Opções de configuração do protocolo Google Cloud Pub/Sub

Especifique de onde as Credenciais de Conta de Serviço requeridas estão vindo.

Assegure-se de que a conta de serviço associada tenha a função Assinante do Pub/Sub ou a permissão pubsub.subscriptions.consume mais específica no Nome de assinatura configurado no GCP.

Chave gerenciada pelo usuário

Fornecida no campo Chave da conta do serviço, inserindo o texto JSON completo de uma Chave da Conta do Serviço transferida por download.

Chave gerenciada pelo GCP

Assegure-se de que o host gerenciado do QRadar esteja em execução em uma instância do GCP Compute e os escopos de acesso da API do Cloud incluam o Cloud Pub / Sub.

O texto completo a partir do arquivo JSON que foi baixado quando você criou uma Chave Gerenciada do Usuário para uma conta de serviço no IAM & admin > Contas de serviço seção em Google Cloud Platform (GCP).

Exemplo:

{
  "type": "service_account",
  "project_id": "qradar-test-123456",
  "private_key_id": "453422aa6efb1c2de189f12d725c417c8346033b",
  "private_key": "-----BEGIN PRIVATE KEY-----\\n<MULTILINE PRIVATE KEY DATA>\\n-----END PRIVATE KEY-----\\n",
  "client_email": "pubsubtest@qradar-test-123456.iam.gserviceaccount.com",
  "client_id": "526344196064252652671",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/pubsubtest%40qradar-test-123456.iam.gserviceaccount.com"
}

Selecione esta opção para que os eventos coletados fluam por meio do mecanismo de análise de tráfego do QRadar e para que o QRadar detecte automaticamente uma ou mais origens de log.

Ao selecionar esta opção, opcionalmente, o Padrão do identificador de origem de log pode ser usado para definir um Identificador de origem de log customizado para eventos que estão sendo processados.

Quando a opção Usar como uma origem de log do gateway estiver selecionada, use esta opção para definir um identificador de origem de log customizado para eventos que são processados. Se o Padrão identificador de origem de log não estiver configurado, QRadar recebe eventos como origens de log genéricas desconhecidas.

O campo Padrão do identificador de origem de log aceita pares chave-valor, como key=value, para definir o Identificador de origem de log customizado para eventos que estão sendo processados e para que as origens de log sejam descobertas automaticamente quando aplicável. Chave é a Sequência de formatações do identificador que é a origem ou o valor de origem resultante. Valor é o padrão regex associado que é usado para avaliar a carga útil atual. O valor (padrão regex) também suporta grupos de captura que podem ser usados para customizar melhor a chave (Sequência de formatações do identificador).

Diversos pares chave-valor podem ser definidos, digitando cada padrão em uma nova linha. Quando são usados diversos padrões, eles são avaliados até que uma correspondência seja localizada. Quando uma correspondência é localizada, um Identificador de origem de log customizado é exibido.

Se esse parâmetro for ativado, um algoritmo extrairá padrões de identificador de origem do log dos eventos sem executar o regex para cada evento, o que aumenta a velocidade de análise.

Selecione essa opção para o QRadar se conectar ao GCP usando um proxy.

Se o proxy requer autenticação, configure os campos Servidor proxy, Porta de proxy, Nome do usuário de proxy e Senha de proxy.

O padrão é 8080.

O número máximo de eventos por segundo que o QRadar alimenta.

Se sua origem de dados exceder o regulador EPS, a coleta de dados será atrasada. Os dados ainda são coletadas e, em seguida, alimentados quando a origem de dados para de exceder o regulador EPS.

O padrão é 5000.

O nome do host do processador de fluxo no qual os logs do Google VPC Flow são enviados.

A porta do processador de fluxo na qual os logs do Google VPC Flow são enviados