נקודת רישום (logpoint)

במאמר הזה מוסבר איך לשלב את Logpoint עם Google SecOps.

תרחישים לדוגמה

לבצע פעולות אקטיביות – להריץ שאילתות כדי לקבל מידע נוסף על הישויות.

הגדרת השילוב של Logpoint ב-Google Security Operations

איך מגדירים שילובים ב-Google SecOps

פרמטרים של שילוב

כדי להגדיר את השילוב, משתמשים בפרמטרים הבאים:

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
כתובת IP String https://x.x.x.x כן כתובת ה-IP של המכונה של Logpoint.
שם משתמש String לא רלוונטי כן שם המשתמש של החשבון ב-Logpoint.
סוד סיסמה לא רלוונטי כן מפתח API סודי של חשבון Logpoint
קובץ אישור CA String לא רלוונטי לא קובץ אישור CA בקידוד Base64.
אימות SSL תיבת סימון סימן אישור כן אם היא מופעלת, צריך לוודא שאישור ה-SSL של החיבור לשרת Logpoint תקף.

פעולות

פינג

תיאור

בודקים את הקישוריות ל-Logpoint באמצעות הפרמטרים שצוינו בדף הגדרת השילוב ב-Google SecOps Content Hub.

פרמטרים

לא רלוונטי

ריצה

הפעולה לא פועלת על ישויות, ואין לה פרמטרים של קלט חובה.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים
is_success is_success=False
is_success is_success=True
קיר נרתיקים
סוג התוצאות ערך / תיאור סוג
הודעת פלט*

הפעולה לא אמורה להיכשל או להפסיק את ההפעלה של הפלייבוק:
אם היא מצליחה: "Successfully connected to the Logpoint server with the provided connection parameters!"

הפעולה אמורה להיכשל ולעצור את ההפעלה של הפלייבוק:
אם הפעולה נכשלה: "ההתחברות לשרת Logpoint נכשלה! השגיאה היא {0}".format(exception.stacktrace)

 כללי

הרצת השאילתה

תיאור

מריצים שאילתת חיפוש ב-Logpoint.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שאילתה String לא רלוונטי כן מציינים את השאילתה שצריך להריץ ב-Logpoint.
מסגרת זמן DDL

‫24 השעות האחרונות

ערכים אפשריים:
בשעה האחרונה

‫12 השעות האחרונות

‫24 השעות האחרונות

30 הימים האחרונים

365 הימים האחרונים

בהתאמה אישית

כן מציינים את מסגרת הזמן של השאילתה. אם בוחרים באפשרות "בהתאמה אישית", צריך לציין גם שעת התחלה ושעת סיום.
שעת ההתחלה String לא רלוונטי לא

מציינים את שעת ההתחלה של השאילתה. פורמט:

‫YYYY-MM-DDThh:mm:ssZ או חותמת זמן.
שעת הסיום String לא רלוונטי לא

מציינים את שעת הסיום של השאילתה.פורמט:

‫YYYY-MM-DDThh:mm:ssZ או חותמת זמן. אם לא מציינים ערך, הפעולה תשתמש בשעה הנוכחית כשעת הסיום.
מאגרים CSV לא רלוונטי לא צריך לציין רשימה מופרדת בפסיקים של שמות המאגרים. אם לא מציינים מאגר, הפעולה תחפש בכל המאגרים.
מספר התוצאות המקסימלי שיוחזרו מספר שלם 100 לא מציינים כמה תוצאות רוצים לקבל.

