Cloud NAT-Logs erfassen

In diesem Dokument wird beschrieben, wie Sie Cloud NAT-Logs erfassen können, indem Sie die Telemetrieaufnahme in Google Security Operations aktivieren. Außerdem wird beschrieben, wie Logfelder von Cloud NAT-Logs UDM-Feldern (Unified Data Model) in Google Security Operations zugeordnet werden. Google Cloud

Weitere Informationen finden Sie unter Datenaufnahme in Google Security Operations.

Eine typische Bereitstellung besteht aus Cloud NAT-Logs, die für die Aufnahme in Google Security Operations aktiviert sind. Die Bereitstellung bei jedem Kunden kann von dieser Darstellung abweichen und komplexer sein.

Die Bereitstellung enthält die folgenden Komponenten:

• Google Cloud: Die Google Cloud Dienste und Produkte, aus denen Sie Logs erfassen.

• Cloud NAT-Logs: Die Cloud NAT-Logs, die für die Aufnahme in Google Security Operations aktiviert sind.

• Google Security Operations: Google Security Operations behält und analysiert die Logs von Cloud NAT.

Ein Erfassungslabel identifiziert den Parser, der Logrohdaten in das strukturierte UDM-Format normalisiert. Die Informationen in diesem Dokument beziehen sich auf den Parser mit dem Aufnahmelabel GCP_CLOUD_NAT.

Hinweise

• Achten Sie darauf, dass alle Systeme in der Bereitstellungsarchitektur in der UTC-Zeitzone konfiguriert sind.

Cloud NAT-Logs für die Aufnahme konfigurieren Google Cloud

Weitere Informationen zum Aufnehmen von Logs in Google Security Operations finden Sie unter Google Cloud -Logs in Google Security Operations aufnehmen.

Wenn beim Erfassen von Cloud NAT-Logs Probleme auftreten, wenden Sie sich an den Google Security Operations-Support.

Unterstützte Cloud NAT-Logformate

Der Cloud NAT-Parser unterstützt Logs im JSON-Format.

Unterstützte Cloud NAT-Beispiellogs

• JSON:

  {
    "insertId": "1q5ys57f36f47d",
    "jsonPayload": {
      "endpoint": {
        "region": "us-central1",
        "project_id": "chronical-0001",
        "vm_name": "vm-1",
        "zone": "us-central1-a"
      },
      "connection": {
        "src_port": 100,
        "nat_port": 101,
        "dest_port": 102,
        "dest_ip": "198.51.100.15",
        "src_ip": "198.51.100.10",
        "protocol": 6,
        "nat_ip": "198.51.100.30"
      },
      "destination": {
        "geo_location": {
          "continent": "America",
          "asn": 54113,
          "country": "usa"
        }
      },
      "allocation_status": "OK",
      "gateway_identifiers": {
        "router_name": "test-rw",
        "gateway_name": "test-nat-vm",
        "region": "us-central1"
      },
      "vpc": {
        "subnetwork_name": "my-subnet-nat",
        "vpc_name": "test-vpc-nat",
        "project_id": "chronical-0001"
      }
    },
    "resource": {
      "type": "nat_gateway",
      "labels": {
        "region": "us-central1",
        "router_id": "8792319260929386950",
        "project_id": "chronical-0001",
        "gateway_name": "test-nat-vm"
      }
    },
    "timestamp": "2023-10-13T05:40:32.217836735Z",
    "labels": {
      "nat.googleapis.com/network_name": "test-vpc-nat",
      "nat.googleapis.com/router_name": "test-rw",
      "nat.googleapis.com/nat_ip": "198.51.100.0",
      "nat.googleapis.com/instance_name": "vm-1",
      "nat.googleapis.com/instance_zone": "us-central1-a",
      "nat.googleapis.com/subnetwork_name": "my-subnet-nat"
    },
    "logName": "projects/chronical-0001/logs/compute.googleapis.com%2Fnat_flows",
    "receiveTimestamp": "2023-10-13T05:40:44.062385884Z"
  }
  

Referenz zur Feldzuordnung

In diesem Abschnitt wird beschrieben, wie der Google Security Operations-Parser Cloud NAT-Felder UDM-Feldern (Unified Data Model) von Google Security Operations zuordnet.

Nächste Schritte

• Datenaufnahme in Google Security Operations

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten