Mengumpulkan log VMware vCenter

Didukung di:

Google SecOps SIEM

Dokumen ini menjelaskan cara menyerap log VMware vCenter ke Google Security Operations menggunakan agen Bindplane.

VMware vCenter adalah platform pengelolaan server yang menghasilkan pesan JSON dan syslog untuk operasi virtual machine, pengelolaan host, autentikasi, dan perubahan konfigurasi.

Sebelum memulai

Pastikan Anda memiliki prasyarat berikut:

• Instance Google SecOps
• Windows Server 2016 atau yang lebih baru, atau host Linux dengan systemd
• Konektivitas jaringan antara agen Bindplane dan server VMware vCenter
• Jika beroperasi dari balik proxy, pastikan port firewall terbuka sesuai dengan persyaratan agen Bindplane
• Akses istimewa ke UI web Pengelolaan VMware vCenter Server

Mendapatkan kredensial Google SecOps untuk agen Bindplane

Untuk mengautentikasi agen Bindplane ke Google SecOps, pilih salah satu metode berikut:

• Deployment baru: Gunakan Chronicle API (Opsi 1).
• Deployment lama: Terus gunakan file autentikasi penyerapan (Opsi 2) hingga Ingestion API dihentikan pada 20 Juli 2027.

Opsi 1: Membuat akun layanan untuk Chronicle API (direkomendasikan)

1. Login ke Google Cloud konsol dan pilih project Google Cloud yang ditautkan ke instance Google SecOps Anda.
2. Buka IAM & Admin > Service Accounts.
3. Klik Create service account.
4. Berikan detail konfigurasi berikut:
   • Nama akun layanan: Masukkan nama untuk akun (misalnya, bindplane-ingest).
   • Deskripsi akun layanan: Masukkan deskripsi (misalnya, Bindplane agent log ingestion).
5. Klik Create and continue.
6. Di bagian Grant this service account access to project, klik Select a role, lalu pilih Chronicle Editor.
7. Klik Continue lalu klik Done.
8. Klik akun layanan yang Anda buat, lalu buka tab Keys.
9. Klik Add key > Create new key.
10. Pilih JSON, lalu klik Create. File kunci akan didownload ke komputer Anda.
11. Simpan file kunci sebagai ingestion-auth.json di direktori Bindplane collector (/opt/observiq-otel-collector/ingestion-auth.json di Linux atau C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json di Windows), atau perbarui creds_file_path di config.yaml agar sesuai dengan jalur tempat Anda menyimpannya.
12. Buka IAM & Admin > Settings dan salin Project number. Anda akan memerlukannya untuk konfigurasi pengekspor.

Catatan: Kunci JSON adalah kredensial. Batasi akses ke file di host Bindplane dan rotasikan kunci sesuai dengan kebijakan organisasi Anda.

Opsi 2: Mendownload file autentikasi penyerapan (lama)

1. Login ke konsol Google SecOps.
2. Buka SIEM Settings > Collection Agents.
3. Download file autentikasi penyerapan.
4. Simpan file dengan aman di sistem tempat agen Bindplane akan diinstal.

Catatan: File ini mengautentikasi agen ke Ingestion API lama (malachiteingestion-pa.googleapis.com), yang dijadwalkan Google untuk dihentikan pada 20 Juli 2027. Rencanakan untuk beralih ke Opsi 1 sebelum tanggal tersebut.

Mendapatkan ID pelanggan Google SecOps

1. Login ke konsol Google SecOps.
2. Buka Setelan SIEM > Profil.

3. Salin dan simpan ID Pelanggan dari bagian Detail Organisasi.

   Catatan: ID pelanggan diperlukan untuk mengonfigurasi pengekspor agen Bindplane.

Menginstal agen Bindplane

Instal agen Bindplane di sistem operasi Windows atau Linux Anda sesuai dengan petunjuk berikut.

Penginstalan Windows

1. Buka Command Prompt atau PowerShell sebagai administrator.

2. Jalankan perintah berikut:

   msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet
   

3. Tunggu hingga penginstalan selesai.

4. Verifikasi penginstalan dengan menjalankan:

   sc query observiq-otel-collector
   

   Layanan akan ditampilkan sebagai RUNNING.

Penginstalan Linux

1. Buka terminal dengan hak istimewa root atau sudo.

2. Jalankan perintah berikut:

   sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh
   

3. Tunggu hingga penginstalan selesai.

4. Verifikasi penginstalan dengan menjalankan:

   sudo systemctl status observiq-otel-collector
   

   Layanan akan ditampilkan sebagai aktif (berjalan).

Referensi penginstalan tambahan

Untuk opsi penginstalan dan pemecahan masalah tambahan, lihat Panduan penginstalan agen BindPlane.

Catatan: Konfigurasi pengekspor Chronicle API memerlukan pengumpul Bindplane v1.106.0 atau yang lebih baru. Perintah sebelumnya akan menginstal rilis terbaru. Jika Anda mengupdate penginstalan yang ada, upgrade kolektor sebelum mengubah konfigurasi.

Mengonfigurasi agen Bindplane untuk menyerap syslog dan mengirimkannya ke Google SecOps

Menemukan file konfigurasi

• Linux:

  sudo nano /opt/observiq-otel-collector/config.yaml
  

• Windows:

  notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"
  

Mengedit file konfigurasi

• Ganti seluruh konten config.yaml dengan konfigurasi berikut:

  receivers:
    udplog:
      listen_address: "0.0.0.0:514"
  
  exporters:
    chronicle/vmware_vcenter:
      protocol: https
      # Region of your instance, for example us, europe, asia-southeast1
      location: <LOCATION>
      # Project number of the Google Cloud project linked to the instance
      project: '<PROJECT_NUMBER>'
      compression: gzip
      creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
      customer_id: '<customer_id>'
      endpoint: chronicle.googleapis.com
      log_type: VMWARE_VCENTER
      raw_log_field: body
  
  service:
    pipelines:
      logs/vmware_vcenter_to_chronicle:
        receivers:
          - udplog
        exporters:
          - chronicle/vmware_vcenter
  

Parameter konfigurasi

Ganti placeholder berikut:

• Konfigurasi penerima:

  • listen_address: Alamat IP dan port untuk diproses:
    • 0.0.0.0 untuk memproses semua antarmuka (direkomendasikan)
    • Port 514 adalah port syslog standar (memerlukan root di Linux; gunakan 1514 untuk non-root)

• Konfigurasi pengekspor:

  • creds_file_path: Jalur lengkap ke file kunci JSON akun layanan (Opsi 1):
    • Linux: /opt/observiq-otel-collector/ingestion-auth.json
    • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
  • customer_id: ID Pelanggan yang disalin dari konsol Google SecOps
  • location: Ganti <LOCATION> dengan region instance Google SecOps Anda (misalnya, us, europe, atau asia-southeast1). Pengekspor mengawali chronicle.googleapis.com dengan nilai ini. Lihat Endpoint Regional untuk mengetahui daftar lengkapnya.
  • project: Ganti <PROJECT_NUMBER> dengan nomor project dari IAM & Admin > Settings.
  • endpoint: Tetap tetapkan ke chronicle.googleapis.com.

Pengekspor API penyerapan lama

• Jika Anda menggunakan file autentikasi penyerapan dari Opsi 2, ganti blok exporters dengan kode berikut. Tetapkan creds_file_path ke jalur file autentikasi penyerapan, dan jika instance Anda berada di luar Amerika Serikat, ganti malachiteingestion-pa.googleapis.com dengan endpoint regional Anda (misalnya, europe-malachiteingestion-pa.googleapis.com).

  exporters:
    chronicle/vmware_vcenter:
      compression: gzip
      creds_file_path: '/opt/observiq-otel-collector/ingestion-auth.json'
      customer_id: '<customer_id>'
      endpoint: malachiteingestion-pa.googleapis.com
      log_type: VMWARE_VCENTER
      raw_log_field: body
  

Catatan: Pengekspor ini akan berhenti berfungsi saat Ingestion API dihentikan pada 20 Juli 2027.

Menyimpan file konfigurasi

• Setelah mengedit, simpan file:
  • Linux: Tekan Ctrl+O, lalu Enter, lalu Ctrl+X
  • Windows: Klik File > Save

Mulai ulang agen Bindplane untuk menerapkan perubahan

• Untuk memulai ulang agen Bindplane di Linux, jalankan perintah berikut:

  sudo systemctl restart observiq-otel-collector
  

  1. Pastikan layanan sedang berjalan:

     sudo systemctl status observiq-otel-collector
     

  2. Periksa log untuk mengetahui error:

     sudo journalctl -u observiq-otel-collector -f
     

• Untuk memulai ulang agen Bindplane di Windows, pilih salah satu opsi berikut:

  • Command Prompt atau PowerShell sebagai administrator:

    net stop observiq-otel-collector && net start observiq-otel-collector
    

  • Konsol Services:

    1. Tekan Win+R, ketik services.msc, lalu tekan Enter.
    2. Cari observIQ OpenTelemetry Collector.
    3. Klik kanan, lalu pilih Mulai ulang.

    4. Pastikan layanan sedang berjalan:

       sc query observiq-otel-collector
       

    5. Periksa log untuk mengetahui error:

       type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"
       

Mengonfigurasi syslog di VMware vCenter

1. Login ke UI web vCenter Server Management.
2. Buka Syslog > Forwarding Configuration.
3. Klik Konfigurasi untuk membuat konfigurasi penerusan baru.
4. Berikan detail konfigurasi berikut:
   • Alamat server: Masukkan alamat IP agen Bindplane.
   • Protocol: Pilih UDP.
   • Port: Masukkan nomor port agen Bindplane (misalnya, 514).
5. Klik Simpan.
6. Klik Send Test Message untuk memverifikasi konfigurasi.

Tabel pemetaan UDM

Tabel berikut mencantumkan pemetaan kolom log-ke-UDM untuk log VMware vCenter:

Kolom log	Pemetaan UDM
Access Mask	principal.process.access_mask
Account Domain	principal.administrative_domain
Account Name	target.user.userid
AccessControlRuleAction	security_result.action
AccessControlRuleName	security_result.rule_name
ACPolicy	security_result.rule_labels
admin	principal.resource.attribute.labels
agent.hostname	principal.hostname, principal.asset.hostname
agent.type	observer.application
agent.version	intermediary.platform_version
alarm_target	about.resource.name
api_call_method	metadata.product_event_type
app	principal.application
ApplicationProtocol	network.application_protocol
appname	principal.application
auth_date_time	metadata.collected_timestamp
auth_user	target.user.userid
Authentication Package	security_result.about.resource.name
basedn_group_iden	target.user.group_identifiers
bytes_received	network.received_bytes
bytes_sent	network.sent_bytes
Client	target.user.attribute.labels
Client Address	principal.ip
Client Port	principal.port
client_ip	principal.ip, principal.asset.ip
client_port	principal.port
ClientVersion	target.platform_version
cmd	target.process.command_line
ConnectionID	security_result.about.labels
cor_id	metadata.product_log_id
data_center	target.location.name
datacenter	target.location.name
desc	metadata.description
description_data	metadata.description
dest_ip	target.ip, target.asset.ip
dest_port	target.port
DeviceUUID	metadata.product_log_id
domain	principal.administrative_domain
dstip	target.ip, target.asset.ip
EgressZone	target.location.name
error_code	security_result.detection_fields
error_message	security_result.summary
event_name	metadata.product_event_type
eventid	metadata.product_event_type
EventPriority	security_result.severity, security_result.severity_details
@fields.company_name	principal.user.company_name
@fields.facility	principal.resource.resource_subtype
@fields.host	principal.hostname, principal.asset.hostname
@fields.privatecloud_id	principal.resource_ancestors.product_object_id
@fields.privatecloud_name	principal.resource_ancestors.name
@fields.procid	principal.process.pid
@fields.region_id	principal.location.country_or_region
file_path	target.process.file.full_path
file_type	network.http.response_headers
FirstPacketSecond	security_result.about.labels
f_path	target.file.full_path
function	security_result.detection_fields
hmethod	network.http.method
host.architecture	principal.asset.hardware
host.id	observer.asset_id
host.ip	principal.ip, principal.asset.ip
host.mac	principal.mac
host.os.kernel	principal.platform_patch_level
host.os.platform	target.platform
host.os.version	principal.platform_version
host_ip	principal.ip, principal.asset.ip
http_method	network.http.method
HTTPResponse	network.http.response_code
http_version	network.tls.version_protocol
i_ip	intermediary.ip, intermediary.asset.ip
i_port	intermediary.port
IngressZone	principal.location.name
InitiatorBytes	network.sent_bytes
InitiatorPackets	network.sent_packets
insertId	metadata.product_log_id
InstanceId	target.asset_id
inter_host_name	intermediary.hostname
inter_ip	intermediary.ip
inter_port	target.port
intermediary_ip	intermediary.ip
intermediary_port	intermediary.port
ip	target.ip, target.asset.ip
ips	principal.ip, principal.asset.ip
jsonPayload.appname	security_result.detection_fields
jsonPayload.facility	security_result.detection_fields
jsonPayload.hostname	principal.hostname, principal.asset.hostname
jsonPayload.message	security_result.detection_fields
jsonPayload.priority	security_result.detection_fields
jsonPayload.version	security_result.detection_fields
kv_msg1.cipher	network.tls.cipher
kv_msg1.ctladdr	intermediary.user.attribute.labels
kv_msg1.daemon	security_result.about.labels
kv_msg1.from	network.email.from
kv_msg1.get_error	intermediary.user.attribute.labels
kv_msg1.msgid	network.email.mail_id
kv_msg1.proto	security_result.about.labels
kv_msg1.size	network.sent_bytes
kv_msg1.stat	security_result.summary
kv_msg1.to	network.email.to
kv_msg1.verify	security_result.description, security_result.action
kv_msg1.version	network.tls.version
labels.log_type	metadata.product_event_type
labels.net.host.ip	principal.ip, principal.asset.ip
labels.net.host.port	principal.port
labels.net.peer.ip	intermediary.ip, intermediary.asset.ip, target.ip, target.asset.ip
labels.net.peer.port	intermediary.port, target.port
labels.net.transport	network.ip_protocol
level	security_result.severity, security_result.severity_details
level_name	security_result.severity, security_result.severity_details
local_address_1	observer.ip
local_address_2	observer.ip
local_port_1	observer.port
log.file.path	target.process.file.full_path
log.source.address	intermediary.ip, intermediary.port
log.syslog.severity.name	security_result.severity_details
log_id	metadata.product_log_id
log_level	security_result.severity, security_result.severity_details
logName	security_result.category_details
Logon Account	principal.user.userid
logstash.irm_site	target.location.name
logstash.process.host	additional.fields
mail_from	network.email.from
mail_to	network.email.to
msg	metadata.description
name	about.group.group_display_name
namespace	principal.namespace
NAPPolicy	security_result.rule_labels
o_ip	observer.ip, observer.asset.ip
o_port	observer.port
obj_h	additional.fields
obj_p	additional.fields
p_ip	principal.ip, principal.asset.ip
p_log_id	metadata.product_log_id
p_port	principal.port
p_user_id	principal.user.userid
p_vm_name	target.resource.name
parsable_message	metadata.description
pid	target.process.pid
port	intermediary.port
ppid	principal.process.pid
prin_app	principal.application
prin_domain	principal.administrative_domain
prin_name	principal.resource.attribute.labels
prin_pid	principal.process.pid
principal_email	principal.user.email_addresses
principal_ip1	principal.ip, principal.asset.ip
principal_ip2	principal.ip, principal.asset.ip
principal_port	principal.port
priority	security_result.severity, security_result.severity_details
process	principal.application
process_id	principal.process.pid
product_event_type	metadata.product_event_type
program	principal.application
Protocol	network.ip_protocol
providername	principal.application
r_bytes	network.received_bytes
r_name	principal.resource.name
ReferencedHost	target.hostname, target.asset.hostname
Relative Target Name	target.file.full_path
relay	intermediary.hostname, intermediary.ip
request_path	target.url
resource.labels.project_id	src.resource_ancestors.product_object_id
resource.type	src.user.attribute.labels
resource_name	target.resource.name
ResponderBytes	network.received_bytes
ResponderPackets	network.received_packets
response_code	network.http.response_code
response_details	target.resource.attribute.labels
role	target.user.attribute.roles
s_bytes	network.sent_bytes
sec_desc	security_result.description
Security ID	target.user.windows_sid
security_result_action_detail	security_result.action_details
server_name	target.hostname, target.asset.hostname
session_id	network.session_id
severity	security_result.severity, security_result.severity_details
severity_data	security_result.severity, security_result.severity_details
Share Name	target.resource.name
sid	about.group.windows_sid
Source Network Address	principal.ip
Source Port	principal.port
source_port	principal.port
src_ip	principal.ip
srcip	principal.ip, principal.asset.ip