ריצה

הפעולה הזו לא פועלת על ישויות.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים
is_success is_success=False
is_success is_success=True
תוצאת JSON
{
    "query_type": "simple",
    "rows": [
        {
            "msg": "2021-01-10 10:27:50 Benchmarker; reporting speed; service=norm_front; actual_mps=1; doable_mps=19096;",
            "log_ts": 1610274470,
            "actual_mps": "1",
            "doable_mps": "19096",
            "_type_str": "_tz device_name msg source_name col_type object norm_id service collected_at label device_ip
    _enrich_policy action _fromV550 repo_name logpoint_name",
    "device_name": "localhost",
            "_offset": 48317,
            "logpoint_name": "Logpoint",
            "action": "reporting speed",
            "repo_name": "_logpoint",
            "source_name": "/opt/immune/var/log/benchmarker/norm_front.log",
            "col_ts": 1610274470,
            "_tz": "UTC",
            "norm_id": "Logpoint",
            "_identifier": "0",
            "collected_at": "Logpoint",
            "device_ip": "127.0.0.1",
            "service": "norm_front",
            "_fromV550": "t",
            "_enrich_policy": "None",
            "_type_num": "actual_mps doable_mps col_ts sig_id log_ts _offset _identifier",
            "_type_ip": "device_ip",
            "sig_id": "10505",
            "col_type": "filesystem",
            "object": "Benchmarker",
            "_labels": [
                "Logpoint",
                "Benchmarker"
            ]
        }
    ],
    "version": 6,
    "extracted_terms": [],
    "time_range": [
        1609496280,
        1610274480
    ],
    "orig_search_id": "9acac4a0-e530-4a19-a446-e17d4d9f8aae",
    "success": true,
    "final": true,
    "totalPages": 1,
    "estim_count": 185003,
    "complete": true,
    "status": {
        "Logpoint": {
            "default": {
                "@class": "com.logpoint.libcommon.merger.api.SimpleStatus",
                "estim_count": 3,
                "final": true
            },
            "_logpoint": {
                "@class": "com.logpoint.libcommon.merger.api.SimpleStatus",
                "estim_count": 185000,
                "final": true
            },
            "LogSource1": {
                "@class": "com.logpoint.libcommon.merger.api.SimpleStatus",
                "estim_count": 0,
                "final": true
            },
            "_LogpointAlerts": {
                "@class": "com.logpoint.libcommon.merger.api.SimpleStatus",
                "estim_count": 0,
                "final": true
            }
        }
    }
}
קיר נרתיקים
סוג התוצאות ערך / תיאור סוג
הודעת פלט*

הפעולה לא אמורה להיכשל או להפסיק את ההפעלה של הפלייבוק:
אם success == true לכל הבקשות (is_success = true): "השאילתה בוצעה בהצלחה והתוצאות אוחזרו מ-Logpoint".

אם success == true לכל הבקשות אבל אין תוצאות (is_success=false): "לא נמצאו נתונים לשאילתה שצוינה".

אם success == false בבקשה אחת לפחות (is_success = false): "הפעולה לא הצליחה להריץ את השאילתה ולאחזר תוצאות מ-Logpoint. Reason: {0}".format(message)

הודעה אסינכרונית

"ממתין לסיום העיבוד של השאילתה ב-Logpoint".

הפעולה אמורה להיכשל ולעצור את ההפעלה של הפלייבוק:
אם יש שגיאה חמורה, כמו פרטי כניסה שגויים, אין חיבור לשרת, אחר: "שגיאה בהפעלת הפעולה "הפעלת שאילתה". הסיבה: {0}''.format(error.Stacktrace)

אם יש פסק זמן:

שגיאה בהפעלת הפעולה "הפעלת שאילתה". הסיבה: הזמן הקצוב לתפוגה של הפעולה חלף. צריך לצמצם את מסגרת הזמן או להקטין את מספר התוצאות שיוחזרו.

אם לפחות מאגר אחד לא נמצא:

"שגיאה בהפעלת הפעולה "הפעלת שאילתה". סיבה: המאגרים הבאים לא נמצאו ב-Logpoint:‏ {0}. צריך לוודא שכל המאגרים זמינים.".format(comma-separated list of repos that were not found)

אם בוחרים באפשרות "בהתאמה אישית" אבל לא מציינים "שעת התחלה":

"שגיאה בהפעלת הפעולה "הפעלת שאילתה". הסיבה: צריך לציין "שעת התחלה" אם בוחרים באפשרות "בהתאמה אישית" במסגרת הזמן.

 כללי
שולחן קיר עם ארונית

שם הטבלה: "תוצאות"

כל העמודות מהתגובה ישמשו כעמודות בטבלה.

 כללי

הרצת שאילתת ישות

תיאור

מריצים שאילתה ב-Logpoint על סמך הישויות. סוגי הישויות שנתמכים כרגע: משתמש, כתובת IP, כתובת אימייל, כתובת URL, גיבוב קובץ, שם מארח. הערה: כתובת אימייל היא ישות משתמש שתואמת לפורמט של כתובת אימייל.

איך לעבוד עם פרמטרים של פעולות

הפעולה הזו מאפשרת לאחזר בקלות מידע שקשור לישויות. לדוגמה, אפשר לפתור את תרחיש השימוש שבו רוצים לראות את כמות היומנים של נקודות הקצה (endpoints) שהושפעו מה-hash שסופק, בלי לבנות שאילתה מסובכת.

כדי לפתור את הבעיה ב-Logpoint, צריך להכין את השאילתה הבאה: ("device_ip"="10.0.0.1" or "device_ip"="10.0.0.2") and ("hash"="7694f4a66316e53c8cdd9d9954bd611d" or "hash"="8264ee52f589f4c0191aa94f87aa1aeb") | chart count() by device_ip

כדי ליצור את אותה שאילתה באמצעות הפעולה Execute Entity Query, צריך למלא את הפרמטרים של הפעולה באופן הבא:

שאילתה ‎| chart count() by device_ip
מפתח ישות של כתובת IP device_ip
מפתח ישות של גיבוב (hash) של קובץ hash
אופרטור חוצה ישויות וגם

אפשר להשאיר את כל שאר השדות ריקים.

אם תרצו לראות כמה נקודות קצה הושפעו מהגיבובים שסופקו, ההגדרה של Execute Entity Query תיראה כך:

שאילתה ‎| chart count() by device_ip
מפתח ישות של גיבוב (hash) של קובץ hash

במצב כזה, ל-Cross Entity Operator לא תהיה השפעה, כי הוא משפיע על השאילתה רק כשמציינים כמה Entity Keys.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שאילתה String כן מציינים את השאילתה שצריך להריץ. פרטים נוספים זמינים במסמכי התיעוד של הפעולה.
מסגרת זמן DDL

‫24 השעות האחרונות

ערכים אפשריים:
בשעה האחרונה

‫12 השעות האחרונות

‫24 השעות האחרונות

30 הימים האחרונים

365 הימים האחרונים

בהתאמה אישית

כן מציינים את מסגרת הזמן של השאילתה. אם בוחרים באפשרות "בהתאמה אישית", צריך לציין גם את שעת ההתחלה. כברירת מחדל, שעת הסיום תהיה השעה הנוכחית.
שעת ההתחלה String לא

מציינים את שעת ההתחלה של השאילתה. פורמט:

‫YYYY-MM-DDThh:mm:ssZ או חותמת זמן.
שעת הסיום String לא

מציינים את שעת הסיום של השאילתה.פורמט:

‫YYYY-MM-DDThh:mm:ssZ או חותמת זמן. אם לא מציינים ערך, הפעולה תשתמש בשעה הנוכחית כשעת הסיום.
מאגרים CSV לא צריך לציין רשימה מופרדת בפסיקים של שמות המאגרים. אם לא מציינים מאגר, הפעולה תחפש בכל המאגרים.
מפתח ישות של כתובת IP String לא צריך לציין באיזה מפתח להשתמש עם ישויות IP. פרטים נוספים זמינים במסמכי התיעוד של הפעולה.
מפתח הישות של שם המארח String לא צריך לציין באיזה מפתח להשתמש עם ישויות של שם מארח, כשמכינים את ה- . פרטים נוספים זמינים במסמכי התיעוד של הפעולה.
מפתח ישות של גיבוב (hash) של קובץ לא צריך לציין באיזה מפתח להשתמש עם ישויות של גיבוב קבצים. פרטים נוספים זמינים במסמכי התיעוד של הפעולה.
מפתח ישות המשתמש לא צריך לציין באיזה מפתח להשתמש עם ישויות של משתמשים. פרטים נוספים זמינים במסמכי התיעוד של הפעולה.
מפתח ישות של כתובת URL לא ציינו באיזה מפתח צריך להשתמש עם ישויות של כתובות URL. פרטים נוספים זמינים במסמכי התיעוד של הפעולה.
מפתח ישות של כתובת אימייל לא צריך לציין באיזה מפתח להשתמש עם ישויות של כתובות אימייל. פרטים נוספים זמינים במסמכי התיעוד של הפעולה.
עצירה אם אין מספיק ישויות תיבת סימון סימן אישור כן אם ההגדרה מופעלת, הפעולה לא תתחיל לפעול, אלא אם כל סוגי הישויות זמינים עבור ".. מפתחות ישות" שצוינו. דוגמה: אם צוינו "מפתח ישות של כתובת IP" ו "מפתח ישות של גיבוב קובץ", אבל בהיקף אין גיבובי קבצים, והפרמטר הזה מופעל, הפעולה לא תריץ את השאילתה.
אופרטור חוצה ישויות DDL

או

ערכים אפשריים:

או

וגם

 כן צריך לציין מה צריך להיות האופרטור הלוגי שבו נעשה שימוש בין סוגי ישויות שונים.
מספר התוצאות המקסימלי שיוחזרו מספר שלם 100 לא מציינים כמה תוצאות רוצים לקבל.

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • כתובת IP
  • מארח
  • משתמש
  • גיבוב (hash)
  • כתובת URL

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים
is_success is_success=False
is_success is_success=True
תוצאת JSON
{
    "query_type": "simple",
    "rows": [
        {
            "msg": "2021-01-10 10:27:50 Benchmarker; reporting speed; service=norm_front; actual_mps=1; doable_mps=19096;",
            "log_ts": 1610274470,
            "actual_mps": "1",
            "doable_mps": "19096",
            "_type_str": "_tz device_name msg source_name col_type object norm_id service collected_at label device_ip
    _enrich_policy action _fromV550 repo_name logpoint_name",
    "device_name": "localhost",
            "_offset": 48317,
            "logpoint_name": "Logpoint",
            "action": "reporting speed",
            "repo_name": "_logpoint",
            "source_name": "/opt/immune/var/log/benchmarker/norm_front.log",
            "col_ts": 1610274470,
            "_tz": "UTC",
            "norm_id": "Logpoint",
            "_identifier": "0",
            "collected_at": "Logpoint",
            "device_ip": "127.0.0.1",
            "service": "norm_front",
            "_fromV550": "t",
            "_enrich_policy": "None",
            "_type_num": "actual_mps doable_mps col_ts sig_id log_ts _offset _identifier",
            "_type_ip": "device_ip",
            "sig_id": "10505",
            "col_type": "filesystem",
            "object": "Benchmarker",
            "_labels": [
                "Logpoint",
                "Benchmarker"
            ]
        }
    ],
    "version": 6,
    "extracted_terms": [],
    "time_range": [
        1609496280,
        1610274480
    ],
    "orig_search_id": "9acac4a0-e530-4a19-a446-e17d4d9f8aae",
    "success": true,
    "final": true,
    "totalPages": 1,
    "estim_count": 185003,
    "complete": true,
    "status": {
        "Logpoint": {
            "default": {
                "@class": "com.logpoint.libcommon.merger.api.SimpleStatus",
                "estim_count": 3,
                "final": true
            },
            "_logpoint": {
                "@class": "com.logpoint.libcommon.merger.api.SimpleStatus",
                "estim_count": 185000,
                "final": true
            },
            "LogSource1": {
                "@class": "com.logpoint.libcommon.merger.api.SimpleStatus",
                "estim_count": 0,
                "final": true
            },
            "_LogpointAlerts": {
                "@class": "com.logpoint.libcommon.merger.api.SimpleStatus",
                "estim_count": 0,
                "final": true
            }
        }
    }
}
קיר נרתיקים
סוג התוצאות ערך / תיאור סוג
הודעת פלט*

הפעולה לא אמורה להיכשל או להפסיק את ההפעלה של הפלייבוק:
אם success == true לכל הבקשות (is_success = true): "השאילתה בוצעה בהצלחה והתוצאות אוחזרו מ-Logpoint".

אם success == true לכל הבקשות אבל אין תוצאות (is_success=false): "לא נמצאו נתונים לשאילתה שצוינה".

אם success == false בבקשה אחת לפחות (is_success = false): "הפעולה לא הצליחה להריץ את השאילתה ולאחזר תוצאות מ-Logpoint. Reason: {0}".format(message)

הודעה אסינכרונית

"ממתין לסיום העיבוד של השאילתה ב-Logpoint".

אם האפשרות "עצירה אם אין מספיק ישויות" מופעלת ואין מספיק סוגי ישויות זמינים ל"מפתחות הישויות" שצוינו (is_success=false): הפעולה לא הצליחה ליצור את השאילתה כי לא סופקו מספיק סוגי ישויות ל"מפתחות הישויות" שצוינו. צריך להשבית את הפרמטר "עצירה אם אין מספיק ישויות" או לספק ישות אחת לפחות לכל "מפתח ישות" שצוין.

