이 페이지에서는 Google SecOps 피드 관리를 간략히 설명합니다.
피드 관리 UI 또는 피드 관리 API를 사용하여 피드를 만들고 관리할 수 있습니다.
피드 관리 UI는 피드 관리 API를 기반으로 빌드됩니다. Google SecOps 데이터 피드를 사용하여 다음 소스에서 Google SecOps 인스턴스로 로그 데이터를 수집할 수 있습니다.
Google Cloud Storage 및 Amazon S3와 같이 Google SecOps에서 지원하는 Cloud Storage 서비스
Google SecOps에서 지원하고 API를 통해 액세스하는 서드 파티 데이터 소스(예: Microsoft 365)
HTTP(S) 요청을 사용하여 직접 액세스할 수 있는 파일
웹훅, Pub/Sub, Amazon Data Firehose 등 HTTPS 푸시 수집을 지원하는 소스 이러한 소스에서 HTTPS 엔드포인트를 사용하여 로그를 푸시할 수 있습니다.
생성하는 각 피드는 데이터 소스 유형과 로그 유형으로 구성됩니다.
소스 유형의 예로는 Google Cloud Storage, 타사 API, HTTP 액세스 파일이 있습니다. Google SecOps에서 지원하는 각 데이터 소스 유형에 대해 특정 로그 유형도 지원합니다. 예를 들어 Google Cloud Storage 소스 유형의 경우 Google SecOps는 Carbon Black 로그 유형 등을 지원합니다. 지원되는 로그 유형 목록은 소스 유형에 따라 다릅니다.
피드를 만들 때 소스 유형, 로그 유형, 필수 권한, 인증 세부정보, 로그 유형을 기반으로 하는 기타 정보를 지정합니다. 보안 설계의 일환으로 Google SecOps는 사용자 인증 정보(예: Google SecOps 피드에서 서드 파티 API의 로그 데이터를 수집할 수 있도록 제공하는 사용자 인증 정보)를 Secret Manager에 저장합니다.
Google SecOps가 로그 유형에 대해 기본 파서를 제공하면 수집된 로그 데이터가 Google SecOps 통합 데이터 모델(UDM) 형식과 원시 로그 형식으로 모두 저장됩니다.
지원되는 소스 유형 및 로그 유형
Google SecOps는 다음 소스 유형을 지원합니다.
피드 소스 유형
설명
서드 파티 API
서드 파티 API에서 데이터를 수집합니다.
Pub/Sub
Pub/Sub 푸시 구독을 사용하여 데이터를 수집합니다.
Google Cloud Storage
Google Cloud Storage 버킷에서 데이터를 수집합니다.
Amazon Data Firehose
Amazon Data Firehose를 사용하여 데이터를 수집합니다.
Amazon S3
Amazon Simple Storage Service 버킷에서 데이터를 수집합니다.
Amazon SQS
항목이 S3에 저장된 파일을 가리키는 Amazon Simple Queue Service 큐에서 데이터를 수집합니다.
Azure Blobstore
Azure Blob Storage에서 데이터를 수집합니다.
HTTP(S)
HTTP(S) 요청으로 액세스할 수 있는 파일에서 데이터를 수집합니다. 서드 파티 API와 상호작용하는 데 이 소스 유형을 사용하지 마세요. Google SecOps에서 지원하는 서드 파티 API에는 API 피드 소스 유형을 사용하세요.
웹훅
HTTPS 웹훅을 사용하여 데이터를 수집합니다.
여러 가지 방법으로 지원되는 로그 유형 목록을 볼 수 있습니다.
Google SecOps UI: 각 소스 유형에 지원되는 로그 유형 목록을 보는 방법은 피드 추가를 참조하세요.
API 참고 문서: 서드 파티 API 피드에 지원되는 로그 유형 목록을 보려면 로그 유형별 구성을 참조하세요.
