Quellen für Audit-Logs

Audit-Logquellen in der GDC-Appliance (Google Distributed Cloud) mit Air Gap erfassen Rohereignisdatensätze, um Sie bei der Verfolgung von Administratoraktionen, der Untersuchung von Sicherheitsvorfällen und der Einhaltung von Compliance-Anforderungen in Ihrer Umgebung zu unterstützen. Wenn Sie die JSON-Schemas und Felddefinitionen für diese Logquellen prüfen, können Sie Roh-Audit-Ereignisse interpretieren und gezielte Abfragen für die folgenden Quellen erstellen: