Ansichten:
Nein.
Google SecOps UDM-Feld
Trend Vision One Feld
Hinweise
1
metadata.event_type
GENERIC_EVENT
2
metadata.vendor_name
TREND VISION ONE AUDIT
3
metadata.product_name
TREND VISION ONE AUDIT
4
metadata.event_timestamp
loggedDateTime
5
metadata.collected_timestamp
ingestedDateTime
6
principal.user.userid
angemeldeterBenutzer
7
principal.user.user_role
loggedRole
8
zusätzliche.Felder
Kategorie
key: "Kategorie"value: {category}
9
zusätzliche.Felder
Aktivität
key: "Aktivität"value: {activity}
10
zusätzliche.Felder
Zugriffstyp
key: "Zugriffstyp"value: {accessType}
11
zusätzliche.Felder
Ergebnis
key: "Ergebnis"wert: {result}