Apigee-Logs erfassen

In diesem Dokument wird beschrieben, wie Sie Apigee-Logs erfassen können, indem Sie die Telemetrieaufnahme in Google Security Operations aktivieren, und wie Logfelder von Apigee-Logs den Feldern des Unified Data Model (UDM) von Google Security Operations zugeordnet werden. Google Cloud

Weitere Informationen finden Sie unter Datenaufnahme in Google Security Operations.

Eine typische Bereitstellung besteht aus Apigee-Logs, die für die Aufnahme in Google Security Operations aktiviert sind. Die Bereitstellung bei jedem Kunden kann von dieser Darstellung abweichen und komplexer sein.

Die Bereitstellung enthält die folgenden Komponenten:

• Google Cloud: Die Google Cloud Dienste und Produkte, aus denen Sie Logs erfassen.

• Apigee-Logs: Die Apigee-Logs, die für die Aufnahme in Google Security Operations aktiviert sind.

• Google Security Operations: In Google Security Operations werden die Logs von Apigee aufbewahrt und analysiert.

Ein Erfassungslabel identifiziert den Parser, der Logrohdaten in das strukturierte UDM-Format normalisiert. Die Informationen in diesem Dokument beziehen sich auf den Parser mit dem Aufnahme-Label GCP_APIGEE_X.

Hinweise

• Achten Sie darauf, dass alle Systeme in der Bereitstellungsarchitektur in der UTC-Zeitzone konfiguriert sind.

• Achten Sie darauf, dass die alte oder die neue Cloud Logging-Richtlinie verwendet wird. Weitere Informationen finden Sie unter Alte Cloud Logging-Richtlinie.

• Folgen Sie der Anleitung im Leitfaden zur Apigee Google SecOps-Integration, um die Richtlinie einzurichten, die eine neue Protokollierungsrichtlinie enthält.

Konfigurieren Google Cloud , um Apigee-Logs aufzunehmen

Wenn Sie Apigee-Logs in Google Security Operations aufnehmen möchten, folgen Sie der Anleitung auf der Seite Logs in Google Security Operations aufnehmen Google Cloud .

Wenn beim Erfassen von Apigee-Logs Probleme auftreten, wenden Sie sich an den Google Security Operations-Support.

Unterstützte Apigee-Logformate

Der Apigee-Parser unterstützt Logs im JSON-Format.

Unterstützte Apigee-Beispiellogs

• JSON

    {
      "insertId": "12wnv8zf7np8nh",
      "jsonPayload": {
        "proxy.name": "myproxy",
        "app.name": "",
        "environment.name": "test-env",
        "system.region.name": "us-west1",
        "developer.email": "",
        "target.country": "",
        "request.content-length": "",
        "client.state": "",
        "response.status.code": "200",
        "request.content-type": "",
        "response.content-type": "application/xml; charset\u003dutf-8",
        "proxy.revision": "6",
        "response.content-length": "141",
        "proxy.proxyendpoint.name": "default",
        "organization.name": "test-dummy-57377",
        "error.state": "",
        "error": "false",
        "fault.name": "",
        "client.locality": "",
        "target.state": "",
        "proxy.pathsuffix": "",
        "client.port": "50386",
        "system.uuid": "7f2fde33-5f39-4866-a073-e6c31a4664e2",
        "target.scheme": "https",
        "request.user-agent": "curl/8.5.0",
        "target.locality": "",
        "messageid": "f8093238-2f51-42ab-ae44-dec9f451c7474",
        "target.port": "443",
        "target.ip": "198.51.100.0",
        "apiproduct.name": "",
        "request.url": "https://",
        "request.x-cloud-trace-context": "e3d3fea1742455ede2dad1d975361511/11739831648342702971",
        "request.httpversion": "1.1",
        "target.host": "mocktarget.apigee.net",
        "target.url": "https://mocktarget.apigee.net/xml",
        "proxy.basepath": "/myproxy",
        "target.cn": "mocktarget.apigee.net",
        "client.country": "",
        "client.cn": "",
        "cachehit": "",
        "target.organization": "",
        "client.ip": "198.51.100.0",
        "system.timestamp": "1754652492121",
        "request.host": "",
        "request.verb": "GET",
        "request.x-b3-traceid": "31339f721d4be35ff2932fa471979252",
        "client.scheme": "https",
        "error.message": ""
      },
      "resource": {
        "type": "api",
        "labels": {
          "project_id": "test-dummy-57377",
          "version": "",
          "location": "",
          "method": "",
          "service": ""
        }
      },
      "timestamp": "2025-08-08T11:28:12.203938277Z",
      "severity": "INFO",
      "logName": "projects/test-dummy-57377/logs/apigee-secops-integration-test-env",
      "receiveTimestamp": "2025-08-08T11:28:12.203938277Z"
    }
  

Referenz zur Feldzuordnung

Referenz für die Feldzuordnung: GCP_APIGEE_X Old Cloud Logging policy logs

In der folgenden Tabelle sind die Logfelder des Logtyps GCP_APIGEE_X Old Cloud Logging policy und die entsprechenden UDM-Felder aufgeführt.

Feldzuordnungsreferenz: GCP_APIGEE_X New Cloud Logging policy logs

In der folgenden Tabelle sind die Logfelder des Logtyps GCP_APIGEE_X New Cloud Logging policy und die entsprechenden UDM-Felder aufgeführt.

Nächste Schritte

• Datenaufnahme in Google Security Operations

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten