Halaman ini memberikan ringkasan pengelolaan feed Google SecOps.
Anda dapat membuat dan mengelola feed menggunakan UI pengelolaan feed atau API pengelolaan feed.
UI pengelolaan feed dibangun di atas API pengelolaan feed. Anda dapat menggunakan feed data Google SecOps untuk menyerap data log ke instance Google SecOps Anda dari sumber berikut:
Layanan Cloud Storage yang didukung oleh Google SecOps, seperti Google Cloud Storage dan Amazon S3
Sumber data pihak ketiga yang didukung oleh Google SecOps dan diakses melalui API, seperti Microsoft 365
File yang dapat diakses secara langsung menggunakan permintaan HTTP(S)
Sumber yang mendukung penyerapan push HTTPS, seperti webhook, Pub/Sub, dan
Amazon Data Firehose. Anda dapat mengirimkan log menggunakan endpoint HTTPS dari sumber ini.
Setiap feed yang Anda buat terdiri dari jenis sumber data dan jenis log.
Google Cloud Storage, API pihak ketiga, dan file yang dapat diakses melalui HTTP adalah contoh jenis sumber. Untuk setiap jenis sumber data yang didukung Google SecOps, Google SecOps juga mendukung jenis log tertentu. Misalnya, untuk jenis sumber Google Cloud Storage, Google SecOps mendukung jenis log Carbon Black dan banyak jenis log lainnya. Daftar jenis log yang didukung bervariasi menurut jenis sumber.
Saat membuat feed, Anda menentukan jenis sumber, jenis log, izin yang diperlukan,
detail autentikasi, dan informasi lain yang didasarkan pada jenis log. Sebagai bagian dari desain keamanannya, Google SecOps menyimpan kredensial pengguna (misalnya, kredensial yang Anda berikan agar feed Google SecOps dapat menyerap data log dari API pihak ketiga) di Secret Manager.
Jika Google SecOps menyediakan parser default
untuk jenis log, data log yang diserap akan disimpan dalam format Model Data Terpadu (UDM) Google SecOps dan format log mentah.
Jenis sumber dan jenis log yang didukung
SecOps Google mendukung jenis sumber berikut:
Jenis sumber feed
Deskripsi
API pihak ketiga
Menyerap data dari API pihak ketiga.
Pub/Sub
Menyerap data menggunakan langganan push Pub/Sub.
Google Cloud Storage
Menyerap data dari bucket Google Cloud Storage.
Amazon Data Firehose
Menyerap data menggunakan Amazon Data Firehose.
Amazon S3
Menyerap data dari bucket Amazon Simple Storage Service.
Amazon SQS
Menyerap data dari antrean Amazon Simple Queue Service yang entri-entrinya mengarah
ke file yang disimpan di S3
Azure Blobstore
Menyerap data dari Azure Blob Storage.
HTTP(S)
Menyerap data dari file yang dapat diakses oleh permintaan HTTP(S). Jangan
menggunakan jenis sumber ini untuk berinteraksi dengan API pihak ketiga. Gunakan jenis sumber feed API
untuk API pihak ketiga yang didukung oleh Google SecOps.
Webhook
Menyerap data menggunakan webhook HTTPS.
Ada beberapa cara untuk melihat daftar jenis log yang didukung:
UI Google SecOps: Untuk mengetahui informasi tentang cara melihat daftar jenis log yang didukung untuk setiap jenis sumber, lihat Menambahkan feed.
Dokumentasi referensi API: Untuk melihat daftar jenis log yang didukung untuk feed API pihak ketiga, lihat Konfigurasi menurut jenis log.
Feed Schema API: Untuk melihat jenis log untuk jenis sumber apa pun, Anda juga dapat menggunakan
Feed Schema API.
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Sulit dipahami","hardToUnderstand","thumb-down"],["Informasi atau kode contoh salah","incorrectInformationOrSampleCode","thumb-down"],["Informasi/contoh yang saya butuhkan tidak ada","missingTheInformationSamplesINeed","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2025-08-21 UTC."],[[["\u003cp\u003eGoogle SecOps feed management allows ingestion of log data from various sources, including Cloud Storage services, third-party APIs, HTTP(S) accessible files, and HTTPS push sources.\u003c/p\u003e\n"],["\u003cp\u003eEach feed consists of a data source type and a log type, with examples of source types including Google Cloud Storage, third-party APIs, and HTTP(S) files, each supporting specific log types.\u003c/p\u003e\n"],["\u003cp\u003eWhen creating a feed, users specify source type, log type, required permissions, and authentication details, with user credentials securely stored in Secret Manager.\u003c/p\u003e\n"],["\u003cp\u003eIf a default parser is available for the log type, ingested data is stored in both Google SecOps Unified Data Model (UDM) and raw log format.\u003c/p\u003e\n"],["\u003cp\u003eSupported log types can be viewed through the Google SecOps UI, the API reference documentation, or the Feed Schema API.\u003c/p\u003e\n"]]],[],null,["# Feed management overview\n========================\n\nSupported in: \nGoogle secops [SIEM](/chronicle/docs/secops/google-secops-siem-toc)\n\nThis page provides an overview of Google SecOps feed management.\nYou can create and manage feeds using the feed management UI or the feed management API.\n\nThe feed management UI is built on the feed management API. You can use Google SecOps\ndata feeds to ingest log data into your Google SecOps instance from the following sources:\n\n- Cloud Storage services that are supported by Google SecOps, such as Google Cloud Storage and Amazon S3\n- Third-party data sources that are supported by Google SecOps and accessed through API, such as Microsoft 365\n- Files accessible directly using HTTP(S) requests\n- Sources that support HTTPS push ingestion, such as webhooks, Pub/Sub, and Amazon Data Firehose. You can push logs using an HTTPS endpoint from these sources.\n\nEach feed that you create is composed of a data *source type* and a *log type*.\nGoogle Cloud Storage, third-party APIs, and HTTP-accessible files are examples\nof source types. For each data source type that Google SecOps supports, Google SecOps\nalso supports specific log types. For example, for the Google Cloud Storage source type,\nGoogle SecOps supports the Carbon Black log type and many others. The list of\nsupported log types varies by source type.\n\nWhen you create a feed, you specify the source type, log type, required permissions,\nauthentication details, and other information that is based on the log type. As part\nof its security design, Google SecOps stores user credentials (for example,\ncredentials that you provide so that a Google SecOps\nfeed can ingest log data from a third-party API) in [Secret Manager](/secret-manager).\n\nIf Google SecOps provides a [default parser](/chronicle/docs/ingestion/parser-list/supported-default-parsers)\nfor the log type, then the ingested log data is stored in both Google SecOps\nUnified Data Model (UDM) format and raw log format.\n\nSupported source types and log types\n------------------------------------\n\n| **Note:** To restrict access using Google Cloud public IP range, open a support ticket.\n\nGoogle SecOps supports the following source types: \n\nThere are several ways to view a list of supported log types:\n\n- **Google SecOps UI** : For information about how to view the list of supported\n log types for each source type, see [Add a feed](/chronicle/docs/administration/feed-management#add-new-feed).\n\n- **API reference documentation** : To view a list of supported log types for third-party API\n feeds, see [Configuration by log type](/chronicle/docs/reference/feed-management-api#api-log-types).\n\n- **Feed Schema API** : To view log types for any source type, you can also use the\n [Feed Schema API](/chronicle/docs/reference/feed-management-api#feed-schema-api-reference).\n\n| **Note:** The log types listed in third-party endpoints in the Feed UI are not listed in any other Cloud Storage options like AWS S3, AWS SQS, Google Cloud Storage, and Azure Blob Store.\n\nWhat's next\n-----------\n\n- Learn how to [create and manage feeds using the feed management UI](/chronicle/docs/administration/feed-management).\n- Learn how to [create and manage feeds using the Feed management API](/chronicle/docs/reference/feed-management-api).\n\n**Need more help?** [Get answers from Community members and Google SecOps professionals.](https://security.googlecloudcommunity.com/google-security-operations-2)"]]
