zonal_shift.config.enabled`	`additional.fields`
`resource.data.authenticatorGroupsConfig.enabled`	`target.group.attribute.labels`
`resource.data.authenticatorGroupsConfig.securityGroup`	`target.group.email_addresses`
`resource.data.authorizationRules.*`	`additional.fields`
`resource.data.authorizationRules.properties.rights`	`additional.fields`
`resource.data.autoscaling.autoscalingProfile`	`additional.fields`
`resource.data.availabilityZones.*`	`additional.fields`
`resource.data.blockDeviceMappings.deviceName`	`additional.fields`
`resource.data.blockDeviceMappings.ebs.*`	`additional.fields`
`resource.data.capacityReservationSpecification.capacityReservationPreference`	`additional.fields`
`resource.data.Command.*`	`additional.fields`
`resource.data.Command.ScriptLocation`	`target.process.file.full_path`
`resource.data.conditions.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.dnsEndpointConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.authorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.privateEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.publicEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.cpuOptions.coreCount`	`additional.fields`
`resource.data.cpuOptions.threadsPerCore`	`additional.fields`
`resource.data.createDate`	`principal.resource.attribute.labels`
`resource.data.createdDate`	`principal.resource.attribute.labels`
`resource.data.createdTime`	`target.resource.attribute.creation_time`
`resource.data.CreatedOn`	`target.resource.attribute.creation_time`
`resource.data.createTime`	`target.resource.attribute.creation_time`
`resource.data.creationTimestamp`	`principal.resource.attribute.labels`
`resource.data.databaseEncryption.*`	`additional.fields`
`resource.data.DefaultArguments.*`	`additional.fields`
`resource.data.defaultMaxPodsConstraint.maxPodsPerNode`	`additional.fields`
`resource.data.deleteRetentionPolicy.blob.*`	`additional.fields`
`resource.data.description`	`principal.resource.attribute.labels`
`resource.data.diagnosticSettings.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.logs.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.metrics.*`	`additional.fields`
`resource.data.direction`	`principal.resource.attribute.labels`, `network.direction`
`resource.data.disks.*`	`additional.fields`
`resource.data.displayName`	`target.user.user_display_name`
`resource.data.document.Statement.*`	`additional.fields`
`resource.data.document.Statement.Action.*`	`additional.fields`
`resource.data.document.Statement.Resource.*`	`additional.fields`
`resource.data.document.Version`	`additional.fields`
`resource.data.enclaveOptions.enabled`	`additional.fields`
`resource.data.encryptionStatuses.*`	`additional.fields`
`resource.data.endpoint`	`target.ip`, `target.asset.ip`
`resource.data.enterpriseConfig.clusterTier`	`additional.fields`
`resource.data.entities.policyRoles.*`	`additional.fields`
`resource.data.ExecutionProperty.MaxConcurrentRuns`	`additional.fields`
`resource.data.hibernationOptions.configured`	`additional.fields`
`resource.data.id`	`principal.resource.attribute.labels`
`resource.data.identity.type`	`additional.fields`
`resource.data.instanceGroupUrls`	`additional.fields`
`resource.data.ipAllocationPolicy.*`	`target.resource.attribute.labels`
`resource.data.ipAllocationPolicy.networkTierConfig.networkTier`	`target.resource.attribute.labels`
`resource.data.kind`	`principal.resource.attribute.labels`
`resource.data.lastAccessedDate`	`principal.resource.attribute.labels`
`resource.data.lastChangedDate`	`principal.resource.attribute.labels`
`resource.data.listeners.*`	`additional.fields`
`resource.data.listeners.rules.*`	`additional.fields`
`resource.data.listeners.rules.actions.*`	`additional.fields`
`resource.data.listeners.rules.actions.forwardConfig.targetGroups.*`	`additional.fields`
`resource.data.loadBalancerName`	`target.resource.name`
`resource.data.location`	`principal.resource.attribute.labels`
`resource.data.locations`	`additional.fields`
`resource.data.logConfig.enable`	`additional.fields`
`resource.data.loggingConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.loggingProperties.blob.*`	`additional.fields`
`resource.data.loggingProperties.queue.*`	`additional.fields`
`resource.data.loggingProperties.table.*`	`additional.fields`
`resource.data.mail`	`target.user.email_addresses`
`resource.data.maintenancePolicy.resourceVersion`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.recurrence`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.endTime`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.startTime`	`additional.fields`
`resource.data.masterAuth.clusterCaCertificate`	`additional.fields`
`resource.data.masterAuthorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.metadata.items`	`additional.fields`
`resource.data.metadataOptions.*`	`additional.fields`
`resource.data.monitoring.state`	`additional.fields`
`resource.data.monitoringConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.monitoringConfig.managedPrometheusConfig.enabled`	`additional.fields`
`resource.data.msg_metadata.fingerprint`	`additional.fields`
`resource.data.msg_metadata.kind`	`additional.fields`
`resource.data.Name`	`target.resource.name`
`resource.data.name`	`principal.resource.attribute.labels`
`resource.data.network`	`principal.resource.attribute.labels`
`resource.data.networkConfig.*`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDns`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDnsScope`	`additional.fields`
`resource.data.networkConfig.gatewayApiConfig.channel`	`additional.fields`
`resource.data.networkInterfaces.*`	`additional.fields`
`resource.data.networkInterfaces.aliasIpRanges.*`	`additional.fields`
`resource.data.networkInterfaces.attachment.*`	`additional.fields`
`resource.data.networkInterfaces.groups.*`	`additional.fields`
`resource.data.networkInterfaces.macAddress`	`target.mac`, `target.asset.mac`
`resource.data.networkInterfaces.networkIP`	`target.ip`, `target.asset.ip`
`resource.data.networkInterfaces.operator.managed`	`additional.fields`
`resource.data.networkInterfaces.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.networkPerformanceOptions.bandwidthWeighting`	`additional.fields`
`resource.data.networkRuleSet.*`	`additional.fields`
`resource.data.networkRuleSet.properties.*`	`additional.fields`
`resource.data.nodeConfig.*`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.diskType`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.sizeGb`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.insecureKubeletReadonlyPortEnabled`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.maxParallelImagePulls`	`target.resource.attribute.labels`
`resource.data.nodeConfig.msg_metadata.disable-legacy-endpoints`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.image`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.imageProject`	`target.resource.attribute.labels`
`resource.data.nodeConfig.oauthScopes`	`target.resource.attribute.labels`
`resource.data.nodeConfig.resourceLabels.goog-gke-node-pool-provisioning-model`	`target.resource.attribute.labels`
`resource.data.nodeConfig.serviceAccount`	`target.user.email_addresses`, `target.user.userid`
`resource.data.nodeConfig.shieldedInstanceConfig.enableIntegrityMonitoring`	`target.resource.attribute.labels`
`resource.data.nodeConfig.tags`	`target.resource.attribute.labels`
`resource.data.nodeConfig.workloadMetadataConfig.mode`	`target.resource.attribute.labels`
`resource.data.nodePoolAutoConfig.networkTags.tags`	`additional.fields`
`resource.data.nodePoolAutoConfig.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.loggingConfig.variantConfig.variant`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePools.*`	`additional.fields`
`resource.data.nodePools.autoscaling.*`	`additional.fields`
`resource.data.nodePools.config.*`	`additional.fields`
`resource.data.nodePools.instanceGroupUrls`	`additional.fields`
`resource.data.nodePools.locations`	`additional.fields`
`resource.data.nodePools.management.*`	`additional.fields`
`resource.data.nodePools.maxPodsConstraint.*`	`additional.fields`
`resource.data.nodePools.networkConfig.*`	`additional.fields`
`resource.data.nodePools.upgradeSettings.*`	`additional.fields`
`resource.data.operator.hiddenByDefault`	`additional.fields`
`resource.data.operator.managed`	`additional.fields`
`resource.data.placement.*`	`additional.fields`
`resource.data.podAutoscaling.hpaProfile`	`additional.fields`
`resource.data.policyArn`	`principal.resource.attribute.labels`
`resource.data.policyName`	`principal.resource.attribute.labels`
`resource.data.privateClusterConfig.*`	`additional.fields`
`resource.data.privateDnsName`	`target.hostname`, `target.asset.hostname`
`resource.data.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.properties.*`	`additional.fields`
`resource.data.properties.aadProfile.enableAzureRBAC`	`additional.fields`
`resource.data.properties.aadProfile.managed`	`additional.fields`
`resource.data.properties.aadProfile.tenantID`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.enableSecretRotation`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.rotationPollInterval`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.config.version`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.logAnalyticsWorkspaceResourceID`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.useAADAuth`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.resourceId`	`additional.fields`
`resource.data.properties.agentPoolProfiles.*`	`additional.fields`
`resource.data.properties.agentPoolProfiles.availabilityZones`	`additional.fields`
`resource.data.properties.agentPoolProfiles.nodeLabels.nodepool`	`additional.fields`
`resource.data.properties.agentPoolProfiles.powerState.code`	`additional.fields`
`resource.data.properties.agentPoolProfiles.tags.*`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.disableRunCommand`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateCluster`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateClusterPublicFQDN`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.privateDNSZone`	`additional.fields`
`resource.data.properties.autoScalerProfile.*`	`additional.fields`
`resource.data.properties.autoUpgradeProfile.upgradeChannel`	`additional.fields`
`resource.data.properties.httpProxyConfig.effectiveNoProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpsProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.noProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.trustedCa`	`additional.fields`
`resource.data.properties.identityProfile.kubeletidentity.*`	`additional.fields`
`resource.data.properties.linuxProfile.adminUsername`	`additional.fields`
`resource.data.properties.linuxProfile.ssh.publicKeys.*`	`additional.fields`
`resource.data.properties.networkProfile.*`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.dnsServiceIP`	`target.ip`, `target.asset.ip`
`resource.data.properties.networkProfile.ipFamilies`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.serviceCidrs`	`target.resource.attribute.labels`
`resource.data.properties.powerState.code`	`additional.fields`
`resource.data.properties.principalId`	`target.user.product_object_id`
`resource.data.properties.privateFQDN`	`target.hostname`, `target.asset.hostname`
`resource.data.properties.privateLinkResources.*`	`additional.fields`
`resource.data.properties.privateLinkResources.requiredMembers`	`additional.fields`
`resource.data.properties.roleDefinition.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.assignableScopes`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.actions`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.notActions`	`additional.fields`
`resource.data.properties.servicePrincipalProfile.clientId`	`additional.fields`
`resource.data.properties.storageProfile.diskCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.fileCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.snapshotController.enabled`	`additional.fields`
`resource.data.properties.windowsProfile.adminUsername`	`additional.fields`
`resource.data.properties.windowsProfile.enableCSIProxy`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemAuthenticated`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemUnauthenticated`	`additional.fields`
`resource.data.releaseChannel.channel`	`additional.fields`
`resource.data.resourceGroup`	`principal.resource.attribute.labels`
`resource.data.resourceLabels.gke-cluster`	`additional.fields`
`resource.data.resourceLabels.goog-terraform-provisioned`	`additional.fields`
`resource.data.roles`	`target.user.attribute.roles.name`
`resource.data.scheduling.automaticRestart`	`additional.fields`
`resource.data.scheduling.onHostMaintenance`	`additional.fields`
`resource.data.scheduling.preemptible`	`additional.fields`
`resource.data.secretVersionsToStages.terraform-20260122172341570100000002`	`principal.resource.attribute.labels`
`resource.data.securityPostureConfig.mode`	`security_result.detection_fields`
`resource.data.securityPostureConfig.vulnerabilityMode`	`security_result.detection_fields`
`resource.data.selfLink`	`principal.resource.attribute.labels`
`resource.data.shareDeleteRetentionPolicy.file.*`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableIntegrityMonitoring`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableSecureBoot`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableVtpm`	`additional.fields`
`resource.data.shieldedInstanceIntegrityPolicy.updateAutoLearnPolicy`	`additional.fields`
`resource.data.sku.*`	`additional.fields`
`resource.data.sourceRanges`	`security_result.about.ip`
`resource.data.state.code`	`additional.fields`
`resource.data.state.name`	`additional.fields`
`resource.data.tags`	`additional.fields`
`resource.data.tags.*`	`additional.fields`
`resource.data.tags.Creator`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.Email`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.items`	`additional.fields`
`resource.data.targetGroups.*`	`target.resource.attribute.labels`
`resource.data.targetGroups.loadBalancerArns`	`target.resource.attribute.labels`
`resource.data.targetTags`	`additional.fields`
`resource.data.type`	`principal.resource.attribute.labels`
`resource.data.user`	`target.user.email_addresses`, `target.user.userid`
`resource.data.userPrincipalName`	`target.user.userid`
`resource.data.versionId`	`principal.resource.attribute.labels`
`resource.data.workloadIdentityConfig.workloadPool`	`additional.fields`
`resource.data.dnsname`	`target.hostname`, `target.asset.hostname`
`resource.id`	`principal.resource.product_object_id`, `additional.fields`
`resource.name`	`principal.resource.name`, `additional.fields`
`resource.region`	`principal.location.country_or_region`, `principal.location.state`, `additional.fields`
`resource.regionId`	`principal.resource.attribute.cloud.availability_zone`, `principal.location.country_or_region`, `additional.fields`
`resource.resourceApiName`	`target.resource.attribute.labels`
`resource.resourceConfigJsonAvailable`	`additional.fields`
`resource.resourceDetailsAvailable`	`additional.fields`
`resource.resourceId`	`principal.resource.product_object_id`
`resource.resourceName`	`principal.resource.name`
`resource.resourceTags.*`	`principal.resource.attribute.labels`
`resource.resourceTs`	`metadata.event_timestamp`
`resource.resourceType`	`target.resource.resource_subtype`, `additional.fields`
`resource.rrn`	`target.resource.attribute.labels`
`resource.unifiedAssetId`	`principal.asset.asset_id`
`resource.url`	`principal.url`
`resourceCloudService`	`principal.resource.attribute.labels`
`resourceConfigJsonAvailable`	`additional.fields`
`resourceDetailsAvailable`	`additional.fields`
`resourceId`	`principal.resource.product_object_id`
`resourceName`	`principal.resource.name`
`resourceRegion`	`principal.location.country_or_region`
`resourceRegionId`	`principal.resource.attribute.cloud.availability_zone`
`resourceType`	`target.resource.resource_subtype`
`rrn`	`target.resource.name`
`saveSearchId`	`security_result.detection_fields`
`sender`	`metadata.description`
`sentTs`	`metadata.event_timestamp`
`serialNum`	`additional.fields`
`service`	`observer.application`
`severity`	`security_result.severity`, `security_result.severity_details`
`shouldCollect`	`additional.fields`
`source`	`principal.application`
`source_type`	`metadata.product_event_type`
`startupProcess`	`principal.process.parent_process.command_line`
`status`	`security_result.detection_fields`
`systemDefault`	`additional.fields`
`tags`	`principal.resource.attribute.labels`
`time`	`metadata.event_timestamp`
`title`	`additional.fields`
`type`	`principal.resource.resource_subtype`, `security_result.category_details`
`unifiedAssetId`	`principal.asset.asset_id`
`url`	`security_result.url_back_to_product`
`user`	`principal.user.userid`
`vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`

Riferimento per le differenze tra le mappature UDM

Il 15 settembre 2026, Google SecOps ha rilasciato una nuova versione del parser del payload di Palo Alto Prisma Cloud Alert, che include modifiche significative alla mappatura dei campi di log del payload di Palo Alto Prisma Cloud Alert ai campi UDM.

Differenze tra le mappature dei campi dei log

La tabella seguente elenca le differenze di mappatura per i campi di log-to-UDM del payload di Palo Alto Prisma Cloud Alert esposti prima del 15 settembre 2026 e successivamente (elencati rispettivamente nelle colonne Mappatura precedente e Mappatura attuale):

Campo del log	Vecchia mappatura	Mappatura attuale	Motivo della modifica
`_id`	`additional.fields`	`metadata.product_log_id`	Mappato all'ID log del prodotto per l'identificazione di eventi distinti.
`account.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Riallineato il contesto dell'ambiente cloud agli attributi delle risorse.
`accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Target degli identificatori degli account cloud standardizzati.
`accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Rimosso il mapping delle entità `target1` deprecate.
`aggregatedAlerts.category`	`security_result.category_details`	`about.resource.attribute.labels`	Gli attributi delle categorie generiche sono stati spostati nelle etichette delle risorse `about`.
`aggregatedAlerts.command`	`principal.process.command_line`, `security_result.detection_fields`	`about.process.command_line`	Dettagli consolidati sull'esecuzione dei processi in `about.process`.
`aggregatedAlerts.complianceIssues.category`	`security_result.category_details`	`security_result.detection_fields`	Metadati di conformità conservati nei campi di rilevamento.
`aggregatedAlerts.complianceIssues.description`	`security_result.description`, `security_result.detection_fields`	`security_result.detection_fields`	Mappatura semplificata delle descrizioni per evitare campi ridondanti.
`aggregatedAlerts.complianceIssues.severity`	`security_result.severity`, `severity_details`, `security_result.detection_fields`	`security_result.detection_fields`	Monitoraggio standardizzato della gravità della conformità nei campi di rilevamento.
`aggregatedAlerts.complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`	`security_result.detection_fields`	Metadati dei titoli consolidati nei campi di rilevamento.
`aggregatedAlerts.container`	`target.resource.name`	`about.resource.name`	I dettagli del container sono stati spostati dal target al contesto `about`.
`aggregatedAlerts.containerID`	`target.resource.product_object_id`	`about.resource.product_object_id`	La mappatura dell'ID container è stata riallineata agli attributi della risorsa `about`.
`aggregatedAlerts.forensics`	`principal.url`	`about.url`	Target del link di analisi forense aggiornato a `about.url`.
`aggregatedAlerts.fqdn`	`principal.domain.name`	`about.domain.name`	Mappatura del contesto del dominio corretta.
`aggregatedAlerts.host`	`principal.hostname`	`about.hostname`	Il contesto dell'entità host è stato spostato su `about.hostname`.
`aggregatedAlerts.message`	`security_result.description`	`about.resource.attribute.labels`	Spostamento delle stringhe di messaggi non elaborate in coppie chiave-valore di etichette.
`aggregatedAlerts.region`	`target.cloud.availability_zone`	`about.resource.attribute.cloud.availability_zone`	Mapping degli attributi della regione cloud aggiornato.
`aggregatedAlerts.rule`	`security_result.rule_name`	`about.resource.attribute.labels`	I riferimenti alle regole aggregate sono stati spostati nelle etichette delle risorse.
`aggregatedAlerts.startupProcess`	`principal.process.parent_process.command_line`	`about.resource.attribute.labels`	I dettagli del processo di avvio sono stati riclassificati in etichette delle risorse.
`aggregatedAlerts.time`	`metadata.event_timestamp`	`about.resource.attribute.labels`	Timestamp dell'avviso non elaborato conservato nelle etichette delle risorse.
`aggregatedAlerts.type`	`security_result.category_details`	`about.resource.attribute.labels`	Il tipo di avviso è stato riclassificato in etichette delle risorse.
`aggregatedAlerts.user`	`principal.user.userid`	`about.user.userid`	Riferimento all'entità utente riallineato a `about.user`.
`alertTs`	`security_result.detection_fields`	`security_result.first_discovered_time`	Campo di destinazione del timestamp di rilevamento corretto.
`audits.attackType`	`security_result.threat_name`	`security_result.threat_name`, `security_result.detection_fields`	Aggiunta la mappatura secondaria ai campi di rilevamento.
`audits.command`	`principal.process.command_line`	`about.process.command_line`	Target della riga di comando del processo spostato in `about`.
`audits.effect`	`security_result.action_details`	`security_result.action_details`, `security_result.detection_fields`	Aggiunta la mappatura secondaria ai campi di rilevamento.
`audits.msg`	`metadata.description`	`metadata.description`, `about.resource.attribute.labels`	Monitoraggio dei messaggi di controllo esteso alle etichette delle risorse.
`audits.os`	`principal.platform_version`	`about.platform_version`	Corretto il target della piattaforma del sistema operativo.
`audits.pid`	`principal.process.pid`	`about.process.pid`	Mappatura degli ID di processo riallineata a `about.process`.
`audits.processPath`	`principal.process.file.full_path`	`about.process.file.full_path`	Percorso dell'eseguibile del processo riallineato a `about.process`.