הפעולה אמורה להיכשל ולעצור את ההפעלה של הפלייבוק:
אם יש שגיאה חמורה, כמו פרטי כניסה שגויים, אין חיבור לשרת, אחר: "שגיאה בהפעלת הפעולה 'הפעלת שאילתת ישות'. הסיבה: {0}''.format(error.Stacktrace)

אם יש פסק זמן:

שגיאה בהפעלת הפעולה "הפעלת שאילתת ישות". הסיבה: הזמן הקצוב לתפוגה של הפעולה חלף. צריך לצמצם את מסגרת הזמן או להקטין את מספר התוצאות שיוחזרו.

אם לפחות מאגר אחד לא נמצא:
"Error executing action "Execute Entity Query".‎ סיבה: המאגרים הבאים לא נמצאו ב-Logpoint:‏ {0}. צריך לוודא שכל המאגרים זמינים.".format(comma-separated list of repos that were not found)

אם לא צוינו מפתחות "ישות":

שגיאה בהפעלת הפעולה "הפעלת שאילתת ישות". הסיבה: צריך לציין לפחות פרמטר אחד של ".. Entity Key".

אם בוחרים באפשרות "בהתאמה אישית" אבל לא מציינים "שעת התחלה":

"שגיאה בביצוע הפעולה "הפעלת שאילתת ישות". הסיבה: צריך לציין "שעת התחלה" אם בוחרים באפשרות "בהתאמה אישית" במסגרת הזמן.

 כללי

טבלת Case Wall

שם הטבלה: "תוצאות"

כל העמודות מהתשובה ישמשו כעמודות בטבלה.

 כללי

רשימת מאגרים

תיאור

מציגים את המאגרים הזמינים ב-Logpoint.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
המספר המקסימלי של מאגרים שיוחזרו מספר שלם 100 לא מציינים כמה דוחות רוצים לקבל.

ריצה

הפעולה הזו לא פועלת על ישויות.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים
is_success is_success=False
is_success is_success=True
תוצאת JSON
{
    "success": true,
    "allowed_repos": [
        {
            "repo": "default",
            "address": "127.0.0.1:5504/default"
        },
        {
            "repo": "_logpoint",
            "address": "127.0.0.1:5504/_logpoint"
        },
        {
            "repo": "_LogpointAlerts",
            "address": "127.0.0.1:5504/_LogpointAlerts"
        },
        {
            "repo": "LogSource1",
            "address": "127.0.0.1:5504/LogSource1"
        }
    ],
    "logpoint": [
        {
            "name": "Logpoint",
            "ip": "127.0.0.1"
        }
    ]
}
קיר נרתיקים
סוג התוצאות ערך / תיאור סוג
הודעת פלט*

הפעולה לא אמורה להיכשל או לעצור את ההפעלה של הפלייבוק:
אם success == true (is_success = true): "Successfully retrieve available repos query from Logpoint".

הפעולה אמורה להיכשל ולעצור את ההפעלה של הפלייבוק:
אם יש שגיאה חמורה, כמו פרטי כניסה שגויים, אין חיבור לשרת, אחר: "שגיאה בהפעלת הפעולה "רשימת מאגרים". הסיבה: {0}''.format(error.Stacktrace)

 כללי
שולחן קיר עם ארונית

שם הטבלה: "מאגרים זמינים"

שם – allowed_repos/repo

כתובת – allowed_repos/address

 כללי

עדכון סטטוס האירוע

תיאור

עדכון סטטוס האירוע ב-Logpoint.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
מזהה אירוע String לא רלוונטי כן ציינו את המזהה של האירוע שאתם רוצים לעדכן.
פעולה DLL

סגירה

ערכים אפשריים:

סימון שהנושא טופל

סגירה

 כן מציינים את הפעולה שצריך לבצע באירוע.

ריצה

הפעולה הזו לא פועלת על ישויות.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים
is_success is_success=False
is_success is_success=True
קיר נרתיקים
סוג התוצאות ערך / תיאור סוג
הודעת פלט*

הפעולה לא אמורה להיכשל או לעצור את ההפעלה של הפלייבוק:
אם success== true (is_success = true): "Successfully {0} incident with ID {1} in Logpoint.".format(resolved/closed, incident_id)

if success== false(is_success = true): "Action wasn't able to {0} incident with ID {1} in Logpoint.".format(resolve/close, incident_id)

הפעולה אמורה להיכשל ולעצור את ההפעלה של הפלייבוק:

אם יש שגיאה חמורה, כמו פרטי כניסה שגויים, אין חיבור לשרת, אחר: "שגיאה בביצוע הפעולה "עדכון סטטוס האירוע". הסיבה: {0}''.format(error.Stacktrace)

 כללי

מחבר

Logpoint - Incidents Connector

תיאור

שליפת אירועים מ-Logpoint.

הגדרת Logpoint – מחבר אירועים ב-Google SecOps

הוראות מפורטות להגדרת מחבר ב-Google SecOps מופיעות במאמר הגדרת המחבר.

פרמטרים של מחברים

כדי להגדיר את המחבר, משתמשים בפרמטרים הבאים:

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שם שדה המוצר String שם המוצר כן מזינים את שם השדה של המקור כדי לאחזר את שם השדה של המוצר.
שם השדה של האירוע String סוג כן מזינים את שם שדה המקור כדי לאחזר את שם שדה האירוע.
שם השדה של הסביבה String "" לא

מתאר את שם השדה שבו מאוחסן שם הסביבה.

אם שדה הסביבה לא נמצא, הסביבה היא סביבת ברירת המחדל.
תבנית ביטוי רגולרי של סביבה String .* לא

תבנית של ביטוי רגולרי להפעלה על הערך שנמצא בשדה "שם השדה של הסביבה".

ברירת המחדל היא .* כדי לכלול את הכול ולהחזיר את הערך ללא שינוי.

משמש כדי לאפשר למשתמש לשנות את שדה הסביבה באמצעות לוגיקה של ביטויים רגולריים.

אם תבנית הביטוי הרגולרי היא null או ריקה, או אם ערך הסביבה הוא null, תוצאת הסביבה הסופית היא סביבת ברירת המחדל.
זמן קצוב לתפוגה של סקריפט (בשניות) מספר שלם 180 כן מגבלת הזמן הקצוב לתהליך Python שמריץ את הסקריפט הנוכחי.
כתובת IP String https://x.x.x.x כן כתובת ה-IP של המכונה של Logpoint.
שם משתמש String לא רלוונטי כן שם המשתמש של החשבון ב-Logpoint.
סוד סיסמה לא רלוונטי כן הסוד של חשבון Logpoint.
מספר השעות המקסימלי אחורה מספר שלם 1 לא מספר השעות שמהן צריך לאחזר אירועים.
הסיכון הנמוך ביותר לאחזור String לא רלוונטי לא

רמת הסיכון הנמוכה ביותר של האירועים שצריך לאחזר. ערכים אפשריים:

קריטית, גבוהה, בינונית, נמוכה.
מספר האירועים המקסימלי לאחזור מספר שלם 10 לא כמה אירועים לעבד בכל איטרציה של מחבר.
שימוש ברשימת ההיתרים כרשימת חסימה תיבת סימון התיבה לא מסומנת כן אם המדיניות מופעלת, רשימת ההיתרים תשמש כרשימת חסימה.
אימות SSL תיבת סימון התיבה לא מסומנת כן אם ההגדרה מופעלת, המערכת מאמתת שאישור ה-SSL של החיבור לשרת Logpoint תקין.
קובץ אישור CA String לא רלוונטי לא קובץ אישור CA בקידוד Base64.
כתובת שרת ה-Proxy String לא רלוונטי לא הכתובת של שרת ה-Proxy שבו רוצים להשתמש.
שם המשתמש בשרת ה-proxy String לא רלוונטי לא שם המשתמש של שרת ה-proxy לאימות.
סיסמת שרת ה-Proxy סיסמה לא רלוונטי לא הסיסמה לאימות מול שרת ה-proxy.
מסנן משתמשים CSV לא רלוונטי לא רשימה מופרדת בפסיקים של שמות משתמשים שמשמשים לסינון אירועים. המערכת מטמיעה רק אירועים שנוצרו על ידי משתמשים חוקיים. אם לא מזינים כלום, המסנן הזה לא מופעל והמחבר מטמיע אירועים מכל המשתמשים.

כללי מחברים

תמיכה בשרת proxy

המחבר תומך בשרת proxy.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.