Dela via

GCPCloudSQL (på engelska)

GCP Cloud SQL-dataanslutningsappen ger möjlighet att mata in granskningsloggar i Microsoft Sentinel med GCP Cloud SQL API. Mer information finns i dokumentationen för SQL-granskningsloggar i GCP-molnet .

Attributer för tabeller

Egenskap Värde
Resurstyper -
Kategorier Säkerhet
Lösningar SecurityInsights
Grundläggande logg Ja
Intagstidsförvandling Nej
Exempelfrågor -

Kolumner

Kolumn Typ Beskrivning
AuthInfoHuvudansvarigEpost snöre Den huvudsakliga e-postadressen som initierar begäran.
AuthInfoHuvudämne snöre Ämnet som är associerat med huvudnamnet.
AuthInfoServiceAccountKeyName snöre Namnet på den tjänstkontonyckel som används för begäran.
_Fakturastorlek verklig / äkta Datastorleken i byter
GCPResursnamn snöre Fullständigt resursnamn för Cloud SQL-instansen.
GCPResurstyp snöre Typ av resurs.
InsertId snöre Unik identifierare för loggposten.
_ÄrFakturabar snöre Anger om dataingesteringen är kostnadsbelagd. När _IsBillable är false debiteras inte ingesteringen till ditt Azure-konto
Loggnamn snöre Namnet på loggen där posten registreras.
Metadatatyp snöre Typ av metadata som är associerade med loggposten.
OperationFirst bool Anger om detta är den första loggposten i en åtgärd.
OperationId snöre Identifierare för den associerade åtgärden.
OperationInsertTime tidpunkt Tidsstämpel när åtgärden infogades.
OperationLast bool Anger om det här är den sista loggposten i en åtgärd.
OperationProducer snöre Tjänsten som skapade åtgärden.
Lasttyp snöre Typ av nyttolast i loggposten.
Mottagningstidsstämpel tidpunkt Tidsstämpel när loggen togs emot.
BegärBodySäkerhetskopia snöre Säkerhetskopieringskonfiguration i begärandetexten.
RequestBodyCloneContextDestinationInstanceName snöre Målinstansnamn i klonkontext.
RequestBodyCommonName snöre Vanligt namn som används för certifikat.
Beskrivning av Begäransinnehåll snöre Beskrivning av instansen eller åtgärden.
RequestBodyExportContext dynamisk Exportera kontextinformation.
RequestBodyFailoverContext dynamisk Kontext för redundanskonfiguration.
RequestBodyInstance snöre Instansinformation i begärans text.
RequestBodyKind snöre Typfältet i begäranens brödtext.
RequestBodyLocation snöre Platsinställning i begärandetexten.
RequestBodyNodeCount snöre Antal noder som konfigurerats i begäran.
RequestBodyProject snöre Projekt-ID i begärandetexten.
RequestBodyRestoreInstanceSettingsInstanceUid snöre UID för instansen i återställningsinställningarna.
RequestBodyRestoreInstanceSettingsName snöre Instansnamn för återställningsinställningarna.
BegäranskroppÅterställInstansInställningarProjekt snöre Projekt-ID i återställningsinställningar.
BegäranBodyÅterställInstansInställningarRegion snöre Region i inställningar för återställning.
RequestBodyRotateServerCaContext dynamisk Konfigurationskontext för server-CA-rotation.
RequestBodySettingsActivationPolicy snöre Aktiveringsprincip för instansen.
RequestBodySettingsActiveDirectoryConfig snöre Konfigurationsinställningar för Active Directory.
RequestBodySettingsAvailabilityType snöre Inställning för tillgänglighetstyp.
RequestBodyInställningarBackupAktiverad bool Anger om säkerhetskopior är aktiverade.
RequestBodySettingsBackupLocation snöre Plats för säkerhetskopior.
Inställningar i RequestBody för om backup och återställning till specifik tidpunkt är aktiverad snöre Flagga för återställning till en specifik tidpunkt
InställningarSäkerhetskopieringStarttid snöre Schemalagd starttid för säkerhetskopieringar.
RequestBodySettingsBinaryLogEnabled bool Anger om binär loggning är aktiverat.
RequestBodySettingsConnectionPoolConfig snöre Konfiguration av anslutningspool.
RequestBodySettingsdataCacheConfigDataCacheEnabled bool Flagga för att aktivera datacachen.
RequestBodySettingsDataDiskSizeGb snöre Storleken på datadisken i GB.
RequestBodySettingsDataDiskType snöre Typ av datadisk som används.
InställningarFörBegäranBodySkyddMotRaderingAktiverad bool Anger om borttagningsskydd är aktiverat.
RequestBodyInställningsUtgåva snöre Utgåva av Cloud SQL-instansen.
RequestBodySettingsEnableGoogleMlIntegration (Aktivera Google ML-integration) bool Flagga för att aktivera Google ML-integrering.
RequestBodySettingsInsightsConfig dynamisk Konfigurationsinställningar för Insights.
RequestBodySettingsIPConfiguration dynamisk IP-konfigurationsinställningar.
InställningarFörBegäranKroppsPlatsPreferens snöre Platsinställning för instansen.
Underhållsfönster för begäransinställningar dynamisk Konfiguration av underhållsfönster.
