Recoger registros de Cloud NAT

En este documento se describe cómo puede recoger registros de Cloud NAT habilitando la Google Cloud ingestión de telemetría en Google Security Operations y cómo se asignan los campos de registro de Cloud NAT a los campos del modelo de datos unificado (UDM) de Google Security Operations.

Para obtener más información, consulta Ingestión de datos en Google Security Operations.

Un despliegue típico consiste en registros de Cloud NAT habilitados para la ingestión en Google Security Operations. Cada implementación de cliente puede ser diferente de esta representación y puede ser más compleja.

La implementación contiene los siguientes componentes:

• Google Cloud: los Google Cloud servicios y productos de los que recoges registros.

• Registros de Cloud NAT: los registros de Cloud NAT que se han habilitado para la ingestión en Google Security Operations.

• Google Security Operations: Google Security Operations conserva y analiza los registros de Cloud NAT.

Una etiqueta de ingestión identifica el analizador que normaliza los datos de registro sin procesar en formato UDM estructurado. La información de este documento se aplica al analizador con la etiqueta de ingestión GCP_CLOUD_NAT.

Antes de empezar

• Asegúrate de que todos los sistemas de la arquitectura de implementación estén configurados en la zona horaria UTC.

Configura Google Cloud para ingerir registros de Cloud NAT

Para obtener más información sobre cómo ingerir registros en Google Security Operations, consulta el artículo Ingerir registros en Google Security Operations Google Cloud .

Si tienes problemas al ingerir registros de Cloud NAT, ponte en contacto con el equipo de Asistencia de Google Security Operations.

Formatos de registro de Cloud NAT admitidos

El analizador de Cloud NAT admite registros en formato JSON.

Registros de ejemplo de Cloud NAT admitidos

• JSON:

  {
    "insertId": "1q5ys57f36f47d",
    "jsonPayload": {
      "endpoint": {
        "region": "us-central1",
        "project_id": "chronical-0001",
        "vm_name": "vm-1",
        "zone": "us-central1-a"
      },
      "connection": {
        "src_port": 100,
        "nat_port": 101,
        "dest_port": 102,
        "dest_ip": "198.51.100.15",
        "src_ip": "198.51.100.10",
        "protocol": 6,
        "nat_ip": "198.51.100.30"
      },
      "destination": {
        "geo_location": {
          "continent": "America",
          "asn": 54113,
          "country": "usa"
        }
      },
      "allocation_status": "OK",
      "gateway_identifiers": {
        "router_name": "test-rw",
        "gateway_name": "test-nat-vm",
        "region": "us-central1"
      },
      "vpc": {
        "subnetwork_name": "my-subnet-nat",
        "vpc_name": "test-vpc-nat",
        "project_id": "chronical-0001"
      }
    },
    "resource": {
      "type": "nat_gateway",
      "labels": {
        "region": "us-central1",
        "router_id": "8792319260929386950",
        "project_id": "chronical-0001",
        "gateway_name": "test-nat-vm"
      }
    },
    "timestamp": "2023-10-13T05:40:32.217836735Z",
    "labels": {
      "nat.googleapis.com/network_name": "test-vpc-nat",
      "nat.googleapis.com/router_name": "test-rw",
      "nat.googleapis.com/nat_ip": "198.51.100.0",
      "nat.googleapis.com/instance_name": "vm-1",
      "nat.googleapis.com/instance_zone": "us-central1-a",
      "nat.googleapis.com/subnetwork_name": "my-subnet-nat"
    },
    "logName": "projects/chronical-0001/logs/compute.googleapis.com%2Fnat_flows",
    "receiveTimestamp": "2023-10-13T05:40:44.062385884Z"
  }
  

Referencia de asignación de campos

En esta sección se explica cómo asigna el analizador de Google Security Operations los campos de Cloud NAT a los campos del modelo de datos unificado (UDM) de Google Security Operations.

Siguientes pasos

• Ingestión de datos en Google Security Operations

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.