Mengumpulkan log Radware firewall aplikasi web

Didukung di:

Google SecOps SIEM

Dokumen ini menjelaskan cara menyerap log firewall aplikasi web Radware ke Google Security Operations menggunakan agen Bindplane.

Radware Web Application Firewall (AppWall) adalah solusi keamanan aplikasi yang menghasilkan pesan syslog untuk deteksi serangan web, pelanggaran kebijakan, peristiwa mitigasi bot, dan keputusan kontrol akses. Parser mengekstrak kolom dari log berformat syslog menggunakan pola grok dan memetakannya ke Model Data Terpadu (UDM).

Sebelum memulai

Pastikan Anda memiliki prasyarat berikut:

• Instance Google SecOps
• Windows Server 2016 atau yang lebih baru, atau host Linux dengan systemd
• Konektivitas jaringan antara agen Bindplane dan Radware AppWall atau Vision Reporter
• Jika beroperasi dari balik proxy, pastikan port firewall terbuka sesuai dengan persyaratan agen Bindplane
• Akses administratif ke konsol pengelolaan Radware AppWall atau Vision Reporter

Mendapatkan kredensial Google SecOps untuk agen Bindplane

Untuk mengautentikasi agen Bindplane ke Google SecOps, pilih salah satu metode berikut:

• Deployment baru: Gunakan Chronicle API (Opsi 1).
• Deployment lama: Terus gunakan file autentikasi penyerapan (Opsi 2) hingga Ingestion API dihentikan pada 20 Juli 2027.

Opsi 1: Membuat akun layanan untuk Chronicle API (direkomendasikan)

1. Login ke konsolGoogle Cloud dan pilih project Google Cloud yang ditautkan ke instance Google SecOps Anda.
2. Buka IAM & Admin > Service Accounts.
3. Klik Create service account.
4. Berikan detail konfigurasi berikut:
   • Nama akun layanan: Masukkan nama untuk akun (misalnya, bindplane-ingest).
   • Deskripsi akun layanan: Masukkan deskripsi (misalnya, Bindplane agent log ingestion).
5. Klik Create and continue.
6. Di bagian Grant this service account access to project, klik Select a role, lalu pilih Chronicle Editor.
7. Klik Continue lalu klik Done.
8. Klik akun layanan yang Anda buat, lalu buka tab Keys.
9. Klik Add key > Create new key.
10. Pilih JSON, lalu klik Create. File kunci akan didownload ke komputer Anda.
11. Simpan file kunci sebagai ingestion-auth.json di direktori Bindplane collector (/opt/observiq-otel-collector/ingestion-auth.json di Linux atau C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json di Windows), atau perbarui creds_file_path di config.yaml agar sesuai dengan jalur tempat Anda menyimpannya.
12. Buka IAM & Admin > Settings dan salin Project number. Anda akan memerlukannya untuk konfigurasi pengekspor.

Catatan: Kunci JSON adalah kredensial. Batasi akses ke file di host Bindplane dan rotasikan kunci sesuai dengan kebijakan organisasi Anda.

Opsi 2: Mendownload file autentikasi penyerapan (lama)

1. Login ke konsol Google SecOps.
2. Buka Setelan SIEM > Agen Pengumpulan.
3. Download file autentikasi penyerapan.
4. Simpan file dengan aman di sistem tempat agen Bindplane akan diinstal.

Catatan: File ini mengautentikasi agen ke Ingestion API lama (malachiteingestion-pa.googleapis.com), yang dijadwalkan Google untuk dihentikan pada 20 Juli 2027. Berencana beralih ke Opsi 1 sebelum tanggal tersebut.

Mendapatkan ID pelanggan Google SecOps

1. Login ke konsol Google SecOps.
2. Buka Setelan SIEM > Profil.

3. Salin dan simpan ID Pelanggan dari bagian Detail Organisasi.

   Catatan: ID pelanggan diperlukan untuk mengonfigurasi pengekspor agen Bindplane.

Menginstal agen Bindplane

Instal agen Bindplane di sistem operasi Windows atau Linux Anda sesuai dengan petunjuk berikut.

Penginstalan Windows

1. Buka Command Prompt atau PowerShell sebagai administrator.

2. Jalankan perintah berikut:

   msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet
   

3. Tunggu hingga penginstalan selesai.

4. Verifikasi penginstalan dengan menjalankan:

   sc query observiq-otel-collector
   

   Layanan akan ditampilkan sebagai RUNNING.

Penginstalan Linux

1. Buka terminal dengan hak istimewa root atau sudo.

2. Jalankan perintah berikut:

   sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh
   

3. Tunggu hingga penginstalan selesai.

4. Verifikasi penginstalan dengan menjalankan:

   sudo systemctl status observiq-otel-collector
   

   Layanan akan ditampilkan sebagai active (running).

Referensi penginstalan tambahan

Untuk opsi penginstalan dan pemecahan masalah tambahan, lihat Panduan penginstalan agen BindPlane.

Catatan: Konfigurasi pengekspor Chronicle API memerlukan pengumpul Bindplane v1.106.0 atau yang lebih baru. Perintah sebelumnya akan menginstal rilis terbaru. Jika Anda mengupdate penginstalan yang ada, upgrade pengumpul sebelum mengubah konfigurasi.

Mengonfigurasi agen Bindplane untuk menyerap syslog dan mengirimkannya ke Google SecOps

Cari file konfigurasi

• Linux:

  sudo nano /opt/observiq-otel-collector/config.yaml
  

• Windows:

  notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"
  

Mengedit file konfigurasi

• Ganti seluruh konten config.yaml dengan konfigurasi berikut:

  receivers:
    udplog:
      listen_address: "0.0.0.0:514"
  
  exporters:
    chronicle/radware_firewall:
      protocol: https
      # Region of your instance, for example us, europe, asia-southeast1
      location: <LOCATION>
      # Project number of the Google Cloud project linked to the instance
      project: '<PROJECT_NUMBER>'
      compression: gzip
      creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
      customer_id: '<customer_id>'
      endpoint: chronicle.googleapis.com
      log_type: RADWARE_FIREWALL
      raw_log_field: body
  
  service:
    pipelines:
      logs/radware_firewall_to_chronicle:
        receivers:
          - udplog
        exporters:
          - chronicle/radware_firewall
  

Parameter konfigurasi

Ganti placeholder berikut:

• Konfigurasi penerima:

  • listen_address: Alamat IP dan port untuk diproses:
    • 0.0.0.0 untuk memproses semua antarmuka (direkomendasikan)
    • Port 514 adalah port syslog standar (memerlukan root di Linux; gunakan 1514 untuk non-root)

• Konfigurasi pengekspor:

  • creds_file_path: Jalur lengkap ke file kunci JSON akun layanan (Opsi 1):
    • Linux: /opt/observiq-otel-collector/ingestion-auth.json
    • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
  • customer_id: ID Pelanggan yang disalin dari konsol Google SecOps
  • location: Ganti <LOCATION> dengan region instance Google SecOps Anda (misalnya, us, europe, atau asia-southeast1). Pengekspor mengawali chronicle.googleapis.com dengan nilai ini. Lihat Endpoint Regional untuk mengetahui daftar lengkapnya.
  • project: Ganti <PROJECT_NUMBER> dengan nomor project dari IAM & Admin > Settings.
  • endpoint: Tetap disetel ke chronicle.googleapis.com.

Pengekspor API penyerapan lama

• Jika Anda menggunakan file autentikasi penyerapan dari Opsi 2, ganti blok exporters dengan kode berikut. Tetapkan creds_file_path ke jalur ke file autentikasi penyerapan, dan jika instance Anda berada di luar AS, ganti malachiteingestion-pa.googleapis.com dengan endpoint regional Anda (misalnya, europe-malachiteingestion-pa.googleapis.com).

  exporters:
    chronicle/radware_firewall:
      compression: gzip
      creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
      customer_id: '<customer_id>'
      endpoint: malachiteingestion-pa.googleapis.com
      log_type: RADWARE_FIREWALL
      raw_log_field: body
  

Catatan: Pengekspor ini akan berhenti berfungsi saat Ingestion API dihentikan pada 20 Juli 2027.

