Crea y administra feeds con la IU de administración de feeds

En esta página, se proporciona información para crear, administrar y solucionar problemas de feeds mediante la IU de administración de feeds. Administrar los feeds incluye modificarlos, habilitarlos y borrarlos.

Antes de comenzar

Cada feed de datos tiene su propio conjunto de requisitos previos que deben completarse antes de configurarlo en Google Security Operations. Para obtener información sobre los requisitos previos específicos para un tipo de feed, consulta Configuración por tipo de fuente. Busca el tipo de feed de datos que necesitas configurar y sigue las instrucciones.

Agregar un feed

Para agregar un feed a tu cuenta de Google Security Operations, sigue estos pasos. Puedes agregar hasta cinco feeds para cada tipo de registro.

1. En el menú de Google Security Operations, selecciona Configuración y, luego, haz clic en Feeds. Los feeds de datos que se muestran en esta página incluyen todos los feeds que Google configuró para tu cuenta, además de los feeds que configuraste.

2. Haz clic en Add New. Aparecerá la ventana Agregar feed.

3. Agrega un nombre para el feed.

Nota: Los feeds nuevos requieren un nombre de feed. Los feeds existentes aparecerán como [Not Configured] en la página Feeds.

1. En la lista Tipo de fuente, selecciona el tipo de fuente con el que quieres incorporar datos a Google Security Operations. Puedes seleccionar entre los siguientes tipos de fuentes del feed:

   • Amazon Data Firehose
   • Amazon S3
   • Amazon SQS
   • Google Cloud Pub/Sub
   • Google Cloud Storage
   • Archivos HTTP(S) (sin API)
   • Microsoft Azure Blob Storage
   • API de terceros
   • Webhook
   Nota: En Amazon SQS, asegúrate de habilitar los permisos para que Google Security Operations pueda borrar los mensajes de cola de Amazon SQS.

2. En la lista Tipo de registro, selecciona el tipo de registro correspondiente a los registros que deseas transferir. Los registros disponibles varían según el tipo de fuente que seleccionaste anteriormente. Haz clic en Siguiente.

   Si seleccionas Google Cloud Storage como el tipo de fuente, usa la opción Obtener cuenta de servicio para obtener una cuenta de servicio única. En este documento, consulta el ejemplo de configuración de un feed de Google Cloud Storage.

3. Especifica los parámetros necesarios en la pestaña Parámetros de entrada. Las opciones que se presentan aquí varían según la fuente y el tipo de registro seleccionados en la pestaña Set Properties. Mantén el puntero sobre el ícono de pregunta de cada campo para obtener información adicional sobre lo que debes proporcionar.

4. Puedes especificar un espacio de nombres aquí (opcional). Para obtener más información sobre los espacios de nombres, consulta la documentación sobre espacios de nombres de recursos.

5. Haz clic en Siguiente.

6. Revisa la configuración del feed nuevo en la pestaña Finalizar. Cuando estés listo, haz clic en Enviar. Google Security Operations completa una verificación de validación del feed nuevo. Si el feed pasa la verificación, se genera un nombre para él, se envía a Google Security Operations y Google Security Operations comienza a intentar recuperar los datos.

   

Borrar archivos fuente

Para varios tipos de feeds, incluido Cloud Storage, hay un campo en el flujo de trabajo Agregar nuevo o Editar feed etiquetado como OPCIÓN DE ELIMINACIÓN DE FUENTE. Este menú tiene tres opciones:

1. No borrar archivos nunca
2. Borra archivos transferidos y directorios vacíos
3. Cómo borrar archivos transferidos

Las opciones 2 y 3 implican eliminaciones: una para archivos y otra para archivos y cualquier directorio vacío. Si seleccionas cualquiera de esas opciones, debes agregar los permisos específicos para tu tipo de feed. Para obtener información sobre los permisos específicos de un tipo de feed, consulta Configuración por tipo de fuente.

Esta opción te permite borrar un objeto del sistema de almacenamiento después de transferirlo. Los feeds siempre recuerdan qué objetos (o archivos) transfirieron y nunca transfieren el mismo archivo dos veces (a menos que se haya actualizado), pero debes configurar esta opción si deseas que el sistema borre el objeto de origen después de que se haya transferido (correctamente).

Microsoft Azure Blob Storage no admite la eliminación de archivos fuente. No se deben usar las siguientes opciones de eliminación de fuente con el tipo de fuente de Microsoft Azure Blob Storage:

• Borra archivos transferidos y directorios vacíos
• Cómo borrar archivos transferidos

Cuando crees un feed con la fuente de Microsoft Azure Blob Storage, selecciona solo la opción Nunca borrar archivos.

Configura un feed de envío de Pub/Sub

Para configurar un feed de envío de Pub/Sub, sigue estos pasos:

1. Crear un feed de envío de Pub/Sub
2. Especifica la URL de extremo en una suscripción a Pub/Sub.

Crea un feed de envío de Pub/Sub

1. En el menú de Google Security Operations, selecciona Configuración y, luego, haz clic en Feeds.
2. Haz clic en Add new.
3. En el campo Nombre del feed, ingresa un nombre para el feed.
4. En la lista Tipo de fuente, selecciona Google Cloud Pub/Sub Push.
5. Selecciona el Tipo de registro. Por ejemplo, para crear un feed para el framework de esquema de seguridad cibernética abierto, selecciona Framework de esquema de seguridad cibernética abierto (OCSF) como el Tipo de registro.
6. Haz clic en Siguiente.
7. Opcional: Especifica valores para los siguientes parámetros de entrada:
   • Delimitador de división: Es el delimitador que se usa para separar las líneas de registro, como \n.
   • Espacio de nombres del recurso: El espacio de nombres del recurso.
   • Etiquetas de transferencia: Es la etiqueta que se aplicará a los eventos de este feed.
8. Haz clic en Siguiente.
9. Revisa la configuración del feed nuevo en la pantalla Finalizar y, luego, haz clic en Enviar.
10. En la pestaña Detalles, copia la URL del extremo del feed desde el campo Información del extremo. Necesitas esta URL de extremo para crear una suscripción de envío en Pub/Sub.
11. Para inhabilitar el feed, haz clic en el botón de activación Feed habilitado. El feed está habilitado de forma predeterminada.
12. Haz clic en Listo.

Especifica la URL de extremo

Después de crear un feed de envío de Pub/Sub, en Pub/Sub, crea una suscripción de envío, especifica el extremo HTTPS y habilita la autenticación.

1. Crear una suscripción de envío en Pub/Sub Si quieres obtener más información para crear una suscripción de envío, consulta Crea suscripciones de envío.
2. Especifica la URL de extremo, que está disponible en el feed de envío de Google Cloud Pub/Sub.
3. Selecciona Habilitar autenticación y elige una cuenta de servicio.

Nota: Si necesitas enviar registros desde otro proyecto de Google Cloud que no esté vinculado a Google Security Operations, como una cuenta de servicio administrada por el usuario, debes configurar un receptor de registros. Para obtener más información sobre los receptores de registros, consulta Enruta registros a destinos compatibles.

Configure un feed de Amazon Data Firehose

Para configurar un feed de Amazon Data Firehose, haz lo siguiente:

1. Crea un feed de Amazon Data Firehose y copia la URL del extremo y la clave secreta.
2. Crea una clave de API para autenticarte en Google Security Operations. También puedes reutilizar tu clave de API existente para autenticarte en Google Security Operations.
3. Especifica la URL del extremo en Amazon Data Firehose.

Cree un feed de Amazon Data Firehose

1. En el menú de Google Security Operations, selecciona Configuración y, luego, haz clic en Feeds.
2. Haz clic en Add new.
3. En el campo Nombre del feed, ingresa un nombre para el feed.
4. En la lista Tipo de fuente, selecciona Amazon Data Firehose.
5. Selecciona el Tipo de registro. Por ejemplo, para crear un feed para el framework de esquema de seguridad cibernética abierto, selecciona Framework de esquema de seguridad cibernética abierto (OCSF) como el Tipo de registro.
6. Haz clic en Siguiente.
7. Opcional: Especifica valores para los siguientes parámetros de entrada:
   • Delimitador de división: Es el delimitador que se usa para separar las líneas de registro, como \n.
   • Espacio de nombres del recurso: El espacio de nombres del recurso.
   • Etiquetas de transferencia: Es la etiqueta que se aplicará a los eventos de este feed.
8. Haz clic en Siguiente.
9. Revisa la configuración del feed nuevo en la pantalla Finalizar y, luego, haz clic en Enviar.
10. Haz clic en Generate Secret Key para generar una clave secreta que te permita autenticar este feed.
11. Copia y almacena la clave secreta, ya que no podrás volver a verlo. Puedes generar una clave secreta nueva otra vez, pero la regeneración hace que la clave secreta anterior quede obsoleta.
12. En la pestaña Detalles, copia la URL del extremo del feed desde el campo Información del extremo. Necesitas esta URL de extremo cuando especificas la configuración de destino para tu transmisión de entrega en Amazon Data Firehose.
13. Para inhabilitar el feed, haz clic en el botón de activación Feed habilitado. El feed está habilitado de forma predeterminada.
14. Haz clic en Listo.

