借助 Google Cloud Platform (GCP) 防火墙日志，可以捕获网络入站和出站活动，以监视跨 Google Cloud Platform (GCP) 资源的访问和检测潜在威胁。
表属性
| 属性 |
值 |
| 资源类型 |
- |
| 类别 |
安全性 |
| 解决方案 |
SecurityInsights |
| 基本日志 |
是 |
| 引入时转换 |
否 |
| 示例查询 |
- |
列
| 列 |
类型 |
说明 |
| 操作 |
字符串 |
防火墙规则的操作。 |
| _BilledSize（账单大小） |
real |
记录大小（字节） |
| DestIp |
字符串 |
传入或传出网络流量尝试访问的目标设备或服务的 IP 地址。 |
| DestPort |
字符串 |
传入或传出网络流量尝试访问的目标设备或服务的端口。 |
| 方向 |
字符串 |
防火墙规则适用的方向。 |
| Disposition |
字符串 |
对与给定规则匹配的网络流量执行的最终操作。 |
| GCP资源类型 (GCPResourceType) |
字符串 |
与此资源关联的类型的标识符，例如“pubsub_subscription”。 |
| InsertId |
字符串 |
可选。 为日志条目提供唯一标识符后，日志记录可以在单个查询结果中删除具有相同时间戳和 insertId 的重复条目。 |
| InstanceProjectId |
字符串 |
与防火墙规则事件中涉及的实例关联的项目 ID。 |
| InstanceRegion |
字符串 |
与防火墙规则事件中涉及的实例关联的区域。 |
| InstanceVmName |
字符串 |
与防火墙规则事件中涉及的实例关联的虚拟机名称。 |
| InstanceZone |
字符串 |
与防火墙规则事件中涉及的实例关联的区域。 |
| IpPortInfo |
动态 |
关于规则端口和协议的信息。 |
| _IsBillable |
字符串 |
指定引入数据是否需要付费。 _IsBillable 为 false 引入时，不向 Azure 帐户计费 |
| LogName |
字符串 |
信息包括标识日志子类型的后缀（例如，管理活动、系统访问、数据访问），以及请求在层次结构中的位置。 |
| 优先度 |
字符串 |
规则的优先级。 |
| ProjectId |
字符串 |
与此资源关联的 Google Cloud Platform (GCP) 项目的标识符，例如“my-project”。 |
| 协议 |
字符串 |
传入或传出网络流量尝试访问的目标设备或服务的协议。 |
| Referance |
字符串 |
触发日志的规则。 |
| RemoteLocationCity |
字符串 |
基于资源位置的城市名称。 |
| RemoteLocationContinent |
字符串 |
基于资源位置的大陆名称。 |
| RemoteLocationCountry |
字符串 |
基于资源位置的国家/地区名称。 |
| RemoteLocationRegion |
字符串 |
基于资源位置的区域名称。 |
| ResourceLocation |
字符串 |
资源位置信息。 |
| 资源子网络名称 |
字符串 |
资源子网名称。 |
| SourceRange |
动态 |
应用规则的 IP 地址的范围。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| SrcIp |
字符串 |
传入或传出网络流量尝试访问的源设备或服务的 IP 地址。 |
| SrcPort |
字符串 |
传入或传出网络流量尝试访问的源设备或服务的端口。 |
| 子网络ID |
字符串 |
资源子网络 ID。 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
记录接收日志项目的时间。 |
| 时间戳 |
日期/时间 |
日志条目描述的事件发生时间。 |
| 类型 |
字符串 |
表的名称 |
| VpcName |
字符串 |
应用防火墙规则的虚拟专用网络的名称。 |
| VpcProjectId |
字符串 |
应用防火墙规则的虚拟专用网络 (VPC) 的项目 ID。 |
| VpcSubnetworkName |
字符串 |
应用防火墙规则的虚拟专用网络 (VPC) 的子网名称。 |