你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Google ApigeeX 数据连接器提供了使用 Google Apigee API 将审核日志引入 Microsoft Sentinel 的功能。 有关详细信息,请参阅 Google Apigee API 文档。
数据表属性
| 特征 | 价值 |
|---|---|
| 资源类型 | - |
| 类别 | 安全性 |
| 解决方案 | SecurityInsights |
| 基本日志 | 是的 |
| 引入时转换 | 是的 |
| 示例查询 | - |
列
| 列 | 类型 | DESCRIPTION |
|---|---|---|
| _BilledSize(账单大小) | 真实 | 记录大小(字节) |
| GCPResource | 动态 | 描述与日志条目关联的资源,包括标签和资源类型。 |
| InsertId | 字符串 | 日志条目的唯一标识符。 |
| _IsBillable | 字符串 | 指定摄入数据是否需计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
| LogName (日志名称) | 字符串 | 完整日志名称,包括资源路径。 |
| Operation | 动态 | 包含有关正在执行的操作的详细信息,包括操作 ID、生产者和状态信息。 |
| ProtoPayload | 动态 | 保存结构化审核日志数据,包括身份验证、方法名称、资源名称和特定于服务的信息。 |
| 接收时间戳 | 日期/时间 | 日志条目被 Cloud Logging 接收的时间。 |
| 严重程度 | 字符串 | 指示日志条目或事件的严重性级别 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager(可选择直接连接或使用 Operations Manager),适用于所有 Linux 代理的 Linux,或适用于 Azure Diagnostics 的 Azure。 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 指示创建或接收日志条目的时间的时间戳。 |
| 时间戳 | 日期/时间 | 源系统记录的事件的原始时间戳。 |
| 类型 | 字符串 | 表的名称 |