Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Raccogli i log degli avvisi di Palo Alto Prisma Cloud

Supportato in:

Google SecOps SIEM

Questo parser estrae i log degli avvisi da Palo Alto Prisma Cloud in formato JSON, trasformandoli in UDM. Il parser esegue la normalizzazione dei dati, le conversioni dei tipi e la logica condizionale per compilare i campi UDM appropriati. Gestisce anche array e strutture JSON nidificati all'interno dei dati di log per estrarre le informazioni pertinenti. Le informazioni contenute in questo documento si applicano al parser con l'etichetta di importazione PAN_PRISMA_CA.

Prima di iniziare

Assicurati di soddisfare i seguenti prerequisiti:

Istanza Google SecOps.
Accesso con privilegi a Palo Alto Prisma Cloud.

Configura i feed

Per configurare un feed:

Vai a Impostazioni SIEM > Feed.
Fai clic su Aggiungi nuovo feed.
Nella pagina successiva, fai clic su Configura un singolo feed.
Nel campo Nome feed, inserisci un nome per il feed, ad esempio PAN Prisma Cloud Alerts.
Seleziona Webhook come Tipo di origine.
Seleziona Payload degli avvisi di Palo Alto Prisma Cloud come Tipo di log.
Fai clic su Avanti.
(Facoltativo) Specifica i valori per i seguenti parametri di input:
- Delimitatore di divisione: il delimitatore utilizzato per separare le righe di log, ad esempio \n.
Fai clic su Avanti.
Rivedi la configurazione del feed nella schermata Finalizza e poi fai clic su Invia.
Fai clic su Genera chiave segreta per generare una chiave segreta per autenticare questo feed.
Copia e memorizza la chiave segreta. Non puoi visualizzare di nuovo questa chiave segreta. Se necessario, puoi rigenerare una nuova chiave segreta, ma questa azione rende obsoleta la precedente.
Nella scheda Dettagli, copia l'URL dell'endpoint del feed dal campo Informazioni sull'endpoint. Devi specificare questo URL endpoint nella tua applicazione client.
Fai clic su Fine.

Crea una chiave API per il feed webhook

Vai alla consoleGoogle Cloud > Credenziali.

Vai a credenziali
Fai clic su Crea credenziali e poi seleziona Chiave API.
Limita l'accesso della chiave API all'API Google Security Operations.

Specifica l'URL dell'endpoint

Nell'applicazione client, specifica l'URL dell'endpoint HTTPS fornito nel feed webhook.
Attiva l'autenticazione specificando la chiave API e la chiave segreta come parte dell'intestazione personalizzata nel seguente formato:
```
X-goog-api-key = API_KEY
X-Webhook-Access-Key = SECRET
```
Consiglio: specifica la chiave API come intestazione anziché nell'URL.
Se il client webhook non supporta le intestazioni personalizzate, puoi specificare la chiave API e la chiave segreta utilizzando parametri di ricerca nel seguente formato:
```
ENDPOINT_URL?key=API_KEY&secret=SECRET
```
Sostituisci quanto segue:
- ENDPOINT_URL: l'URL dell'endpoint del feed.
- API_KEY: la chiave API per l'autenticazione a Google Security Operations.
- SECRET: la chiave segreta che hai generato per autenticare il feed.

Configura il webhook di Palo Alto Prisma Cloud in Google SecOps

Accedi a Palo Alto Prisma Cloud.
Seleziona Impostazioni > Integrazioni e notifiche ((and_then)) Integrazioni.
Fai clic su Aggiungi integrazione.
Seleziona Webhook.
Specifica i valori per i seguenti parametri di input:
- Nome integrazione: fornisci un nome univoco e descrittivo (ad esempio, Google SecOps).
- URL webhook: inserisci ENDPOINT_URL.
- (Facoltativo) Fornisci una descrizione dell'integrazione.
- (Facoltativo) Attiva Payload personalizzato > fai clic su Avanti per esaminare o modificare il payload personalizzato.
Fai clic su Avanti.
Testa e Salva integrazione.

Configura gli avvisi di Palo Alto Prisma Cloud

Nella console Palo Alto Prisma Cloud, vai ad Avvisi > Visualizza regole di avviso.
Seleziona una regola di avviso esistente da modificare.
(Facoltativo) Crea nuovo avviso per infrastruttura cloud.
(Facoltativo) Crea nuovo avviso per Cloud Workload.
Vai a Configura le notifiche.
Seleziona Webhook.
(Facoltativo) Seleziona i canali a cui vuoi inviare le notifiche degli avvisi attivati dalla regola di avviso.
Fai clic su Avanti.
Fai clic su Salva.

Tabella di mappatura UDM

La tabella seguente elenca i campi UDM mappati dai campi di log del payload di avviso di Palo Alto Prisma Cloud:

Campo log	mappatura UDM
`_id`	`metadata.product_log_id`
`account.cloudType`	`principal.resource.attribute.cloud.environment`
`account.id`	`additional.fields`
`account.name`	`additional.fields`
`account_id_body`	`target.user.userid`
`accountId`	`target.resource.product_object_id`
`accountIDs`	`additional.fields`
`accountName`	`target.resource.attribute.labels`
`accountOwners`	`principal.user.email_addresses`, `principal.user.attribute.labels`
`acknowledged`	`security_result.detection_fields`
`additionalInfo.*`	`security_result.detection_fields`
`aggregatedAlerts.*`	`about.resource.attribute.labels`, `target.resource.attribute.labels`
`aggregatedAlerts.accountIDs`	`target.resource.attribute.labels`
`aggregatedAlerts.clusters`	`target.resource.attribute.labels`
`aggregatedAlerts.collections`	`target.resource.attribute.labels`
`aggregatedAlerts.command`	`about.process.command_line`
`aggregatedAlerts.complianceIssues.*`	`security_result.detection_fields`
`aggregatedAlerts.container`	`about.resource.name`
`aggregatedAlerts.containerID`	`about.resource.product_object_id`
`aggregatedAlerts.forensics`	`about.url`
`aggregatedAlerts.fqdn`	`about.domain.name`
`aggregatedAlerts.host`	`about.hostname`
`aggregatedAlerts.labels.aadpodidbinding`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_component`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.app_kubernetes.io_part_of`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.container.name`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.namespace`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.io.kubernetes.pod.uid`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.networking/gateway-ingress`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.pod-template-hash`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.product`	`about.resource.attribute.labels`
`aggregatedAlerts.labels.role`	`about.resource.attribute.labels`
`aggregatedAlerts.namespaces`	`target.resource.attribute.labels`
`aggregatedAlerts.region`	`about.resource.attribute.cloud.availability_zone`
`aggregatedAlerts.user`	`about.user.userid`
`aggregatedAlerts.vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`aggregatedAlerts.vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`aggregatedAlerts.vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`aggregatedAlerts.vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`aggregatedAlerts.vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`
`alarmType`	`principal.asset.attribute.cloud.environment`, `security_result.detection_fields`
`alertId`	`security_result.detection_fields`
`alertRemediationCli`	`security_result.detection_fields`
`alertRemediationCliDescription`	`security_result.detection_fields`
`alertRemediationImpact`	`security_result.detection_fields`
`alertRuleId`	`security_result.rule_id`
`alertRuleName`	`security_result.rule_name`
`alertStatus`	`security_result.detection_fields`
`alertTime`	`security_result.first_discovered_time`
`alertTs`	`security_result.first_discovered_time`
`App`	`principal.application`
`audits._id`	`additional.fields`
`audits.accountID`	`about.resource.attribute.labels`
`audits.attackTechniques`	`additional.fields`
`audits.attackType`	`security_result.threat_name`, `security_result.detection_fields`
`audits.cluster`	`about.resource.attribute.labels`
`audits.command`	`about.process.command_line`
`audits.container`	`additional.fields`
`audits.containerId`	`about.resource.attribute.labels`
`audits.containerName`	`about.resource.attribute.labels`
`audits.count`	`additional.fields`
`audits.effect`	`security_result.action_details`, `security_result.detection_fields`
`audits.hostname`	`about.hostname`
`audits.imageId`	`about.resource.attribute.labels`
`audits.imageName`	`about.resource.attribute.labels`
`audits.msg`	`metadata.description`, `about.resource.attribute.labels`
`audits.namespace`	`about.namespace`
`audits.os`	`about.platform_version`
`audits.pid`	`about.process.pid`
`audits.processPath`	`about.process.file.full_path`
`audits.profileId`	`about.resource.attribute.labels`
`audits.provider`	`about.resource.attribute.cloud.environment`
`audits.region`	`about.location.country_or_region`
`audits.ruleName`	`security_result.rule_name`, `security_result.detection_fields`
`audits.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`audits.time`	`about.resource.attribute.labels`
`audits.type`	`metadata.product_event_type`, `about.resource.attribute.labels`
`audits.user`	`about.user.userid`
`body`	`additional.fields`
`callbackUrl`	`metadata.url_back_to_product`
`category`	`security_result.category_details`
`cluster`	`principal.resource.attribute.labels`
`clusters`	`additional.fields`
`cloudAccountGroups`	`target.user.group_identifiers`
`cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`cloudServiceName`	`target.resource.attribute.labels`
`cloudType`	`principal.resource.attribute.cloud.environment`
`collections`	`additional.fields`
`command`	`principal.process.command_line`
`complianceIssues.*`	`security_result.detection_fields`
`complianceIssues.category`	`security_result.category_details`, `security_result.detection_fields`
`complianceIssues.description`	`security_result.description`, `security_result.detection_fields`
`complianceIssues.id`	`security_result.detection_fields`
`complianceIssues.severity`	`security_result.severity`, `security_result.severity_details`, `security_result.detection_fields`
`complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`
`complianceIssues.type`	`security_result.detection_fields`
`complianceMetadata.*`	`security_result.detection_fields`
`container`	`target.resource.name`
`containerID`	`principal.asset.asset_id`, `target.resource.product_object_id`
`containerName`	`principal.resource.name`
`data.allocationId`	`principal.resource.product_object_id`
`data.attachments.*`	`additional.fields`
`data.createTime`	`target.resource.attribute.creation_time`
`data.publicIp`	`principal.ip`, `principal.asset.ip`
`data.*`	`additional.fields`
`deleted`	`additional.fields`
`description`	`metadata.description`
`dropped`	`security_result.detection_fields`
`email_add`	`principal.user.email_addresses`
`errorMessage`	`metadata.description`
`firstSeen`	`principal.asset.first_seen_time`
`forensics`	`security_result.url_back_to_product`
`fqdn`	`principal.domain.name`
`hasFinding`	`security_result.detection_fields`
`host`	`principal.hostname`, `principal.asset.hostname`
`hostname`	`principal.hostname`, `principal.asset.hostname`
`id`	`metadata.product_log_id`
`image`	`target.process.file.full_path`
`imageID`	`principal.process.file.sha256`, `target.process.file.sha256`
`imageName`	`principal.process.file.full_path`
`incidentTime`	`security_result.first_discovered_time`
`investigateOptions.*`	`security_result.detection_fields`
`labels`	`additional.fields`
`labels.aadpodidbinding`	`target.resource.attribute.labels`
`labels.app`	`target.application`
`labels.app_kubernetes.io_component`	`target.resource.attribute.labels`
`labels.app_kubernetes.io_part_of`	`target.resource.attribute.labels`
`labels.io.kubernetes.container.name`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.name`	`target.hostname`, `target.asset.hostname`
`labels.io.kubernetes.pod.namespace`	`target.resource.attribute.labels`
`labels.io.kubernetes.pod.uid`	`target.resource.attribute.labels`
`labels.networking/gateway-ingress`	`target.resource.attribute.labels`
`labels.owner`	`target.user.userid`
`labels.pod-template-hash`	`target.resource.attribute.labels`
`labels.product`	`target.resource.attribute.labels`
`labels.role`	`target.resource.attribute.labels`
`lastModifiedBy`	`principal.user.email_addresses`
`lastModifiedOn`	`security_result.detection_fields`
`lastSeen`	`principal.asset.first_discover_time`
`lastUpdated`	`security_result.detection_fields`
`message`	`security_result.description`
`msg_metadata.remediable`	`security_result.detection_fields`
`msg_metadata.saveSearchId`	`security_result.detection_fields`
`name`	`security_result.summary`
`namespace`	`principal.namespace`
`namespaces`	`additional.fields`
`notificationRuleName`	`security_result.rule_name`
`policy.complianceMetadata.*`	`security_result.detection_fields`
`policy.description`	`security_result.detection_fields`
`policy.deleted`	`additional.fields`
`policy.hasSearchExecutionSupport`	`security_result.detection_fields`
`policy.id`	`security_result.detection_fields`
`policy.lastModifiedBy`	`principal.user.email_addresses`
`policy.lastModifiedOn`	`security_result.detection_fields`
`policy.name`	`security_result.description`
`policy.policyId`	`security_result.detection_fields`
`policy.policyType`	`security_result.detection_fields`
`policy.policyTs`	`security_result.detection_fields`
`policy.recommendation`	`security_result.detection_fields`
`policy.remediable`	`security_result.detection_fields`
`policy.severity`	`security_result.severity`, `security_result.severity_details`
`policy.systemDefault`	`security_result.detection_fields`
`policyDescription`	`security_result.detection_fields`
`policyId`	`security_result.detection_fields`
`policyLabels`	`additional.fields`
`policyName`	`security_result.description`
`policyRecommendation`	`security_result.detection_fields`
`policyType`	`security_result.detection_fields`
`profileID`	`additional.fields`
`provider`	`target.resource.attribute.cloud.environment`
`reason`	`security_result.summary`
`recommendation`	`security_result.detection_fields`
`remediable`	`security_result.detection_fields`
`region`	`principal.location.country_or_region`, `principal.location.state`, `target.resource.attribute.cloud.availability_zone`
`resource.account`	`additional.fields`
`resource.accountId`	`target.resource.product_object_id`, `additional.fields`
`resource.additionalInfo.*`	`security_result.detection_fields`
`resource.cloudAccountGroups`	`target.user.group_identifiers`
`resource.cloudAccountOwners`	`target.user.email_addresses`, `target.user.attribute.labels`
`resource.cloudServiceName`	`target.resource.attribute.labels`
`resource.cloudType`	`principal.resource.attribute.cloud.environment`, `principal.resource.attribute.labels`
`resource.data.*`	`additional.fields`
`resource.data.addonsConfig.dnsCacheConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcePersistentDiskCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcpFilestoreCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.gcsFuseCsiDriverConfig.enabled`	`additional.fields`
`resource.data.addonsConfig.kubernetesDashboard.disabled`	`additional.fields`
`resource.data.addonsConfig.networkPolicyConfig.disabled`	`additional.fields`
`resource.data.allowed.IPProtocol`	`additional.fields`
`resource.data.allowed.ports`	`additional.fields`
`resource.data.arn`	`principal.resource.attribute.labels`
`resource.data.attributes.access_logs.s3.enabled`	`additional.fields`
`resource.data.attributes.deletion_protection.enabled`	`additional.fields`
`resource.data.attributes.dns_record.client_routing_policy`	`additional.fields`
`resource.data.attributes.load_balancing.cross_zone.enabled`	`additional.fields`
`resource.data.attributes.secondary_ips.auto_assigned.per_subnet`	`additional.fields`
`resource.data.attributes.zonal_shift.config.enabled`	`additional.fields`
`resource.data.authenticatorGroupsConfig.enabled`	`target.group.attribute.labels`
`resource.data.authenticatorGroupsConfig.securityGroup`	`target.group.email_addresses`
`resource.data.authorizationRules.*`	`additional.fields`
`resource.data.authorizationRules.properties.rights`	`additional.fields`
`resource.data.autoscaling.autoscalingProfile`	`additional.fields`
`resource.data.availabilityZones.*`	`additional.fields`
`resource.data.blockDeviceMappings.deviceName`	`additional.fields`
`resource.data.blockDeviceMappings.ebs.*`	`additional.fields`
`resource.data.capacityReservationSpecification.capacityReservationPreference`	`additional.fields`
`resource.data.Command.*`	`additional.fields`
`resource.data.Command.ScriptLocation`	`target.process.file.full_path`
`resource.data.conditions.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.dnsEndpointConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.*`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.authorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.privateEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.controlPlaneEndpointsConfig.ipEndpointsConfig.publicEndpoint`	`target.ip`, `target.asset.ip`
`resource.data.cpuOptions.coreCount`	`additional.fields`
`resource.data.cpuOptions.threadsPerCore`	`additional.fields`
`resource.data.createDate`	`principal.resource.attribute.labels`
`resource.data.createdDate`	`principal.resource.attribute.labels`
`resource.data.createdTime`	`target.resource.attribute.creation_time`
`resource.data.CreatedOn`	`target.resource.attribute.creation_time`
`resource.data.createTime`	`target.resource.attribute.creation_time`
`resource.data.creationTimestamp`	`principal.resource.attribute.labels`
`resource.data.databaseEncryption.*`	`additional.fields`
`resource.data.DefaultArguments.*`	`additional.fields`
`resource.data.defaultMaxPodsConstraint.maxPodsPerNode`	`additional.fields`
`resource.data.deleteRetentionPolicy.blob.*`	`additional.fields`
`resource.data.description`	`principal.resource.attribute.labels`
`resource.data.diagnosticSettings.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.logs.*`	`additional.fields`
`resource.data.diagnosticSettings.properties.metrics.*`	`additional.fields`
`resource.data.direction`	`principal.resource.attribute.labels`, `network.direction`
`resource.data.disks.*`	`additional.fields`
`resource.data.displayName`	`target.user.user_display_name`
`resource.data.document.Statement.*`	`additional.fields`
`resource.data.document.Statement.Action.*`	`additional.fields`
`resource.data.document.Statement.Resource.*`	`additional.fields`
`resource.data.document.Version`	`additional.fields`
`resource.data.enclaveOptions.enabled`	`additional.fields`
`resource.data.encryptionStatuses.*`	`additional.fields`
`resource.data.endpoint`	`target.ip`, `target.asset.ip`
`resource.data.enterpriseConfig.clusterTier`	`additional.fields`
`resource.data.entities.policyRoles.*`	`additional.fields`
`resource.data.ExecutionProperty.MaxConcurrentRuns`	`additional.fields`
`resource.data.hibernationOptions.configured`	`additional.fields`
`resource.data.id`	`principal.resource.attribute.labels`
`resource.data.identity.type`	`additional.fields`
`resource.data.instanceGroupUrls`	`additional.fields`
`resource.data.ipAllocationPolicy.*`	`target.resource.attribute.labels`
`resource.data.ipAllocationPolicy.networkTierConfig.networkTier`	`target.resource.attribute.labels`
`resource.data.kind`	`principal.resource.attribute.labels`
`resource.data.lastAccessedDate`	`principal.resource.attribute.labels`
`resource.data.lastChangedDate`	`principal.resource.attribute.labels`
`resource.data.listeners.*`	`additional.fields`
`resource.data.listeners.rules.*`	`additional.fields`
`resource.data.listeners.rules.actions.*`	`additional.fields`
`resource.data.listeners.rules.actions.forwardConfig.targetGroups.*`	`additional.fields`
`resource.data.loadBalancerName`	`target.resource.name`
`resource.data.location`	`principal.resource.attribute.labels`
`resource.data.locations`	`additional.fields`
`resource.data.logConfig.enable`	`additional.fields`
`resource.data.loggingConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.loggingProperties.blob.*`	`additional.fields`
`resource.data.loggingProperties.queue.*`	`additional.fields`
`resource.data.loggingProperties.table.*`	`additional.fields`
`resource.data.mail`	`target.user.email_addresses`
`resource.data.maintenancePolicy.resourceVersion`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.recurrence`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.endTime`	`additional.fields`
`resource.data.maintenancePolicy.window.recurringWindow.window.startTime`	`additional.fields`
`resource.data.masterAuth.clusterCaCertificate`	`additional.fields`
`resource.data.masterAuthorizedNetworksConfig.privateEndpointEnforcementEnabled`	`additional.fields`
`resource.data.metadata.items`	`additional.fields`
`resource.data.metadataOptions.*`	`additional.fields`
`resource.data.monitoring.state`	`additional.fields`
`resource.data.monitoringConfig.componentConfig.enableComponents`	`additional.fields`
`resource.data.monitoringConfig.managedPrometheusConfig.enabled`	`additional.fields`
`resource.data.msg_metadata.fingerprint`	`additional.fields`
`resource.data.msg_metadata.kind`	`additional.fields`
`resource.data.Name`	`target.resource.name`
`resource.data.name`	`principal.resource.attribute.labels`
`resource.data.network`	`principal.resource.attribute.labels`
`resource.data.networkConfig.*`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDns`	`additional.fields`
`resource.data.networkConfig.dnsConfig.clusterDnsScope`	`additional.fields`
`resource.data.networkConfig.gatewayApiConfig.channel`	`additional.fields`
`resource.data.networkInterfaces.*`	`additional.fields`
`resource.data.networkInterfaces.aliasIpRanges.*`	`additional.fields`
`resource.data.networkInterfaces.attachment.*`	`additional.fields`
`resource.data.networkInterfaces.groups.*`	`additional.fields`
`resource.data.networkInterfaces.macAddress`	`target.mac`, `target.asset.mac`
`resource.data.networkInterfaces.networkIP`	`target.ip`, `target.asset.ip`
`resource.data.networkInterfaces.operator.managed`	`additional.fields`
`resource.data.networkInterfaces.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.networkPerformanceOptions.bandwidthWeighting`	`additional.fields`
`resource.data.networkRuleSet.*`	`additional.fields`
`resource.data.networkRuleSet.properties.*`	`additional.fields`
`resource.data.nodeConfig.*`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.diskType`	`target.resource.attribute.labels`
`resource.data.nodeConfig.bootDisk.sizeGb`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.insecureKubeletReadonlyPortEnabled`	`target.resource.attribute.labels`
`resource.data.nodeConfig.kubeletConfig.maxParallelImagePulls`	`target.resource.attribute.labels`
`resource.data.nodeConfig.msg_metadata.disable-legacy-endpoints`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.image`	`target.resource.attribute.labels`
`resource.data.nodeConfig.nodeImageConfig.imageProject`	`target.resource.attribute.labels`
`resource.data.nodeConfig.oauthScopes`	`target.resource.attribute.labels`
`resource.data.nodeConfig.resourceLabels.goog-gke-node-pool-provisioning-model`	`target.resource.attribute.labels`
`resource.data.nodeConfig.serviceAccount`	`target.user.email_addresses`, `target.user.userid`
`resource.data.nodeConfig.shieldedInstanceConfig.enableIntegrityMonitoring`	`target.resource.attribute.labels`
`resource.data.nodeConfig.tags`	`target.resource.attribute.labels`
`resource.data.nodeConfig.workloadMetadataConfig.mode`	`target.resource.attribute.labels`
`resource.data.nodePoolAutoConfig.networkTags.tags`	`additional.fields`
`resource.data.nodePoolAutoConfig.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.loggingConfig.variantConfig.variant`	`additional.fields`
`resource.data.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.insecureKubeletReadonlyPortEnabled`	`additional.fields`
`resource.data.nodePools.*`	`additional.fields`
`resource.data.nodePools.autoscaling.*`	`additional.fields`
`resource.data.nodePools.config.*`	`additional.fields`
`resource.data.nodePools.instanceGroupUrls`	`additional.fields`
`resource.data.nodePools.locations`	`additional.fields`
`resource.data.nodePools.management.*`	`additional.fields`
`resource.data.nodePools.maxPodsConstraint.*`	`additional.fields`
`resource.data.nodePools.networkConfig.*`	`additional.fields`
`resource.data.nodePools.upgradeSettings.*`	`additional.fields`
`resource.data.operator.hiddenByDefault`	`additional.fields`
`resource.data.operator.managed`	`additional.fields`
`resource.data.placement.*`	`additional.fields`
`resource.data.podAutoscaling.hpaProfile`	`additional.fields`
`resource.data.policyArn`	`principal.resource.attribute.labels`
`resource.data.policyName`	`principal.resource.attribute.labels`
`resource.data.privateClusterConfig.*`	`additional.fields`
`resource.data.privateDnsName`	`target.hostname`, `target.asset.hostname`
`resource.data.privateIpAddress`	`target.ip`, `target.asset.ip`
`resource.data.properties.*`	`additional.fields`
`resource.data.properties.aadProfile.enableAzureRBAC`	`additional.fields`
`resource.data.properties.aadProfile.managed`	`additional.fields`
`resource.data.properties.aadProfile.tenantID`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.enableSecretRotation`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.config.rotationPollInterval`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azureKeyvaultSecretsProvider.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.config.version`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.azurepolicy.identity.resourceId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.logAnalyticsWorkspaceResourceID`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.config.useAADAuth`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.enabled`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.clientId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.objectId`	`additional.fields`
`resource.data.properties.addonProfiles.omsagent.identity.resourceId`	`additional.fields`
`resource.data.properties.agentPoolProfiles.*`	`additional.fields`
`resource.data.properties.agentPoolProfiles.availabilityZones`	`additional.fields`
`resource.data.properties.agentPoolProfiles.nodeLabels.nodepool`	`additional.fields`
`resource.data.properties.agentPoolProfiles.powerState.code`	`additional.fields`
`resource.data.properties.agentPoolProfiles.tags.*`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.disableRunCommand`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateCluster`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.enablePrivateClusterPublicFQDN`	`additional.fields`
`resource.data.properties.apiServerAccessProfile.privateDNSZone`	`additional.fields`
`resource.data.properties.autoScalerProfile.*`	`additional.fields`
`resource.data.properties.autoUpgradeProfile.upgradeChannel`	`additional.fields`
`resource.data.properties.httpProxyConfig.effectiveNoProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.httpsProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.noProxy`	`additional.fields`
`resource.data.properties.httpProxyConfig.trustedCa`	`additional.fields`
`resource.data.properties.identityProfile.kubeletidentity.*`	`additional.fields`
`resource.data.properties.linuxProfile.adminUsername`	`additional.fields`
`resource.data.properties.linuxProfile.ssh.publicKeys.*`	`additional.fields`
`resource.data.properties.networkProfile.*`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.dnsServiceIP`	`target.ip`, `target.asset.ip`
`resource.data.properties.networkProfile.ipFamilies`	`target.resource.attribute.labels`
`resource.data.properties.networkProfile.serviceCidrs`	`target.resource.attribute.labels`
`resource.data.properties.powerState.code`	`additional.fields`
`resource.data.properties.principalId`	`target.user.product_object_id`
`resource.data.properties.privateFQDN`	`target.hostname`, `target.asset.hostname`
`resource.data.properties.privateLinkResources.*`	`additional.fields`
`resource.data.properties.privateLinkResources.requiredMembers`	`additional.fields`
`resource.data.properties.roleDefinition.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.*`	`additional.fields`
`resource.data.properties.roleDefinition.properties.assignableScopes`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.actions`	`additional.fields`
`resource.data.properties.roleDefinition.properties.permissions.notActions`	`additional.fields`
`resource.data.properties.servicePrincipalProfile.clientId`	`additional.fields`
`resource.data.properties.storageProfile.diskCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.fileCSIDriver.enabled`	`additional.fields`
`resource.data.properties.storageProfile.snapshotController.enabled`	`additional.fields`
`resource.data.properties.windowsProfile.adminUsername`	`additional.fields`
`resource.data.properties.windowsProfile.enableCSIProxy`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemAuthenticated`	`additional.fields`
`resource.data.rbacBindingConfig.enableInsecureBindingSystemUnauthenticated`	`additional.fields`
`resource.data.releaseChannel.channel`	`additional.fields`
`resource.data.resourceGroup`	`principal.resource.attribute.labels`
`resource.data.resourceLabels.gke-cluster`	`additional.fields`
`resource.data.resourceLabels.goog-terraform-provisioned`	`additional.fields`
`resource.data.roles`	`target.user.attribute.roles.name`
`resource.data.scheduling.automaticRestart`	`additional.fields`
`resource.data.scheduling.onHostMaintenance`	`additional.fields`
`resource.data.scheduling.preemptible`	`additional.fields`
`resource.data.secretVersionsToStages.terraform-20260122172341570100000002`	`principal.resource.attribute.labels`
`resource.data.securityPostureConfig.mode`	`security_result.detection_fields`
`resource.data.securityPostureConfig.vulnerabilityMode`	`security_result.detection_fields`
`resource.data.selfLink`	`principal.resource.attribute.labels`
`resource.data.shareDeleteRetentionPolicy.file.*`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableIntegrityMonitoring`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableSecureBoot`	`additional.fields`
`resource.data.shieldedInstanceConfig.enableVtpm`	`additional.fields`
`resource.data.shieldedInstanceIntegrityPolicy.updateAutoLearnPolicy`	`additional.fields`
`resource.data.sku.*`	`additional.fields`
`resource.data.sourceRanges`	`security_result.about.ip`
`resource.data.state.code`	`additional.fields`
`resource.data.state.name`	`additional.fields`
`resource.data.tags`	`additional.fields`
`resource.data.tags.*`	`additional.fields`
`resource.data.tags.Creator`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.Email`	`target.user.email_addresses`, `target.user.userid`
`resource.data.tags.items`	`additional.fields`
`resource.data.targetGroups.*`	`target.resource.attribute.labels`
`resource.data.targetGroups.loadBalancerArns`	`target.resource.attribute.labels`
`resource.data.targetTags`	`additional.fields`
`resource.data.type`	`principal.resource.attribute.labels`
`resource.data.user`	`target.user.email_addresses`, `target.user.userid`
`resource.data.userPrincipalName`	`target.user.userid`
`resource.data.versionId`	`principal.resource.attribute.labels`
`resource.data.workloadIdentityConfig.workloadPool`	`additional.fields`
`resource.data.dnsname`	`target.hostname`, `target.asset.hostname`
`resource.id`	`principal.resource.product_object_id`, `additional.fields`
`resource.name`	`principal.resource.name`, `additional.fields`
`resource.region`	`principal.location.country_or_region`, `principal.location.state`, `additional.fields`
`resource.regionId`	`principal.resource.attribute.cloud.availability_zone`, `principal.location.country_or_region`, `additional.fields`
`resource.resourceApiName`	`target.resource.attribute.labels`
`resource.resourceConfigJsonAvailable`	`additional.fields`
`resource.resourceDetailsAvailable`	`additional.fields`
`resource.resourceId`	`principal.resource.product_object_id`
`resource.resourceName`	`principal.resource.name`
`resource.resourceTags.*`	`principal.resource.attribute.labels`
`resource.resourceTs`	`metadata.event_timestamp`
`resource.resourceType`	`target.resource.resource_subtype`, `additional.fields`
`resource.rrn`	`target.resource.attribute.labels`
`resource.unifiedAssetId`	`principal.asset.asset_id`
`resource.url`	`principal.url`
`resourceCloudService`	`principal.resource.attribute.labels`
`resourceConfigJsonAvailable`	`additional.fields`
`resourceDetailsAvailable`	`additional.fields`
`resourceId`	`principal.resource.product_object_id`
`resourceName`	`principal.resource.name`
`resourceRegion`	`principal.location.country_or_region`
`resourceRegionId`	`principal.resource.attribute.cloud.availability_zone`
`resourceType`	`target.resource.resource_subtype`
`rrn`	`target.resource.name`
`saveSearchId`	`security_result.detection_fields`
`sender`	`metadata.description`
`sentTs`	`metadata.event_timestamp`
`serialNum`	`additional.fields`
`service`	`observer.application`
`severity`	`security_result.severity`, `security_result.severity_details`
`shouldCollect`	`additional.fields`
`source`	`principal.application`
`source_type`	`metadata.product_event_type`
`startupProcess`	`principal.process.parent_process.command_line`
`status`	`security_result.detection_fields`
`systemDefault`	`additional.fields`
`tags`	`principal.resource.attribute.labels`
`time`	`metadata.event_timestamp`
`title`	`additional.fields`
`type`	`principal.resource.resource_subtype`, `security_result.category_details`
`unifiedAssetId`	`principal.asset.asset_id`
`url`	`security_result.url_back_to_product`
`user`	`principal.user.userid`
`vulnerabilities.accountIDs`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.clusters`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.collections`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.distribution`	`extensions.vulns.vulnerabilities.name`
`vulnerabilities.imageID`	`extensions.vulns.vulnerabilities.about.file.sha256`
`vulnerabilities.imageName`	`extensions.vulns.vulnerabilities.about.file.full_path`
`vulnerabilities.namespaces`	`extensions.vulns.vulnerabilities.about.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.cve`	`extensions.vulns.vulnerabilities.cve_id`
`vulnerabilities.newVulnerabilities.vulnerabilities.link`	`extensions.vulns.vulnerabilities.about.url`
`vulnerabilities.newVulnerabilities.vulnerabilities.packages`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.packageVersion`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.severity`	`extensions.vulns.vulnerabilities.severity`, `extensions.vulns.vulnerabilities.severity_details`
`vulnerabilities.newVulnerabilities.vulnerabilities.sourcePackage`	`target.resource.attribute.labels`
`vulnerabilities.newVulnerabilities.vulnerabilities.status`	`extensions.vulns.vulnerabilities.description`

