Nesta página, você encontra uma visão geral do gerenciamento de feeds do Google SecOps.
É possível criar e gerenciar feeds usando a UI ou a API de gerenciamento de feeds.
A UI de gerenciamento de feeds é criada com base na API de gerenciamento de feeds. É possível usar feeds de dados do Google SecOps para ingerir dados de registros na sua instância do Google SecOps das seguintes fontes:
Serviços do Cloud Storage compatíveis com o Google SecOps, como o Google Cloud Storage e o Amazon S3
Fontes de dados de terceiros compatíveis com o Google SecOps e acessadas por API, como o Microsoft 365
Fontes que oferecem suporte à ingestão por push HTTPS, como webhooks, Pub/Sub e Amazon Data Firehose. É possível enviar registros usando um endpoint HTTPS dessas fontes.
Cada feed criado é composto por um tipo de fonte de dados e um tipo de registro.
O Google Cloud Storage, as APIs de terceiros e os arquivos acessíveis por HTTP são exemplos de tipos de origem. Para cada tipo de fonte de dados compatível com o Google SecOps, ele também oferece suporte a tipos de registros específicos. Por exemplo, para o tipo de origem do Google Cloud Storage, o Google SecOps é compatível com o tipo de registro do Carbon Black e muitos outros. A lista de tipos de registros aceitos varia de acordo com o tipo de origem.
Ao criar um feed, você especifica o tipo de origem, o tipo de registro, as permissões necessárias, os detalhes de autenticação e outras informações com base no tipo de registro. Como parte
do design de segurança, o Google SecOps armazena credenciais de usuário (por exemplo,
credenciais fornecidas para que um feed do Google SecOps
possa ingerir dados de registro de uma API de terceiros) no Secret Manager.
Se o Google SecOps fornecer um analisador padrão
para o tipo de registro, os dados de registro ingeridos serão armazenados no formato do modelo de dados unificado (UDM) do Google SecOps e no formato de registro bruto.
Tipos de origem e de registros compatíveis
O Google SecOps é compatível com os seguintes tipos de fontes:
Tipo de origem do feed
Descrição
API de terceiros
Ingerir dados de uma API de terceiros.
Pub/Sub
Ingerir dados usando uma assinatura push do Pub/Sub.
Google Cloud Storage
Ingira dados de um bucket do Google Cloud Storage.
Amazon Data Firehose
Ingerir dados usando o Amazon Data Firehose.
Amazon S3
Ingerir dados de um bucket do Amazon Simple Storage Service.
Amazon SQS
Ingerir dados de uma fila do Amazon Simple Queue Service cujas entradas apontam
para arquivos armazenados no S3
Blobstore do Azure
Ingira dados do Azure Blob Storage.
HTTP(S)
Ingerir dados de arquivos acessíveis por uma solicitação HTTP(S). Não use esse tipo de fonte para interagir com APIs de terceiros. Use o tipo de fonte de feed API para APIs de terceiros compatíveis com o Google SecOps.
Webhook
Ingira dados usando um webhook HTTPS.
Há várias maneiras de conferir uma lista de tipos de registros compatíveis:
Interface do Google SecOps: para saber como ver a lista de tipos de registros compatíveis para cada tipo de fonte, consulte Adicionar um feed.
Documentação de referência da API: para conferir uma lista de tipos de registros compatíveis com feeds de API de terceiros, consulte Configuração por tipo de registro.
API Feed Schema: para conferir os tipos de registros de qualquer tipo de fonte, use a API Feed Schema.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-08-21 UTC."],[[["\u003cp\u003eGoogle SecOps feed management allows ingestion of log data from various sources, including Cloud Storage services, third-party APIs, HTTP(S) accessible files, and HTTPS push sources.\u003c/p\u003e\n"],["\u003cp\u003eEach feed consists of a data source type and a log type, with examples of source types including Google Cloud Storage, third-party APIs, and HTTP(S) files, each supporting specific log types.\u003c/p\u003e\n"],["\u003cp\u003eWhen creating a feed, users specify source type, log type, required permissions, and authentication details, with user credentials securely stored in Secret Manager.\u003c/p\u003e\n"],["\u003cp\u003eIf a default parser is available for the log type, ingested data is stored in both Google SecOps Unified Data Model (UDM) and raw log format.\u003c/p\u003e\n"],["\u003cp\u003eSupported log types can be viewed through the Google SecOps UI, the API reference documentation, or the Feed Schema API.\u003c/p\u003e\n"]]],[],null,["# Feed management overview\n========================\n\nSupported in: \nGoogle secops [SIEM](/chronicle/docs/secops/google-secops-siem-toc)\n\nThis page provides an overview of Google SecOps feed management.\nYou can create and manage feeds using the feed management UI or the feed management API.\n\nThe feed management UI is built on the feed management API. You can use Google SecOps\ndata feeds to ingest log data into your Google SecOps instance from the following sources:\n\n- Cloud Storage services that are supported by Google SecOps, such as Google Cloud Storage and Amazon S3\n- Third-party data sources that are supported by Google SecOps and accessed through API, such as Microsoft 365\n- Files accessible directly using HTTP(S) requests\n- Sources that support HTTPS push ingestion, such as webhooks, Pub/Sub, and Amazon Data Firehose. You can push logs using an HTTPS endpoint from these sources.\n\nEach feed that you create is composed of a data *source type* and a *log type*.\nGoogle Cloud Storage, third-party APIs, and HTTP-accessible files are examples\nof source types. For each data source type that Google SecOps supports, Google SecOps\nalso supports specific log types. For example, for the Google Cloud Storage source type,\nGoogle SecOps supports the Carbon Black log type and many others. The list of\nsupported log types varies by source type.\n\nWhen you create a feed, you specify the source type, log type, required permissions,\nauthentication details, and other information that is based on the log type. As part\nof its security design, Google SecOps stores user credentials (for example,\ncredentials that you provide so that a Google SecOps\nfeed can ingest log data from a third-party API) in [Secret Manager](/secret-manager).\n\nIf Google SecOps provides a [default parser](/chronicle/docs/ingestion/parser-list/supported-default-parsers)\nfor the log type, then the ingested log data is stored in both Google SecOps\nUnified Data Model (UDM) format and raw log format.\n\nSupported source types and log types\n------------------------------------\n\n| **Note:** To restrict access using Google Cloud public IP range, open a support ticket.\n\nGoogle SecOps supports the following source types: \n\nThere are several ways to view a list of supported log types:\n\n- **Google SecOps UI** : For information about how to view the list of supported\n log types for each source type, see [Add a feed](/chronicle/docs/administration/feed-management#add-new-feed).\n\n- **API reference documentation** : To view a list of supported log types for third-party API\n feeds, see [Configuration by log type](/chronicle/docs/reference/feed-management-api#api-log-types).\n\n- **Feed Schema API** : To view log types for any source type, you can also use the\n [Feed Schema API](/chronicle/docs/reference/feed-management-api#feed-schema-api-reference).\n\n| **Note:** The log types listed in third-party endpoints in the Feed UI are not listed in any other Cloud Storage options like AWS S3, AWS SQS, Google Cloud Storage, and Azure Blob Store.\n\nWhat's next\n-----------\n\n- Learn how to [create and manage feeds using the feed management UI](/chronicle/docs/administration/feed-management).\n- Learn how to [create and manage feeds using the Feed management API](/chronicle/docs/reference/feed-management-api).\n\n**Need more help?** [Get answers from Community members and Google SecOps professionals.](https://security.googlecloudcommunity.com/google-security-operations-2)"]]
