VMware Aria Suite（以前の VMware vRealize Suite）のログを収集する

以下でサポートされています。

このガイドでは、Bindplane を使用して VMware Aria Suite（旧称 VMware vRealize Suite）のログを Google Security Operations に取り込む方法について説明します。

VMware Aria Suite（以前の VMware vRealize Suite。現在は VMware Cloud Foundation と vSphere Foundation の一部として提供）は、ハイブリッド環境とマルチクラウド環境の運用管理、自動化、ログ分析、ネットワークの可視性を提供するクラウド管理プラットフォームです。パーサーは、msg_type フィールドに基づく grok パターンを使用して syslog メッセージからフィールドを抽出し、統合データモデル（UDM）にマッピングします。また、ネットワーク情報、ユーザーの詳細、リソース属性でデータを拡充します。

始める前に

次の前提条件を満たしていることを確認してください。

  • Google SecOps インスタンス
  • Windows Server 2016 以降、または systemd を使用する Linux ホスト
  • Bindplane エージェントと VMware Aria Suite 環境間のネットワーク接続
  • プロキシの背後で実行している場合は、Bindplane エージェントの要件に従ってファイアウォール ポートが開いていることを確認します。
  • VMware Aria Operations（または VMware Aria Suite）への管理者権限

Google SecOps の取り込み認証ファイルを取得する

  1. Google SecOps コンソールにログインします。
  2. [SIEM 設定] > [コレクション エージェント] に移動します。

  3. 取り込み認証ファイル をダウンロードします。Bindplane をインストールするシステムにファイルを安全に保存します。

Google SecOps のお客様 ID を取得する

  1. Google SecOps コンソールにログインします。
  2. [SIEM 設定] > [プロファイル] に移動します。

  3. [組織の詳細情報] セクションから [お客様 ID] をコピーして保存します。

Bindplane エージェントをインストールする

次の手順に沿って、Windows または Linux オペレーティング システムに Bindplane エージェントをインストールします。

Windows のインストール

  1. 管理者として コマンド プロンプトまたは PowerShell を開きます。

  2. 次のコマンドを実行します。

    msiexec /i "[https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi](https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi)" /quiet

  3. インストールが完了するまで待ちます。

  4. 次のコマンドを実行して、インストールの内容を確認します。

    sc query observiq-otel-collector

サービスは RUNNING と表示されます。

Linux のインストール

  1. root 権限または sudo 権限でターミナルを開きます。

  2. 次のコマンドを実行します。

    sudo sh -c "$(curl -fsSlL [https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh](https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh))" install_unix.sh

  3. インストールが完了するまで待ちます。

  4. 次のコマンドを実行して、インストールの内容を確認します。

    sudo systemctl status observiq-otel-collector

サービスは active (running) と表示されます。

その他のインストール リソース

その他のインストール オプションとトラブルシューティングについては、Bindplane エージェントのインストール ガイドをご覧ください。

Syslog を取り込んで Google SecOps に送信するように Bindplane エージェントを構成する

構成ファイルを探します。

  • Linux:

    sudo nano /etc/bindplane-agent/config.yaml

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

構成ファイルを編集します。

  • config.yaml の内容全体を次の構成に置き換えます。

    receivers:
    udplog:
        listen_address: "0.0.0.0:514"

exporters:
    chronicle/vmware_vrealize:
        compression: gzip
        creds_file_path: '/etc/bindplane-agent/ingestion-auth.json'
        customer_id: '<customer_id>'
        endpoint: malachiteingestion-pa.googleapis.com
        log_type: VMWARE_VREALIZE
        raw_log_field: body

service:
    pipelines:
        logs/vmware_vrealize_to_chronicle:
            receivers:
                - udplog
            exporters:
                - chronicle/vmware_vrealize

構成パラメータ

各プレースホルダを次のように置き換えます。

  • レシーバーの構成:

    • listen_address: リッスンする IP アドレスとポート。

      • 0.0.0.0: すべてのインターフェースでリッスンします（推奨）。
      • ポート 514 は標準の syslog ポートです（Linux では root が必要です。root 以外の場合は 1514 を使用します）。

  • エクスポータの構成:

    • creds_file_path: 取り込み認証ファイルのフルパス:

      • Linux: /etc/bindplane-agent/ingestion-auth.json
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json

    • customer_id: Google SecOps コンソールからコピーしたお客様 ID

    • endpoint: リージョン エンドポイント URL:

      • 米国: malachiteingestion-pa.googleapis.com
      • ヨーロッパ: europe-malachiteingestion-pa.googleapis.com
      • アジア: asia-southeast1-malachiteingestion-pa.googleapis.com
      • 完全なリストについては、リージョン エンドポイントをご覧ください。

構成ファイルを保存する

  • 編集が完了したら、ファイルを保存します。
    • Linux: Ctrl+O、Enter、Ctrl+X の順に押します。
    • Windows: [ファイル> 保存] をクリックします。

Bindplane エージェントを再起動して変更を適用する

Linux で Bindplane エージェントを再起動するには:

  1. 次のコマンドを実行します。

    sudo systemctl restart observiq-otel-collector

  2. サービスが実行されていることを確認します。

    sudo systemctl status observiq-otel-collector

  3. ログでエラーを確認します。

    sudo journalctl -u observiq-otel-collector -f

Windows で Bindplane エージェントを再起動するには:

  1. 次のいずれかのオプションを選択します。

    • 管理者としてコマンド プロンプトまたは PowerShell を開きます。
    net stop observiq-otel-collector && net start observiq-otel-collector

    • サービス コンソール:

      1. Win+R キーを押し、「services.msc」と入力して Enter キーを押します。
      2. observIQ OpenTelemetry Collector を見つけます。
      3. 右クリックして [再起動] を選択します。

  2. サービスが実行されていることを確認します。

      sc query observiq-otel-collector

  3. ログでエラーを確認します。

      type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

VMware Aria Operations で syslog 転送を構成する

  1. VMware Aria Operations ウェブ UI にログインします。
  2. [Administration] > [Management] > [Outbound Settings] に移動します。
  3. [追加] をクリックします。
  4. [Plugin Type] プルダウンで、[Syslog] を選択します。

  5. 次の構成情報を提供してください。

    • インスタンス名: syslog の宛先を識別するための一意の名前を入力します（例: Chronicle-Bindplane）。
    • ノード: Bindplane エージェント ホストの IP アドレス（192.168.1.100 など）を入力します。
    • ポート: 「514」と入力します。
    • プロトコル: [UDP] を選択します。

  6. [テスト] をクリックして、Bindplane エージェントへの接続を確認します。

  7. [Save] をクリックして、アウトバウンド syslog の設定を適用します。

UDM マッピング テーブル

ログフィールド UDM マッピング ロジック
actorDomain principal.hostname 未加工ログの actorDomain の値が UDM フィールドにマッピングされます。
actorId principal.resource.attribute.labels.key 文字列「actorId」がキーに割り当てられます。
actorId principal.resource.attribute.labels.value 未加工ログの actorId の値が value に割り当てられます。
actorId additional.fields.key 文字列「actorId」がキーに割り当てられます。
actorId additional.fields.value.string_value 未加工ログの actorId の値が value に割り当てられます。
actorUserName principal.user.userid 未加工ログの actorUserName の値は、UDM フィールドにマッピングされます。
actorUuid principal.resource.attribute.labels.key キーには文字列「actorUuid」が割り当てられます。
actorUuid principal.resource.attribute.labels.value 未加工ログの actorUuid の値が値に割り当てられます。
actorUuid additional.fields.key キーには文字列「actorUuid」が割り当てられます。
actorUuid additional.fields.value.string_value 未加工ログの actorUuid の値が値に割り当てられます。
all_request_headers.sec-ch-ua-platform principal.platform この値は、all_request_headers.sec-ch-ua-platform から派生します。「win」または「windows」が含まれている場合（大文字と小文字を区別しない）、値は「WINDOWS」になります。「Mac」が含まれている場合（大文字と小文字を区別しない）、値は「MAC」になります。「lin」または「linux」が含まれている場合（大文字と小文字を区別しない）、値は「LINUX」になります。
all_request_headers.X-Requested-With network.application_protocol 値に「http」が含まれている場合（大文字と小文字を区別しない）、値は「HTTP」に設定されます。
automation_tag metadata.product_event_type 未加工ログの automation_tag の値は、UDM フィールドにマッピングされます。
client_ip principal.ip 未加工ログの client_ip の値は、UDM フィールドにマッピングされます。
client_src_port principal.port 未加工ログの client_src_port の値は、UDM フィールドにマッピングされます。
comp about.resource.attribute.labels.key 文字列「Component」がキーに割り当てられます。
comp about.resource.attribute.labels.value 未加工ログの comp の値が value に割り当てられます。
compression additional.fields.key 文字列「compression」がキーに割り当てられます。
compression additional.fields.value.string_value 未加工ログの圧縮値が値に割り当てられます。
data about.resource.attribute.labels.key ロジックは msg_type によって異なります。msg_type が「Vpxa」、「Hostd」、「VSANMGMTSVC」の場合、データ フィールドは Key-Value ペアを使用して解析され、特定のキー（opID、sub など）は about.resource.attribute.labels にマッピングされます。msg_type が「SWITCHING」、「FABRIC」、「MONITORING」、「SYSTEM」、「ROUTING」、「LOAD」、「nsx」、「nestdb」、「cfgAgent」、「NSX」、「NSXV」の場合、データ フィールドは comp、subcomp、s2comp などのキーを解析し、about.resource.attribute.labels にマッピングされます。
data about.resource.attribute.labels.value about.resource.attribute.labels.key のロジックをご覧ください。
data security_result.description msg_type が「Vpxa」、「Hostd」、「VSANMGMTSVC」で、Key-Value ペアのデータを解析した後に msg フィールドが存在する場合は、その値が security_result.description に割り当てられます。
description security_result.description 未加工ログに説明フィールドが存在する場合、その値は UDM フィールドにマッピングされます。
deviceId principal.resource.attribute.labels.key 文字列「deviceType」がキーに割り当てられます。
deviceId principal.resource.attribute.labels.value 未加工ログの values.deviceType の値が value に割り当てられます。
deviceId additional.fields.key 文字列「deviceType」がキーに割り当てられます。
deviceId additional.fields.value.string_value 未加工ログの values.deviceType の値が value に割り当てられます。
direction network.direction 値が「OUT」の場合、「OUTBOUND」にマッピングされます。「IN」の場合は「INBOUND」にマッピングされます。
dst_ip target.ip 未加工ログの dst_ip の値は、UDM フィールドにマッピングされます。
dst_port target.port 未加工ログの dst_port の値は、UDM フィールドにマッピングされます。
event_source principal.url 未加工ログの event_source の値は、UDM フィールドにマッピングされます。
headers_received_from_server.Access-Control-Allow-Origin target.resource.attribute.labels.key 文字列「headers_received_from_server.Access-Control-Allow-Origin」がキーに割り当てられます。
headers_received_from_server.Access-Control-Allow-Origin target.resource.attribute.labels.value 未加工ログの headers_received_from_server.Access-Control-Allow-Origin の値が value に割り当てられます。
headers_received_from_server.Content-Security-Policy principal.resource.attribute.labels.key 文字列「headers_received_from_server.Content-Security-Policy」がキーに割り当てられます。
headers_received_from_server.Content-Security-Policy principal.resource.attribute.labels.value 未加工ログの headers_received_from_server.Content-Security-Policy の値が value に割り当てられます。
headers_received_from_server.Cookie target.resource.attribute.labels.key 文字列「headers_received_from_server.Cookie」がキーに割り当てられます。
headers_received_from_server.Cookie target.resource.attribute.labels.value 未加工ログの headers_sent_to_server.Cookie の値が value に割り当てられます。
headers_received_from_server.set-cookie target.resource.attribute.labels.key 文字列「headers_received_from_server.set-cookie」がキーに割り当てられます。
headers_received_from_server.set-cookie target.resource.attribute.labels.value 未加工ログの headers_received_from_server.set-cookie の値が、この値に割り当てられます。
headers_sent_to_server.sec-ch-ua principal.resource.attribute.labels.key 文字列「headers_sent_to_server.sec-ch-ua」がキーに割り当てられます。
headers_sent_to_server.sec-ch-ua principal.resource.attribute.labels.value 未加工ログの headers_sent_to_server.sec-ch-ua の値が value に割り当てられます。
headers_sent_to_server.X-CSRF-TOKEN principal.resource.attribute.labels.key 文字列「headers_sent_to_server.X-CSRF-TOKEN」がキーに割り当てられます。
headers_sent_to_server.X-CSRF-TOKEN principal.resource.attribute.labels.value 未加工ログの headers_sent_to_server.X-CSRF-TOKEN の値が値に割り当てられます。
hostname principal.hostname 未加工ログのホスト名の値は、UDM フィールドにマッピングされます。
hostname intermediary.hostname 未加工ログのホスト名の値は、UDM フィールドにマッピングされます。
host principal.hostname 未加工ログのホストの値が UDM フィールドにマッピングされます。
isLocal additional.fields.key 文字列「isLocal」がキーに割り当てられます。
isLocal additional.fields.value.string_value 未加工ログの isLocal の値が値に割り当てられます。
json_data Various fields within principal, target, additional, and security_result 未加工ログの json_data データ フィールドは JSON として解析され、抽出されたフィールドは、名前とパーサーのロジックに基づいてさまざまな UDM フィールドにマッピングされます。これには、uuid、tenantId、actorId、actorUserName、actorDomain、sourceIp、objectName、objectType、objectId、values.resourceType、values.success などのフィールドが含まれます。
kv_data Various fields kv_data データ フィールドは Key-Value ペアとして解析され、抽出されたフィールドは、名前とパーサーのロジックに基づいてさまざまな UDM フィールドにマッピングされます。
level security_result.severity 値が「info」の場合（大文字と小文字を区別しない）、「INFORMATIONAL」にマッピングされます。
log_id metadata.product_log_id 未加工ログの log_id の値は、UDM フィールドにマッピングされます。
message Various fields メッセージ フィールドはデータの主なソースであり、grok パターンを使用して広範に解析され、ts、hostname、msg_type、sub_msg などのさまざまなフィールドが抽出されます。抽出されたフィールドは、パーサーのロジックに基づいてさまざまな UDM フィールドに値を設定するために使用されます。
method network.http.method 未加工ログのメソッドの値が UDM フィールドにマッピングされます。
msg security_result.description msg_type が「Vpxa」、「Hostd」、「VSANMGMTSVC」、「SWITCHING」、「FABRIC」、「ROUTING」、「LOAD-BALANCER」、「nsx」、「nestdb」、「cfgAgent」、「NSX」、「NSXV」、「Rhttpproxy」のいずれかで、関連する grok 解析の後に msg フィールドが存在する場合、その値が security_result.description に割り当てられます。このロジックには、「キープアライブ接続」などの特定のメッセージ コンテンツに関する特殊なケースがあります。
msg_type metadata.product_event_type msg_type が「FIREWALL_PKTLOG」または「FIREWALL-PKTLOG」の場合、その値は UDM フィールドにマッピングされます。
objectName target.resource.attribute.labels.key 文字列「objectName」がキーに割り当てられます。
objectName target.resource.attribute.labels.value 未加工ログの objectName の値が値に割り当てられます。
objectName additional.fields.key 文字列「objectName」がキーに割り当てられます。
objectName additional.fields.value.string_value 未加工ログの objectName の値が value に割り当てられます。
objectId target.resource.attribute.labels.key 文字列「objectId」がキーに割り当てられます。
objectId target.resource.attribute.labels.value 未加工ログの objectId の値が値に割り当てられます。
objectId additional.fields.key 文字列「objectId」がキーに割り当てられます。
objectId additional.fields.value.string_value 未加工ログの objectId の値が value に割り当てられます。
objectType target.resource.attribute.labels.key 文字列「objectType」がキーに割り当てられます。
objectType target.resource.attribute.labels.value 未加工ログの objectType の値が値に割り当てられます。
objectType additional.fields.key 文字列「objectType」がキーに割り当てられます。
objectType additional.fields.value.string_value 未加工ログの objectType の値が値に割り当てられます。
objectType security_result.description objectType が「LAUNCH」で、success が「true」でない場合、説明は「application launch attempt was successful」になります。objectType が「LAUNCH_ERROR」で、success が「true」でない場合、説明は「ユーザーが無効なリクエストでアプリケーションを起動しました」になります。
opID about.resource.attribute.labels.key 文字列「opId」がキーに割り当てられます。
opID about.resource.attribute.labels.value 未加工ログの opID の値が値に割り当てられます。
pool additional.fields.key 文字列「pool」がキーに割り当てられます。
pool additional.fields.value.string_value 未加工ログのプールの値が値に割り当てられます。
pool_name additional.fields.key 文字列「pool_name」がキーに割り当てられます。
pool_name additional.fields.value.string_value 未加工ログの pool_name の値が値に割り当てられます。
protocol network.ip_protocol 未加工ログの protocol の値は大文字に変換され、UDM フィールドにマッピングされます。値が「PROTO」の場合、マッピングされません。
protocol additional.fields.key プロトコルの値が「PROTO」の場合、文字列「ip_protocol」がキーに割り当てられます。
protocol additional.fields.value.string_value プロトコルの値が「PROTO」の場合、未加工ログのプロトコルの値が値に割り当てられます。
query_data network.dns.questions.name query_data フィールドが解析され、question_name が抽出されて UDM フィールドにマッピングされます。
query_data network.dns.questions.type query_data フィールドが解析されて query_type が抽出され、「dns_record_type.include」から含まれるルックアップを使用して UDM フィールドにマッピングされます。
query_data network.dns.questions.class query_data フィールドが解析されて dns_class が抽出され、「dns_query_class_mapping.include」から含まれるルックアップを使用して UDM フィールドにマッピングされます。
referer principal.url 未加工ログのリファラーの値が UDM フィールドにマッピングされます。
request_content_type additional.fields.key 文字列「request_content_type」がキーに割り当てられます。
request_content_type additional.fields.value.string_value 未加工ログの request_content_type の値が値に割り当てられます。
request_state additional.fields.key 文字列「request_state」がキーに割り当てられます。
request_state additional.fields.value.string_value 未加工ログの request_state の値が、この値に割り当てられます。
response_code network.http.response_code 未加工ログの response_code または server_response_code の値は、UDM フィールドにマッピングされます。
response_content_type additional.fields.key 文字列「request_content_type」がキーに割り当てられます。
response_content_type additional.fields.value.string_value 未加工ログの response_content_type の値が値に割り当てられます。
rule_id security_result.rule_id 未加工ログの rule_id の値は、UDM フィールドにマッピングされます。
s2comp about.resource.attribute.labels.key 文字列「S2-Component」がキーに割り当てられます。
s2comp about.resource.attribute.labels.value 未加工ログの s2comp の値が値に割り当てられます。
server_ip target.ip 未加工ログの server_ip の値は、UDM フィールドにマッピングされます。
server_name target.hostname 未加工ログの server_name の値は、UDM フィールドにマッピングされます。
server_response_code network.http.response_code response_code のロジックを参照してください。
server_src_port target.port 未加工ログの server_src_port の値は、UDM フィールドにマッピングされます。
service_engine additional.fields.key 文字列「service_engine」がキーに割り当てられます。
service_engine additional.fields.value.string_value 未加工ログの service_engine の値が value に割り当てられます。
sourceIp principal.ip 未加工ログの sourceIp の値は、UDM フィールドにマッピングされます。
ssl_cipher network.tls.cipher 未加工ログの ssl_cipher の値は、UDM フィールドにマッピングされます。
ssl_session_id network.session_id 未加工ログの ssl_session_id の値は、UDM フィールドにマッピングされます。
ssl_version network.tls.version_protocol 未加工ログの ssl_version の値は、UDM フィールドにマッピングされます。
sub about.resource.attribute.labels.key キーには文字列「Sub Component」が割り当てられます。
sub about.resource.attribute.labels.value 未加工ログの sub の値が value に割り当てられます。
subClusterUuid additional.fields.key 文字列「subClusterUuid」がキーに割り当てられます。
subClusterUuid additional.fields.value.string_value 未加工ログの subClusterUuid の値が値に割り当てられます。
sub_msg Various fields within principal, target, network, security_result, and about sub_msg フィールドは、msg_type に基づいて異なる方法で解析されます。JSON、grok パターン、Key-Value ペアを使用して解析できます。抽出されたフィールドは、名前とパーサーのロジックに基づいて、さまざまな UDM フィールドにマッピングされます。これには、ip_type、action、rule_id、direction、protocol、tcp_flag、src_ip、src_port、dst_ip、dst_port、data、msg などのフィールドが含まれます。
subcomp about.resource.attribute.labels.key キーに文字列「Sub Component」が割り当てられます。
subcomp about.resource.attribute.labels.value 未加工ログの subcomp の値が値に割り当てられます。
tenantId principal.resource.attribute.labels.key 文字列「tenantId」がキーに割り当てられます。
tenantId principal.resource.attribute.labels.value 未加工ログの tenantId の値が値に割り当てられます。
tenantId additional.fields.key 文字列「tenantId」がキーに割り当てられます。
tenantId additional.fields.value.string_value 未加工ログの tenantId の値が値に割り当てられます。
ts metadata.event_timestamp 未加工ログの ts の値はタイムスタンプとして解析され、UDM フィールドにマッピングされます。
ts timestamp 未加工ログの ts の値はタイムスタンプとして解析され、UDM フィールドにマッピングされます。
updateType additional.fields.key 文字列「updateType」がキーに割り当てられます。
updateType additional.fields.value.string_value 未加工ログの updateType の値が値に割り当てられます。
uri_path network.http.referral_url 未加工ログの uri_path の値は、UDM フィールドにマッピングされます。
user_agent network.http.user_agent 未加工ログの user_agent の値は、UDM フィールドにマッピングされます。
user_agent network.http.parsed_user_agent 未加工ログの user_agent の値はユーザー エージェント文字列として解析され、UDM フィールドにマッピングされます。
USER principal.user.user_display_name 未加工ログの USER の値は、UDM フィールドにマッピングされます。
values.actorExternalId principal.resource.attribute.labels.key キーに文字列「actorExternalId」が割り当てられます。
values.actorExternalId principal.resource.attribute.labels.value 未加工ログの values.actorExternalId の値が value に割り当てられます。
values.actorExternalId additional.fields.key キーに文字列「actorExternalId」が割り当てられます。
values.actorExternalId additional.fields.value.string_value 未加工ログの values.actorExternalId の値が value に割り当てられます。
values.deviceType principal.resource.attribute.labels.key 文字列「deviceType」がキーに割り当てられます。
values.deviceType principal.resource.attribute.labels.value 未加工ログの values.deviceType の値が value に割り当てられます。
values.deviceType additional.fields.key 文字列「deviceType」がキーに割り当てられます。
values.deviceType additional.fields.value.string_value 未加工ログの values.deviceType の値が value に割り当てられます。
values.resourceType principal.resource.resource_subtype 未加工ログの values.resourceType の値は、UDM フィールドにマッピングされます。principal.resource.type が「VIRTUAL_MACHINE」に設定されます。
