Windows イベントログ（XML 形式）を収集する

以下でサポートされています。

このドキュメントでは、Bindplane エージェントを使用して XML 形式の Windows イベントログを Google Security Operations に取り込む方法について説明します。

Windows イベントログ（XML 形式）には、Windows オペレーティング システムによって生成されたセキュリティ、システム、アプリケーションのイベントが含まれています。Bindplane エージェントは、エクスポートされた Windows イベントログ ファイルをローカル ファイル システムから直接収集します。

始める前に

次の前提条件を満たしていることを確認してください。

  • Google SecOps インスタンス
  • observiq-otel-collector サービスをサポートする Windows Server 2016 以降
  • プロキシの背後で実行している場合は、Bindplane エージェントの要件に従ってファイアウォール ポートが開いていることを確認します。
  • イベントログを生成する Windows ホストに対する管理者権限

Bindplane エージェントの Google SecOps 認証情報を取得する

Bindplane エージェントを Google SecOps に対して認証するには、次のいずれかの方法を選択します。

  • 新規デプロイ: Chronicle API を使用します（オプション 1）。
  • 以前のデプロイ: 2027 年 7 月 20 日に Ingestion API が廃止されるまで、取り込み認証ファイル（オプション 2）を引き続き使用します。
  1. Google Cloud コンソールにログインし、Google SecOps インスタンスにリンクされている Google Cloud プロジェクトを選択します。
  2. [IAM と管理] > [サービス アカウント] に移動します。
  3. [サービス アカウントを作成] をクリックします。
  4. 次の構成情報を指定します。
    • サービス アカウント名: アカウントの名前を入力します（例: bindplane-ingest）。
    • サービス アカウントの説明: 説明を入力します（例: Bindplane agent log ingestion）。
  5. [作成して続行] をクリックします。
  6. [このサービス アカウントにプロジェクトへのアクセスを許可する] セクションで、[ロールを選択] をクリックし、[Chronicle 編集者] を選択します。
  7. [続行] をクリックして [完了] をクリックします。
  8. 作成したサービス アカウントをクリックし、[キー] タブに移動します。
  9. [鍵を追加] > [新しい鍵を作成] の順にクリックします。
  10. [JSON] を選択し、[作成] をクリックします。鍵ファイルがパソコンにダウンロードされます。
  11. 鍵ファイルを ingestion-auth.json として Bindplane コレクタ ディレクトリ（Linux の場合は /opt/observiq-otel-collector/ingestion-auth.json、Windows の場合は C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json）に保存するか、config.yaml の creds_file_path を更新して、保存先のパスと一致させます。
  12. [IAM と管理] > [設定] に移動し、[プロジェクト番号] をコピーします。これはエクスポータの構成に必要です。

オプション 2: 取り込み認証ファイルをダウンロードする（レガシー）

  1. Google SecOps コンソールにログインします。
  2. [SIEM 設定] > [収集エージェント] に移動します。
  3. 取り込み認証ファイルをダウンロードします。
  4. Bindplane エージェントがインストールされるシステムにファイルを安全に保存します。

Google SecOps のお客様 ID を取得する

  1. Google SecOps コンソールにログインします。
  2. [SIEM 設定] > [プロファイル] に移動します。

  3. [組織の詳細情報] セクションから [お客様 ID] をコピーして保存します。

Bindplane エージェントをインストールする

次の手順に沿って、Windows オペレーティング システムに Bindplane エージェントをインストールします。

Windows へのインストール

  1. 管理者としてコマンド プロンプトまたは PowerShell を開きます。

  2. 次のコマンドを実行します。

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

  3. インストールが完了するまで待ちます。

  4. 次のコマンドを実行して、インストールの内容を確認します。

    sc query observiq-otel-collector

    サービスは RUNNING と表示されます。

その他のインストール リソース

その他のインストール オプションとトラブルシューティングについては、Bindplane エージェントのインストール ガイドをご覧ください。

ログを取り込んで Google SecOps に送信するように Bindplane エージェントを構成する

構成ファイルを探す

  • Windows:

    notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

構成ファイルを編集します。

  • config.yaml の内容全体を次の構成に置き換えます。

    receivers:
  filelog:
    include:
      - C:\Logs\winevtlog\*.evtx
    start_at: beginning

exporters:
  chronicle/winevtlog_xml:
    protocol: https
    # Region of your instance, for example us, europe, asia-southeast1
    location: <LOCATION>
    # Project number of the Google Cloud project linked to the instance
    project: '<PROJECT_NUMBER>'
    compression: gzip
    creds_file_path: 'C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json'
    customer_id: '<customer_id>'
    endpoint: chronicle.googleapis.com
    log_type: WINEVTLOG_XML
    raw_log_field: body
    ingestion_labels:
      env: production

service:
  pipelines:
    logs/winevtlog_xml_to_chronicle:
      receivers:
        - filelog
      exporters:
        - chronicle/winevtlog_xml

構成パラメータ

各プレースホルダを次のように置き換えます。

  • レシーバーの構成:

    • filelog: ディスクからログファイルを収集するためのレシーバー タイプ
    • include: 監視するファイルパスのリスト。Windows イベントログをエクスポートするロケーションに設定します（例: C:\Logs\winevtlog\*.evtx）。
    • start_at: 既存のログを読み取る場合は beginning に設定し、新しいエントリのみを読み取る場合は end に設定します。

  • エクスポータの構成:

    • winevtlog_xml: エクスポータのわかりやすい名前
    • creds_file_path: サービス アカウントの JSON キーファイルのフルパス（オプション 1）:
      • Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
    • <customer_id>: 前のステップで取得したお客様 ID
    • location: <LOCATION> を Google SecOps インスタンスのリージョン（us、europe、asia-southeast1 など）に置き換えます。エクスポートでは、この値が chronicle.googleapis.com の前に付加されます。完全なリストについては、リージョン エンドポイントをご覧ください。
    • project: <PROJECT_NUMBER> を [IAM と管理] > [設定] のプロジェクト番号に置き換えます。
    • endpoint: chronicle.googleapis.com に設定したままにします。
    • WINEVTLOG_XML: Chronicle に表示されるログタイプ
    • ingestion_labels: YAML 形式の省略可能なラベル（例: env: production）

  • パイプラインの構成:

    • winevtlog_xml_to_chronicle: パイプラインのわかりやすい名前

以前の取り込み API エクスポータ

  • オプション 2 の取り込み認証ファイルを使用する場合は、exporters ブロックを次のように置き換えます。creds_file_path を取り込み認証ファイルのパスに設定します。インスタンスが米国以外にある場合は、malachiteingestion-pa.googleapis.com をリージョン エンドポイント（europe-malachiteingestion-pa.googleapis.com など）に置き換えます。

    exporters:
  chronicle/winevtlog_xml:
    compression: gzip
    creds_file_path: 'C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json'
    customer_id: '<customer_id>'
    endpoint: malachiteingestion-pa.googleapis.com
    log_type: WINEVTLOG_XML
    raw_log_field: body
    ingestion_labels:
      env: production

構成ファイルを保存する

  • 編集が完了したら、ファイルを保存します。

    Windows: [ファイル> 保存] をクリックします。

Bindplane エージェントを再起動して変更を適用する

  • Windows で Bindplane エージェントを再起動するには、次のいずれかのオプションを選択します。

    • 管理者としてコマンド プロンプトまたは PowerShell を開きます。

      net stop observiq-otel-collector && net start observiq-otel-collector

    • サービス コンソール

      1. Windows+R キーを押し、「services.msc」と入力して Enter キーを押します。
      2. observIQ OpenTelemetry Collector を探します。
      3. 右クリックして Restart を選択します。

      4. サービスが実行されていることを確認します。

        sc query observiq-otel-collector

      5. ログでエラーを確認します。

        type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"

Windows イベントログのエクスポートを構成する

Windows イベントログは、セキュリティ、システム、アプリケーションなどのチャネルに保存されます。Bindplane エージェントがログを収集できるように、これらのログをディスク上のファイルにエクスポートする必要があります。

  1. エクスポートされたログファイルを保存するディレクトリを作成します。

    mkdir C:\Logs\winevtlog

  2. wevtutil を使用して Windows イベントログをエクスポートします。イベントログ チャネルの任意の組み合わせをエクスポートできます。

    wevtutil epl "Security" C:\Logs\winevtlog\security.evtx

    wevtutil epl "System" C:\Logs\winevtlog\system.evtx

    wevtutil epl "Application" C:\Logs\winevtlog\application.evtx

  3. （省略可）Windows タスク スケジューラを使用して、定期的なエクスポートをスケジュールします。

    $action = New-ScheduledTaskAction -Execute "wevtutil" -Argument 'epl "Security" C:\Logs\winevtlog\security.evtx /ow:true'
$trigger = New-ScheduledTaskTrigger -RepetitionInterval (New-TimeSpan -Hours 1) -Once -At (Get-Date)
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName "ExportWinEvtLogs" -Description "Export Windows Event logs for Bindplane agent"