ssh_proto	network.application_protocol
summary	security_result.summary
syslog_host	target.hostname, target.asset.hostname
t_ip	target.ip, target.asset.ip
t_port	target.port
t_url	target.url
tags	additional.fields
principal_app	principal.application
target_domain	target.administrative_domain
target_host	target.hostname, target.asset.hostname
target_ip1	target.ip, target.asset.ip
target_ip2	target.ip, target.asset.ip
target_port	target.port
target_userid	target.user.userid
temp_host	intermediary.hostname
tgt_domain	target.administrative_domain
tgt_user	target.user.userid
thread_id	principal.resource.attribute.labels
tls_cipher	network.tls.cipher
type	metadata.product_event_type
upn_name	intermediary.url
upstream_ip	target.ip, target.asset.ip
upstream_port	target.port
URL	target.url
User	security_result.summary
user	target.user.userid, principal.user.userid
User ID	target.user.userid
user_id	principal.user.userid
UserAgent	network.http.user_agent, network.http.parsed_user_agent
username	principal.user.userid
usrName	target.user.userid
vc_event_obj_id	target.asset.asset_id
vc_event_severity	security_result.severity, security_result.severity_details
vc_username	target.user.userid
ver_proto	network.tls.version
version	metadata.product_version
@version	principal.platform_version
vpxd_some_id	additional.fields
LEEF_version	additional.fields
ICMPType	additional.fields
ICMPCode	additional.fields
IngressInterface	additional.fields
EgressInterface	additional.fields
WebApplication	additional.fields
DNSQuery	additional.fields
DNSRecordType	additional.fields
DNSResponseType	additional.fields
DNS_TTL	additional.fields
ApplicationProtocol	additional.fields
service.type	additional.fields
log.syslog.facility.code	additional.fields
log.syslog.facility.name	additional.fields
log.syslog.severity.code	additional.fields
log.syslog.priority	additional.fields
host.os.name	additional.fields
host.os.build	additional.fields
labels.plugin_id	additional.fields
opID	additional.fields
sub	additional.fields
api_invocations	additional.fields
vc_event_cat_0	additional.fields
vc_event_cat_1	additional.fields
vc_event_chain_id	additional.fields
vc_event_obj_name	additional.fields
vc_event_obj_type	additional.fields
p_log_id_repeat	additional.fields
sys_priority	additional.fields
facility	additional.fields
originator	additional.fields
originator_id	additional.fields
subsystem	additional.fields
request_timestamp	additional.fields
response_flags	additional.fields
duration_total_ms	additional.fields
duration_upstream_connect_ms	additional.fields
duration_response_tx_ms	additional.fields
local_port_2	additional.fields
proc_id	additional.fields
eventid_label	additional.fields
Logger_Name	additional.fields
subcomponent	additional.fields
op_id	additional.fields
vcenter_uuid_1	additional.fields
vcenter_uuid_2	additional.fields
object_lookup_method	additional.fields
conn_id	additional.fields
performed_action	additional.fields
login_time	additional.fields
open_connections	additional.fields
total_connections	additional.fields
channel_id	additional.fields
line_number	additional.fields
vc_event_desc	additional.fields
uid	additional.fields
euid	additional.fields
ruser	additional.fields
tty	additional.fields
tenant	additional.fields
duration_ms	additional.fields
provider	additional.fields
provider_type	additional.fields
response_flag	additional.fields
http_path	additional.fields
unknown_metric_1	additional.fields
unknown_metric_2	additional.fields
sequence_id	additional.fields
syslog_facility_code	additional.fields
syslog_severity_code	additional.fields
syslog_severity	additional.fields
syslog_pri	additional.fields
syslog_facility	additional.fields
logstash.collect.timestamp	additional.fields
logstash.ingest.timestamp	additional.fields
logstash.process.timestamp	additional.fields
logstash.irm_site	additional.fields
logstash.irm_environment	additional.fields
logstash.irm_region	additional.fields
agent.id	additional.fields
agent.ephemeral_id	additional.fields
ecs.version	additional.fields
input.type	additional.fields

