收集 Netskope 網頁 Proxy 記錄

支援的國家/地區：

本文說明如何使用 Google Cloud Storage V2，將 Netskope 網頁 Proxy 記錄擷取至 Google Security Operations。

Netskope 提供雲端原生安全網路閘道，可即時檢查及控管網路流量。Web 交易 (WebTx) 記錄會擷取 Netskope Proxy 處理的每個 HTTP 和 HTTPS 工作階段詳細記錄，包括使用者身分、應用程式、網址類別、威脅和 DLP 判斷結果，以及網路中繼資料。

事前準備

請確認您已完成下列事前準備事項：

  • Google SecOps 執行個體
  • 已啟用 Cloud Storage API 的 GCP 專案
  • 建立及管理 GCS bucket 的權限
  • 管理 Google Cloud Storage 值區 IAM 政策的權限
  • 具備管理員憑證，可存取 Netskope 租戶

選項 - 將 Netskope 記錄串流至 Google Cloud Storage

如果租戶已啟用 Netskope Log Streaming 訂閱，請使用這個選項。Netskope Log Streaming 會以 240 秒的固定間隔，將 WebTx 記錄檔以壓縮 .gzip 檔案的形式直接推送至 GCS 值區。

建立 Google Cloud Storage bucket

  1. 前往 Google Cloud 控制台。
  2. 選取專案或建立新專案。
  3. 在導覽選單中，依序前往「Cloud Storage」>「Bucket」。
  4. 按一下「建立值區」。

  5. 請提供下列設定詳細資料：

    設定 值
    為 bucket 命名 輸入全域不重複的名稱 (例如 netskope-webtx-logs)
    位置類型 根據需求選擇 (區域、雙區域、多區域)
    位置 選取離貴機構最近的地點 (例如 us-central1)
    儲存空間級別 標準 (建議用於經常存取的記錄)
    存取控管 統一 (建議)
    保護工具 選用：啟用物件版本管理或資料保留政策

  6. 點選「建立」。

建立 GCP 服務帳戶

Netskope 記錄串流功能需要具備 GCS bucket 寫入權限的 GCP 服務帳戶。Netskope 會使用這個服務帳戶的私密金鑰，在推送記錄檔時進行驗證。

  1. 在 GCP 控制台中，依序前往「IAM & Admin」(IAM 與管理) >「Service Accounts」(服務帳戶)。
  2. 按一下「Create Service Account」(建立服務帳戶)。
  3. 請提供下列設定詳細資料：
    • 服務帳戶名稱：輸入 netskope-log-streaming
    • 服務帳戶說明：輸入 Service account for Netskope Log Streaming to push WebTx logs to GCS
  4. 按一下「建立並繼續」。
  5. 在「將專案存取權授予這個服務帳戶」部分：
    1. 按一下「選擇角色」。
    2. 搜尋並選取「Storage 物件建立者」。
  6. 按一下「繼續」。
  7. 按一下 [完成]。

產生 JSON 金鑰

  1. 在「IAM 與管理」>「服務帳戶」中，按一下服務帳戶 netskope-log-streaming。
  2. 選取「金鑰」分頁標籤。
  3. 依序點選「新增金鑰」>「建立新的金鑰」。
  4. 選取「JSON」做為金鑰類型。
  5. 點選「建立」。
  6. 系統會自動下載 JSON 金鑰檔案。請妥善保存這個檔案。
  7. 在文字編輯器中開啟 JSON 金鑰檔案，然後找到 private_key 欄位。下一節會用到這個值。

授予 GCS bucket 的寫入權限

  1. 依序前往「Cloud Storage」>「Buckets」。
  2. 按一下 bucket 名稱 (例如 netskope-webtx-logs)。
  3. 前往「權限」分頁標籤。
  4. 按一下「授予存取權」。
  5. 請提供下列設定詳細資料：
    • 新增主體：輸入服務帳戶電子郵件地址 (例如 netskope-log-streaming@YOUR_PROJECT_ID.iam.gserviceaccount.com)
    • 指派角色：選取「Storage 物件建立者」
  6. 按一下 [儲存]。

建立記錄串流

  1. 使用管理員憑證登入 Netskope 租戶。
  2. 依序前往「設定」>「工具」>「記錄串流」。
  3. 按一下「建立串流」。
  4. 在「Name」(名稱) 欄位中，輸入可供辨識的串流名稱 (例如 Chronicle WebTx GCS)。
  5. 選取「GCP Cloud Storage」做為目的地類型。

  6. 請提供下列設定詳細資料：

    • 「Bucket」：輸入 GCS bucket 的名稱 (例如 netskope-webtx-logs)。

    • 路徑 (選用)：在 bucket 中輸入要儲存記錄的資料夾路徑 (例如 netskope/webtx/{%Y})。

    • 私密金鑰：輸入上一節中產生的 JSON 金鑰檔案中的 private_key 值。輸入 PEM 格式的金鑰，並使用換行 (\n) 符號：

      -----BEGIN PRIVATE KEY-----\nprivate_key_content\n-----END PRIVATE KEY-----\n

  7. 查看「傳送選項」：推送頻率為持續 240 秒。

  8. 按一下「儲存」 (或「建立」) 啟用串流。

在 Google SecOps 中設定動態消息，從 GCS 擷取 Netskope WebTx 記錄

擷取 Google SecOps 服務帳戶

Google SecOps 會使用專屬服務帳戶，從 GCS bucket 讀取資料。您必須授予這個服務帳戶值區存取權。

  1. 依序前往「SIEM 設定」>「動態饋給」。
  2. 按一下「新增動態消息」。
  3. 按一下「設定單一動態饋給」。
  4. 在「動態饋給名稱」欄位中輸入動態饋給名稱 (例如 Netskope WebTx Logs)。
  5. 選取「Google Cloud Storage V2」做為「來源類型」。
  6. 選取「Netskope web proxy」做為「記錄類型」。

  7. 按一下「取得服務帳戶」。系統會顯示專屬服務帳戶電子郵件地址，例如：

    chronicle-12345678@chronicle-gcp-prod.iam.gserviceaccount.com

  8. 複製這個電子郵件地址，以便在下一步中使用。

  9. 點選「下一步」。

  10. 指定下列輸入參數的值：

    • 儲存空間 bucket URL：輸入 GCS bucket URI，並加上前置路徑：

      gs://netskope-webtx-logs/netskope/webtx/
      • 取代：
        • netskope-webtx-logs：您的 GCS bucket 名稱。
        • netskope/webtx/：在 Netskope 記錄串流中設定的路徑前置字元 (如為根目錄，請留空)。

    • 來源刪除選項：根據偏好設定選取刪除選項：

      • 永不：移轉後一律不刪除任何檔案 (建議用於測試)。
      • 刪除已轉移的檔案：成功轉移檔案後刪除檔案。

      • 刪除已轉移的檔案和空白目錄：成功轉移後刪除檔案和空白目錄。

    • 檔案存在時間上限：包含在過去天數內修改的檔案 (預設為 180 天)

    • 資產命名空間：資產命名空間

    • 擷取標籤：要套用至這個動態饋給事件的標籤

  11. 點選「下一步」。

  12. 在「Finalize」(完成) 畫面中檢查新的動態饋給設定，然後按一下「Submit」(提交)。

將 IAM 權限授予 Google SecOps 服務帳戶

Google SecOps 服務帳戶需要 GCS bucket 的「Storage 物件檢視者」角色。

  1. 依序前往「Cloud Storage」>「Buckets」。
  2. 按一下 bucket 名稱 (例如 netskope-webtx-logs)。
  3. 前往「權限」分頁標籤。
  4. 按一下「授予存取權」。
  5. 請提供下列設定詳細資料：
    • 新增主體：貼上 Google SecOps 服務帳戶電子郵件地址 (例如 chronicle-12345678@chronicle-gcp-prod.iam.gserviceaccount.com)
    • 指派角色：選取「Storage 物件檢視者」
  6. 按一下 [儲存]。

選項 - Cloud Exchange Log Shipper 至 Google Cloud Storage

如果您已部署 Netskope Cloud Exchange 平台，並設定 Log Shipper 模組，請使用這個選項。記錄檔傳送器會從 Netskope 租戶提取 WebTx 記錄，並以壓縮的 .gzip 檔案形式推送至 GCS bucket，然後 Google SecOps 會透過 Google Cloud Storage V2 動態饋給讀取這些檔案。

事前準備 (Cloud Exchange)

請確認您已符合下列額外先決條件：

  • 已設定租戶外掛程式和記錄檔傳送器模組的 Netskope Cloud Exchange 租戶。
  • 在 Log Shipper 中設定的 Netskope CLS 來源外掛程式 (這會從 Netskope 租戶提取資料)。
  • 建立 GCS bucket，用於儲存 WebTx 記錄。如果尚未建立，請按照「建立 Google Cloud Storage bucket」一文中的步驟操作。
  • 可寫入 GCS bucket 的 GCP 服務帳戶。如果尚未建立，請按照「建立 GCP 服務帳戶」、「產生 JSON 金鑰」和「授予 GCS 值區的寫入權限」一文的步驟操作。

設定 GCS 目的地外掛程式

  1. 在 Cloud Exchange 中，依序前往「Settings」>「Plugin Store」。
  2. 搜尋並選取「Google Cloud SCC (Google GCS)」外掛程式方塊。
  3. 按一下「設定新外掛程式」 (或新增外掛程式設定)。
  4. 請提供下列設定詳細資料：
    • 設定名稱：輸入描述性名稱 (例如 GCS WebTx Destination)。
    • 對應：選取對應檔案。如果 WebTx 記錄是以原始 .gzip 檔案的形式推送，系統不會套用任何對應轉換。
    • 「Bucket」：輸入 GCS bucket 的名稱 (例如 netskope-webtx-logs)。
    • 路徑 (選用)：輸入資料夾路徑 (例如 netskope/webtx/)。
    • 私密金鑰：輸入服務帳戶 JSON 金鑰檔案中的 private_key 值。
  5. 按一下 [儲存]。
  6. 新的外掛程式設定會顯示在「Log Shipper」>「Plugins」頁面。

設定業務規則 (選用)

根據預設，「所有」商業規則會篩選所有快訊和事件。如要專門篩選 WebTx 記錄，請建立新的業務規則：

  1. 在 Log Shipper 中，前往「Business Rules」。
  2. 按一下「建立新規則」。
  3. 輸入「規則名稱」 (例如 WebTx Only)。
  4. 設定所需篩選器，只納入 WebTx 資料。
  5. 按一下 [儲存]。

設定記錄檔傳送

  1. 在「Log Shipper」中，前往「Log Delivery」。
  2. 按一下「新增記錄檔傳送設定」。
  3. 請提供下列設定詳細資料：
    • 來源設定：選取 Netskope CLS 來源外掛程式 (例如 WebTxCLS 或 Netskope CLS)。
    • 目的地設定：選取您設定的 GCS 目的地外掛程式 (例如 GCS WebTx Destination)。
    • 業務規則：選取業務規則 (例如 All 或 WebTx Only)。

  4. 按一下 [儲存]。

  5. 如要取得更多歷史資料，請按一下「記錄傳送」動作中的「提取歷史資料」圖示。

  6. 選取「歷來資料從」和「到」的日期範圍，然後按一下「提取」。

在 Google SecOps 中設定動態消息，從 GCS 擷取 Netskope WebTx 記錄

請按照 Netskope 記錄串流選項中的步驟，建立 Google SecOps 資訊提供，並授予 IAM 權限：

  1. 擷取 Google SecOps 服務帳戶：以 Google Cloud Storage V2 做為來源類型，並以 Netskope 網頁 Proxy 做為記錄類型，建立資訊提供。
  2. 將 IAM 權限授予 Google SecOps 服務帳戶：將 GCS bucket 的「Storage 物件檢視者」角色 (如果使用刪除選項，則為「Storage 物件管理員」角色) 授予 Google SecOps 服務帳戶。

確認記錄傳送的情形

如要確認 WebTx 記錄是否已傳送至 GCS 值區，請按照下列步驟操作：

  1. 在 Cloud Exchange 中，依序前往「Log Shipper」>「Log Delivery」。
  2. 檢查「傳送至外部接收者的記錄/WebTx 總數」和「傳送至儲存空間 bucket 的 WebTx 總數」欄，確認資料已推送至目的地。
  3. 在 GCS bucket 中，確認 Log Shipper 正在寫入 .gzip 檔案。

設定記錄檔傳送器全域設定 (選用)

