Google Cloud Platform-Cloud DNS サンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Google Cloud Pub/Sub プロトコルを使用する場合の Google Cloud Audit Logs サンプル・メッセージ: 取得したオブジェクトのリスト
以下のサンプル・イベント・メッセージは、指定した基準に一致するオブジェクトのリストを取得したことを示しています。 この取得は、Google Cloud Storage によって実行されたアクションの結果です。
{"insertId":"1es1wwue2wo69","jsonPayload":{"authAnswer":true,"destinationIP":"10.239.32.109","protocol":"UDP","queryName":"qradar74.googlecloud.integrationtesting.net.","queryType":"AAAA","responseCode":"NOERROR","serverLatency":0,"sourceIP":"10.194.97.4","structuredRdata":[]},"logName":"projects/qradar-iteam-262212/logs/dns.googleapis.com%2Fdns_queries","receiveTimestamp":"2022-06-09T20:03:20.12015449Z","resource":{"labels":{"location":"global","project_id":"qradar-iteam-262212","source_type":"internet","target_name":"googlecloud-integrationtesting-net","target_type":"public-zone"},"type":"dns_query"},"severity":"INFO","timestamp":"2022-06-09T20:03:19.792706324Z"}| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | queryType + responseCode |
| イベント・カテゴリー | QRadar の値は GoogleCloudDNSで、これはサービスの名前です。 |
| ログ・ソース時刻 | timestamp |
| 宛先 IP | destinationIP |
| 送信元 IP | sourceIP |