Menyimpan file konfigurasi

• Setelah mengedit, simpan file:
  • Linux: Tekan Ctrl+O, lalu Enter, lalu Ctrl+X
  • Windows: Klik File > Save

Mulai ulang agen Bindplane untuk menerapkan perubahan

• Untuk memulai ulang agen Bindplane di Linux, jalankan perintah berikut:

  sudo systemctl restart observiq-otel-collector
  

  1. Pastikan layanan sedang berjalan:

     sudo systemctl status observiq-otel-collector
     

  2. Periksa log untuk mengetahui error:

     sudo journalctl -u observiq-otel-collector -f
     

• Untuk memulai ulang agen Bindplane di Windows, pilih salah satu opsi berikut:

  • Command Prompt atau PowerShell sebagai administrator:

    net stop observiq-otel-collector && net start observiq-otel-collector
    

  • Konsol Services:

    1. Tekan Win+R, ketik services.msc, lalu tekan Enter.
    2. Cari observIQ OpenTelemetry Collector.
    3. Klik kanan, lalu pilih Restart.

    4. Pastikan layanan sedang berjalan:

       sc query observiq-otel-collector
       

    5. Periksa log untuk mengetahui error:

       type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"
       

Mengonfigurasi Radware AppWall untuk meneruskan log ke BindPlane

Anda dapat mengonfigurasi penerusan syslog dari AppWall mandiri, AppWall terintegrasi di Alteon, atau Vision Reporter.

Opsi 1: AppWall mandiri menggunakan Vision Reporter

1. Login ke konsol pengelolaan AppWall.
2. Buka Configuration > Services > Vision Support > Vision Reporter.
3. Aktifkan Kirim peristiwa ke Vision Reporter.
4. Setel Server IP ke alamat IP Vision Reporter.
5. Tetapkan Port (misalnya, 514).
6. Tetapkan Protocol ke UDP.
7. Opsional: Aktifkan Kirim balasan untuk meneruskan data respons.
8. Klik Simpan.

Opsi 2: AppWall Terintegrasi di Alteon

1. Login ke konsol pengelolaan Alteon.
2. Buka Konfigurasi > Keamanan > Keamanan Web > Vision Reporter.
3. Aktifkan integrasi Vision Reporter.
4. Setel Server IP ke alamat IP Vision Reporter.
5. Tetapkan Port (misalnya, 514).
6. Tetapkan Protocol ke UDP.
7. Klik Simpan.

Opsi 3: Vision Reporter meneruskan ke Bindplane

1. Login ke konsol pengelolaan Vision Reporter.
2. Buka Configuration > SIEM & External Logging.
3. Klik + Tambahkan Tujuan SIEM Baru.
4. Berikan detail konfigurasi berikut:
   • Name: Masukkan nama (misalnya, Google SecOps Forwarder).
   • Log Export Type: Pilih Syslog RFC 5424.
   • Server Syslog Jarak Jauh: Masukkan alamat IP agen Bindplane.
   • Port: Masukkan 514.
   • Protocol: Pilih UDP.
5. Klik Simpan.

Tabel pemetaan UDM

Kolom Log	Pemetaan UDM	Logika
action	event.idm.read_only_udm.security_result.action	Jika action adalah "drop", tetapkan ke "BLOCK".
attack_desc	event.idm.read_only_udm.security_result.description	Dipetakan secara langsung.
attack_type	event.idm.read_only_udm.security_result.threat_name	Dipetakan secara langsung.
command	event.idm.read_only_udm.principal.process.command_line	Dipetakan secara langsung.
description	event.idm.read_only_udm.security_result.description	Dipetakan secara langsung jika attack_desc kosong.
dst_ip	event.idm.read_only_udm.target.ip	Dipetakan secara langsung.
dst_port	event.idm.read_only_udm.target.port	Dipetakan secara langsung, dikonversi menjadi bilangan bulat. Tetapkan ke "MACHINE" jika username ada dan command tidak ada. Disalin dari kolom collection_time log mentah. Default-nya adalah "NETWORK_CONNECTION". Disetel ke "GENERIC_EVENT" jika src_ip atau dst_ip tidak ada. Ditetapkan ke "USER_LOGIN" jika username ada dan command tidak ada. Dapat diganti dengan logika berdasarkan attack_id. Tetapkan ke "RADWARE_FIREWALL". Dipetakan dari kolom product. Tetapkan ke "Radware".
intermediary_ip	event.idm.read_only_udm.intermediary.ip	Dipetakan secara langsung.
obv_ip	event.idm.read_only_udm.observer.ip	Dipetakan secara langsung.
product	event.idm.read_only_udm.metadata.product_name	Dipetakan secara langsung.
protocol_number_src	event.idm.read_only_udm.network.ip_protocol	Diurai menggunakan logika parse_ip_protocol.include.
rule_id	event.idm.read_only_udm.security_result.rule_id	Dipetakan secara langsung. Diperoleh berdasarkan nilai attack_id. Nilai mencakup "ACL_VIOLATION", "NETWORK_DENIAL_OF_SERVICE", "NETWORK_SUSPICIOUS", "NETWORK_RECON".
src_ip	event.idm.read_only_udm.principal.ip	Dipetakan secara langsung.
src_port	event.idm.read_only_udm.principal.port	Dipetakan langsung, dikonversi menjadi bilangan bulat.
ts	event.idm.read_only_udm.metadata.event_timestamp	Diurai dan dikonversi menjadi stempel waktu.
username	event.idm.read_only_udm.target.user.userid	Dipetakan secara langsung jika command tidak ada.
username	event.idm.read_only_udm.principal.user.userid	Dipetakan secara langsung jika command ada.
component	event.idm.read_only_udm.metadata.product_name	Dipetakan dari log perubahan
device_module	event.idm.read_only_udm.metadata.product_name	Dipetakan dari log perubahan
SVC	event.idm.read_only_udm.network.ip_protocol	Dipetakan dari log perubahan
webappname	event.idm.read_only_udm.target.application	Dipetakan dari log perubahan
tunnel	event.idm.read_only_udm.target.resource.name	Dipetakan dari log perubahan
proto	event.idm.read_only_udm.network.application_protocol	Dipetakan dari log perubahan
sport	event.idm.read_only_udm.principal.port	Dipetakan dari log perubahan
threatcategory	event.idm.read_only_udm.security_result.category_details	Dipetakan dari log perubahan
sev	event.idm.read_only_udm.security_result.severity	Dipetakan dari log perubahan
component	event.idm.read_only_udm.intermediary.application	Dipetakan dari log perubahan
id	event.idm.read_only_udm.observer.asset.asset_id	Dipetakan dari log perubahan
attackname	event.idm.read_only_udm.security_result.summary	Dipetakan dari log perubahan
method	event.idm.read_only_udm.network.http.method	Dipetakan dari log perubahan
protocol	event.idm.read_only_udm.network.application_protocol	Dipetakan dari log perubahan
dhost	event.idm.read_only_udm.target.hostname dan event.idm.read_only_udm.target.asset.hostname	Dipetakan dari log perubahan
referer	event.idm.read_only_udm.network.http.referral_url	Dipetakan dari log perubahan
apath	event.idm.read_only_udm.principal.url	Dipetakan dari log perubahan
version	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
refinecrc_field	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
refine_field	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
Hosts	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
connection	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
access	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
Origin	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
sec_fetch	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
fetch_site	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
fetch_dest	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
Referer	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
accept_encoding	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
req	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
directory	event.idm.read_only_udm.target.file.full_path	Dipetakan dari log perubahan
request_header	event.idm.read_only_udm.principal.resource.attribute.labels	Dipetakan dari log perubahan
record_name	event.idm.read_only_udm.security_result.summary	Dipetakan dari log perubahan
record_violation_reason	event.idm.read_only_udm.security_result.summary	Dipetakan dari log perubahan
record_category	event.idm.read_only_udm.security_result.category_details	Dipetakan dari log perubahan
record_bot_category	event.idm.read_only_udm.security_result.category_details	Dipetakan dari log perubahan
record_totalVolume	event.idm.read_only_udm.network.sent_bytes	Dipetakan dari log perubahan
record_totalPackets	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
record_session_cookie	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
record_headers	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
country_Code	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
record_ID	event.idm.read_only_udm.metadata.product_log_id	Dipetakan dari log perubahan
record_tid	event.idm.read_only_udm.metadata.product_log_id	Dipetakan dari log perubahan
record_status	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
record_signature_pattern	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
record_site	event.idm.read_only_udm.target.hostname dan event.idm.read_only_udm.target.asset.hostname	Dipetakan dari log perubahan
record_url	event.idm.read_only_udm.target.url	Dipetakan dari log perubahan
record_ip	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
record_sourceIP	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
record_ua	event.idm.read_only_udm.principal.resource.attribute.labels	Dipetakan dari log perubahan
record_policy_id	event.idm.read_only_udm.security_result.rule_id	Dipetakan dari log perubahan
record_destinationIP	event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip	Dipetakan dari log perubahan
record.time	event.idm.read_only_udm.metadata.event_timestamp	Dipetakan dari log perubahan
app_protocol_output	event.idm.read_only_udm.network.application_protocol	Dipetakan dari log perubahan
app_protocol_src	event.idm.read_only_udm.network.ip_protocol	Dipetakan dari log perubahan
community	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
login_result	event.idm.read_only_udm.security_result.category_details	Dipetakan dari log perubahan
enrichmentContainer_geoLocation_countryCode	event.idm.read_only_udm.principal.location.country_or_region	Dipetakan dari log perubahan
contractId	event.idm.read_only_udm.target.labels	Dipetakan dari log perubahan
applicationId	event.idm.read_only_udm.target.resource.attribute.labels	Dipetakan dari log perubahan
record.enrichmentContainer.owaspCategory2021	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
module	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
refinecrcvalue	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
host	event.idm.read_only_udm.target.hostname dan event.idm.read_only_udm.target.asset.hostname	Dipetakan dari log perubahan
msg_host	event.idm.read_only_udm.target.hostname dan event.idm.read_only_udm.target.asset.hostname	Dipetakan dari log perubahan
externalIp	event.idm.read_only_udm.observer.ip	Dipetakan dari log perubahan
http_version	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
tenant	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
role	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
targetModule	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
security	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
title	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
violationCategory	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
violationType	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
webApp	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
cookie	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
lport	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
pragma	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
cache_control	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
accept_charset	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
accept_language	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
accept_header	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
milli	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
devtype	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
act	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
dir	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
attackrisk	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
SVC	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
msg_title	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
min	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
policy	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
protection	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
useraction	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
severity_code	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
tmodule	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
uriii	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
vhosts	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
msg_parameter	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
msg_module	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
msg_error_number	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
device_module	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
vhost	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
vhost_field	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
request_uri	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
authenticated_role_name	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
authenticated_role_id	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_name	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
user_authentication	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
sourceIp	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
lip_IP	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
extip	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
dip	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
sourcePort	event.idm.read_only_udm.principal.port	Dipetakan dari log perubahan
violationDetails	event.idm.read_only_udm.metadata.description	Dipetakan dari log perubahan
subj	event.idm.read_only_udm.metadata.description	Dipetakan dari log perubahan
transId	event.idm.read_only_udm.metadata.product_log_id	Dipetakan dari log perubahan
evtid	event.idm.read_only_udm.metadata.product_log_id	Dipetakan dari log perubahan
applicationName	event.idm.read_only_udm.target.application	Dipetakan dari log perubahan
receivedTimeStamp	event.idm.read_only_udm.metadata.event_timestamp	Dipetakan dari log perubahan
apath	event.idm.read_only_udm.target.url	Dipetakan dari log perubahan
req	event.idm.read_only_udm.network.http.method	Dipetakan dari log perubahan
engineversion	event.idm.read_only_udm.metadata.product_version	Dipetakan dari log perubahan
user_agent	event.idm.read_only_udm.network.http.user_agent	Dipetakan dari log perubahan
et	event.idm.read_only_udm.metadata.product_event_type	Dipetakan dari log perubahan
hostname	event.idm.read_only_udm.principal.hostname dan event.idm.read_only_udm.principal.asset.hostname	Dipetakan dari log perubahan
host_ip	event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip	Dipetakan dari log perubahan
sip	event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip	Dipetakan dari log perubahan
lip	event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip	Dipetakan dari log perubahan
dhost	event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip	Dipetakan dari log perubahan
cmip	event.idm.read_only_udm.intermediary.ip	Dipetakan dari log perubahan
sourceIp	event.idm.read_only_udm.intermediary.ip	Dipetakan dari log perubahan
lport	event.idm.read_only_udm.target.port	Dipetakan dari log perubahan
dport	event.idm.read_only_udm.target.port	Dipetakan dari log perubahan
msg_description	event.idm.read_only_udm.security_result.description	Dipetakan dari log perubahan
msg_referer	event.idm.read_only_udm.network.http.referral_url	Dipetakan dari log perubahan
msg_suggestion	event.idm.read_only_udm.security_result.summary	Dipetakan dari log perubahan
msg_authenticated_as	event.idm.read_only_udm.principal.user.userid	Dipetakan dari log perubahan
severity	event.idm.read_only_udm.security_result.severity	Dipetakan dari log perubahan
user_agent_val	event.idm.read_only_udm.network.http.user_agent	Dipetakan dari log perubahan
log_level	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
radware_field_1	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
radware_field_2	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
radware_field_3	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
radware_field_4	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
radware_field_5	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
type	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
uuid	event.idm.read_only_udm.target.resource.product_object_id	Dipetakan dari log perubahan
Type	event.idm.read_only_udm.metadata.product_event_type	Dipetakan dari log perubahan
SourceIP	event.idm.read_only_udm.principal.ip	Dipetakan dari log perubahan
SourcePort	event.idm.read_only_udm.principal.port	Dipetakan dari log perubahan
Host	event.idm.read_only_udm.principal.hostname	Dipetakan dari log perubahan
WebUser	event.idm.read_only_udm.principal.user.userid	Dipetakan dari log perubahan
Role	event.idm.read_only_udm.principal.user.role_name	Dipetakan dari log perubahan
WebApp,	event.idm.read_only_udm.target.application	Dipetakan dari log perubahan
URI	event.idm.read_only_udm.target.file.full_path	Dipetakan dari log perubahan
TransID	event.idm.read_only_udm.network.session_id	Dipetakan dari log perubahan
http_method	event.idm.read_only_udm.network.http.method	Dipetakan dari log perubahan
ref_url	event.idm.read_only_udm.network.http.referral_url	Dipetakan dari log perubahan
AppPath,	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
Object,	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ParamName,	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