Referensi delta pemetaan UDM

Pada 15 September 2026, Google SecOps merilis versi baru parser VMware vCenter, yang mencakup perubahan pada pemetaan kolom log VMware vCenter ke kolom UDM.

Delta pemetaan kolom log

Tabel berikut mencantumkan delta pemetaan untuk kolom log VMware vCenter ke UDM yang diekspos sebelum 15 September 2026 dan setelahnya (masing-masing tercantum dalam kolom Pemetaan lama dan Pemetaan saat ini):

Kolom log	Pemetaan lama	Pemetaan saat ini	Alasan perubahan
appname	target.application	principal.application	Alat ini dianggap sebagai alat yang memulai tindakan oleh pengguna, sehingga menjadikannya aplikasi utama yang memulai peristiwa, bukan tujuan yang ditindaklanjuti.
auth_user	principal.user.userid	target.user.userid	Ini adalah peristiwa login pengguna yang menjadi dasar tindakan terhadap pengguna.
logstash.process.host	target.hostname	additional.fields	Kolom ini ditambahkan oleh pipeline Logstash. Kolom ini menunjukkan nama host server tempat proses Logstash berjalan, yang merupakan bagian dari infrastruktur pengumpulan log. Host ini bukan sumber peristiwa itu sendiri, melainkan perantara yang memproses log.
username	target.user.userid	principal.user.userid	ID pengguna ini termasuk dalam src peristiwa, bukan target.
domain	target.administrative_domain	principal.administrative_domain	Domain ini termasuk dalam src peristiwa, bukan target.
resource.labels.project_id	src.cloud.project.id	src.resource_ancestors.product_object_id	Kolom sebelumnya tidak digunakan lagi.
target_app	target.application	principal.application	Log tersebut secara khusus menjelaskan Single Sign-On internal.
process	additional.fields	principal.application	Lebih cocok.
app	target.application	principal.application	Log secara khusus menjelaskan Single Sign-On internal.
@fields.privatecloud_id	principal.cloud.project.id	principal.resource_ancestors.product_object_id	Kolom sebelumnya tidak digunakan lagi.
@fields.privatecloud_name	principal.cloud.project.name	principal.resource_ancestors.name	Kolom sebelumnya tidak digunakan lagi.
@fields.facility	principal.resource.type	principal.resource.resource_subtype	Kolom sebelumnya tidak digunakan lagi.
Client	target.labels	target.user.attribute.labels	Kolom sebelumnya tidak digunakan lagi.
kv_msg1.ctladdr	intermediary.labels	intermediary.user.attribute.labels	Kolom sebelumnya tidak digunakan lagi.
kv_msg1.get_error	intermediary.labels	intermediary.user.attribute.labels	Kolom sebelumnya tidak digunakan lagi.
resource.type	src.labels	src.user.attribute.labels	Kolom sebelumnya tidak digunakan lagi.
admin	principal.user.attribute.labels	principal.resource.attribute.labels	Kolom sebelumnya tidak digunakan lagi.
role	target.user.role_name	target.user.attribute.roles	Kolom sebelumnya tidak digunakan lagi.
syslog_host	Tidak dipetakan	target.hostname	Pemetaan kolom yang baru ditambahkan.
log.source.address	Tidak dipetakan	intermediary.ip, intermediary.port	Pemetaan kolom yang baru ditambahkan.
agent.type	Tidak dipetakan	observer.application	Pemetaan kolom yang baru ditambahkan.
agent.version	Tidak dipetakan	intermediary.platform_version	Pemetaan kolom yang baru ditambahkan.
pid	Tidak dipetakan	target.process.pid	Pemetaan kolom yang baru ditambahkan.
temp_host	Tidak dipetakan	intermediary.hostname	Pemetaan kolom yang baru ditambahkan.
port	Tidak dipetakan	intermediary.port	Pemetaan kolom yang baru ditambahkan.
inter_hostname	Tidak dipetakan	intermediary.hostname	Pemetaan kolom yang baru ditambahkan.
tgt_user	Tidak dipetakan	target.user.userid	Pemetaan kolom yang baru ditambahkan.
tgt_domain	Tidak dipetakan	target.administrative_domain	Pemetaan kolom yang baru ditambahkan.
alarm_target	Tidak dipetakan	about.resource.name	Pemetaan kolom yang baru ditambahkan.
prin_app	Tidak dipetakan	principal.application	Pemetaan kolom yang baru ditambahkan.
dest_ip	Tidak dipetakan	target.ip	Pemetaan kolom yang baru ditambahkan.
dest_port	Tidak dipetakan	target.port	Pemetaan kolom yang baru ditambahkan.
error_message	Tidak dipetakan	security_result.summary	Pemetaan kolom yang baru ditambahkan.
error_code	Tidak dipetakan	security_result.detection_fields	Pemetaan kolom yang baru ditambahkan.
function	Tidak dipetakan	security_result.detection_fields	Pemetaan kolom yang baru ditambahkan.
thread_id	Tidak dipetakan	principal.resource.attribute.labels	Pemetaan kolom yang baru ditambahkan.
obj_p	Tidak dipetakan	additional.fields	Pemetaan kolom yang baru ditambahkan.
obj_h	Tidak dipetakan	additional.fields	Pemetaan kolom yang baru ditambahkan.

Log Perubahan

Melihat Log Perubahan untuk parser ini

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.