只有管理員可以變更記錄檔傳送器全域設定。依序前往「設定」>「記錄檔寄送者」。有「一般」和「對應」兩個分頁。

在「一般」分頁中，您可以設定記錄傳送的重試策略：

  • 預設 (3 次重試)：如果記錄傳送失敗，記錄檔傳送器會嘗試將記錄推送至目的地 3 次。如果 3 次重試都失敗，系統就會捨棄相應的記錄批次。

  • 重試直到成功傳送：無限次重試，直到成功傳送記錄為止。

您也可以為「快訊」、「事件」和「WebTx」啟用 UTF-8 編碼，確保系統能順暢處理 UTF-8 編碼資料。這項功能預設為停用。

UDM 對應表

交易事件

欄號 記錄欄位 UDM 對應
1 bytes additional.fields
2 c-ip principal.ip
principal.asset.ip
3 cs-bytes network.sent_bytes
4 cs-content-type additional.fields
5 cs-dns target.hostname
target.asset.hostname
6 cs-host target.hostname
target.asset.hostname (如果 cs-dns 為空)
7 cs-method network.http.method
8 cs-referer network.http.referral_url
9 cs-uri additional.fields
10 cs-uri-port additional.fields
target.port (如果 x-cs-dst-port 為空值)
11 cs-uri-query additional.fields
12 cs-uri-scheme network.application_protocol
13 cs-user-agent network.http.user_agent
14 cs-username principal.user.email_addresses (電子郵件地址有效時)
principal.user.userid (電子郵件地址無效時)
15 date metadata.event_timestamp
16 rs-status additional.fields
17 s-ip target.ip
target.asset.ip
18 sc-bytes network.received_bytes
19 sc-content-type additional.fields
20 sc-status network.http.response_code
21 time metadata.event_timestamp
22 time-taken network.session_duration
23 x-c-browser principal.browser.browser_type
24 x-c-browser-version principal.browser.browser_version
25 x-c-country principal.location.country_or_region
26 x-c-device additional.fields
27 x-c-latitude principal.location.region_coordinates.latitude
28 x-c-local-time security_result.detection_fields
29 x-c-location principal.location.city
30 x-c-longitude principal.location.region_coordinates.longitude
31 x-c-os principal.platform
32 x-c-region principal.location.state
33 x-c-zipcode additional.fields
34 x-category additional.fields
35 x-category-id additional.fields
36 x-client-ssl-err additional.fields
37 x-cs-access-method additional.fields
38 x-cs-app principal.application
39 x-cs-app-activity additional.fields
40 x-cs-app-category additional.fields
41 x-cs-app-cci additional.fields
42 x-cs-app-ccl additional.fields
43 x-cs-app-from-user principal.user.email_address (電子郵件地址有效時)
principal.user.userid (電子郵件地址無效時)
44 x-cs-app-instance-id principal.resource.product_object_id
45 x-cs-app-instance-name principal.resource.name
46 x-cs-app-instance-tag additional.fields
47 x-cs-app-object-id additional.fields
48 x-cs-app-object-name additional.fields
49 x-cs-app-object-type additional.fields
50 x-cs-app-suite additional.fields
51 x-cs-app-tags additional.fields
52 x-cs-app-to-user additional.fields
53 x-cs-connect-host additional.fields
54 x-cs-connect-port additional.fields
55 x-cs-connect-user-agent network.http.user_agent
network.http.parsed_user_agent
56 x-cs-domain-fronted-sni additional.fields
57 x-cs-dst-ip target.ip
58 x-cs-dst-port target.port
59 x-cs-http-version network.application_protocol_version
60 x-cs-ip-connect-xff principal.ip
principal.asset.ip
61 x-cs-ip-xff principal.ip
principal.asset.ip
62 x-cs-page-id additional.fields
63 x-cs-session-id network.session_id
64 x-cs-site additional.fields
65 x-cs-sni network.tls.client.server_name
66 x-cs-src-ip principal.ip
principal.asset.ip
67 x-cs-src-ip-egress principal.ip
principal.asset.ip
68 x-cs-src-port principal.port
69 x-cs-ssl-cipher network.tls.cipher
70 x-cs-ssl-engine-action additional.fields
71 x-cs-ssl-engine-action-reason additional.fields
72 x-cs-ssl-fronting-error security_result.detection_fields
73 x-cs-ssl-handshake-error security_result.detection_fields
74 x-cs-ssl-ja3 network.tls.client.ja3
75 x-cs-ssl-version network.tls.version
76 x-cs-timestamp metadata.event_timestamp
77 x-cs-traffic-type additional.fields
78 x-cs-tunnel-id additional.fields
79 x-cs-uri-path additional.fields
80 x-cs-url target.url
81 x-cs-userip principal.ip
principal.asset.ip
82 x-error additional.fields
83 x-other-category security_result.category_details
84 x-other-category-id security_result.detection_fields
85 x-policy-action security_result.action
security_result.action_details
86 x-policy-dst-host security_result.detection_fields
87 x-policy-dst-host-source security_result.detection_fields
88 x-policy-dst-ip security_result.detection_fields
89 x-policy-justification-reason additional.fields
90 x-policy-justification-type additional.fields
91 x-policy-name security_result.rule_name
92 x-policy-src-ip security_result.detection_fields
93 x-r-cert-enddate network.tls.server.certificate.not_after
94 x-r-cert-expired additional.fields
95 x-r-cert-incomplete-chain additional.fields
96 x-r-cert-issuer-cn network.tls.server.certificate.issuer
97 x-r-cert-mismatch additional.fields
98 x-r-cert-revocation-check additional.fields
99 x-r-cert-revoked additional.fields
100 x-r-cert-self-signed additional.fields
101 x-r-cert-startdate network.tls.server.certificate.not_before
102 x-r-cert-subject-cn network.tls.server.certificate.subject
103 x-r-cert-untrusted-root additional.fields
104 x-r-cert-valid additional.fields
105 x-request-id additional.fields
106 x-rs-file-category additional.fields
107 x-rs-file-language additional.fields
108 x-rs-file-md5 principal.file.md5
109 x-rs-file-sha256 principal.file.sha256
110 x-rs-file-size principal.file.size
111 x-rs-file-type additional.fields
112 x-s-country target.location.country_or_region
113 x-s-custom-signing-ca-error security_result.detection_fields
114 x-s-dp-name additional.fields
115 x-s-latitude target.location.region_coordinates.latitude
116 x-s-location target.location.city
117 x-s-longitude target.location.region_coordinates.longitude
118 x-s-region target.location.state
119 x-s-zipcode additional.fields
120 x-sc-notification-name additional.fields
121 x-server-ssl-err additional.fields
122 x-sr-dst-ip security_result.detection_fields
123 x-sr-dst-port security_result.detection_fields
124 x-sr-headers-name additional.fields
125 x-sr-headers-value additional.fields
126 x-sr-src-ip intermediary.ip
127 x-sr-src-port intermediary.port
128 x-sr-ssl-cipher security_result.detection_fields
129 x-sr-ssl-client-certificate-error security_result.detection_fields
130 x-sr-ssl-engine-action security_result.detection_fields
131 x-sr-ssl-engine-action-reason security_result.detection_fields
132 x-sr-ssl-handshake-error security_result.detection_fields
133 x-sr-ssl-ja3s network.tls.server.ja3s
134 x-sr-ssl-malformed-ssl security_result.detection_fields
135 x-sr-ssl-version security_result.detection_fields
136 x-ssl-bypass security_result.detection_fields
137 x-ssl-bypass-reason security_result.summary
138 x-ssl-policy-action security_result.detection_fields
139 x-ssl-policy-categories security_result.category_details
140 x-ssl-policy-dst-host security_result.detection_fields
141 x-ssl-policy-dst-host-source security_result.detection_fields
142 x-ssl-policy-dst-ip security_result.detection_fields
143 x-ssl-policy-name security_result.detection_fields
144 x-ssl-policy-src-ip security_result.detection_fields
145 x-transaction-id additional.fields
146 x-type metadata.product_event_type
x_rs_file_size event.idm.read_only_udm.principal.process.file.size 從變更記錄對應
x_rs_file_type event.idm.read_only_udm.principal.process.file.mime_type 從變更記錄對應
x_r_cert_start event.idm.read_only_udm.network.tls.server.certificate.not_before 從變更記錄對應
x_r_cert_end event.idm.read_only_udm.network.tls.server.certificate.not_after 從變更記錄對應
x_tenant_id event.idm.read_only_udm.additional 從變更記錄對應
x_r_country event.idm.read_only_udm.additional 從變更記錄對應
x_r_latitude event.idm.read_only_udm.additional 從變更記錄對應
x_r_longitude event.idm.read_only_udm.additional 從變更記錄對應
x_r_location event.idm.read_only_udm.additional 從變更記錄對應
x_r_region event.idm.read_only_udm.additional 從變更記錄對應
x_r_zipcode event.idm.read_only_udm.additional 從變更記錄對應
x_c_authz_source event.idm.read_only_udm.additional 從變更記錄對應
x_cs_app_instance_tags event.idm.read_only_udm.additional 從變更記錄對應
x_cs_ssl_malformed_ssl event.idm.read_only_udm.additional 從變更記錄對應
x_cs_access_proxy event.idm.read_only_udm.additional 從變更記錄對應
x_c_local_timestamp event.idm.read_only_udm.additional 從變更記錄對應
s_ip event.idm.read_only_udm.target.ip 從變更記錄對應
file_md5 event.idm.read_only_udm.principal.file.md5 從變更記錄對應
device_sn event.idm.read_only_udm.principal.resource.product_object_id 從變更記錄對應
act_user event.idm.read_only_udm.principal.user.email_addresses 從變更記錄對應
from_user event.idm.read_only_udm.principal.user.email_addresses 從變更記錄對應
userkey event.idm.read_only_udm.principal.user.email_addresses 從變更記錄對應
act_user event.idm.read_only_udm.principal.user.userid 從變更記錄對應
cs_app event.idm.read_only_udm.principal.application 從變更記錄對應
bcc event.idm.read_only_udm.network.email.bcc 從變更記錄對應
cc event.idm.read_only_udm.network.email.cc 從變更記錄對應
source_ip event.idm.read_only_udm.principal.ip 從變更記錄對應
hostname event.idm.read_only_udm.principal.hostname 從變更記錄對應
pid event.idm.read_only_udm.principal.process.pid 從變更記錄對應
process_path event.idm.read_only_udm.principal.process.file.full_path 從變更記錄對應
process_name event.idm.read_only_udm.principal.process.file.names 從變更記錄對應
file_path event.idm.read_only_udm.principal.file.full_path 從變更記錄對應
src_file_type event.idm.read_only_udm.principal.file.mime_type 從變更記錄對應
src_sha256 event.idm.read_only_udm.principal.file.sha256 從變更記錄對應
x_rs_file_sha256 event.idm.read_only_udm.principal.process.file.sha256 從變更記錄對應
destination_file_name event.idm.read_only_udm.target.file.names 從變更記錄對應
x_cs_timestamp event.idm.read_only_udm.metadata.event_timestamp 從變更記錄對應
dst_location event.idm.read_only_udm.target.location.city 從變更記錄對應
assignee event.idm.read_only_udm.target.user.userid 從變更記錄對應
connection_id event.idm.read_only_udm.network.session_id 從變更記錄對應
network_session_id event.idm.read_only_udm.network.session_id 從變更記錄對應
policy event.idm.read_only_udm.security_result.rule_name 從變更記錄對應
policy_name event.idm.read_only_udm.security_result.rule_name 從變更記錄對應
action_data event.idm.read_only_udm.security_result.action_details 從變更記錄對應
column2 event.idm.read_only_udm.additional.fields 從變更記錄對應
access_method event.idm.read_only_udm.additional.fields 從變更記錄對應
column5 event.idm.read_only_udm.additional.fields 從變更記錄對應
activity event.idm.read_only_udm.additional.fields 從變更記錄對應
column6 event.idm.read_only_udm.additional.fields 從變更記錄對應
alert event.idm.read_only_udm.additional.fields 從變更記錄對應
column7 event.idm.read_only_udm.additional.fields 從變更記錄對應
alert_name event.idm.read_only_udm.additional.fields 從變更記錄對應
column8 event.idm.read_only_udm.additional.fields 從變更記錄對應
alert_type event.idm.read_only_udm.additional.fields 從變更記錄對應
column10 event.idm.read_only_udm.additional.fields 從變更記錄對應
app-gdpr-level event.idm.read_only_udm.additional.fields 從變更記錄對應
column11 event.idm.read_only_udm.additional.fields 從變更記錄對應
app_session_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column12 event.idm.read_only_udm.additional.fields 從變更記錄對應
appact event.idm.read_only_udm.additional.fields 從變更記錄對應
column14 event.idm.read_only_udm.additional.fields 從變更記錄對應
appsuite event.idm.read_only_udm.additional.fields 從變更記錄對應
column15 event.idm.read_only_udm.additional.fields 從變更記錄對應
audit_type event.idm.read_only_udm.additional.fields 從變更記錄對應
column18 event.idm.read_only_udm.additional.fields 從變更記錄對應
browser_session_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column24 event.idm.read_only_udm.additional.fields 從變更記錄對應
cloud_provider event.idm.read_only_udm.additional.fields 從變更記錄對應
column26 event.idm.read_only_udm.additional.fields 從變更記錄對應
conn_duration event.idm.read_only_udm.additional.fields 從變更記錄對應
column27 event.idm.read_only_udm.additional.fields 從變更記錄對應
conn_endtime event.idm.read_only_udm.additional.fields 從變更記錄對應
column28 event.idm.read_only_udm.additional.fields 從變更記錄對應
conn_starttime event.idm.read_only_udm.additional.fields 從變更記錄對應
column30 event.idm.read_only_udm.additional.fields 從變更記錄對應
connection_type event.idm.read_only_udm.additional.fields 從變更記錄對應
column32 event.idm.read_only_udm.additional.fields 從變更記錄對應
destination_file_directory event.idm.read_only_udm.additional.fields 從變更記錄對應
column35 event.idm.read_only_udm.additional.fields 從變更記錄對應
device event.idm.read_only_udm.additional.fields 從變更記錄對應
column36 event.idm.read_only_udm.additional.fields 從變更記錄對應
device_classification event.idm.read_only_udm.additional.fields 從變更記錄對應
column37 event.idm.read_only_udm.additional.fields 從變更記錄對應
dinsid event.idm.read_only_udm.additional.fields 從變更記錄對應
column76 event.idm.read_only_udm.additional.fields 從變更記錄對應
filepath event.idm.read_only_udm.additional.fields 從變更記錄對應
column82 event.idm.read_only_udm.additional.fields 從變更記錄對應
instance event.idm.read_only_udm.additional.fields 從變更記錄對應
column83 event.idm.read_only_udm.additional.fields 從變更記錄對應
instance_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column137 event.idm.read_only_udm.additional.fields 從變更記錄對應
shared_with event.idm.read_only_udm.additional.fields 從變更記錄對應
column138 event.idm.read_only_udm.additional.fields 從變更記錄對應
site event.idm.read_only_udm.additional.fields 從變更記錄對應
column139 event.idm.read_only_udm.additional.fields 從變更記錄對應
smtp_to event.idm.read_only_udm.additional.fields 從變更記錄對應
column140 event.idm.read_only_udm.additional.fields 從變更記錄對應
spet event.idm.read_only_udm.additional.fields 從變更記錄對應
column141 event.idm.read_only_udm.additional.fields 從變更記錄對應
spst event.idm.read_only_udm.additional.fields 從變更記錄對應
column109 event.idm.read_only_udm.additional.fields 從變更記錄對應
page event.idm.read_only_udm.additional.fields 從變更記錄對應
column196 event.idm.read_only_udm.additional.fields 從變更記錄對應
violation event.idm.read_only_udm.additional.fields 從變更記錄對應
column197 event.idm.read_only_udm.additional.fields 從變更記錄對應
account_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column198 event.idm.read_only_udm.additional.fields 從變更記錄對應
account_name event.idm.read_only_udm.additional.fields 從變更記錄對應
column199 event.idm.read_only_udm.additional.fields 從變更記錄對應
acked event.idm.read_only_udm.additional.fields 從變更記錄對應
column200 event.idm.read_only_udm.additional.fields 從變更記錄對應
alert_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column201 event.idm.read_only_udm.additional.fields 從變更記錄對應
alert_source event.idm.read_only_udm.additional.fields 從變更記錄對應
column202 event.idm.read_only_udm.additional.fields 從變更記錄對應
breach_date event.idm.read_only_udm.additional.fields 從變更記錄對應
column203 event.idm.read_only_udm.additional.fields 從變更記錄對應
breach_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column204 event.idm.read_only_udm.additional.fields 從變更記錄對應
breach_score event.idm.read_only_udm.additional.fields 從變更記錄對應
column205 event.idm.read_only_udm.additional.fields 從變更記錄對應
detection_engine event.idm.read_only_udm.additional.fields 從變更記錄對應
column206 event.idm.read_only_udm.additional.fields 從變更記錄對應
dlp_fingerprint_match event.idm.read_only_udm.additional.fields 從變更記錄對應
column207 event.idm.read_only_udm.additional.fields 從變更記錄對應
dlp_rule_score event.idm.read_only_udm.additional.fields 從變更記錄對應
column208 event.idm.read_only_udm.additional.fields 從變更記錄對應
email_title event.idm.read_only_udm.additional.fields 從變更記錄對應
column209 event.idm.read_only_udm.additional.fields 從變更記錄對應
event_uuid event.idm.read_only_udm.additional.fields 從變更記錄對應
column210 event.idm.read_only_udm.additional.fields 從變更記錄對應
file_category event.idm.read_only_udm.additional.fields 從變更記錄對應
column211 event.idm.read_only_udm.additional.fields 從變更記錄對應
file_cls_encrypted event.idm.read_only_udm.additional.fields 從變更記錄對應
column212 event.idm.read_only_udm.additional.fields 從變更記錄對應
file_exposure event.idm.read_only_udm.additional.fields 從變更記錄對應
column213 event.idm.read_only_udm.additional.fields 從變更記錄對應
file_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column214 event.idm.read_only_udm.additional.fields 從變更記錄對應
filename event.idm.read_only_udm.additional.fields 從變更記錄對應
column215 event.idm.read_only_udm.additional.fields 從變更記錄對應
iaas_remediated event.idm.read_only_udm.additional.fields 從變更記錄對應
column216 event.idm.read_only_udm.additional.fields 從變更記錄對應
iaas_remediated_by event.idm.read_only_udm.additional.fields 從變更記錄對應
column217 event.idm.read_only_udm.additional.fields 從變更記錄對應
iaas_remediated_on event.idm.read_only_udm.additional.fields 從變更記錄對應
column218 event.idm.read_only_udm.additional.fields 從變更記錄對應
iaas_remediation_action event.idm.read_only_udm.additional.fields 從變更記錄對應
column219 event.idm.read_only_udm.additional.fields 從變更記錄對應
instance_name event.idm.read_only_udm.additional.fields 從變更記錄對應
column220 event.idm.read_only_udm.additional.fields 從變更記錄對應
loc event.idm.read_only_udm.additional.fields 從變更記錄對應
column221 event.idm.read_only_udm.additional.fields 從變更記錄對應
local_md5 event.idm.read_only_udm.additional.fields 從變更記錄對應
column222 event.idm.read_only_udm.additional.fields 從變更記錄對應
local_sha1 event.idm.read_only_udm.additional.fields 從變更記錄對應
column223 event.idm.read_only_udm.additional.fields 從變更記錄對應
local_sha256 event.idm.read_only_udm.additional.fields 從變更記錄對應
column224 event.idm.read_only_udm.additional.fields 從變更記錄對應
mal_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column225 event.idm.read_only_udm.additional.fields 從變更記錄對應
mal_type event.idm.read_only_udm.additional.fields 從變更記錄對應
column226 event.idm.read_only_udm.additional.fields 從變更記錄對應
malware_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column227 event.idm.read_only_udm.additional.fields 從變更記錄對應
malware_severity event.idm.read_only_udm.additional.fields 從變更記錄對應
column228 event.idm.read_only_udm.additional.fields 從變更記錄對應
malware_type event.idm.read_only_udm.additional.fields 從變更記錄對應
column229 event.idm.read_only_udm.additional.fields 從變更記錄對應
message_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column230 event.idm.read_only_udm.additional.fields 從變更記錄對應
modified_date event.idm.read_only_udm.additional.fields 從變更記錄對應
column231 event.idm.read_only_udm.additional.fields 從變更記錄對應
pop_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column232 event.idm.read_only_udm.additional.fields 從變更記錄對應
redirect_url event.idm.read_only_udm.additional.fields 從變更記錄對應
column233 event.idm.read_only_udm.additional.fields 從變更記錄對應
region_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column234 event.idm.read_only_udm.additional.fields 從變更記錄對應
region_name event.idm.read_only_udm.additional.fields 從變更記錄對應
column235 event.idm.read_only_udm.additional.fields 從變更記錄對應
resource_category event.idm.read_only_udm.additional.fields 從變更記錄對應
column236 event.idm.read_only_udm.additional.fields 從變更記錄對應
resource_group event.idm.read_only_udm.additional.fields 從變更記錄對應
column237 event.idm.read_only_udm.additional.fields 從變更記錄對應
risk_level_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column238 event.idm.read_only_udm.additional.fields 從變更記錄對應
sa_profile_name event.idm.read_only_udm.additional.fields 從變更記錄對應
column239 event.idm.read_only_udm.additional.fields 從變更記錄對應
sa_rule_name event.idm.read_only_udm.additional.fields 從變更記錄對應
column240 event.idm.read_only_udm.additional.fields 從變更記錄對應
sa_rule_severity event.idm.read_only_udm.additional.fields 從變更記錄對應
column241 event.idm.read_only_udm.additional.fields 從變更記錄對應
sender event.idm.read_only_udm.additional.fields 從變更記錄對應
column242 event.idm.read_only_udm.additional.fields 從變更記錄對應
severity_id event.idm.read_only_udm.additional.fields 從變更記錄對應
column243 event.idm.read_only_udm.additional.fields 從變更記錄對應
severity_level event.idm.read_only_udm.additional.fields 從變更記錄對應
column244 event.idm.read_only_udm.additional.fields 從變更記錄對應
shared_credential_user event.idm.read_only_udm.additional.fields 從變更記錄對應
column245 event.idm.read_only_udm.additional.fields 從變更記錄對應
shared_domains event.idm.read_only_udm.additional.fields 從變更記錄對應
column246 event.idm.read_only_udm.additional.fields 從變更記錄對應
sharedType event.idm.read_only_udm.additional.fields 從變更記錄對應
column247 event.idm.read_only_udm.additional.fields 從變更記錄對應
smtp_status event.idm.read_only_udm.additional.fields 從變更記錄對應
column248 event.idm.read_only_udm.additional.fields 從變更記錄對應
subject event.idm.read_only_udm.additional.fields 從變更記錄對應
column249 event.idm.read_only_udm.additional.fields 從變更記錄對應
suppression_count event.idm.read_only_udm.additional.fields 從變更記錄對應
column250 event.idm.read_only_udm.additional.fields 從變更記錄對應
tss_license event.idm.read_only_udm.additional.fields 從變更記錄對應
column251 event.idm.read_only_udm.additional.fields 從變更記錄對應
two_factor_auth event.idm.read_only_udm.additional.fields 從變更記錄對應
column252 event.idm.read_only_udm.additional.fields 從變更記錄對應
usergroup event.idm.read_only_udm.additional.fields 從變更記錄對應
column253 event.idm.read_only_udm.additional.fields 從變更記錄對應
watchlist_name event.idm.read_only_udm.additional.fields 從變更記錄對應
column254 event.idm.read_only_udm.additional.fields 從變更記錄對應
web_url event.idm.read_only_udm.additional.fields 從變更記錄對應
column13 event.idm.read_only_udm.additional.fields 從變更記錄對應
appcategory event.idm.read_only_udm.additional.fields 從變更記錄對應
column31 event.idm.read_only_udm.additional.fields 從變更記錄對應
custom_attr event.idm.read_only_udm.additional.fields 從變更記錄對應
column86 event.idm.read_only_udm.additional.fields 從變更記錄對應
location event.idm.read_only_udm.additional.fields 從變更記錄對應
column90 event.idm.read_only_udm.additional.fields 從變更記錄對應
md5 event.idm.read_only_udm.additional.fields 從變更記錄對應
column91 event.idm.read_only_udm.additional.fields 從變更記錄對應
mime_type event.idm.read_only_udm.additional.fields 從變更記錄對應
column113 event.idm.read_only_udm.additional.fields 從變更記錄對應
policy_action event.idm.read_only_udm.additional.fields 從變更記錄對應
column57 (x-cs-dst-ip) event.idm.read_only_udm.target.ip 和 event.idm.read_only_udm.target.asset.ip 從變更記錄對應
column58 (x-cs-dst-port) event.idm.read_only_udm.target.port 從變更記錄對應
column66 (x-cs-src-ip) event.idm.read_only_udm.principal.ip 和 event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
column68 (x-cs-src-port) event.idm.read_only_udm.principal.port 從變更記錄對應
column108 (x-rs-file-md5) event.idm.read_only_udm.principal.file.md5 從變更記錄對應
column6 (cs-host) event.idm.read_only_udm.target.hostname 和 event.idm.read_only_udm.target.asset.hostname 從變更記錄對應
column11 (cs-uri-query) event.idm.read_only_udm.additional.fields 從變更記錄對應
column34 (x-category) event.idm.read_only_udm.additional.fields 從變更記錄對應
column35 (x-category-id) event.idm.read_only_udm.additional.fields 從變更記錄對應
column36 (x-client-ssl-err) event.idm.read_only_udm.additional.fields 從變更記錄對應
column37 (x-cs-access-method) event.idm.read_only_udm.additional.fields 從變更記錄對應
column40 (x-cs-app-category) event.idm.read_only_udm.additional.fields 從變更記錄對應
column46 (x-cs-app-instance-tag) event.idm.read_only_udm.additional.fields 從變更記錄對應
column47 (x-cs-app-object-id) event.idm.read_only_udm.additional.fields 從變更記錄對應
column50 (x-cs-app-suite) event.idm.read_only_udm.additional.fields 從變更記錄對應
column52 (x-cs-app-to-user) event.idm.read_only_udm.additional.fields 從變更記錄對應
column53 (x-cs-connect-host) event.idm.read_only_udm.additional.fields 從變更記錄對應
column54 (x-cs-connect-port) event.idm.read_only_udm.additional.fields 從變更記錄對應
column56 (x-cs-domain-fronted-sni) event.idm.read_only_udm.additional.fields 從變更記錄對應
column71 (x-cs-ssl-engine-action-reason) event.idm.read_only_udm.additional.fields 從變更記錄對應
column78 (x-cs-tunnel-id) event.idm.read_only_udm.additional.fields 從變更記錄對應
column79 (x-cs-uri-path) event.idm.read_only_udm.additional.fields 從變更記錄對應
column89 (x-policy-justification-reason) event.idm.read_only_udm.additional.fields 從變更記錄對應
column90 (x-policy-justification-type) event.idm.read_only_udm.additional.fields 從變更記錄對應
column107 (x-rs-file-language) event.idm.read_only_udm.additional.fields 從變更記錄對應
column119 (x-s-zipcode) event.idm.read_only_udm.additional.fields 從變更記錄對應
column120 (x-sc-notification-name) event.idm.read_only_udm.additional.fields 從變更記錄對應
column121 (x-server-ssl-err) event.idm.read_only_udm.additional.fields 從變更記錄對應
column124 (x-sr-headers-name) event.idm.read_only_udm.additional.fields 從變更記錄對應
column125 (x-sr-headers-value) event.idm.read_only_udm.additional.fields 從變更記錄對應
column14 (cs-username) event.idm.read_only_udm.principal.user.userid 從變更記錄對應
column23 (x-c-browser) event.idm.read_only_udm.principal.browser.browser_type 從變更記錄對應
column24 (x-c-browser-version) event.idm.read_only_udm.principal.browser.browser_version 從變更記錄對應
column28 (x-c-local-time) event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
column84 (x-other-category-id) event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
column88 (x-policy-dst-ip) event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
column92 (x-policy-src-ip) event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
column123 (x-sr-dst-port) event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
column144 (x-ssl-policy-src-ip) event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
column31 (x-c-os) event.idm.read_only_udm.principal.platform 從變更記錄對應
column38 (x-cs-app) event.idm.read_only_udm.principal.application 從變更記錄對應
column43 (x-cs-app-from-user) event.idm.read_only_udm.principal.user.email_address 從變更記錄對應
column43 (x-cs-app-from-user) event.idm.read_only_udm.principal.user.userid 從變更記錄對應
column44 (x-cs-app-instance-id) event.idm.read_only_udm.principal.resource.product_object_id 從變更記錄對應
column45 (x-cs-app-instance-name) event.idm.read_only_udm.principal.resource.name 從變更記錄對應
column55 (x-cs-connect-user-agent) event.idm.read_only_udm.network.http.user_agent 和 event.idm.read_only_udm.network.http.parsed_user_agent 從變更記錄對應
column60 (x-cs-ip-connect-xff) event.idm.read_only_udm.principal.ip 和 event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
column61 (x-cs-ip-xff) event.idm.read_only_udm.principal.ip 和 event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
column81 (x-cs-userip) event.idm.read_only_udm.principal.ip 和 event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
column63 (x-cs-session-id) event.idm.read_only_udm.network.session_id 從變更記錄對應
column69 (x-cs-ssl-cipher) event.idm.read_only_udm.network.tls.cipher 從變更記錄對應
column75 (x-cs-ssl-version) event.idm.read_only_udm.network.tls.version 從變更記錄對應
column109 (x-rs-file-sha256) event.idm.read_only_udm.principal.file.sha256 從變更記錄對應
column126 (x-sr-src-ip) event.idm.read_only_udm.intermediary.ip 從變更記錄對應
column127 (x-sr-src-port) event.idm.read_only_udm.intermediary.port 從變更記錄對應
column70 (x-cs-ssl-engine-action) event.idm.read_only_udm.additional.fields 從變更記錄對應
column19 (sc-content-type) event.idm.read_only_udm.additional.fields 從變更記錄對應
column26 (x-c-device) event.idm.read_only_udm.additional.fields 從變更記錄對應
column39 (x-cs-app-activity) event.idm.read_only_udm.additional.fields 從變更記錄對應
column41 (x-cs-app-cci) event.idm.read_only_udm.additional.fields 從變更記錄對應
column42 (x-cs-app-ccl) event.idm.read_only_udm.additional.fields 從變更記錄對應
column51 (x-cs-app-tags) event.idm.read_only_udm.additional.fields 從變更記錄對應
column64 (x-cs-site) event.idm.read_only_udm.additional.fields 從變更記錄對應
column48 (x-cs-app-object-name) event.idm.read_only_udm.additional.fields 從變更記錄對應
column49 (x-cs-app-object-type) event.idm.read_only_udm.additional.fields 從變更記錄對應
column106 (x-rs-file-category) event.idm.read_only_udm.additional.fields 從變更記錄對應
column111 (x-rs-file-type) event.idm.read_only_udm.additional.fields 從變更記錄對應
column9 (cs-uri) event.idm.read_only_udm.additional.fields 從變更記錄對應
column4 (cs-content-type) event.idm.read_only_udm.additional.fields 從變更記錄對應
column108 (x-rs-file-md5) event.idm.read_only_udm.principal.process.file.md5 從變更記錄對應
column110 (x-rs-file-size) event.idm.read_only_udm.principal.file.size 從變更記錄對應
column85 (x-policy-action) event.idm.read_only_udm.security_result.action_details 從變更記錄對應
column20 (http_response_code) event.idm.read_only_udm.network.http.response_code 從變更記錄對應
column1 (bytes) event.idm.read_only_udm.additional.fields 從變更記錄對應
column3 (cs-bytes) event.idm.read_only_udm.network.sent_bytes 從變更記錄對應
column18 (sc-bytes) event.idm.read_only_udm.network.received_bytes 從變更記錄對應
column22 (time-taken) event.idm.read_only_udm.network.session_duration 從變更記錄對應
column27 (x-c-latitude) event.idm.read_only_udm.principal.location.region_coordinates.latitude 從變更記錄對應
column30 (x-c-longitude) event.idm.read_only_udm.principal.location.region_coordinates.longitude 從變更記錄對應
column32 (x-c-region) event.idm.read_only_udm.principal.location.state 從變更記錄對應
column57 (x-cs-dst-ip) event.idm.read_only_udm.intermediary.ip 和 event.idm.read_only_udm.intermediary.asset.ip 從變更記錄對應
column74 (x-cs-ssl-ja3) event.idm.read_only_udm.network.tls.client.ja3 從變更記錄對應
column115 (x-s-latitude) event.idm.read_only_udm.target.location.region_coordinates.latitude 從變更記錄對應
column117 (x-s-longitude) event.idm.read_only_udm.target.location.region_coordinates.longitude 從變更記錄對應
column118 (x-s-region) event.idm.read_only_udm.target.location.state 從變更記錄對應
column7 (method) event.idm.read_only_udm.network.http.method 從變更記錄對應
column12 (app_protocol) event.idm.read_only_udm.network.application_protocol 從變更記錄對應
column13 (network_http_user_agent) event.idm.read_only_udm.network.http.user_agent 從變更記錄對應
column17 (server_ip) event.idm.read_only_udm.target.ip 和 event.idm.read_only_udm.target.asset.ip 從變更記錄對應
column58 (intermediary_port) event.idm.read_only_udm.intermediary.port 從變更記錄對應
column65 (x-cs-sni) event.idm.read_only_udm.network.tls.client.server_name 從變更記錄對應
column70 (engine_action) event.idm.read_only_udm.security_result.action_details 從變更記錄對應
column70 (engine_action) event.idm.read_only_udm.security_result.action 從變更記錄對應
column76 (generated_timestamp) event.idm.read_only_udm.metadata.event_timestamp 從變更記錄對應
column80 (x-cs-url) event.idm.read_only_udm.target.url 從變更記錄對應
column83 (other_categories) event.idm.read_only_udm.security_result.category_details 從變更記錄對應
column139 (x-ssl-policy-categories) event.idm.read_only_udm.security_result.category_details 從變更記錄對應
column85 (x-policy-action) event.idm.read_only_udm.security_result.action 從變更記錄對應
column91 (x-policy-name) event.idm.read_only_udm.security_result.rule_name 從變更記錄對應
column96 (x-r-cert-issuer-cn) event.idm.read_only_udm.network.tls.server.certificate.issuer 從變更記錄對應
column102 (x-r-cert-subject-cn) event.idm.read_only_udm.network.tls.server.certificate.subject 從變更記錄對應
column112 (x-s-country) event.idm.read_only_udm.target.location.country_or_region 從變更記錄對應
column133 (x-sr-ssl-ja3s) event.idm.read_only_udm.network.tls.server.ja3s 從變更記錄對應
column136 (x-ssl-bypass) event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
column143 (x-ssl-policy-name) event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
column137 (x-ssl-bypass-reason) event.idm.read_only_udm.security_result.summary 從變更記錄對應
column146 (x-type) event.idm.read_only_udm.metadata.product_event_type 從變更記錄對應
column62 (x-cs-page-id) event.idm.read_only_udm.additional.fields 從變更記錄對應
column63 (x-cs-session-id) event.idm.read_only_udm.additional.fields 從變更記錄對應
column66 (x-cs-src-ip) event.idm.read_only_udm.additional.fields 從變更記錄對應
column72 (x-cs-ssl-fronting-error) event.idm.read_only_udm.additional.fields 從變更記錄對應
column73 (x-cs-ssl-handshake-error) event.idm.read_only_udm.additional.fields 從變更記錄對應
column77 (x-cs-traffic-type) event.idm.read_only_udm.additional.fields 從變更記錄對應
column82 (x-error) event.idm.read_only_udm.additional.fields 從變更記錄對應
column86 (x-policy-dst-host) event.idm.read_only_udm.additional.fields 從變更記錄對應
column87 (x-policy-dst-host-source) event.idm.read_only_udm.additional.fields 從變更記錄對應
column94 (x-r-cert-expired) event.idm.read_only_udm.additional.fields 從變更記錄對應
column95 (x-r-cert-incomplete-chain) event.idm.read_only_udm.additional.fields 從變更記錄對應
column97 (x-r-cert-mismatch) event.idm.read_only_udm.additional.fields 從變更記錄對應
column98 (x-r-cert-revocation-check) event.idm.read_only_udm.additional.fields 從變更記錄對應
column99 (x-r-cert-revoked) event.idm.read_only_udm.additional.fields 從變更記錄對應
column100 (x-r-cert-self-signed) event.idm.read_only_udm.additional.fields 從變更記錄對應
column103 (x-r-cert-untrusted-root) event.idm.read_only_udm.additional.fields 從變更記錄對應
column104 (x-r-cert-valid) event.idm.read_only_udm.additional.fields 從變更記錄對應
column105 (x-request-id) event.idm.read_only_udm.additional.fields 從變更記錄對應
column113 (x-s-custom-signing-ca-error) event.idm.read_only_udm.additional.fields 從變更記錄對應
column114 (x-s-dp-name) event.idm.read_only_udm.additional.fields 從變更記錄對應
column122 (x-sr-dst-ip) event.idm.read_only_udm.additional.fields 從變更記錄對應
column128 (x-sr-ssl-cipher) event.idm.read_only_udm.additional.fields 從變更記錄對應
column129 (x-sr-ssl-client-certificate-error) event.idm.read_only_udm.additional.fields 從變更記錄對應
column130 (x-sr-ssl-engine-action) event.idm.read_only_udm.additional.fields 從變更記錄對應
column131 (x-sr-ssl-engine-action-reason) event.idm.read_only_udm.additional.fields 從變更記錄對應
column132 (x-sr-ssl-handshake-error) event.idm.read_only_udm.additional.fields 從變更記錄對應
column134 (x-sr-ssl-malformed-ssl) event.idm.read_only_udm.additional.fields 從變更記錄對應
column135 (x-sr-ssl-version) event.idm.read_only_udm.additional.fields 從變更記錄對應
column138 (x-ssl-policy-action) event.idm.read_only_udm.additional.fields 從變更記錄對應
column140 (x-ssl-policy-dst-host) event.idm.read_only_udm.additional.fields 從變更記錄對應
column141 (x-ssl-policy-dst-host-source) event.idm.read_only_udm.additional.fields 從變更記錄對應
column142 (x-ssl-policy-dst-ip) event.idm.read_only_udm.additional.fields 從變更記錄對應
column8 (cs-referer) event.idm.read_only_udm.network.http.referral_url 從變更記錄對應
column16 (http_response_code) event.idm.read_only_udm.network.http.response_code 從變更記錄對應
column101 (x-r-cert-startdate) event.idm.read_only_udm.network.tls.server.certificate.not_before 從變更記錄對應
column93 (x-r-cert-enddate) event.idm.read_only_udm.network.tls.server.certificate.not_after 從變更記錄對應
column2 event.idm.read_only_udm.network.sent_bytes 從變更記錄對應
cs_dns event.idm.read_only_udm.target.hostname 和 event.idm.read_only_udm.target.asset.hostname 從變更記錄對應
cs_host event.idm.read_only_udm.target.hostname 和 event.idm.read_only_udm.target.asset.hostname 從變更記錄對應
cs_method event.idm.read_only_udm.network.http.method 從變更記錄對應
cs_referer event.idm.read_only_udm.network.http.referral_url 從變更記錄對應
cs_uri_scheme event.idm.read_only_udm.network.application_protocol 從變更記錄對應
cs-username event.idm.read_only_udm.principal.user.userid 從變更記錄對應
timestamp event.idm.read_only_udm.metadata.event_timestamp 從變更記錄對應
sc-status event.idm.read_only_udm.network.http.response_code 從變更記錄對應
rs-status event.idm.read_only_udm.network.http.response_code 從變更記錄對應
s-ip event.idm.read_only_udm.target.ip 和 event.idm.read_only_udm.target.asset.ip 從變更記錄對應
sc-bytes event.idm.read_only_udm.network.received_bytes 從變更記錄對應
x-c-country event.idm.read_only_udm.principal.location.country_or_region 從變更記錄對應
x-c-location event.idm.read_only_udm.principal.location.name 從變更記錄對應
x-c-region event.idm.read_only_udm.principal.location.state 從變更記錄對應
column49 event.idm.read_only_udm.target.ip 和 event.idm.read_only_udm.target.asset.ip 從變更記錄對應
x_cs_dst_port event.idm.read_only_udm.target.port 從變更記錄對應
x-cs-session-id event.idm.read_only_udm.network.session_id 從變更記錄對應
column56 event.idm.read_only_udm.principal.ip 和 event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
column57 event.idm.read_only_udm.principal.ip 和 event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
x-cs-src-port event.idm.read_only_udm.principal.port 從變更記錄對應
x-cs-ssl-ja3 event.idm.read_only_udm.network.tls.client.ja3 從變更記錄對應
x-cs-ssl-version event.idm.read_only_udm.network.tls.version 從變更記錄對應
column71 event.idm.read_only_udm.security_result.category_details 從變更記錄對應
x-policy-action event.idm.read_only_udm.security_result.action_details 從變更記錄對應
x-policy-name event.idm.read_only_udm.security_result.rule_name 從變更記錄對應
x-ssl-policy-name event.idm.read_only_udm.security_result.rule_name 從變更記錄對應
x-r-cert-subject-cn event.idm.read_only_udm.network.tls.server.certificate.subject 從變更記錄對應
x-rs-file-sha256 event.idm.read_only_udm.principal.process.file.sha256 從變更記錄對應
x-rs-file-size event.idm.read_only_udm.principal.file.size 從變更記錄對應
x-s-country event.idm.read_only_udm.target.location.country_or_region 從變更記錄對應
x-s-location event.idm.read_only_udm.target.location.name 從變更記錄對應
x-sr-ssl-ja3s event.idm.read_only_udm.network.tls.server.ja3s 從變更記錄對應
x_cs_connect_host event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_connect_port event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_connect_user_agent event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_ip_xff event.idm.read_only_udm.additional.fields 從變更記錄對應
x-policy-justification-type event.idm.read_only_udm.additional.fields 從變更記錄對應
x-sr-src-port event.idm.read_only_udm.additional.fields 從變更記錄對應
cs-uri-port event.idm.read_only_udm.additional.fields 從變更記錄對應
cs_uri event.idm.read_only_udm.additional.fields 從變更記錄對應
cs_uri_query event.idm.read_only_udm.additional.fields 從變更記錄對應
time_taken event.idm.read_only_udm.additional.fields 從變更記錄對應
x-category event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-access-method event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-app event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-app-activity event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-app-category event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-app-cci event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-app-ccl event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-page-id event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-site event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-traffic-type event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-uri-path event.idm.read_only_udm.additional.fields 從變更記錄對應
x-error event.idm.read_only_udm.additional.fields 從變更記錄對應
x-request-id event.idm.read_only_udm.additional.fields 從變更記錄對應
x-s-dp-name event.idm.read_only_udm.additional.fields 從變更記錄對應
x-sc-notification-name event.idm.read_only_udm.additional.fields 從變更記錄對應
x-transaction-id event.idm.read_only_udm.additional.fields 從變更記錄對應
x-type event.idm.read_only_udm.additional.fields 從變更記錄對應
x-cs-http-version event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-cs-ssl-engine-action event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-cs-ssl-engine-action-reason event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-cs-ssl-fronting-error event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-cs-ssl-handshake-error event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-cs-userip event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-policy-dst-host event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-policy-dst-host-source event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-policy-dst-ip event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-policy-src-ip event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-sr-ssl-engine-action event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-sr-ssl-engine-action-reason event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-ssl-policy-action event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-ssl-policy-dst-host event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-ssl-policy-dst-host-source event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-ssl-policy-dst-ip event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-ssl-policy-src-ip event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x-ssl-bypass-reason event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
SSL BYPASS REASON event.idm.read_only_udm.security_result.detection_fields 從變更記錄對應
x_policy_name event.idm.read_only_udm.additional.fields 從變更記錄對應
bytes event.idm.read_only_udm.additional.fields 從變更記錄對應
x_s_dp_name event.idm.read_only_udm.additional.fields 從變更記錄對應
rs_status event.idm.read_only_udm.additional.fields 從變更記錄對應
postal_code event.idm.read_only_udm.additional.fields 從變更記錄對應
internal_category event.idm.read_only_udm.additional.fields 從變更記錄對應
accessMethod event.idm.read_only_udm.additional.fields 從變更記錄對應
postal_code_num event.idm.read_only_udm.additional.fields 從變更記錄對應
log_id event.idm.read_only_udm.metadata.product_log_id 從變更記錄對應
http_version event.idm.read_only_udm.network.application_protocol_version 從變更記錄對應
method event.idm.read_only_udm.network.http.method 從變更記錄對應
int2 event.idm.read_only_udm.network.received_bytes 從變更記錄對應
server_bytes event.idm.read_only_udm.network.received_bytes 從變更記錄對應
bytes_received event.idm.read_only_udm.network.received_bytes 從變更記錄對應
sent_bytes event.idm.read_only_udm.network.sent_bytes 從變更記錄對應
int3 event.idm.read_only_udm.network.sent_bytes 從變更記錄對應
cs-bytes event.idm.read_only_udm.network.sent_bytes 從變更記錄對應
client_bytes event.idm.read_only_udm.network.sent_bytes 從變更記錄對應
int1 event.idm.read_only_udm.network.session_duration.seconds 從變更記錄對應
prin_ip event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
prin_ip event.idm.read_only_udm.principal.ip 從變更記錄對應
city event.idm.read_only_udm.principal.location.city 從變更記錄對應
location event.idm.read_only_udm.principal.location.country_or_region 從變更記錄對應
src_latitude event.idm.read_only_udm.principal.location.region_coordinates.latitude 從變更記錄對應
src_longitude event.idm.read_only_udm.principal.location.region_coordinates.longitude 從變更記錄對應
latitude_region event.idm.read_only_udm.principal.location.region_coordinates.latitude 從變更記錄對應
longitude_region event.idm.read_only_udm.principal.location.region_coordinates.longitude 從變更記錄對應
p_application event.idm.read_only_udm.principal.application 從變更記錄對應
state event.idm.read_only_udm.principal.location.state 從變更記錄對應
state_location event.idm.read_only_udm.target.location.state 從變更記錄對應
t_ip event.idm.read_only_udm.principal.nat_ip 從變更記錄對應
p_port event.idm.read_only_udm.principal.nat_port 從變更記錄對應
prin_port event.idm.read_only_udm.principal.port 從變更記錄對應
target_host event.idm.read_only_udm.target.asset.hostname 從變更記錄對應
target_ip event.idm.read_only_udm.target.asset.ip 從變更記錄對應
tar_ip event.idm.read_only_udm.target.asset.ip 從變更記錄對應
target_ip event.idm.read_only_udm.target.ip 從變更記錄對應
tar_ip event.idm.read_only_udm.target.ip 從變更記錄對應
target_host event.idm.read_only_udm.target.hostname 從變更記錄對應
location_name event.idm.read_only_udm.target.location.city 從變更記錄對應
dst_latitude event.idm.read_only_udm.target.location.region_coordinates.latitude 從變更記錄對應
dst_longitude event.idm.read_only_udm.target.location.region_coordinates.longitude 從變更記錄對應
latitude event.idm.read_only_udm.target.location.region_latitude 從變更記錄對應
longitude event.idm.read_only_udm.target.location.region_longitude 從變更記錄對應
name event.idm.read_only_udm.security_result.rule_name 從變更記錄對應
summary_res event.idm.read_only_udm.security_result.summary 從變更記錄對應
target_port event.idm.read_only_udm.target.port 從變更記錄對應
dstport event.idm.read_only_udm.target.port 從變更記錄對應
_id event.idm.read_only_udm.metadata.product_log_id 從變更記錄對應
product_id event.idm.read_only_udm.metadata.product_log_id 從變更記錄對應
url event.idm.read_only_udm.target.url 從變更記錄對應
referer event.idm.read_only_udm.network.http.referral_url 從變更記錄對應
organization_unit event.idm.read_only_udm.principal.administrative_domain 從變更記錄對應
user_id event.idm.read_only_udm.principal.user.userid 從變更記錄對應
cs_username event.idm.read_only_udm.principal.user.userid 從變更記錄對應
useragent event.idm.read_only_udm.network.http.user_agent 從變更記錄對應
cs_user_agent event.idm.read_only_udm.network.http.user_agent 從變更記錄對應
useragent event.idm.read_only_udm.network.http.parsed_user_agent 從變更記錄對應
cs_user_agent event.idm.read_only_udm.network.http.parsed_user_agent 從變更記錄對應
session_duration event.idm.read_only_udm.network.session_duration.seconds 從變更記錄對應
os_version event.idm.read_only_udm.principal.platform_version 從變更記錄對應
os event.idm.read_only_udm.principal.platform 從變更記錄對應
x_c_os event.idm.read_only_udm.principal.platform 從變更記錄對應
ur_normalized event.idm.read_only_udm.target.user.email_addresses 從變更記錄對應
browser_session_id event.idm.read_only_udm.network.session_id 從變更記錄對應
x_cs_session_id event.idm.read_only_udm.network.session_id 從變更記錄對應
malware_id event.idm.read_only_udm..threat_id 從變更記錄對應
src_location event.idm.read_only_udm.principal.resource.attribute.labels 從變更記錄對應
src_zipcode event.idm.read_only_udm.principal.resource.attribute.labels 從變更記錄對應
src_geoip_src event.idm.read_only_udm.principal.resource.attribute.labels 從變更記錄對應
ip_protocol event.idm.read_only_udm.network.ip_protocol 從變更記錄對應
file_size event.idm.read_only_udm.principal.file.size 從變更記錄對應
x_rs_file_size event.idm.read_only_udm.principal.file.size 從變更記錄對應
file_type event.idm.read_only_udm.target.file.mime_type 從變更記錄對應
srcip event.idm.read_only_udm.principal.ip 從變更記錄對應
s_ip event.idm.read_only_udm.principal.ip 從變更記錄對應
c_ip event.idm.read_only_udm.principal.ip 從變更記錄對應
x_cs_src_ip event.idm.read_only_udm.principal.ip 從變更記錄對應
srcip event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
s_ip event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
c_ip event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
x_cs_src_ip event.idm.read_only_udm.principal.asset.ip 從變更記錄對應
srcport event.idm.read_only_udm.principal.port 從變更記錄對應
x_cs_src_port event.idm.read_only_udm.principal.port 從變更記錄對應
file_md5 event.idm.read_only_udm.principal.process.file.md5 從變更記錄對應
x_rs_file_md5 event.idm.read_only_udm.principal.process.file.md5 從變更記錄對應
computer_name event.idm.read_only_udm.principal.hostname 從變更記錄對應
computer_name event.idm.read_only_udm.principal.asset.hostname 從變更記錄對應
cs_dns event.idm.read_only_udm.principal.asset.hostname 從變更記錄對應
cs_host event.idm.read_only_udm.principal.asset.hostname 從變更記錄對應
device event.idm.read_only_udm.principal.resource.type 從變更記錄對應
device event.idm.read_only_udm.principal.resource.resource_subtype 從變更記錄對應
device_sn event.idm.read_only_udm.principal.resource.id 從變更記錄對應
src_region event.idm.read_only_udm.principal.location.name 從變更記錄對應
x_c_location event.idm.read_only_udm.principal.location.name 從變更記錄對應
src_country event.idm.read_only_udm.principal.location.country_or_region 從變更記錄對應
x_c_country event.idm.read_only_udm.principal.location.country_or_region 從變更記錄對應
x_c_latitude event.idm.read_only_udm.principal.location.region_coordinates.latitude 從變更記錄對應
x_c_longitude event.idm.read_only_udm.principal.location.region_coordinates.longitude 從變更記錄對應
x_s_latitude event.idm.read_only_udm.target.location.region_coordinates.latitude 從變更記錄對應
x_s_longitude event.idm.read_only_udm.target.location.region_coordinates.longitude 從變更記錄對應
destination_file_path event.idm.read_only_udm.target.file.full_path 從變更記錄對應
dlp_file event.idm.read_only_udm.target.file.full_path 從變更記錄對應
sha256 event.idm.read_only_udm.target.file.sha256 從變更記錄對應
md5 event.idm.read_only_udm.target.file.md5 從變更記錄對應
dst_country event.idm.read_only_udm.target.location.country_or_region 從變更記錄對應
x_s_country event.idm.read_only_udm.target.location.country_or_region 從變更記錄對應
x_s_region event.idm.read_only_udm.target.location.state 從變更記錄對應
dst_region event.idm.read_only_udm.target.location.name 從變更記錄對應
x_s_location event.idm.read_only_udm.target.location.name 從變更記錄對應
dst_zipcode event.idm.read_only_udm.target.resource.attribute.labels 從變更記錄對應
dsthost event.idm.read_only_udm.target.ip 從變更記錄對應
dstip event.idm.read_only_udm.target.ip 從變更記錄對應
x_cs_dst_ip event.idm.read_only_udm.target.ip 從變更記錄對應
dsthost event.idm.read_only_udm.target.asset.ip 從變更記錄對應
dstip event.idm.read_only_udm.target.asset.ip 從變更記錄對應
x_cs_dst_ip event.idm.read_only_udm.target.asset.ip 從變更記錄對應
cci event.idm.read_only_udm..detection_fields 從變更記錄對應
alert_type event.idm.read_only_udm..detection_fields 從變更記錄對應
x_other_category_id event.idm.read_only_udm..detection_fields 從變更記錄對應
x_cs_userip event.idm.read_only_udm..detection_fields 從變更記錄對應
x_ssl_bypass event.idm.read_only_udm..detection_fields 從變更記錄對應
x_cs_ssl_fronting_error event.idm.read_only_udm..detection_fields 從變更記錄對應
x_cs_ssl_handshake_error event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_ssl_handshake_error event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_ssl_client_certificate_error event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_ssl_malformed_ssl event.idm.read_only_udm..detection_fields 從變更記錄對應
x_s_custom_signing_ca_error event.idm.read_only_udm..detection_fields 從變更記錄對應
x_cs_ssl_engine_action event.idm.read_only_udm..detection_fields 從變更記錄對應
x_cs_ssl_engine_action_reason event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_ssl_engine_action event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_ssl_engine_action_reason event.idm.read_only_udm..detection_fields 從變更記錄對應
x_ssl_policy_src_ip event.idm.read_only_udm..detection_fields 從變更記錄對應
x_ssl_policy_dst_ip event.idm.read_only_udm..detection_fields 從變更記錄對應
x_ssl_policy_dst_host event.idm.read_only_udm..detection_fields 從變更記錄對應
x_ssl_policy_dst_host_source event.idm.read_only_udm..detection_fields 從變更記錄對應
x_ssl_policy_action event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_ssl_version event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_ssl_cipher event.idm.read_only_udm..detection_fields 從變更記錄對應
x_cs_src_ip_egress event.idm.read_only_udm..detection_fields 從變更記錄對應
x_policy_src_ip event.idm.read_only_udm..detection_fields 從變更記錄對應
x_policy_dst_ip event.idm.read_only_udm..detection_fields 從變更記錄對應
x_policy_dst_host event.idm.read_only_udm..detection_fields 從變更記錄對應
x_policy_dst_host_source event.idm.read_only_udm..detection_fields 從變更記錄對應
x_policy_justification_type event.idm.read_only_udm..detection_fields 從變更記錄對應
x_policy_justification_reason event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sc_notification_name event.idm.read_only_udm..detection_fields 從變更記錄對應
x_cs_http_version event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_dst_ip event.idm.read_only_udm..detection_fields 從變更記錄對應
x_sr_dst_port event.idm.read_only_udm..detection_fields 從變更記錄對應
ccl event.idm.read_only_udm..confidence_details 從變更記錄對應
ccl event.idm.read_only_udm..confidence 從變更記錄對應
dlp_profile_name event.idm.read_only_udm..rule_type 從變更記錄對應
policy_name event.idm.read_only_udm.additional.fields 從變更記錄對應
dlp_fingerprint_classification event.idm.read_only_udm.additional.fields 從變更記錄對應
dlp_fingerprint_score event.idm.read_only_udm.additional.fields 從變更記錄對應
dlp_unique_count event.idm.read_only_udm.additional.fields 從變更記錄對應
x_type event.idm.read_only_udm.additional.fields 從變更記錄對應
x_transaction_id event.idm.read_only_udm.additional.fields 從變更記錄對應
x_client_ssl_err event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_domain_fronted_sni event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_tunnel_id event.idm.read_only_udm.additional.fields 從變更記錄對應
x_request_id event.idm.read_only_udm.additional.fields 從變更記錄對應
x_s_zipcode event.idm.read_only_udm.additional.fields 從變更記錄對應
x_c_zipcode event.idm.read_only_udm.additional.fields 從變更記錄對應
x_c_browser event.idm.read_only_udm.additional.fields 從變更記錄對應
x_c_browser_version event.idm.read_only_udm.additional.fields 從變更記錄對應
x_c_device event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_site event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_page_id event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_traffic_type event.idm.read_only_udm.additional.fields 從變更記錄對應
x_category_id event.idm.read_only_udm.additional.fields 從變更記錄對應
x_category event.idm.read_only_udm.additional.fields 從變更記錄對應
x_r_cert_valid event.idm.read_only_udm.additional.fields 從變更記錄對應
x_r_cert_expired event.idm.read_only_udm.additional.fields 從變更記錄對應
x_r_cert_untrusted_root event.idm.read_only_udm.additional.fields 從變更記錄對應
x_r_cert_incomplete_chain event.idm.read_only_udm.additional.fields 從變更記錄對應
x_r_cert_self_signed event.idm.read_only_udm.additional.fields 從變更記錄對應
x_r_cert_revoked event.idm.read_only_udm.additional.fields 從變更記錄對應
x_rs_file_type event.idm.read_only_udm.additional.fields 從變更記錄對應
x_rs_file_category event.idm.read_only_udm.additional.fields 從變更記錄對應
x_rs_file_language event.idm.read_only_udm.additional.fields 從變更記錄對應
x_r_cert_revocation_check event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_category event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_cci event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_ccl event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_tags event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_suite event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_instance_id event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_instance_name event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_instance_tag event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_activity event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_from_user event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_to_user event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_object_type event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_object_name event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_app_object_id event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_uri_path event.idm.read_only_udm.additional.fields 從變更記錄對應
x_r_cert_mismatch event.idm.read_only_udm.additional.fields 從變更記錄對應
x_cs_access_method event.idm.read_only_udm.additional.fields 從變更記錄對應
cs_uri_port event.idm.read_only_udm.additional.fields 從變更記錄對應
cs_content_type event.idm.read_only_udm.additional.fields 從變更記錄對應
sc_content_type event.idm.read_only_udm.additional.fields 從變更記錄對應
app event.idm.read_only_udm.target.application 從變更記錄對應
access_method event.idm.read_only_udm.extensions.auth.auth_details 從變更記錄對應
action event.idm.read_only_udm..action 從變更記錄對應
x_policy_action event.idm.read_only_udm..action 從變更記錄對應
alert_name event.idm.read_only_udm..rule_name 從變更記錄對應
x_ssl_policy_name event.idm.read_only_udm..rule_name 從變更記錄對應
severity event.idm.read_only_udm..severity 從變更記錄對應
activity event.idm.read_only_udm..description 從變更記錄對應
appcategory event.idm.read_only_udm..category_details 從變更記錄對應
x_ssl_policy_categories event.idm.read_only_udm..category_details 從變更記錄對應
x_other_category event.idm.read_only_udm..category_details 從變更記錄對應
sc_bytes event.idm.read_only_udm.network.received_bytes 從變更記錄對應
cs_bytes event.idm.read_only_udm.network.sent_bytes 從變更記錄對應
client_packets event.idm.read_only_udm.network.sent_packets 從變更記錄對應
server_packets event.idm.read_only_udm.network.received_packets 從變更記錄對應
appSessionId network.session_id 從變更記錄對應
clientBytes network.sent_bytes 從變更記錄對應
serverBytes network.received_bytes 從變更記錄對應
ccl security_result.confidence_details 從變更記錄對應
IncidentID", "applicationType", "browser", and "cci security_result.detection_fields 從變更記錄對應
x-cs-app-ccl","x-cs-app-instance-id","x-cs-app-tags" ,"x-cs-app-instance-name" ,"x-cs-app-instance-tag", "x-cs-app-to-user","x-cs-app-object-id" and "x-cs-app-from-user additional.fields 從變更記錄對應
dvchost target.hostname 從變更記錄對應
duser target.user.email_addresses 從變更記錄對應
requestClientApplication network.http.parsed_user_agent 從變更記錄對應
Domain principal.administrative_domain 從變更記錄對應

快訊事件

欄號 記錄欄位 UDM 對應
1 _id metadata.product_log_id
2 access_method additional.fields
3 act_user principal.user.email_addresses
userid
4 action security_result.action
action_details
5 activity additional.fields
6 alert additional.fields
7 alert_name security_result.detection_fields
8 alert_type security_result.detection_fields
9 app principal.application
10 app-gdpr-level additional.fields
11 app_session_id additional.fields
12 appact additional.fields
13 appcategory additional.fields
14 appsuite additional.fields
15 audit_type additional.fields
16 bcc network.email.bcc
additional.fields
17 browser principal.browser.browser_type
18 browser_session_id additional.fields
19 cc network.email.cc
additional.fields
20 cci additional.fields
21 ccl additional.fields
22 client_bytes network.sent_bytes
23 client_packets network.sent_packets
24 cloud_provider additional.fields
25 computer_name principal.hostname
26 conn_duration additional.fields
27 conn_endtime additional.fields
28 conn_starttime additional.fields
29 connection_id network.session_id
30 connection_type additional.fields
31 custom_attr additional.fields
32 destination_file_directory additional.fields
33 destination_file_name target.file.names
34 destination_file_path target.file.full_path
35 device principal.platform
additional.fields
36 device_classification additional.fields
37 dinsid additional.fields
38 dlp_file target.file.full_path
39 dlp_fingerprint_classification additional.fields
40 dlp_fingerprint_score additional.fields
41 dlp_incident_id additional.fields
42 dlp_is_unique_count additional.fields
43 dlp_parent_id additional.fields
44 dlp_profile additional.fields
45 dlp_rule additional.fields
46 dlp_rule_count additional.fields
47 dlp_rule_severity additional.fields
48 dlp_unique_count additional.fields
49 dns_profile additional.fields
50 domain network.tls.client.server_name
51 domain_ip principal.ip
52 driver additional.fields
53 dst_country target.location.country_or_region
54 dst_geoip_src additional.fields
55 dst_latitude target.location.region_coordinates.latitude
56 dst_location target.location.city
57 dst_longitude target.location.region_coordinates.longitude
58 dst_region target.location.name
59 dst_timezone additional.fields
60 dst_zipcode target.resource.attribute.labels
61 dsthost target.hostname
62 dstip target.ip
63 dstport target.port
64 eeml additional.fields
65 email_from_user additional.fields
66 email_modified additional.fields
67 email_user additional.fields
68 encryption_status additional.fields
69 end_time additional.fields
70 file_md5 principal.file.md5
71 file_owner additional.fields
72 file_path principal.file.full_path
73 file_pdl additional.fields
74 file_size principal.file.size
75 file_type principal.file.mime_type
76 filepath additional.fields
77 fllg additional.fields
78 flpp additional.fields
79 from_user principal.user.email_addresses
additional.fields
80 hostname principal.hostname
81 incident_id additional.fields
82 instance additional.fields
83 instance_id additional.fields
84 ip_protocol network.ip_protocol
85 local_source_time additional.fields
86 location additional.fields
87 mal_sev additional.fields
88 managed_app additional.fields
89 managementID additional.fields
90 md5 additional.fields
91 mime_type additional.fields
92 netskope_pop additional.fields
93 network_session_id network.session_id
94 nsdeviceuid principal.asset.asset_id
95 num_users additional.fields
96 numbytes additional.fields
97 object additional.fields
98 object_id additional.fields
99 object_type additional.fields
100 org additional.fields
101 organization_unit principal.administrative_domain
102 os principal.platform
103 os_details additional.fields
104 os_family additional.fields
105 os_user_name additional.fields
106 os_version principal.platform_version
107 owner additional.fields
108 owner_pdl additional.fields
109 page additional.fields
110 parent_id additional.fields
111 pid principal.process.pid
112 policy security_result.rule_name
113 policy_action additional.fields
114 policy_name security_result.rule_name
115 policy_name_enforced additional.fields
116 process_cert_subject additional.fields
117 process_name principal.process.file.names
118 process_path principal.process.file.full_path
119 publisher_cn additional.fields
120 record_type additional.fields
121 referer network.http.referral_url
122 req additional.fields
123 req_cnt additional.fields
124 request_id additional.fields
125 resp additional.fields
126 resp_cnt additional.fields
127 risk_score additional.fields
128 sa_rule_compliance additional.fields
129 sanctioned_instance additional.fields
130 server_bytes network.received_bytes
131 server_packets network.received_packets
132 severity security_result.severity
133 session_duration network.session_duration
134 session_number_unique additional.fields
135 severity security_result.severity
136 sha256 principal.file.sha256
137 shared_with additional.fields
138 site additional.fields
139 smtp_to additional.fields
140 spet additional.fields
141 spst additional.fields
142 src_country principal.location.country_or_region
143 src_geoip_src principal.resource.attribute.labels
144 src_latitude principal.location.region_coordinates.latitude
145 src_location principal.location.city
146 src_longitude principal.location.region_coordinates.longitude
147 src_network additional.fields
148 src_region principal.location.state
149 src_timezone additional.fields
150 src_zipcode principal.resource.attribute.labels
151 srcip principal.ip
152 srcport principal.port
153 start_time additional.fields
154 subtype additional.fields
155 tags additional.fields
156 telemetry_app additional.fields
157 thr additional.fields
158 threat_type additional.fields
159 timestamp additional.fields
160 to_user additional.fields
161 total_packets additional.fields
162 traffic_type additional.fields
163 transaction_id additional.fields
164 tss_mode additional.fields
165 tunnel_id additional.fields
166 tur additional.fields
167 type additional.fields
168 ur_normalized additional.fields
169 url target.url
170 user additional.fields
171 user_confidence_index additional.fields
172 user_confidence_level additional.fields
173 user_id additional.fields
174 useragent network.http.user_agent
network.http.parsed_user_agent
175 userip additional.fields
176 userkey principal.user.email_addresses
177 oauth additional.fields
178 response_time additional.fields
179 device_sn principal.resource.product_object_id
180 device_type additional.fields
181 dlp_profile_name security_result.rule_type
182 executable_hash additional.fields
183 executable_signed additional.fields
184 file_origin additional.fields
185 policy_version additional.fields
186 port additional.fields
187 product_id metadata.product_log_id
188 unc_path additional.fields
189 vendor_id additional.fields
190 acting_user additional.fields
191 assignee target.user.userid
192 dlp_match_info additional.fields
193 inline_dlp_match_info additional.fields
194 latest_incident_id additional.fields
195 status additional.fields
196 violation additional.fields
197 account_id additional.fields
198 account_name additional.fields
199 acked additional.fields
200 alert_id additional.fields
201 alert_source additional.fields
202 breach_date additional.fields
203 breach_id additional.fields
204 breach_score additional.fields
205 detection_engine additional.fields
206 dlp_fingerprint_match additional.fields
207 dlp_rule_score additional.fields
208 email_title additional.fields
209 event_uuid additional.fields
210 file_category additional.fields
211 file_cls_encrypted additional.fields
212 file_exposure additional.fields
213 file_id additional.fields
214 filename additional.fields
215 iaas_remediated additional.fields
216 iaas_remediated_by additional.fields
217 iaas_remediated_on additional.fields
218 iaas_remediation_action additional.fields
219 instance_name additional.fields
220 loc additional.fields
221 local_md5 additional.fields
222 local_sha1 additional.fields
223 local_sha256 additional.fields
224 mal_id additional.fields
225 mal_type additional.fields
226 malware_id additional.fields
227 malware_severity additional.fields
228 malware_type additional.fields
229 message_id additional.fields
230 modified_date additional.fields
231 pop_id additional.fields
232 redirect_url additional.fields
233 region_id additional.fields
234 region_name additional.fields
235 resource_category additional.fields
236 resource_group additional.fields
237 risk_level_id additional.fields
238 sa_profile_name additional.fields
239 sa_rule_name additional.fields
240 sa_rule_severity additional.fields
241 sender additional.fields
242 severity_id additional.fields
243 severity_level additional.fields
244 shared_credential_user additional.fields
245 shared_domains additional.fields
246 sharedType additional.fields
247 smtp_status additional.fields
248 subject additional.fields
249 suppression_count additional.fields
250 tss_license additional.fields
251 two_factor_auth additional.fields
252 usergroup additional.fields
253 watchlist_name additional.fields
254 web_url additional.fields

網路交易

第 1 欄至第 146 欄也可以做為其他結構。

欄號 記錄欄位 UDM 對應
1 date metadata.timestamp
2 time metadata.timestamp
3 time-taken additional.fields
4 cs-bytes network.sent_bytes
5 sc-bytes network.received_bytes
6 bytes additional.fields
7 c-ip principal.ip
principal.asset.ip
8 s-ip target.ip
target.asset.ip
9 cs-username principal.user.userid
10 cs-method network.http.method
11 cs-uri-scheme network.application_protocol
12 cs-uri-query additional.fields
13 cs-user-agent network.http.user_agent
14 cs-content-type additional.fields
15 sc-status network.http.response_code
16 sc-content-type additional.fields
17 cs-dns target.hostname
18 cs-host target.hostname
19 cs-uri additional.fields
20 cs-uri-port additional.fields
21 cs-referer network.http.referral_url
22 x-cs-session-id network.session_id
23 x-cs-access-method additional.fields
24 x-cs-app principal.application
25 x-s-country target.location.country_or_region
26 x-s-latitude target.location.region_coordinates.latitude
27 x-s-longitude target.location.region_coordinates.longitude
28 x-s-location target.location.name
29 x-s-region target.location.state
30 x-s-zipcode additional.fields
31 x-c-country principal.location.country_or_region
32 x-c-latitude principal.location.region_coordinates.latitude
33 x-c-longitude principal.location.region_coordinates.longitude
34 x-c-location principal.location.name
35 x-c-region principal.location.state
36 x-c-zipcode additional.fields
37 x-c-os principal.platform
38 x-c-browser additional.fields
39 x-c-browser-version additional.fields
40 x-c-device additional.fields
41 x-cs-site additional.fields
42 x-cs-timestamp metadata.event_timestamp
43 x-cs-page-id additional.fields
44 x-cs-userip security_result.detection_fields
45 x-cs-traffic-type additional.fields
46 x-cs-tunnel-id additional.fields
47 x-category additional.fields
48 x-other-category security_resul.category_details
49 x-type additional.fields
50 x-server-ssl-err additional.fields
51 x-client-ssl-err additional.fields
52 x-transaction-id additional.fields
53 x-request-id additional.fields
54 x-cs-sni network.tls.client.server_name
55 x-cs-domain-fronted-sni additional.fields
56 x-category-id additional.fields
57 x-other-category-id security_result.detection_fields
58 x-sr-headers-name additional.fields
59 x-sr-headers-value additional.fields
60 x-cs-ssl-ja3 network.tls.client.ja3
61 x-sr-ssl-ja3s network.tls.server.ja3s
62 x-ssl-bypass additional.fields
63 x-ssl-bypass-reason additional.fields
64 x-r-cert-subject-cn network.tls.server.certificate.subject
65 x-r-cert-issuer-cn network.tls.server.certificate.issuer
66 x-r-cert-startdate network.tls.server.certificate.not_before
67 x-r-cert-enddate network.tls.server.certificate.not_after
68 x-r-cert-valid additional.fields
69 x-r-cert-expired additional.fields
70 x-r-cert-untrusted-root additional.fields
71 x-r-cert-incomplete-chain additional.fields
72 x-r-cert-self-signed additional.fields
73 x-r-cert-revoked additional.fields
74 x-r-cert-revocation-check additional.fields
75 x-r-cert-mismatch additional.fields
76 x-cs-ssl-fronting-error security_result.detection_fields
77 x-cs-ssl-handshake-error security_result.detection_fields
78 x-sr-ssl-handshake-error security_result.detection_fields
79 x-sr-ssl-client-certificate-error security_result.detection_fields
80 x-sr-ssl-malformed-ssl security_result.detection_fields
81 x-s-custom-signing-ca-error security_result.detection_fields
82 x-cs-ssl-engine-action security_result.detection_fields
83 x-cs-ssl-engine-action-reason security_result.detection_fields
84 x-sr-ssl-engine-action security_result.detection_fields
85 x-sr-ssl-engine-action-reason security_result.detection_fields
86 x-ssl-policy-src-ip security_result.detection_fields
87 x-ssl-policy-dst-ip security_result.detection_fields
88 x-ssl-policy-dst-host security_result.detection_fields
89 x-ssl-policy-dst-host-source security_result.detection_fields
90 x-ssl-policy-categories security_result.category_details
91 x-ssl-policy-action security_result.detection_fields
92 x-ssl-policy-name security_result.rule_name
93 x-cs-ssl-version network.tls.version
94 x-cs-ssl-cipher network.tls.cipher
95 x-sr-ssl-version security_result.detection_fields
96 x-sr-ssl-cipher security_result.detection_fields
97 x-cs-src-ip-egress security_result.detection_fields
98 x-s-dp-name additional.fields
99 x-cs-src-ip principal.ip
principal.asset.ip
100 x-cs-src-port principal.port
101 x-cs-dst-ip target.ip
102 x-cs-dst-port target.port
103 x-sr-src-ip security_result.detection_fields
104 x-sr-src-port additional.fields
105 x-sr-dst-ip security_result.detection_fields
106 x-sr-dst-port security_result.detection_fields
107 x-cs-ip-connect-xff additional.fields
108 x-cs-ip-xff additional.fields
109 x-cs-connect-host additional.fields
110 x-cs-connect-port additional.fields
111 x-cs-connect-user-agent additional.fields
112 x-cs-url target.url
113 x-cs-uri-path additional.fields
114 x-cs-http-version security_result.detection_fields
115 rs-status additional.fields
116 x-cs-app-category additional.fields
117 x-cs-app-cci additional.fields
118 x-cs-app-ccl additional.fields
119 x-cs-app-tags additional.fields
120 x-cs-app-suite additional.fields
121 x-cs-app-instance-id additional.fields
122 x-cs-app-instance-name additional.fields
123 x-cs-app-instance-tag additional.fields
124 x-cs-app-activity additional.fields
125 x-cs-app-from-user additional.fields
126 x-cs-app-to-user additional.fields
127 x-cs-app-object-type additional.fields
128 x-cs-app-object-name additional.fields
129 x-cs-app-object-id additional.fields
130 x-rs-file-type principal.process.file.mime_type
131 x-rs-file-category additional.fields
132 x-rs-file-language additional.fields
133 x-rs-file-size principal.process.size
134 x-rs-file-md5 principal.process.file.md5
135 x-rs-file-sha256 principal.process.file.sha256
136 x-error additional.fields
137 x-c-local-time additional.fields
138 x-policy-action security_result.action
action_details
139 x-policy-name additional.fields
140 x-policy-src-ip security_result.detection_fields
141 x-policy-dst-ip security_result.detection_fields
142 x-policy-dst-host security_result.detection_fields
143 x-policy-dst-host-source security_result.detection_fields
144 x-policy-justification-type security_result.detection_fields
145 x-policy-justification-reason security_result.detection_fields
146 x-sc-notification-name security_result.detection_fields
147 sr-bytes additional.fields
148 rs-bytes additional.fields
149 x-action additional.fields
150 x-action-reason additional.fields
151 x-c-authn-user additional.fields
152 x-c-authn-source additional.fields
153 x-c-authn-surrogate additional.fields
154 x-c-authn-surrogate-status additional.fields
155 x-c-authz-groups additional.fields
156 x-c-authz-ou additional.fields
157 x-cs-xau additional.fields
158 x-cs-connect-xau additional.fields
159 x-c-user-confidence-index additional.fields
160 x-c-hostname additional.fields
161 x-c-device-uid principal.asset.asset_id
162 x-c-os-family additional.fields
163 x-c-os-version principal.platform_version
164 x-c-nsclient-version metadata.product_version
165 x-c-nsclient-client-profile additional.fields
166 x-c-nsclient-steering-profile additional.fields
167 x-c-device-classification additional.fields
168 x-cs-nsclient-tunnel-type additional.fields
169 x-cs-process principal.process.file.full_path
170 x-cs-pid principal.process.pid
171 x-cs-parent-process principal.process.parent_process.file.full_path
172 x-cs-ppid principal.process.parent_process.pid
173 x-tp-result additional.fields
174 x-tp-engine additional.fields
175 x-tp-malware-name additional.fields
176 x-tp-severity additional.fields
177 x-sr-forward-dest additional.fields
178 x-ssl-policy-issuer additional.fields
179 x-eip-policy-name additional.fields
180 x-eip-policy-footprint additional.fields
181 x-policy-categories additional.fields
182 x-c-timezone additional.fields
183 x-support additional.fields
184 x-r-country additional.fields
185 x-r-latitude additional.fields
186 x-r-longitude additional.fields
187 x-r-location additional.fields
188 x-r-region additional.fields
189 x-r-zipcode additional.fields
190 x-c-authz-source additional.fields
191 x-cs-app-instance-tags additional.fields
192 x-cs-ssl-malformed-ssl additional.fields
193 x-cs-access-proxy additional.fields
194 x-c-local-timestamp additional.fields
195 x-r-cert-start network.tls.server.certificate.not_before
196 x-r-cert-end network.tls.server.certificate.not_after
197 x-tenant-id additional.fields

變更記錄

查看這個剖析器的變更記錄

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。