  4. エクスポートされたログファイルが「C:\Logs\winevtlog」に作成されていることを確認します。

  5. config.yaml の Bindplane エージェント include パスがエクスポート ディレクトリと一致していることを確認します。

UDM マッピング テーブル

ログフィールド UDM マッピング ロジック
EventID metadata.product_event_type 値が直接コピーされる
RecordNumber metadata.product_log_id 値が直接コピーされる
メッセージ、説明、msg metadata.description 値が直接コピーされる
metadata.event_type イベント コンテンツに基づいて動的に設定します（NETWORK_CONNECTION、STATUS_UPDATE、NETWORK_DNS、GENERIC_EVENT など）。
metadata.product_name 「Windows」に設定
metadata.vendor_name 「Microsoft」に設定
ModuleVersion、ProductVersion metadata.product_version 値が直接コピーされる
ProviderGuid metadata.product_deployment_id 値が直接コピーされる
Computer、Host、Workstation、WorkstationName principal.asset.hostname 値を直接コピーする
IpAddress、SourceAddress、client_ip principal.asset.ip 値を直接コピーする
Computer、Host、Workstation、WorkstationName principal.hostname 値を直接コピーする
IpAddress、SourceAddress、client_ip principal.ip 値を直接コピーする
SourcePort、LocalPort、Client_port principal.port 値が直接コピーされ、整数に変換されます
SubjectUserName、AccountName principal.user.userid 値が直接コピーされる
SubjectUserSid principal.user.windows_sid 値が直接コピーされる
AccountDomain、SubjectDomainName、Domain principal.administrative_domain 値が直接コピーされる
Source、SourceName、EventSourceName principal.application 値が直接コピーされる
ProviderGuid principal.asset_id 「Provider_GUID:」の接頭辞が付いています。
SubjectLogonId principal.labels キー「SubjectLogonId」のラベルとして追加されます。
TargetUserName target.user.userid 値が直接コピーされる
TargetUserSid target.user.windows_sid 値を直接コピーする
TargetDomainName target.hostname 値を直接コピーする
DestAddress、Destination target.ip 値を直接コピーする
NewProcessName、ProcessName、ObjectName target.process.file.full_path 値が直接コピーされる
NewProcessId、ProcessId、TargetProcessId target.process.pid 値を直接コピーする
HostApplication、ServiceName target.process.command_line 値が直接コピーされる
MD5 target.process.file.md5 値を直接コピーする
SHA1 target.process.file.sha1 値が直接コピーされる
SHA256 target.process.file.sha256 値が直接コピーされる
ObjectName、TargetObject target.registry.registry_value_name 直接コピーされた値（レジストリ イベントの場合）
詳細 target.registry.registry_value_data 値が直接コピーされた（レジストリ イベントの場合）
ObjectType、Task target.resource.type 値を直接コピーする
ObjectName、RuleName target.resource.name 値が直接コピーされる
TargetSid、ObjectGUID target.resource.id 値が直接コピーされる
ObjectClass target.resource.resource_subtype 値を直接コピーする
LogonType extensions.auth.auth_details 「Logon Type:」の接頭辞が付いています。
extensions.auth.type ログオンタイプ（MACHINE、SSO、AUTHTYPE_UNSPECIFIED）に基づいて設定
HTTPMethod network.http.method 値を直接コピーする
StatusCode network.http.response_code 値が直接コピーされ、整数に変換されます。
UserAgent network.http.user_agent 値が直接コピーされる
network.application_protocol DNS イベントの場合は「DNS」に設定されます。
network.direction イベント コンテキストに基づいて INBOUND または OUTBOUND に設定
network.ip_protocol プロトコル（TCP、UDP、ICMP）に基づいて設定
チャネル additional.fields キー「Channel」のラベルとして追加されます。
ActivityID additional.fields キー「ActivityID」のラベルとして追加されます。
LogonType additional.fields キー「LogonType」のラベルとして追加されます。
レベル additional.fields キー「level」のラベルとして追加されます。
SourceModuleType observer.application 値を直接コピーする
AuthenticationPackageName event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
Status event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
agent_eventid event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
column4 event.idm.read_only_udm.metadata.product_log_id 変更履歴からマッピング
Logon Account event.idm.read_only_udm.target.user.userid 変更履歴からマッピング
prod_event_type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
EventSourceName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
EventIDQualifiers event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ipv6_zone_index event.idm.read_only_udm.additional.fields 変更履歴からマッピング
FQDN event.idm.read_only_udm.target.hostname 変更履歴からマッピング
FQDN event.idm.read_only_udm.target.asset.hostname 変更履歴からマッピング
ServiceSid event.idm.read_only_udm.extensions.auth.auth_details 変更履歴からマッピング
details.Object.Handle ID event.idm.read_only_udm.target.resource.id 変更履歴からマッピング
details.New Logon.Logon ID event.idm.read_only_udm.target.resource.product_object_id 変更履歴からマッピング
details.Account Information.Account Domain event.idm.read_only_udm.target.administrative_domain 変更履歴からマッピング
details.Operation.Accesses event.idm.read_only_udm.security_result.description 変更履歴からマッピング
ElevatedToken event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
elevated_token event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
ReadOperation event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
details_Subject_Read_Operation event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
TargetName event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
AccessList event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
ClientProcessStartKey event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
RpcCallClientLocality event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
ServiceName event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
CountOfCredentialsReturned event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
PrivilegeList event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
TargetLinkedLogonId event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
TaskName event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
TaskContentNew event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
details_Logon_Process_Name event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
details_Object_Object_Type event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
details_Object_Object_Server event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
details_Access_Mask event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
details_Object_Object_Name event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
details_Service_Information_Available_Keys event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
ProcessCreationTime event.idm.read_only_udm.additional.fields 変更履歴からマッピング
AdditionalInfo2 event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ObjectName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Additional_Information_Parameter_2 event.idm.read_only_udm.additional.fields 変更履歴からマッピング
VirtualAccount event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ReturnCode event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ImpersonationLevel event.idm.read_only_udm.additional.fields 変更履歴からマッピング
TargetLogonId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
TicketOptions event.idm.read_only_udm.additional.fields 変更履歴からマッピング
TicketEncryptionType event.idm.read_only_udm.additional.fields 変更履歴からマッピング
SessionKeyEncryptionType event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Status event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RequestTicketHash event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ResponseTicketHash event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ServiceSupportedEncryptionTypes event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ServiceAvailableKeys event.idm.read_only_udm.additional.fields 変更履歴からマッピング
DCSupportedEncryptionTypes event.idm.read_only_udm.additional.fields 変更履歴からマッピング
DCAvailableKeys event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ClientAdvertizedEncryptionTypes event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details.Privileges event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_New_Logon_Security_ID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Additional_Information_Parameter_1 event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_New_Logon_Account_Name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_New_Logon_Linked_Logon_ID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
impersonation_level event.idm.read_only_udm.additional.fields 変更履歴からマッピング
correlation_activity_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Account_Information_Account_Name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Account_Information_Logon_GUID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Operation_Operation_Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_additional_information_failure_code event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Additional_Information_Ticket_Options event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Additional_Information_Ticket_Encryption_Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Additional_Information_Session_Encryption_Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Domain_Controller_Information_Available_Keys event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Domain_Controller_Information_MSDS_SupportedEncryptionTypes event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Service_Information_Service_ID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
network_information_client_port event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details.Network_Information.Advertized_Etypes event.idm.read_only_udm.additional.fields 変更履歴からマッピング
response_ticket_hash event.idm.read_only_udm.additional.fields 変更履歴からマッピング
request_ticket_hash event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details_Subject_Logon_ID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
network_information_client_address event.idm.read_only_udm.principal.ip 変更履歴からマッピング
network_information_client_address event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
ClientProcessId event.idm.read_only_udm.target.process.pid 変更履歴からマッピング
ParentProcessId event.idm.read_only_udm.principal.process.pid 変更履歴からマッピング
details_Service_Information_Service_Name event.idm.read_only_udm.target.application 変更履歴からマッピング
SourceName event.idm.read_only_udm.metadata.product_name 変更履歴からマッピング
Source event.idm.read_only_udm.metadata.product_name 変更履歴からマッピング
provider.name event.idm.read_only_udm.metadata.product_name 変更履歴からマッピング
prod_name event.idm.read_only_udm.metadata.product_name 変更履歴からマッピング
EventSourceName event.idm.read_only_udm.metadata.product_name 変更履歴からマッピング
NewProcessId event.idm.read_only_udm.target.process.pid 変更履歴からマッピング
details.Network Information.Source Network Address event.idm.read_only_udm.principal.ip 変更履歴からマッピング
details.Network Information.Source Network Address event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
details.Account For Which Logon Failed.Security ID event.idm.read_only_udm.target.user.product_object_id 変更履歴からマッピング
details.Detailed Authentication Information.Logon Process event.idm.read_only_udm.principal.process.file.full_path 変更履歴からマッピング
details.Failure Information.Failure Reason event.idm.read_only_udm.security_result.description 変更履歴からマッピング
event_id.qualifiers event.idm.read_only_udm.additional.fields 変更履歴からマッピング
TargetUserSid event.idm.read_only_udm.additional.fields 変更履歴からマッピング
WorkstationName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
LogonType event.idm.read_only_udm.additional.fields 変更履歴からマッピング
AuthenticationPackageName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
KeyLength event.idm.read_only_udm.additional.fields 変更履歴からマッピング
LogonProcessName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details.Network Information.Source Port event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details.Account For Which Logon Failed.Account Name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Msg_1 event.idm.read_only_udm.additional.fields 変更履歴からマッピング
details.Account For Which Logon Failed.Account Domain event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
version event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
details.Detailed Authentication Information.Key Length event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
keywords event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
details.Detailed Authentication Information.Authentication Package event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
details.Failure Information.Status event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
details.Failure Information.Sub Status event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
details.Process Information.Caller Process ID event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
details.Subject.Security ID event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
details.Network Information.Workstation Name event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
SamAccountName event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
UserPrincipalName event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
HomeDirectory event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
HomePath event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
ScriptPath event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
ProfilePath event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
UserWorkstations event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
PasswordLastSet event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
AccountExpires event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
PrimaryGroupId event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
AllowedToDelegateTo event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
OldUacValue event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
NewUacValue event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
UserAccountControl event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
UserParameters event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
LogonHours event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
ServicePrincipalNames event.idm.read_only_udm.target.user.attribute.labels 変更履歴からマッピング
DisplayName event.idm.read_only_udm.target.user.user_display_name 変更履歴からマッピング
UserPrincipalName event.idm.read_only_udm.target.user.email_addresses 変更履歴からマッピング
DnsHostName event.idm.read_only_udm.target.hostname 変更履歴からマッピング
DnsHostName event.idm.read_only_udm.target.asset.hostname 変更履歴からマッピング
EventReceivedTime event.idm.read_only_udm.metadata.collected_timestamp 変更履歴からマッピング
SourceModuleName event.idm.read_only_udm.principal.resource.name 変更履歴からマッピング
Opcode event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
ComputerAccountChange event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
ProcessID event.idm.read_only_udm.principal.process.pid 変更履歴からマッピング
ThreadID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
SeverityValue event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Category event.idm.read_only_udm.additional.fields 変更履歴からマッピング
PrivilegeList event.idm.read_only_udm.principal.user.attribute.labels 変更履歴からマッピング
SourceName event.idm.read_only_udm.principal.application 変更履歴からマッピング
EventIdx event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
EventCountTotal event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
record.owner event.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
record.logGroup event.idm.read_only_udm.security_result.about.resource.name 変更履歴からマッピング
record.logStream event.idm.read_only_udm.security_result.about.resource.attribute.labels 変更履歴からマッピング
Provider event.idm.read_only_udm.security_result.about.resource.attribute.labels 変更履歴からマッピング
record.messageType event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
OldSd event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
NewSd event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
logEvent.id event.idm.read_only_udm.metadata.product_log_id 変更履歴からマッピング
Address event.idm.read_only_udm.additional.fields 変更履歴からマッピング
AddressLength event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Keyword event.idm.read_only_udm.additional.fields 変更履歴からマッピング
BinaryId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Opcode event.idm.read_only_udm.additional.fields 変更履歴からマッピング
param1 event.idm.read_only_udm.additional.fields 変更履歴からマッピング
param2 event.idm.read_only_udm.additional.fields 変更履歴からマッピング
PrivilegeList event.idm.read_only_udm.target.resource.resource_subtype 変更履歴からマッピング
Version event.idm.read_only_udm.metadata.product_version 変更履歴からマッピング
Channel_type event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
TimeGenerated event.idm.read_only_udm.metadata.event_timestamp 変更履歴からマッピング
SystemProcessId event.idm.read_only_udm.principal.process.pid 変更履歴からマッピング
EventRecordId event.idm.read_only_udm.metadata.product_log_id 変更履歴からマッピング
SourceComputerId event.idm.read_only_udm.principal.asset.asset_id 変更履歴からマッピング
ManagementGroupName event.idm.read_only_udm.principal.group.group_display_name 変更履歴からマッピング
SystemThreadId event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
EventLevelName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
