收集 Wordpress CMS 日志

此解析器可从 JSON 或纯文本格式的消息中提取 WordPress CMS 日志。它可处理 JSON 和非 JSON 格式的日志，解析相关字段并将其映射到 UDM，包括用户详细信息、网络信息、资源属性和安全结果详细信息。解析器还会执行多项数据转换，例如转换数据类型、合并字段以及处理 Kubernetes 和其他资源的特定日志模式。

准备工作

请确保满足以下前提条件：

• Google SecOps 实例。
• 对 WordPress 网站的特权访问权限。
• 启用 Webhook 功能的插件（例如 WP Webhooks ）。

设置 Feed

如需配置 Feed，请按以下步骤操作：

1. 依次前往 SIEM 设置 > Feed。
2. 点击 Add New Feed （添加新 Feed）。
3. 在下一页上，点击 Configure a single feed （配置单个 Feed）。
4. 在 Feed name （Feed 名称）字段中，输入 Feed 的名称；例如，Wordpress CMS Logs （Wordpress CMS 日志）。
5. 选择 Webhook 作为来源类型 。
6. 选择 Wordpress 作为日志类型 。
7. 点击下一步 。
8. 可选：为以下输入参数指定值：
   • 拆分定界符：用于分隔日志行的定界符，例如 \n。
9. 点击下一步 。
10. 在 Finalize （最终确定）界面中检查 Feed 配置，然后点击提交 。
11. 点击 Generate Secret Key （生成密钥）以生成用于对该 Feed 进行身份验证的密钥。
12. 复制并存储密钥。您无法再次查看此密钥。如有需要，您可以重新生成新密钥，但此操作会使之前的密钥失效。
13. 在 Details （详细信息）标签页上，从 Endpoint Information （端点信息）字段中复制 Feed 端点网址。您需要在客户端应用中指定此端点网址。
14. 点击完成 。

为 Webhook Feed 创建 API 密钥

1. 依次前往 Google Cloud 控制台 > 凭据。

   前往“凭据”页面

2. 点击创建凭据 ，然后选择 API 密钥 。

3. 将 API 密钥访问权限限制为 Google Security Operations API 。

指定端点网址

1. 在客户端应用中，指定 Webhook Feed 中提供的 HTTPS 端点网址。

2. 通过以以下格式在自定义标头中指定 API 密钥和密钥来启用身份验证：

   X-goog-api-key = API_KEY
   X-Webhook-Access-Key = SECRET
   

   建议：将 API 密钥指定为标头，而不是在网址中指定。如果您的 Webhook 客户端不支持自定义标头，您可以使用以下格式的查询参数指定 API 密钥和密钥：

   ENDPOINT_URL?key=API_KEY&secret=SECRET
   

替换以下内容：

• ENDPOINT_URL：Feed 端点网址。
• API_KEY：用于向 Google Security Operations 进行身份验证的 API 密钥。
• SECRET：您生成的用于对 Feed 进行身份验证的密钥。

配置 Wordpress Webhook

1. 通过 WordPress 插件目录安装 并激活 WP Webhooks 插件 （或您选择的 Webhook 插件）。
2. 在 WordPress 管理员菜单中，前往 WP Webhooks 子菜单（通常位于设置下方）。
3. 点击顶部栏菜单中的 Send Data （发送数据）。
4. 选择将触发 Webhook 的 WordPress 操作。常见示例包括 publish_post （发布新帖子时）、user_register （注册新用户时）或 comment_post （发布新评论时）。这取决于您选择并发送给 Google SecOps 的数据。
5. 点击 Add Webhook 网址 （添加网络钩子网址）。
6. 配置 Webhook：
   • Name（名称）：为 Webhook 提供描述性名称（例如 Google SecOps Feed ）。
   • Webhook 网址（网络钩子网址）：粘贴您的 Google SecOps 端点网址。
7. 点击 Save Webhook （保存 Webhook）。

UDM 映射表

更新日志

查看此解析器的更新日志

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。