Security Monitoring CLA連携ログの説明

最新のコンテンツが反映されていません。早急にアップデート内容をご提供できるよう努めております。最新のコンテンツ内容は韓国語ページをご参照ください。

VPC環境で利用できます。

Cloud Log Analysisに収集される Security Monitoringのログリスト

CLAカラム名	タイプ	意味
@timestamp	String	検知時間
action	String	対処状態 -検知: Detect -ブロック: Block -クローキング: Cloaking
destination_ip	String	目的地 IPアドレス
destination_port	Integer	目的地ポート
detect_basis	String	検知根拠
detect_type	String	検知日時
domain	String	サービスドメイン
lb_name	String	Load Balancer名
lb_instance_no	Integer	Load Balancer番号
lb_domain_name	String	Load Balancerアクセス情報
platform	String	プラットフォーム
product	String	サービスコード
protocol	String	プロトコル
region_name	String	リージョン名
rule_name	String	検知イベント
severity	String	危険度
server_name	String	サーバ名
server_instance_no	Integer	サーバ番号
source_ip	String	出発地 IPアドレス
source_ip_country	String	出発地国家情報
source_port	Integer	出発地ポート
subnet	String	Subnet名
url	String	パス
vpc	String	VPC名
xff_ip	String	出発地 IPアドレス(X-Forwarded-For IP)
xff_ip_country	String	出発地国家情報(X-Forwarded-For)
zone	String	zone名

CLAカラム名	タイプ	意味
@timestamp	String	検知時間
action	String	対処状態 -自動防御開始: Automatic defense against DDoS attacks has been started. -自動防御終了: Automatic defense against DDoS attacks has been finished. -検知: Detect
attack_rate	Integer	攻撃トラフィック
destination_ip	String	目的地 IPアドレス
destination_port	Integer	目的地 Port
lb_name	String	Load Balancer名
lb_instance_no	Integer	Load Balancer番号
lb_domain_name	String	Load Balancerアクセス情報
platform	String	プラットフォーム
product	String	サービスコード
protocol	String	プロトコル
region_name	String	リージョン名
rule_name	String	検知イベント名
server_name	String	サーバ名
server_instance_no	Integer	サーバ番号
slice_seconds	Integer	検知基準時間
source_ip	String	出発地 IPアドレス
source_port	String	出発地 Port
subnet	String	Subnet名
threshold_packets	Integer	検知基準 packet
threshold_bytes	Integer	検知基準 byte
vpc	String	VPC名
zone	String	Zone名

参考

現在、Cloud Log Analyticsを通じて提供する Anti-DDoSログは、攻撃検知ログ、自動防御開始/終了ログです。攻撃遮断ログは今後提供する予定です。