Condividi tramite

GCPMonitoring

Il connettore dati google Cloud Platform Cloud Monitoring inserisce i log di monitoraggio da Google Cloud a Microsoft Sentinel usando l'API Google Cloud Monitoring. Per altri dettagli, vedere la documentazione dell'API di monitoraggio cloud .

Attributi di tabella

Attributo Valore
Tipi di risorse -
Categorie Sicurezza
Soluzioni SecurityInsights
Log di base Sì
Trasformazione durante l'ingestione Sì
Interrogazioni di esempio -

Colonne

colonna TIPO Descrizione
_BilledSize autentico Dimensioni del record in unità di byte
GCPResource dinamico La risorsa monitorata associata alla metrica , ad esempio l'istanza della macchina virtuale, il cluster GKE, include il tipo di risorsa e le etichette
_IsFatturabile corda Specifica se l'ingestione dei dati è soggetta a fatturazione. Quando il valore di _IsBillable è false, l'ingestione non viene fatturata all'account Azure.
MetricKind corda Tipo di metrica: GAUGE (valore istantaneo), DELTA (modifica nel tempo) o CUMULATIVO (valore accumulato)
MetricLabels dinamico Coppie chiave-valore che identificano le caratteristiche della metrica (ad esempio, ID istanza, area e così via)
Tipo di Metrica corda Percorso completo del tipo di metrica monitorato (ad esempio, "compute.googleapis.com/instance/cpu/utilization")
Punti dinamico Elenco di punti dati delle serie temporali che contengono valori e timestamp per la metrica
SourceSystem corda Tipo di agente da cui l'evento è stato registrato. Ad esempio, OpsManager per l'agente Windows: connessione diretta o tramite Operations Manager; Linux per tutti gli agenti Linux; oppure Azure per la diagnostica di Azure.
ID dell'inquilino corda L'ID dell'area di lavoro Log Analytics
TimeGenerated data e ora Data e ora in cui la metrica o la voce di log è stata generata alla sorgente, rappresentando il tempo effettivo in cui si è verificato il punto dati.
TIPO corda Nome della tabella
TipoDiValore corda Tipo di valore registrato: INT64, DOUBLE, BOOL, STRING o DISTRIBUTION
  • Last updated on