ParamType	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
syslog_ip	event.idm.read_only_udm.intermediary.ip	Dipetakan dari log perubahan
ServerName,	event.idm.read_only_udm.intermediary.hostname	Dipetakan dari log perubahan
Description	event.idm.read_only_udm.security_result.description	Dipetakan dari log perubahan
Title	event.idm.read_only_udm.security_result.summary	Dipetakan dari log perubahan
Attackname	event.idm.read_only_udm.security_result.rule_name	Dipetakan dari log perubahan
RuleID	event.idm.read_only_udm.security_result.rule_id	Dipetakan dari log perubahan
Threatcategory	event.idm.read_only_udm.security_result.category_details	Dipetakan dari log perubahan
Priority	event.idm.read_only_udm.security_result.severity	Dipetakan dari log perubahan
IsPassive	event.idm.read_only_udm.security_result.action	Dipetakan dari log perubahan
x_forwarded_for_ip	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
apikey	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
canary	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
client-version	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
content-type	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
client-request-id	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
X-RDWR-APP-ID	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
X-RDWR-IP	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
X-RDWR-PORT	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
X-RDWR-PORT-MM	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
X-RDWR-PORT-MM-ORIG-FE-PORT	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
hpgrequestid	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
accept-language	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
purpose	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
upload-time	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
site	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
headers	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
client-request-id	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
client-id	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
category	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
policy_id	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
signature_pattern	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
status	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
violation_reason	event.idm.read_only_udm.security_result.detection_fields	Dipetakan dari log perubahan
user-agent	event.idm.read_only_udm.network.http.user_agent dan event.idm.read_only_udm.network.http.parsed_user_agent	Dipetakan dari log perubahan
User-Agent	event.idm.read_only_udm.network.http.user_agent dan event.idm.read_only_udm.network.http.parsed_user_agent	Dipetakan dari log perubahan
ID	event.idm.read_only_udm.metadata.product_log_id	Dipetakan dari log perubahan
destinationIP	event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip	Dipetakan dari log perubahan
sourceIP	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
country_code	event.idm.read_only_udm.principal.location.country_or_region	Dipetakan dari log perubahan
application_name	event.idm.read_only_udm.principal.application	Dipetakan dari log perubahan
ip	event.idm.read_only_udm.principal.ip dan event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
session_cookie	event.idm.read_only_udm.network.session_id	Dipetakan dari log perubahan
tid	event.idm.read_only_udm.metadata.product_log_id	Dipetakan dari log perubahan
url	event.idm.read_only_udm.network.http.referral_url	Dipetakan dari log perubahan
ua	event.idm.read_only_udm.network.http.user_agent dan event.idm.read_only_udm.network.http.parsed_user_agent	Dipetakan dari log perubahan
sec_action	event.idm.read_only_udm.security_result.action	Dipetakan dari log perubahan
bot_category	event.idm.read_only_udm.security_result.category_details	Dipetakan dari log perubahan
externalIp	event.idm.read_only_udm.target.ip dan event.idm.read_only_udm.target.asset.ip	Dipetakan dari log perubahan
Referer	event.idm.read_only_udm.network.http.referral_url	Dipetakan dari log perubahan
referrer	event.idm.read_only_udm.network.http.referral_url	Dipetakan dari log perubahan
date	event.idm.read_only_udm.metadata.event_timestamp	Dipetakan dari log perubahan
hostname	event.idm.read_only_udm.principal.hostname	Dipetakan dari log perubahan
hostname	event.idm.read_only_udm.principal.asset.hostname	Dipetakan dari log perubahan
hostip	event.idm.read_only_udm.principal.ip	Dipetakan dari log perubahan
hostip	event.idm.read_only_udm.principal.asset.ip	Dipetakan dari log perubahan
host	event.idm.read_only_udm.target.hostname	Dipetakan dari log perubahan
host	event.idm.read_only_udm.target.asset.hostname	Dipetakan dari log perubahan
time	event.idm.read_only_udm.network.session_duration.seconds	Dipetakan dari log perubahan
et	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
total_bytes	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
blocked_bytes	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
passive_bytes	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
clean_bytes	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
tunnel_name	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
tunnel_id	event.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
message_severity	event.idm.read_only_udm.security_result.severity_details	Dipetakan dari log perubahan
sent_bytes	event.idm.read_only_udm.network.sent_bytes	Dipetakan dari log perubahan
rule_id	event.idm.read_only_udm.metadata.description	Dipetakan dari log perubahan
product	event.idm.read_only_udm.metadata.product_event_type	Dipetakan dari log perubahan
action	event.idm.read_only_udm.metadata.action_details	Dipetakan dari log perubahan
action	subevent.idm.read_only_udm.sec_result.action	Dipetakan dari log perubahan
application_id	subevent.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
accept_language	subevent.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
cookie	subevent.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
request	subevent.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
received_timestamp	subevent.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
tenant_name	subevent.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
x-forwarded-for	subevent.idm.read_only_udm.additional.fields	Dipetakan dari log perubahan
application_name	subevent.idm.read_only_udm.principal.application	Dipetakan dari log perubahan
country_code	subevent.idm.read_only_udm.principal.location.country_or_region	Dipetakan dari log perubahan
destination_port	subevent.idm.read_only_udm.target.port	Dipetakan dari log perubahan
directory	subevent.idm.read_only_udm.principal.process.file.full_path	Dipetakan dari log perubahan
http_bytes_in	subevent.idm.read_only_udm.network.sent_bytes	Dipetakan dari log perubahan
http_bytes_out	subevent.idm.read_only_udm.network.received_bytes	Dipetakan dari log perubahan
http_method	subevent.idm.read_only_udm.network.http.method	Dipetakan dari log perubahan
protocol	subevent.idm.read_only_udm.network.application_protocol	Dipetakan dari log perubahan
response_code	subevent.idm.read_only_udm.network.http.response_code	Dipetakan dari log perubahan
source_port	subevent.idm.read_only_udm.principal.port	Dipetakan dari log perubahan
user_agent	subevent.idm.read_only_udm.network.http.user_agent	Dipetakan dari log perubahan
applicationName	principal.application	Dipetakan dari log perubahan
action	security_result.action_details	Dipetakan dari log perubahan
appPath	principal.file.full_path	Dipetakan dari log perubahan
destinationIp	target.ip	Dipetakan dari log perubahan
destinationPort	target.port	Dipetakan dari log perubahan
directory	principal.process.file.full_path	Dipetakan dari log perubahan
enrichmentContainer.geoLocation.countryCode	principal.location.country_or_region	Dipetakan dari log perubahan
enrichmentContainer.contractId	additional.fields	Dipetakan dari log perubahan
applicationId	additional.fields	Dipetakan dari log perubahan
tenant	additional.fields	Dipetakan dari log perubahan
owaspCategory2021	additional.fields	Dipetakan dari log perubahan
externalIp	intermediary.ip	Dipetakan dari log perubahan
host	principal.hostname	Dipetakan dari log perubahan
method	network.http.method	Dipetakan dari log perubahan
passive	additional.fields	Dipetakan dari log perubahan
protocol	network.application_protocol	Dipetakan dari log perubahan
request	additional.fields	Dipetakan dari log perubahan
role	principal.user.role_name	Dipetakan dari log perubahan
security	additional.fields	Dipetakan dari log perubahan
sourceIp	``	Dipetakan dari log perubahan
sourcePort	principal.port	Dipetakan dari log perubahan
targetModule	additional.fields	Dipetakan dari log perubahan
title	metadata.description	Dipetakan dari log perubahan
transId	additional.fields	Dipetakan dari log perubahan
URI	target.file.full_path	Dipetakan dari log perubahan
user	principal.user.role_description	Dipetakan dari log perubahan
vhost	security_result.detection_fields	Dipetakan dari log perubahan
violationCategory	additional.fields	Dipetakan dari log perubahan
violationDetails	security_result.summary	Dipetakan dari log perubahan
violationType	security_result.description	Dipetakan dari log perubahan
webApp	additional.fields	Dipetakan dari log perubahan
severity	security_result.severity	Dipetakan dari log perubahan
paramName	additional.fields	Dipetakan dari log perubahan
paramValue	additional.fields	Dipetakan dari log perubahan
paramType	additional.fields	Dipetakan dari log perubahan
receivedTimeStamp	metadata.event_timestamp	Dipetakan dari log perubahan

Log Perubahan

Melihat Log Perubahan untuk parser ini

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.