Cloud NAT ログを収集する

このドキュメントでは、Google Security Operations への Google Cloud テレメトリーの取り込みを有効にして Cloud NAT ログを収集する方法と、Cloud NAT ログのログフィールドが Google Security Operations の統合データモデル（UDM）フィールドにマッピングされる方法について説明します。

詳細については、Google Security Operations　へのデータの取り込みの概要をご覧ください。

一般的なデプロイは、Google Security Operations への取り込みが有効になっている Cloud NAT ログで構成されています。お客様のデプロイはそれぞれこの表現とは異なる可能性があり、より複雑になることがあります。

デプロイには次のコンポーネントが含まれます。

• Google Cloud: ログの収集元となる Google Cloud サービスとプロダクト。

• Cloud NAT ログ: Google Security Operations への取り込みが有効になっている Cloud NAT ログ。

• Google Security Operations: Google Security Operations は Cloud NAT のログを保持して分析します。

取り込みラベルによって、未加工のログデータを構造化 UDM 形式に正規化するパーサーが識別されます。このドキュメントの情報は、取り込みラベル GCP_CLOUD_NAT が付加されたパーサーに適用されます。

始める前に

• デプロイ アーキテクチャ内のすべてのシステムが、UTC タイムゾーンに構成されていることを確認します。

Cloud NAT ログを取り込むように Google Cloud を構成する

Google Security Operations にログを取り込む方法については、Google Security Operations に Google Cloud ログを取り込むをご覧ください。

Cloud NAT ログを取り込むときに問題が発生した場合は、Google Security Operations サポートにお問い合わせください。

サポートされている Cloud NAT ログ形式

Cloud NAT パーサーは JSON 形式のログをサポートしています。

サポートされている Cloud NAT のサンプルログ

• JSON:

  {
    "insertId": "1q5ys57f36f47d",
    "jsonPayload": {
      "endpoint": {
        "region": "us-central1",
        "project_id": "chronical-0001",
        "vm_name": "vm-1",
        "zone": "us-central1-a"
      },
      "connection": {
        "src_port": 100,
        "nat_port": 101,
        "dest_port": 102,
        "dest_ip": "198.51.100.15",
        "src_ip": "198.51.100.10",
        "protocol": 6,
        "nat_ip": "198.51.100.30"
      },
      "destination": {
        "geo_location": {
          "continent": "America",
          "asn": 54113,
          "country": "usa"
        }
      },
      "allocation_status": "OK",
      "gateway_identifiers": {
        "router_name": "test-rw",
        "gateway_name": "test-nat-vm",
        "region": "us-central1"
      },
      "vpc": {
        "subnetwork_name": "my-subnet-nat",
        "vpc_name": "test-vpc-nat",
        "project_id": "chronical-0001"
      }
    },
    "resource": {
      "type": "nat_gateway",
      "labels": {
        "region": "us-central1",
        "router_id": "8792319260929386950",
        "project_id": "chronical-0001",
        "gateway_name": "test-nat-vm"
      }
    },
    "timestamp": "2023-10-13T05:40:32.217836735Z",
    "labels": {
      "nat.googleapis.com/network_name": "test-vpc-nat",
      "nat.googleapis.com/router_name": "test-rw",
      "nat.googleapis.com/nat_ip": "198.51.100.0",
      "nat.googleapis.com/instance_name": "vm-1",
      "nat.googleapis.com/instance_zone": "us-central1-a",
      "nat.googleapis.com/subnetwork_name": "my-subnet-nat"
    },
    "logName": "projects/chronical-0001/logs/compute.googleapis.com%2Fnat_flows",
    "receiveTimestamp": "2023-10-13T05:40:44.062385884Z"
  }
  

フィールド マッピング リファレンス

このセクションでは、Google Security Operations パーサーが Cloud NAT のコンテキスト フィールドを Google Security Operations　の統合データモデル（UDM）フィールドにマッピングする方法について説明します。

次のステップ

• Google Security Operations へのデータの取り込み

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。