TenantId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
LogonTypeName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Activity event.idm.read_only_udm.additional.fields 変更履歴からマッピング
MG event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_SubscriptionId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_ItemId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_IsBillable event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_BilledSize event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_Internal_WorkspaceResourceId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
TimeCollected event.idm.read_only_udm.metadata.collected_timestamp 変更履歴からマッピング
SystemUserId event.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
_ResourceId event.idm.read_only_udm.principal.resource.product_object_id 変更履歴からマッピング
EventSourceName event.idm.read_only_udm.target.application 変更履歴からマッピング
EventOriginId event.idm.read_only_udm.target.process.product_specific_process_id 変更履歴からマッピング
SourceSystem event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
OldTargetUserName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
NewTargetUserName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
NewTargetUserName event.idm.read_only_udm.target.user.userid 変更履歴からマッピング
SAM Account Name event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
Display Name event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
User Workstations event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
Account Expires event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
Primary Group ID event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
DNS Host Name event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
User Principal Name event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
Service Principal Names event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
Home Directory event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Home Drive event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Script Path event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Profile Path event.idm.read_only_udm.additional.fields 変更履歴からマッピング
AllowedToDelegateTo event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Old UAC Value event.idm.read_only_udm.additional.fields 変更履歴からマッピング
New UAC Value event.idm.read_only_udm.additional.fields 変更履歴からマッピング
User Account Control event.idm.read_only_udm.additional.fields 変更履歴からマッピング
User Parameters event.idm.read_only_udm.additional.fields 変更履歴からマッピング
SID History event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Logon Hours event.idm.read_only_udm.additional.fields 変更履歴からマッピング
additional_information event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Description_data event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Version event1.idm.read_only_udm.metadata.product_version 変更履歴からマッピング
UserName event.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
param1 event.idm.read_only_udm.target.application 変更履歴からマッピング
param3 event.idm.read_only_udm.additional.fields 変更履歴からマッピング
param4 event.idm.read_only_udm.additional.fields 変更履歴からマッピング
sourceHealthServiceId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
/Event[%{index}]/TaskName event.idm.read_only_udm.target.resource.name 変更履歴からマッピング
computer event.idm.read_only_udm.principal.hostname 変更履歴からマッピング
computer event.idm.read_only_udm.principal.asset.hostname 変更履歴からマッピング
SubjectUserSid event.idm.read_only_udm.principal.user.windows_sid 変更履歴からマッピング
IpAddress event.idm.read_only_udm.principal.ip 変更履歴からマッピング
IpAddress event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
IpPort event.idm.read_only_udm.principal.port 変更履歴からマッピング
LogonGuid event.idm.read_only_udm.principal.resource.product_object_id 変更履歴からマッピング
ProcessId event.idm.read_only_udm.target.process.pid 変更履歴からマッピング
ProcessName event.idm.read_only_udm.target.process.file.full_path 変更履歴からマッピング
SubjectDomainName event.idm.read_only_udm.principal.administrative_domain 変更履歴からマッピング
SubjectUserName event.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
SubjectLogonId event.idm.read_only_udm.principal.labels 変更履歴からマッピング
TargetDomainName event.idm.read_only_udm.target.administrative_domain 変更履歴からマッピング
TargetUserName event.idm.read_only_udm.target.user.userid 変更履歴からマッピング
TargetServerName event.idm.read_only_udm.target.hostname 変更履歴からマッピング
TargetLogonGuid event.idm.read_only_udm.target.resource.product_object_id 変更履歴からマッピング
TargetInfo event.idm.read_only_udm.target.labels 変更履歴からマッピング
execution.process_id event.idm.read_only_udm.principal.process.pid 変更履歴からマッピング
provider.guid event.idm.read_only_udm.metadata.product_log_id 変更履歴からマッピング
system_time event.idm.read_only_udm.metadata.event_timestamp 変更履歴からマッピング
execution.thread_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
provider.name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
record_id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
task event.idm.read_only_udm.additional.fields 変更履歴からマッピング
opcode event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ServiceFileName event1.idm.read_only_udm.target.file.full_path 変更履歴からマッピング
Computer event1.idm.read_only_udm.principal.hostname と event1.idm.read_only_udm.principal.asset.hostname 変更履歴からマッピング
OriginatingComputer event1.idm.read_only_udm.principal.ip と event1.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
AccountName event1.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