values.success security_result.action 値が「true」の場合（大文字と小文字を区別しない）、値は「ALLOW」にマッピングされます。「false」の場合（大文字と小文字を区別しない）、「BLOCK」にマッピングされます。
virtualservice additional.fields.key 文字列「virtualservice」がキーに割り当てられます。
virtualservice `additional.fields.value.string_value" 未加工ログの virtualservice の値が value に割り当てられます。
vmw_vr_ops_appname about.resource.attribute.labels.key キーに文字列「Ops AppName」が割り当てられます。
vmw_vr_ops_appname about.resource.attribute.labels.value 未加工ログの vmw_vr_ops_appname の値が値に割り当てられます。
vmw_vr_ops_clustername about.resource.attribute.labels.key 文字列「Ops ClusterName」がキーに割り当てられます。
vmw_vr_ops_clustername about.resource.attribute.labels.value 未加工ログの vmw_vr_ops_clustername の値が value に割り当てられます。
vmw_vr_ops_logtype about.resource.attribute.labels.key キーには文字列「Ops Logtype」が割り当てられます。
`vmw_vr_ops_logtype" about.resource.attribute.labels.value 未加工ログの vmw_vr_ops_logtype の値が value に割り当てられます。
vmw_vr_ops_nodename about.resource.attribute.labels.key キーに文字列「Ops NodeName」が割り当てられます。
vmw_vr_ops_nodename about.resource.attribute.labels.value 未加工ログの vmw_vr_ops_nodename の値が value に割り当てられます。
vs_name additional.fields.key 文字列「vs_name」がキーに割り当てられます。
vs_name additional.fields.value.string_value 未加工ログの vs_name の値が値に割り当てられます。
etag event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
request_length event.idm.read_only_udm.network.sent_bytes 変更履歴からマッピング
server_response_length event.idm.read_only_udm.network.received_bytes 変更履歴からマッピング
server_conn_src_ip event.idm.read_only_udm.intermediary.ip 変更履歴からマッピング
vs_ip event.idm.read_only_udm.intermediary.ip 変更履歴からマッピング
persistent_session_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
client_rtt event.idm.read_only_udm.additional.fields 変更履歴からマッピング
server_response_time_first_byte event.idm.read_only_udm.additional.fields 変更履歴からマッピング
server_response_time_last_byte event.idm.read_only_udm.additional.fields 変更履歴からマッピング
response_length event.idm.read_only_udm.additional.fields 変更履歴からマッピング
response_time_first_byte event.idm.read_only_udm.additional.fields 変更履歴からマッピング
response_time_last_byte event.idm.read_only_udm.additional.fields 変更履歴からマッピング
compression_percentage event.idm.read_only_udm.additional.fields 変更履歴からマッピング
client_insights event.idm.read_only_udm.additional.fields 変更履歴からマッピング
request_headers event.idm.read_only_udm.additional.fields 変更履歴からマッピング
server_ssl_session_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
server_connection_reused event.idm.read_only_udm.additional.fields 変更履歴からマッピング
response_headers event.idm.read_only_udm.additional.fields 変更履歴からマッピング
request_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
servers_tried event.idm.read_only_udm.additional.fields 変更履歴からマッピング
jwt_log event.idm.read_only_udm.additional.fields 変更履歴からマッピング
max_ingress_latency_fe event.idm.read_only_udm.additional.fields 変更履歴からマッピング
conn_est_time_fe event.idm.read_only_udm.additional.fields 変更履歴からマッピング
max_ingress_latency_be event.idm.read_only_udm.additional.fields 変更履歴からマッピング
conn_est_time_be event.idm.read_only_udm.additional.fields 変更履歴からマッピング
isLocal", "updateType", "subClusterUuid", "valueLength event.idm.read_only_udm.additional.fields 変更履歴からマッピング

変更ログ

このパーサーの変更ログを表示する

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。