`audits.ruleName`	`security_result.rule_name`	`security_result.rule_name`, `security_result.detection_fields`	Nome della regola conservato nei campi dei risultati di sicurezza e di rilevamento.
`audits.severity`	`security_result.severity`	`security_result.severity`, `security_result.detection_fields`	Gravità dell'audit conservata nei campi dei risultati e del rilevamento della sicurezza.
`audits.type`	`metadata.product_event_type`	`metadata.product_event_type`, `about.resource.attribute.labels`	Aggiunto il tipo di evento alle etichette delle risorse per un filtro avanzato.
`audits.user`	`principal.user.userid`	`about.user.userid`	Identificatore dell'utente di controllo riallineato a `about.user`.
`cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Targeting per ambiente cloud root aggiornato.
`complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	L'ID del requisito di conformità è stato spostato nei campi di rilevamento.
`complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Il nome del requisito di conformità è stato spostato nei campi di rilevamento.
`complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Il nome dello standard di conformità è stato spostato nei campi di rilevamento.
`containerName`	`principal.application`, `principal.resource.name`	`principal.resource.name`	Rimosso il mapping ambiguo delle entità dell'applicazione.
`imageID`	`principal.resource.attribute.labels`	`principal.process.file.sha256`	Hash dell'immagine container mappato direttamente allo SHA256 del processo.
`imageName`	`principal.resource.attribute.labels`	`principal.process.file.full_path`	Nome dell'immagine container mappato al percorso del file di processo.
`policy.complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	L'ID del requisito di conformità alle norme è stato spostato nei campi di rilevamento.
`policy.complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Il nome del requisito di conformità alle policy è stato spostato nei campi di rilevamento.
`policy.complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Il nome dello standard di conformità delle policy è stato spostato nei campi di rilevamento.
`provider`	`target.resource.attribute.labels`	`target.resource.attribute.cloud.environment`	Contesto dell'ambiente del cloud provider standardizzato.
`resource.account`	`target.resource.product_object_id`	`additional.fields`	Moved generic account string to additional fields.
`resource.accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Mappatura standardizzata degli ID account delle risorse.
`resource.accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Riferimento all'entità `target1` legacy rimosso.
`resource.cloudAccountGroups`	`principal.resource.attribute.labels`	`target.user.group_identifiers`	Corretta la mappatura dei gruppi di account agli identificatori dei gruppi di utenti.
`resource.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Attributi dell'ambiente cloud delle risorse standardizzati.
`resource.data.isAttached`	`security_result.detection_fields`	`additional.fields`	Spostati i flag di stato delle risorse in campi aggiuntivi.
`resource.data.isDefaultVersion`	`security_result.detection_fields`	`additional.fields`	Spostati i flag di versione nei campi aggiuntivi.
`resource.data.isPermissionBoundarySet`	`security_result.detection_fields`	`additional.fields`	I flag di autorizzazione sono stati spostati in campi aggiuntivi.
`resource.resourceApiName`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	Riallineate le etichette delle API delle risorse alla risorsa di destinazione.
`resource.resourceId`	`principal.resource.attribute.labels`	`principal.resource.product_object_id`	ID risorsa promossa all'ID oggetto del prodotto.
`resource.resourceName`	`principal.resource.attribute.labels`	`principal.resource.name`	Nome della risorsa promosso a nome della risorsa UDM nativo.
`resource.resourceTs`	`principal.resource.attribute.labels`	`metadata.event_timestamp`	Corretto il campo di estrazione dell'origine del timestamp dell'evento.
`resource.rrn`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	RRN della risorsa riallineato alle etichette di destinazione.
`resourceRegionId`	`principal.cloud.availability_zone`	`principal.resource.attribute.cloud.availability_zone`	ID regione cloud riallineato agli attributi delle risorse.
`resourceType`	`principal.resource.resource_subtype`	`target.resource.resource_subtype`	Sottotipo di risorsa di destinazione standardizzato.
`type`	`principal.resource.type`	`principal.resource.resource_subtype`	Stringa del tipo mappata al sottotipo di risorsa.

Log delle modifiche

Visualizza il log delle modifiche per questo parser

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.