ServiceAccount event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
ProviderName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
loggingSourceName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Pid event.idm.read_only_udm.principal.process.pid 変更履歴からマッピング
Description event.idm.read_only_udm.metadata.description 変更履歴からマッピング
EventTickCount event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ProductVersion event.idm.read_only_udm.metadata.product_version 変更履歴からマッピング
ActivityID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ModuleVersion event.idm.read_only_udm.metadata.product_version 変更履歴からマッピング
AppPath event.idm.read_only_udm.target.file.full_path 変更履歴からマッピング
QXID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
GUID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Flags event.idm.read_only_udm.additional.fields 変更履歴からマッピング
CacheScope event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RecursionScope event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RD event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Port event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Source event.idm.read_only_udm.principal.ip 変更履歴からマッピング
Source event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
InterfaceIP event.idm.read_only_udm.intermediary.ip 変更履歴からマッピング
cat event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
SecurityId event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
AccountName event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
LogonId event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
HandleId event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
OperationType event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
NewValueType event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
OldValueType event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
OldValue event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
application event1.idm.read_only_udm.principal.application 変更履歴からマッピング
message event1.idm.read_only_udm.metadata.description 変更履歴からマッピング
AccountDomain event1.idm.read_only_udm.principal.administrative_domain 変更履歴からマッピング
ProcessName event1.idm.read_only_udm.principal.process.file.full_path 変更履歴からマッピング
xmlns event1.idm.read_only_udm.principal.url 変更履歴からマッピング
SourceName event1.idm.read_only_udm.principal.application 変更履歴からマッピング
ProviderGuid event1.idm.read_only_udm.principal.asset_id 変更履歴からマッピング
powershell_command event.idm.read_only_udm.security_result.about.process.command_line 変更履歴からマッピング
scriptblock_id event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
Destination event1.idm.read_only_udm.target.ip 変更履歴からマッピング
Destination event1.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
qname event1.idm.read_only_udm.network.dns.questions.name 変更履歴からマッピング
qtype event1.idm.read_only_udm.network.dns.questions.type 変更履歴からマッピング
InterfaceIP event1.idm.read_only_udm.principal.ip 変更履歴からマッピング
InterfaceIP event1.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
Flags event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
zone event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
xid event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
dnssec event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
PacketData event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
BufferSize event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
rcode event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
AA event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
TCP event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
ElapsedTime event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
AD event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
AdditionalInfo event1.idm.read_only_udm.additional.fields 変更履歴からマッピング
port event1.idm.read_only_udm.target.port 変更履歴からマッピング
rcode event1.idm.read_only_udm.network.dns.response_code 変更履歴からマッピング
SECURITY_ID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ingestion_source metadata.ingestion_labels 変更履歴からマッピング
details.Creator Subject.Account Domain principal.administrative_domain 変更履歴からマッピング
details.Creator Subject.Logon ID additional.fields 変更履歴からマッピング
details.Creator Subject.Account Name principal.user.userid 変更履歴からマッピング
details.Creator Subject.Security ID principal.user.windows_sid 変更履歴からマッピング
details.Process Information.Creator Process ID principal.process.pid 変更履歴からマッピング
details.Process Information.Creator Process Name principal.process.file.full_path 変更履歴からマッピング
details.Process Information.Mandatory Label target.labels 変更履歴からマッピング
details.Process Information.New Process ID target.process.pid 変更履歴からマッピング
details.Process Information.New Process Name target.process.file.full_path 変更履歴からマッピング
details.Process Information.Process Command Line target.process.command_line 変更履歴からマッピング
details.Process Information.Token Elevation Type security_result.detection_fields 変更履歴からマッピング
details.Target Subject.Account Domain target.administrative_domain 変更履歴からマッピング
details.Target Subject.Account Name target.user.userid 変更履歴からマッピング
details.Target Subject.Logon ID target.user.windows_sid 変更履歴からマッピング
details.Target Subject.Security ID target.user.windows_sid 変更履歴からマッピング
details.Process Information.Process ID principal.process.pid 変更履歴からマッピング
details.Process Information.Process Name principal.process.file.full_path 変更履歴からマッピング
details.Subject.Account Domain principal.administrative_domain 変更履歴からマッピング
details.Subject.Account Name principal.user.userid 変更履歴からマッピング
details.Subject.Logon ID additional.fields 変更履歴からマッピング
details.Subject.Security ID principal.user.windows_sid 変更履歴からマッピング
details.Transaction Information.New State sec_result.detection_fields 変更履歴からマッピング
details.Transaction Information.RM Transaction ID network.session_id 変更履歴からマッピング
details.Transaction Information.Resource Manager target.resource.name 変更履歴からマッピング
details.Additional_Context security_result.detection_fields 変更履歴からマッピング
event_id.id security_result.rule_name 変更履歴からマッピング
computer intermediary.hostname 変更履歴からマッピング
channel security_result.summary 変更履歴からマッピング
Library target.file.full_path 変更履歴からマッピング
ServiceName target.application 変更履歴からマッピング
ServiceFileName target.process.file.full_path 変更履歴からマッピング
ServiceType", "ServiceStartType security_result.detection_fields 変更履歴からマッピング
ServiceAccount target.user.userid 変更履歴からマッピング
IpAddress1 principal.ip 変更履歴からマッピング
hostname_prin principal.hostname 変更履歴からマッピング
Account Name target.yser.userid 変更履歴からマッピング
AttributeSyntaxOID" and "OperationType additional.fields 変更履歴からマッピング
DomainPolicyChanged security_result.detection_fields 変更履歴からマッピング
MemberSid principal.resource.attribute.labels 変更履歴からマッピング
source about.process.command_line 変更履歴からマッピング
task_command principal.process.file.full_path 変更履歴からマッピング
Param1 target.user.userid 変更履歴からマッピング
Param2 principal.administrative_domain 変更履歴からマッピング
Param3 principal.ip 変更履歴からマッピング
SubjectUserName" and "SubjectUserSid additional.fields 変更履歴からマッピング
Hostname additional.fields 変更履歴からマッピング
UserRight", and "AuditSourceName security_result.detection_fields 変更履歴からマッピング
PackageName security_result.detection_fields 変更履歴からマッピング
AgentLogFile additional.fields 変更履歴からマッピング
SubjectAccountName principal.user.userid 変更履歴からマッピング
TargetServerName additional.fields 変更履歴からマッピング
Privileges security_result.detection_fields 変更履歴からマッピング
AccessRight additional.fields 変更履歴からマッピング
ShareName target.file.names 変更履歴からマッピング
LmPackageName target.labels 変更履歴からマッピング
Hostname principal.asset.hostname 変更履歴からマッピング
WorkstationName", "TargetAccountDomain", "SourceAddress", "DSName", "database_name", and "target_hostname target.asset.hostname 変更履歴からマッピング
Properties target.resource.attribute.labels 変更履歴からマッピング
TargetLogonId", "AccessMask", "CertIssuerName", "TicketOptions", "TargetUserName", "AttributeLDAPDisplayName", "AttributeValues", "ObjectDN additional.fields 変更履歴からマッピング
UserID principal.user.userid 変更履歴からマッピング
UserID target.user.userid 変更履歴からマッピング
Event.System.Provider@Name event1.principal.application 変更履歴からマッピング
Event.System.Correlation@ActivityID event1.security_result.detection_fields 変更履歴からマッピング
Event.System.Execution@ProcessID event1.principal.process.pid 変更履歴からマッピング
Event.EventData.Data@SubjectUserName event1.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
Event.EventData.Data@SubjectDomainName event1.idm.read_only_udm.principal.administrative_domain 変更履歴からマッピング
Event.EventData.Data@Workstation event1.idm.read_only_udm.target.hostname 変更履歴からマッピング
Event.EventData.Data@TargetUserName event1.idm.read_only_udm.target.user.userid 変更履歴からマッピング
Event.EventData.Data@TargetDomainName event1.idm.read_only_udm.target.administrative_domain 変更履歴からマッピング
Keywords additional.fields 変更履歴からマッピング
AttributeLDAPDisplayName target.resource.attribute.labels 変更履歴からマッピング
PrincipalDomain principal.administrative_domain 変更履歴からマッピング
PrincipalAccountName principal.user.userid 変更履歴からマッピング
TargetAccountName target.user.userid 変更履歴からマッピング
TargetDomain target.administrative_domain 変更履歴からマッピング
Logon GUID principal.resource.id 変更履歴からマッピング
ProcessID target.process.pid 変更履歴からマッピング
Security_ID", "VirtualAccount", "EventCategory", "ImpersonationLevel", "LinkedLogonID", "NetworkAccountName", "NetworkAccountDomain",and "RestrictedAdminMode security_result.detection_fields 変更履歴からマッピング
LogonID" and "TargetLogonID about.labels 変更履歴からマッピング
AgentDevice additional.fields 変更履歴からマッピング
EventType target.registry.registry_key 変更履歴からマッピング
ProcessId principal.process.pid 変更履歴からマッピング
SourceName target.application 変更履歴からマッピング
ProviderGuid target.resource.product_object_id 変更履歴からマッピング
Account Name principal.user.userid 変更履歴からマッピング
Account Domain principal.administrative_domain 変更履歴からマッピング
Workstation Name principal.hostname 変更履歴からマッピング
Caller Process Id principal.process.pid 変更履歴からマッピング
Source Network Address principal.ip 変更履歴からマッピング
Source Port principal.port 変更履歴からマッピング
Logon Process additional.fields 変更履歴からマッピング
Opcode about.labels 変更履歴からマッピング
ImpersonationLevel about.labels 変更履歴からマッピング
TargetHandleId about.labels 変更履歴からマッピング
RestrictedAdminMode about.labels 変更履歴からマッピング
TargetOutboundDomainName target.user.attribute.labels 変更履歴からマッピング
KeyLength target.labels 変更履歴からマッピング
TargetLogonId target.labels 変更履歴からマッピング
TransmittedServices target.labels 変更履歴からマッピング
TargetLinkedLogonId target.labels 変更履歴からマッピング
VirtualAccount target.labels 変更履歴からマッピング
OldSd target.resource.attribute.labels 変更履歴からマッピング
NewSd target.resource.attribute.labels 変更履歴からマッピング
Channel", "SubjectLogonId", and "ThreadId additional.labels 変更履歴からマッピング
TargetDomainName target.administrative_domain 変更履歴からマッピング
Keywords","Channel","Level","SChannelName","SChannelType","Opcode `` 変更履歴からマッピング
ThreadID target.resource.attribute.labels 変更履歴からマッピング
UserID target.user.windows_sid 変更履歴からマッピング
ProductName" and "ProductVersion metadata.product_version 変更履歴からマッピング

変更ログ

このパーサーの変更ログを表示する

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。