Riferimento per le differenze tra le mappature UDM

Il 15 settembre 2026, Google SecOps ha rilasciato una nuova versione del parser del payload di avviso di Palo Alto Prisma Cloud, che include modifiche significative al mapping dei campi di log del payload di avviso di Palo Alto Prisma Cloud ai campi UDM.

Differenza tra le mappature dei campi dei log

La tabella seguente elenca le differenze di mappatura per i campi di log-to-UDM del payload di avviso di Palo Alto Prisma Cloud esposti prima del 15 settembre 2026 e successivamente (elencati rispettivamente nelle colonne Mappatura precedente e Mappatura attuale):

Campo log	Mappatura precedente	Mappatura attuale	Motivo della modifica
`_id`	`additional.fields`	`metadata.product_log_id`	Mappato all'ID log prodotto per l'identificazione distinta degli eventi.
`account.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Il contesto dell'ambiente cloud è stato riallineato agli attributi delle risorse.
`accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Target identificatori di account cloud standardizzati.
`accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	È stato rimosso il mapping delle entità `target1` ritirate.
`aggregatedAlerts.category`	`security_result.category_details`	`about.resource.attribute.labels`	Gli attributi delle categorie generiche sono stati spostati nelle etichette risorse `about`.
`aggregatedAlerts.command`	`principal.process.command_line`, `security_result.detection_fields`	`about.process.command_line`	Dettagli di esecuzione del processo consolidati in `about.process`.
`aggregatedAlerts.complianceIssues.category`	`security_result.category_details`	`security_result.detection_fields`	Metadati di conformità conservati nei campi di rilevamento.
`aggregatedAlerts.complianceIssues.description`	`security_result.description`, `security_result.detection_fields`	`security_result.detection_fields`	Mappatura semplificata delle descrizioni per evitare campi ridondanti.
`aggregatedAlerts.complianceIssues.severity`	`security_result.severity`, `severity_details`, `security_result.detection_fields`	`security_result.detection_fields`	Monitoraggio standardizzato della gravità della conformità nei campi di rilevamento.
`aggregatedAlerts.complianceIssues.title`	`security_result.action_details`, `security_result.detection_fields`	`security_result.detection_fields`	Metadati dei titoli consolidati nei campi di rilevamento.
`aggregatedAlerts.container`	`target.resource.name`	`about.resource.name`	Dettagli del contenitore spostati dal target al contesto `about`.
`aggregatedAlerts.containerID`	`target.resource.product_object_id`	`about.resource.product_object_id`	Riassegnazione della mappatura degli ID contenitore agli attributi delle risorse `about`.
`aggregatedAlerts.forensics`	`principal.url`	`about.url`	Destinazione del link forense aggiornata a `about.url`.
`aggregatedAlerts.fqdn`	`principal.domain.name`	`about.domain.name`	Mapping del contesto del dominio corretto.
`aggregatedAlerts.host`	`principal.hostname`	`about.hostname`	Il contesto dell'entità host è stato spostato su `about.hostname`.
`aggregatedAlerts.message`	`security_result.description`	`about.resource.attribute.labels`	Le stringhe di messaggi non elaborate sono state spostate nelle coppie chiave-valore delle etichette.
`aggregatedAlerts.region`	`target.cloud.availability_zone`	`about.resource.attribute.cloud.availability_zone`	Mapping degli attributi della regione cloud aggiornato.
`aggregatedAlerts.rule`	`security_result.rule_name`	`about.resource.attribute.labels`	I riferimenti alle regole aggregate sono stati spostati nelle etichette delle risorse.
`aggregatedAlerts.startupProcess`	`principal.process.parent_process.command_line`	`about.resource.attribute.labels`	I dettagli del processo di avvio sono stati riclassificati in etichette delle risorse.
`aggregatedAlerts.time`	`metadata.event_timestamp`	`about.resource.attribute.labels`	Timestamp dell'avviso non elaborato conservato nelle etichette delle risorse.
`aggregatedAlerts.type`	`security_result.category_details`	`about.resource.attribute.labels`	Tipo di avviso riclassificato in etichette delle risorse.
`aggregatedAlerts.user`	`principal.user.userid`	`about.user.userid`	Riferimento all'entità utente riallineato a `about.user`.
`alertTs`	`security_result.detection_fields`	`security_result.first_discovered_time`	Campo di destinazione del timestamp di rilevamento corretto.
`audits.attackType`	`security_result.threat_name`	`security_result.threat_name`, `security_result.detection_fields`	È stata aggiunta la mappatura secondaria ai campi di rilevamento.
`audits.command`	`principal.process.command_line`	`about.process.command_line`	Target della riga di comando del processo spostato su `about`.
`audits.effect`	`security_result.action_details`	`security_result.action_details`, `security_result.detection_fields`	È stata aggiunta la mappatura secondaria ai campi di rilevamento.
`audits.msg`	`metadata.description`	`metadata.description`, `about.resource.attribute.labels`	Tracciamento dei messaggi di controllo esteso alle etichette delle risorse.
`audits.os`	`principal.platform_version`	`about.platform_version`	Correzione della piattaforma del sistema operativo di destinazione.
`audits.pid`	`principal.process.pid`	`about.process.pid`	Riassegnazione della mappatura degli ID processo a `about.process`.
`audits.processPath`	`principal.process.file.full_path`	`about.process.file.full_path`	Percorso dell'eseguibile del processo riallineato a `about.process`.
`audits.ruleName`	`security_result.rule_name`	`security_result.rule_name`, `security_result.detection_fields`	Nome della regola mantenuto nei campi dei risultati di sicurezza e del rilevamento.
`audits.severity`	`security_result.severity`	`security_result.severity`, `security_result.detection_fields`	Gravità dell'audit mantenuta nei campi dei risultati di sicurezza e del rilevamento.
`audits.type`	`metadata.product_event_type`	`metadata.product_event_type`, `about.resource.attribute.labels`	È stato aggiunto il tipo di evento alle etichette delle risorse per un filtraggio avanzato.
`audits.user`	`principal.user.userid`	`about.user.userid`	L'identificatore utente di controllo è stato riallineato a `about.user`.
`cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Aggiornamento della destinazione dell'ambiente cloud root.
`complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	L'ID requisito di conformità è stato spostato nei campi di rilevamento.
`complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Il nome del requisito di conformità è stato spostato nei campi di rilevamento.
`complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Il nome dello standard di conformità è stato spostato nei campi di rilevamento.
`containerName`	`principal.application`, `principal.resource.name`	`principal.resource.name`	È stato rimosso il mapping ambiguo delle entità dell'applicazione.
`imageID`	`principal.resource.attribute.labels`	`principal.process.file.sha256`	Hash dell'immagine container mappato direttamente a SHA256 del processo.
`imageName`	`principal.resource.attribute.labels`	`principal.process.file.full_path`	Nome dell'immagine container mappata al percorso del file di processo.
`policy.complianceMetadata.requirementId`	`security_result.rule_id`	`security_result.detection_fields`	L'ID requisito di conformità alle norme è stato spostato nei campi di rilevamento.
`policy.complianceMetadata.requirementName`	`security_result.summary`	`security_result.detection_fields`	Il nome del requisito di conformità alle norme è stato spostato nei campi di rilevamento.
`policy.complianceMetadata.standardName`	`security_result.rule_name`	`security_result.detection_fields`	Il nome dello standard di conformità alle norme è stato spostato nei campi di rilevamento.
`provider`	`target.resource.attribute.labels`	`target.resource.attribute.cloud.environment`	Contesto dell'ambiente del cloud provider standardizzato.
`resource.account`	`target.resource.product_object_id`	`additional.fields`	La stringa dell'account generico è stata spostata in campi aggiuntivi.
`resource.accountId`	`target.resource.id`, `target.resource.product_object_id`	`target.resource.product_object_id`	Mappatura standardizzata dell'ID account risorsa.
`resource.accountId`	`target1.cloud.project.id`	`target.resource.product_object_id`	Rimosso il riferimento all'entità legacy `target1`.
`resource.cloudAccountGroups`	`principal.resource.attribute.labels`	`target.user.group_identifiers`	È stata corretta la mappatura dei gruppi di account agli identificatori dei gruppi di utenti.
`resource.cloudType`	`principal.cloud.environment`	`principal.resource.attribute.cloud.environment`	Attributi standardizzati dell'ambiente cloud delle risorse.
`resource.data.isAttached`	`security_result.detection_fields`	`additional.fields`	I flag di stato delle risorse sono stati spostati in campi aggiuntivi.
`resource.data.isDefaultVersion`	`security_result.detection_fields`	`additional.fields`	I flag di versione sono stati spostati nei campi aggiuntivi.
`resource.data.isPermissionBoundarySet`	`security_result.detection_fields`	`additional.fields`	I flag di autorizzazione sono stati spostati in campi aggiuntivi.
`resource.resourceApiName`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	Le etichette API delle risorse sono state riallineate alla risorsa di destinazione.
`resource.resourceId`	`principal.resource.attribute.labels`	`principal.resource.product_object_id`	ID risorsa promossa all'ID oggetto prodotto.
`resource.resourceName`	`principal.resource.attribute.labels`	`principal.resource.name`	Nome della risorsa promozionale nel nome della risorsa UDM nativa.
`resource.resourceTs`	`principal.resource.attribute.labels`	`metadata.event_timestamp`	Campo di estrazione dell'origine del timestamp dell'evento corretto.
`resource.rrn`	`principal.resource.attribute.labels`	`target.resource.attribute.labels`	RRN della risorsa riallineato alle etichette di destinazione.
`resourceRegionId`	`principal.cloud.availability_zone`	`principal.resource.attribute.cloud.availability_zone`	ID regione cloud riallineato agli attributi delle risorse.
`resourceType`	`principal.resource.resource_subtype`	`target.resource.resource_subtype`	Sottotipo di risorsa target standardizzato.
`type`	`principal.resource.type`	`principal.resource.resource_subtype`	Stringa del tipo mappata al sottotipo di risorsa.

Log delle modifiche

Visualizza il log delle modifiche per questo parser

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.