피드 스키마 API: 모든 소스 유형의 로그 유형을 보기 위해 피드 스키마 API를 사용할 수도 있습니다.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-09-04(UTC)"],[[["\u003cp\u003eGoogle SecOps feed management allows ingestion of log data from various sources, including Cloud Storage services, third-party APIs, HTTP(S) accessible files, and HTTPS push sources.\u003c/p\u003e\n"],["\u003cp\u003eEach feed consists of a data source type and a log type, with examples of source types including Google Cloud Storage, third-party APIs, and HTTP(S) files, each supporting specific log types.\u003c/p\u003e\n"],["\u003cp\u003eWhen creating a feed, users specify source type, log type, required permissions, and authentication details, with user credentials securely stored in Secret Manager.\u003c/p\u003e\n"],["\u003cp\u003eIf a default parser is available for the log type, ingested data is stored in both Google SecOps Unified Data Model (UDM) and raw log format.\u003c/p\u003e\n"],["\u003cp\u003eSupported log types can be viewed through the Google SecOps UI, the API reference documentation, or the Feed Schema API.\u003c/p\u003e\n"]]],[],null,["# Feed management overview\n========================\n\nSupported in: \nGoogle secops [SIEM](/chronicle/docs/secops/google-secops-siem-toc)\n\nThis page provides an overview of Google SecOps feed management.\nYou can create and manage feeds using the feed management UI or the feed management API.\n\nThe feed management UI is built on the feed management API. You can use Google SecOps\ndata feeds to ingest log data into your Google SecOps instance from the following sources:\n\n- Cloud Storage services that are supported by Google SecOps, such as Google Cloud Storage and Amazon S3\n- Third-party data sources that are supported by Google SecOps and accessed through API, such as Microsoft 365\n- Files accessible directly using HTTP(S) requests\n- Sources that support HTTPS push ingestion, such as webhooks, Pub/Sub, and Amazon Data Firehose. You can push logs using an HTTPS endpoint from these sources.\n\nEach feed that you create is composed of a data *source type* and a *log type*.\nGoogle Cloud Storage, third-party APIs, and HTTP-accessible files are examples\nof source types. For each data source type that Google SecOps supports, Google SecOps\nalso supports specific log types. For example, for the Google Cloud Storage source type,\nGoogle SecOps supports the Carbon Black log type and many others. The list of\nsupported log types varies by source type.\n\nWhen you create a feed, you specify the source type, log type, required permissions,\nauthentication details, and other information that is based on the log type. As part\nof its security design, Google SecOps stores user credentials (for example,\ncredentials that you provide so that a Google SecOps\nfeed can ingest log data from a third-party API) in [Secret Manager](/secret-manager).\n\nIf Google SecOps provides a [default parser](/chronicle/docs/ingestion/parser-list/supported-default-parsers)\nfor the log type, then the ingested log data is stored in both Google SecOps\nUnified Data Model (UDM) format and raw log format.\n\nSupported source types and log types\n------------------------------------\n\n| **Note:** To restrict access using Google Cloud public IP range, open a support ticket.\n\nGoogle SecOps supports the following source types: \n\nThere are several ways to view a list of supported log types:\n\n- **Google SecOps UI** : For information about how to view the list of supported\n log types for each source type, see [Add a feed](/chronicle/docs/administration/feed-management#add-new-feed).\n\n- **API reference documentation** : To view a list of supported log types for third-party API\n feeds, see [Configuration by log type](/chronicle/docs/reference/feed-management-api#api-log-types).\n\n- **Feed Schema API** : To view log types for any source type, you can also use the\n [Feed Schema API](/chronicle/docs/reference/feed-management-api#feed-schema-api-reference).\n\n| **Note:** The log types listed in third-party endpoints in the Feed UI are not listed in any other Cloud Storage options like AWS S3, AWS SQS, Google Cloud Storage, and Azure Blob Store.\n\nWhat's next\n-----------\n\n- Learn how to [create and manage feeds using the feed management UI](/chronicle/docs/administration/feed-management).\n- Learn how to [create and manage feeds using the Feed management API](/chronicle/docs/reference/feed-management-api).\n\n**Need more help?** [Get answers from Community members and Google SecOps professionals.](https://security.googlecloudcommunity.com/google-security-operations-2)"]]