BegäranKroppsInställningarBehållSäkerhetskopiorVidRadering bool Flagga för att behålla säkerhetskopior efter borttagning.
InställningarFörBegäranKroppReserveradSäkerhetskopia snöre Kvarhållningsprincip för säkerhetskopior.
RequestBodyInställningarBehållningsEnhet snöre Kvarhållningsenhet för säkerhetskopior.
InställningarFörBegäranKroppSqlServerRevisionsKonfigurationBehållningsIntervall tidpunkt Loggkvarhållningsintervall för SQL Server.
RequestBodySettingsSqlServerAuditConfigUploadInterval tidpunkt Granska uppladdningsintervallet för SQL Server.
BegärandekroppsInställningarLagringAutomatiskStorleksändring bool Anger om automatisk storleksändring för lagring är aktiverat.
RequestBodySettingsTier snöre Tjänstnivå för instansen.
RequestBodySettingsTmeZone snöre Tidszonsinställningar för instansen.
RequestBodySettingsTransactionLogRetentionDays snöre Kvarhållningsperiod för transaktionsloggar.
RequestBodyInställningarAnvändarsäkerhetskopieringsetikett snöre Inställning för användarens säkerhetskopieringsetikett.
RequestBodySettingsVersion bool Flagga för versionsinformation.
RequestDatabase snöre Databasnamn som anges i begäran.
RequestEnableFinalBackup bool Anger om den slutliga säkerhetskopieringen har aktiverats i begäran.
BegäransSluttid tidpunkt Tidsstämpelmarkering när bearbetningen av begäran har slutförts
RequestFilter snöre Filter som används i begäran för att begränsa resultatet.
BegärSlutligSäkerhetskopiaLivslängdDagar snöre Giltighetstid (i dagar) för den slutliga säkerhetskopieringen.
FörfrågningsId snöre Unikt ID för begäran.
RequestInstance snöre Instansidentifierare från begäran.
RequestMaxResults snöre Maximalt antal begärda resultat.
RequestMetadataAnroparensIP-adress snöre Anroparens IP-adress.
RequestMetadataRequestAttributesAuth snöre Autentiseringsattribut för begäran.
RequestMetadataRequestAttributesDestinationAttributes snöre Destinationsattribut för begäran.
RequestMetadataRequestAttributesRequestReason snöre Orsak till begäran.
RequestMetadataRequestAttributesRequestTime tidpunkt Tidsstämpel när begäran gjordes.
BegärNamn snöre Namnfält från databegäran.
RequestOperation snöre Åtgärdstypen som ingår i begäran.
RequestPageSize snöre Sidstorlek som anges i begäran.
RequestParent snöre Den överordnade resurs som begäran görs under.
RequestProject snöre Projekt som är associerat med begäran.
ResursIdFörfrågan snöre ID för resursen som begärs.
BegärSha1Fingerprint snöre SHA-1-fingeravtryck som är associerat med certifikatet.
RequestStartTime tidpunkt Starttid som anges i begäran.
ResourceLabelsDatabaseId snöre Databasidentifierare från resursetiketter.
ResourceLabelsProjectId snöre Projekt-ID från resursetiketter.
ResursEtiketterRegion snöre Region från resursetiketter.
ResponseBackupContextBackupId snöre Säkerhetskopierings-ID från svarets backup-kontext.
ResponseBackupContextKind snöre Typ av säkerhetskopieringskontext som returneras.
ResponseBackupContextName snöre Namn i backupkontexten för svaret.
ResponseClientCert snöre Klientcertifikat i svaret.
ResponseEphemeralCertKind snöre Typ av tillfälligt certifikat i svaret.
ResponsInstansUid snöre Instans-UID returnerades i svaret.
ResponseKind snöre Typfält för svaret.
SvarNamn snöre Namn som ingår i svaret.
Responsoperation snöre Anger vilken typ av åtgärd som utförs i svaret.
ResponsOperationTyp snöre Åtgärdstyp i svaret.
ResponsePromoteContextPrimary snöre Primär instans i promotionskontexten.
SvarFrämjaKontextReplika snöre Replikinstans i upphöjningskontexten.
ResponseSelfLink snöre Självlänk-URL för svarsresursen.
ResponseServerCaCert snöre PEM-kodat CA-certifikat från servern som används för TLS-validering
Svarsstatus snöre Status för svarsåtgärden.
ResponseTargetId snöre Target-ID i svaret.
ResponseTargetLink snöre Url för mållänk i svaret.
ResponseTargetProject snöre Projekt som är associerat med svarsmålet.
Typ av svar snöre Typ av svar.
ResponseUser snöre Användarinformation från svaret.
Tjänstenamn snöre Namnet på den GCP-tjänst som hanterar begäran.
Svårighetsgrad snöre Allvarlighetsgrad för loggposten.
Källsystem snöre Typen av agent som händelsen registrerades av. Till exempel OpsManager för Windows-agent, antingen direct connect eller Operations Manager, Linux för alla Linux-agenter, eller Azure för Azure Diagnostics.
Statuskod snöre Statuskod som returneras av åtgärden.
Statusmeddelande snöre Meddelande som beskriver åtgärdens status.
Hyresgivares-id snöre ID för Log Analytics-arbetsyte
Tidpunkt för generering tidpunkt Tidpunkt då loggposten genererades.
Tidsstämpel tidpunkt Tidsstämpel för den loggade händelsen.
Typ snöre Tabellens namn