Registros de contexto de Resource Manager

En este documento se describe cómo se asignan los campos de los registros de contexto de Resource Manager a los campos del modelo de datos unificado (UDM) de Google Security Operations.

Una etiqueta de ingestión identifica el analizador que normaliza los datos de registro sin procesar en formato UDM estructurado. La información de este documento se aplica al analizador con la etiqueta de ingestión GCP_RESOURCE_MANAGER_CONTEXT.

Para obtener información sobre otros analizadores de contexto compatibles con Google Security Operations, consulta Analizadores de contexto de Google Security Operations.

Formatos de registro admitidos para los registros de contexto de Resource Manager

El analizador de registros de contexto de Gestor de recursos admite registros en formato JSON.

Registros de ejemplo de registros de contexto de Resource Manager admitidos

• JSON:

  {
    "name": "//cloudresourcemanager.googleapis.com/folders/722926615140",
    "assetType": "cloudresourcemanager.googleapis.com/Folder",
    "resource": {
      "version": "v2",
      "discoveryDocumentUri": "https://cloudresourcemanager.googleapis.com/$discovery/rest?version=v2",
      "discoveryName": "Folder",
      "parent": "//cloudresourcemanager.googleapis.com/organizations/299419016487",
      "data": {
        "createTime": "2022-06-08T22:40:08.491Z",
        "displayName": "OrgChangeSourceFolder",
        "lifecycleState": "ACTIVE",
        "name": "folders/dummy",
        "parent": "organizations/dummy"
      }
    },
    "ancestors": [
      "folders/722926615140",
      "organizations/299419016487"
    ]
  } 
  

Referencia de asignación de campos

En la siguiente tabla se explica cómo asigna el analizador de Google Security Operations los campos de los registros de contexto de Resource Manager a los campos del modelo de datos unificado (UDM) de Google Security Operations.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.