Crea una clave de API para el feed de Amazon Data Firehose

1. Ve a la página Credenciales de la consola de Google Cloud.
2. Haz clic en Crear credenciales y selecciona Clave de API.
3. Restringir el acceso de la clave de API a la API de Chronicle.

Especifica la URL de extremo

En Amazon Data Firehose, especifica el extremo HTTPS y la clave de acceso.

1. Agrega la clave de API a la URL de extremo del feed y especifica esta URL como la URL de extremo HTTP en el siguiente formato:

     ENDPOINT_URL?key=API_KEY
   

   Reemplaza lo siguiente:

   • ENDPOINT_URL: Es la URL del extremo del feed.
   • API_KEY: Es la clave de API para autenticar en Google Security Operations.

2. Para la clave de acceso, especifica la clave secreta que obtuviste cuando creaste el feed de Amazon Data Firehose.

Configura un feed webhook HTTPS

Para configurar un feed de webhook HTTPS, haz lo siguiente:

1. Crea un feed de webhook HTTPS y copia la URL del extremo y la clave secreta.
2. Crea una clave de API que se especifique con la URL de extremo. También puedes volver a usar tu clave de API existente para autenticarte en Google Security Operations.
3. Especifica la URL de extremo en tu aplicación.

Crea un feed de webhook HTTPS

1. En el menú de Google Security Operations, selecciona Configuración y, luego, haz clic en Feeds.
2. Haz clic en Add new.
3. En el campo Nombre del feed, ingresa un nombre para el feed.
4. En la lista Tipo de fuente, selecciona Webhook.
5. Selecciona el Tipo de registro. Por ejemplo, para crear un feed para el framework de esquema de seguridad cibernética abierto, selecciona Framework de esquema de seguridad cibernética abierto (OCSF) como el Tipo de registro.
6. Haz clic en Siguiente.
7. Opcional: Especifica valores para los siguientes parámetros de entrada:
   • Delimitador de división: Es el delimitador que se usa para separar las líneas de registro, como \n.
   • Espacio de nombres del recurso: El espacio de nombres del recurso.
   • Etiquetas de transferencia: Es la etiqueta que se aplicará a los eventos de este feed.
8. Haz clic en Siguiente.
9. Revisa la configuración del feed nuevo en la pantalla Finalizar y, luego, haz clic en Enviar.
10. Haz clic en Generate Secret Key para generar una clave secreta que te permita autenticar este feed.
11. Copia y almacena la clave secreta, ya que no podrás volver a verlo. Puedes generar una clave secreta nueva otra vez, pero la regeneración hace que la clave secreta anterior quede obsoleta.
12. En la pestaña Detalles, copia la URL del extremo del feed desde el campo Información del extremo. Debes especificar esta URL de extremo en tu aplicación cliente.
13. Para inhabilitar el feed, haz clic en el botón de activación Feed habilitado. El feed está habilitado de forma predeterminada.
14. Haz clic en Listo.

Cómo crear una clave de API para el feed de webhook

1. Ve a la página Credenciales de la consola de Google Cloud.
2. Haz clic en Crear credenciales y selecciona Clave de API.
3. Restringir el acceso de la clave de API a la API de Chronicle.

Especifica la URL de extremo

1. En tu aplicación cliente, especifica el extremo HTTPS, que está disponible en el feed de webhook.

2. Para habilitar la autenticación, especifica la clave de API y la clave secreta como parte del encabezado personalizado con el siguiente formato:

   X-goog-api-key = API_KEY

   X-Webhook-Access-Key = SECRET

   Te recomendamos especificar la clave de API como encabezado en lugar de especificarla en la URL. Si tu cliente webhook no admite encabezados personalizados, puedes especificar la clave de API y la clave secreta con los parámetros de consulta en el siguiente formato:

     ENDPOINT_URL?key=API_KEY&secret=SECRET
   

   Reemplaza lo siguiente:

   • ENDPOINT_URL: Es la URL del extremo del feed.
   • API_KEY: Es la clave de API para autenticar en Google Security Operations.
   • SECRET: Es la clave secreta que generaste para autenticar el feed.

Ejemplo de configuración de feed de Google Cloud Storage

1. En el menú de Google Security Operations, selecciona Configuración y, luego, haz clic en Feeds.
2. Haz clic en Add New.
3. En Tipo de fuente, selecciona Google Cloud Storage.
4. Selecciona el Tipo de registro. Por ejemplo, si deseas crear un feed para los registros de auditoría de Google Kubernetes Engine, selecciona Registros de auditoría de Google Kubernetes Engine como el Tipo de registro.
5. Haz clic en Obtener cuenta de servicio. Google Security Operations proporciona una cuenta de servicio única que este servicio usa para transferir datos.
6. Configurar el acceso para la cuenta de servicio para acceder a los objetos de Cloud Storage. En este documento, consulta Cómo otorgar acceso a la cuenta de servicio de Google Security Operations.
7. Haz clic en Siguiente.
8. Según la configuración de Cloud Storage que creaste, especifica valores para los siguientes campos:
   • URI del bucket de almacenamiento
   • El URI es un
   • Opción de eliminación de la fuente
9. Haz clic en Siguiente y, luego, en Enviar.

Otorga acceso a la cuenta de servicio de Google Security Operations

1. En la consola de Google Cloud, ve a la página Buckets de Cloud Storage.
   

   Ir a Buckets

2. Otorga acceso a la cuenta de servicio a los objetos de Cloud Storage relevantes.

   • Para otorgar permiso de lectura a un archivo específico, completa los siguientes pasos:

     1. Selecciona el archivo y haz clic en Acceso de edición.
     2. Haz clic en Agregar principal.
     3. En el campo Principales nuevas, ingresa el nombre de la cuenta de servicio de Google Security Operations.
     4. Asigna un rol que contenga el permiso de lectura a la cuenta de servicio de Google Security Operations. Por ejemplo, Visualizador de objetos de Storage (roles/storage.objectViewer). Esto solo se puede hacer si no habilitaste el acceso uniforme a nivel de bucket.
     5. Haz clic en Guardar.

   • Para otorgar permiso de lectura a varios archivos, debes otorgar acceso en el nivel de bucket. Debes agregar la cuenta de servicio de Google Security Operations como principal a tu bucket de almacenamiento y otorgarle el rol de IAM Visualizador de objetos de almacenamiento (roles/storage.objectViewer).

     Si configuras el feed para borrar archivos de origen, debes agregar la cuenta de servicio de Google Security Operations como principal en tu bucket y otorgarle el rol de IAM Administrador de objetos de almacenamiento (roles/storage.objectAdmin).

Configurar los Controles del servicio de VPC

Si los Controles del servicio de VPC están habilitados, se requiere una regla de entrada para proporcionar acceso al bucket de Cloud Storage.

Los siguientes métodos de Cloud Storage deben estar permitidos en la regla de entrada:

• google.storage.objects.list. Es obligatorio para un feed de un solo archivo.
• google.storage.objects.get: es obligatorio para los feeds que requieren acceso a directorios o subdirectorios.
• google.storage.objects.delete. Es obligatorio para los feeds que requieren la eliminación del archivo fuente.

Ejemplo de regla de entrada

- ingressFrom:
  identities:
    - serviceAccount:[e-mail]
  sources:
  - accessLevel: "*"
  ingressTo:
  operations:
  - serviceName: storage.googleapis.com
    methodSelectors:
    - method: google.storage.objects.list
    - method: google.storage.objects.get
    - method: google.storage.objects.delete
  resources:
  - projects/PROJECT_ID

Estado del feed

Puedes supervisar el estado del feed desde la página inicial Feeds. Los feeds pueden tener los siguientes estados:

• Activo: El feed está configurado y listo para transferir datos a tu cuenta de Google Security Operations.
• En curso: Google Security Operations ahora está intentando extraer datos del tercero configurado.
• Completado: Este feed recuperó correctamente los datos.
• Archivado: Feed inhabilitado

• Error: El feed no puede recuperar los datos correctamente. Es probable que esto se deba a un problema de configuración. Haz clic en la pregunta para mostrar el error de configuración. Una vez que corrija el error y vuelva a enviar el feed, regrese a la página Feeds para determinar si el feed ahora funciona o no.

  Nota: En la columna Finalizada correctamente el de la página Feeds se muestra la última vez que el feed recuperó correctamente los datos. Para un feed nuevo, este campo está en blanco. Es posible que un feed nuevo tarde entre 5 y 10 minutos en propagarse, ya que Google Security Operations demora un tiempo en procesar los datos. Algunos feeds, como Amazon SQS, podrían tardar más. En el caso de los feeds que no tuvieron éxito en el pasado, este campo permanece en blanco.

Editar feeds

En la página Feeds, puedes editar un feed existente. Para ello, sigue estos pasos:

1. Mantén el puntero sobre un feed existente y haz clic en more_vert en la columna de la derecha.

2. Haz clic en Editar feed. Ahora puedes modificar los parámetros de entrada del feed y volver a enviarlo a Google Security Operations. Google Security Operations intentará utilizar el feed editado.

   Nota: Los feeds existentes muestran [Not Configured] como nombre de feed en la página Feeds. Edítalo para agregar un nombre.

Cómo habilitar o inhabilitar feeds

En la columna Estado, los feeds habilitados se etiquetan como Activo, En curso, Completado o Con errores. Los campos inhabilitados se etiquetan como Archivados. Para ver una descripción, consulta el estado del feed.

En la página Feeds, puedes habilitar o inhabilitar cualquiera de los feeds existentes:

1. Mantén el puntero sobre un feed existente y haz clic en more_vert en la columna de la derecha.

2. Para habilitar un feed, haz clic en el botón de activación Habilitar feed.

3. Para inhabilitar un feed, haz clic en el botón de activación Inhabilitar feed. El feed ahora está etiquetado como Archivado.

   Nota: Cuando inhabilitas un feed, se impide que se agreguen datos nuevos a la cola de transferencia. Las transferencias existentes (activas o limitadas) continúan hasta su finalización. Para detener la transferencia de datos de inmediato, borra el feed.

Borra feeds

También puedes borrar un feed existente en la página Feeds:

1. Mantén el puntero sobre un feed existente y haz clic en more_vert en la columna de la derecha.

2. Haz clic en Borrar feed. Se abrirá la ventana DELETE FEED. Para borrar el feed de forma permanente, haz clic en Sí, borrarlo.

   Nota: Cuando borres un feed, no se transferirán datos nuevos. Es posible que ya haya datos en la cola que se estén procesando.

Controla la tasa de transferencia

Cuando la tasa de transferencia de datos de un usuario alcanza un determinado umbral, Google Security Operations restringe la tasa de transferencia de los feeds de datos nuevos para evitar que una fuente con una tasa de transferencia alta afecte la tasa de otra fuente de datos. En este caso, hay un retraso, pero no se pierden datos. El volumen de transferencia y el historial de uso del usuario determinan el umbral.

Para solicitar un aumento del límite de frecuencia, comunícate con Atención al cliente de Cloud.

Soluciona problemas

En la página Feeds, puedes ver detalles como el tipo de fuente, el tipo de registro, el ID del feed y el estado de los feeds existentes:

1. Mantén el puntero sobre un feed existente y haz clic en more_vert en la columna de la derecha.

2. Haz clic en Ver feed. Aparecerá un diálogo en el que se mostrarán los detalles del feed. En el caso de un feed con errores, consulta los detalles en Detalles > Estado.

En el caso de un feed con errores, los detalles incluyen la causa del error y los pasos para corregirlo. En la siguiente tabla, se describen los mensajes de error que pueden aparecer al trabajar con feeds de datos.

Código de error	Causa	Soluciona problemas
ACCESS_DENIED	La cuenta de autenticación proporcionada en la configuración del feed no tiene los permisos necesarios.	Verifica que la cuenta de autenticación proporcionada en la configuración del feed tenga los permisos necesarios. Consulta la documentación de feeds para obtener los permisos necesarios.
ACCESS_TOO_FREQUENT	El feed falló porque se realizaron demasiados intentos para llegar a la fuente.	Comunícate con el equipo de asistencia de Google Security Operations.
CONNECTION_DROPPED	Se estableció una conexión con la fuente, pero se cerró antes de que se completara el feed.	Este error es transitorio y la aplicación volverá a intentar la solicitud. Si el problema persiste, comunícate con el equipo de asistencia.
CONNECTION_FAILED	La aplicación no se puede conectar a la dirección IP y al puerto de origen.	Verifica lo siguiente: La fuente está disponible. Un firewall no está bloqueando la conexión. La dirección IP asociada con el servidor es correcta. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
DNS_ERROR	No se puede resolver el nombre de host de origen.	Es posible que el nombre de host del servidor no esté bien escrito. Revisa la URL y comprueba que esté bien escrita.
FILE_FAILED	Se estableció una conexión con la fuente, pero hubo un problema con el archivo o el recurso.	Verifica lo siguiente: El archivo no está dañado. Los permisos a nivel de archivo son correctos. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
FILE_NOT_FOUND	Se estableció una conexión con la fuente, pero no se puede encontrar el archivo o recurso.	Verifica lo siguiente: El archivo existe en la fuente. Los usuarios adecuados tienen acceso al archivo. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
GATEWAY_ERROR	La API mostró un error de puerta de enlace a la llamada que realizó Google Security Operations.	Verifica los detalles de la fuente del feed. La aplicación volverá a intentar ejecutar la solicitud.
INTERNAL_ERROR	No se pueden transferir los datos debido a un error interno.	Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
INVALID_ARGUMENT	Se estableció una conexión con la fuente, pero el feed falló debido a argumentos no válidos.	Verifica la configuración del feed. Consulta la documentación de feeds para obtener más información sobre cómo configurarlos. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
INVALID_FEED_CONFIG	La configuración del feed contiene valores no válidos.	Revisa la configuración del feed para ver si hay parámetros incorrectos. Consulta la documentación de feeds para conocer la sintaxis correcta.
INVALID_REMOTE_RESPONSE	Se estableció una conexión con la fuente, pero la respuesta fue incorrecta.	Verifica la configuración del feed. Obtén más información para configurar feeds. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
LOGIN_FAILED	Se estableció una conexión con la fuente, pero las credenciales eran incorrectas o faltaban.	Vuelve a ingresar las credenciales de la fuente para confirmar que son correctas.
NO_RESPONSE	Se estableció una conexión con la fuente, pero esta no respondió.	Asegúrate de que la fuente pueda admitir solicitudes de Google Security Operations. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
PERMISSION_DENIED	Se estableció una conexión con la fuente, pero hubo un problema con la autorización.	Verifica que se hayan agregado los accesos y permisos necesarios.
REMOTE_SERVER_ERROR	Se estableció una conexión con la fuente, pero esta no respondió con datos.	Asegúrate de que la fuente esté disponible y responda con datos. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
REMOTE_SERVER_REPORTED_BAD_REQUEST	Se estableció una conexión con la fuente, pero esta rechazó la solicitud.	Verifica la configuración del feed. Consulta la documentación de los feeds para obtener más detalles. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
SOCKET_READ_TIMEOUT	Se estableció una conexión con la fuente, pero se agotó el tiempo de espera de la conexión antes de que se completara la transferencia de datos.	Este error es transitorio y la aplicación volverá a intentar la solicitud. Si el problema persiste, comunícate con el equipo de asistencia de Google Security Operations.
TOO_MANY_ERRORS	Se agotó el tiempo de espera del feed porque se encontraron varios errores de la fuente.	Comunícate con el equipo de asistencia de Google Security Operations.
TRANSIENT_INTERNAL_ERROR	Se produjo un error interno temporal en el feed.	Este error es transitorio y la aplicación volverá a intentar la solicitud. Si el problema persiste, comunícate con el equipo de asistencia de Google Security Operations.
UNSAFE_CONNECTION	La aplicación no pudo establecer una conexión porque la dirección IP estaba restringida.	Este error es transitorio y Google Security Operations volverá a intentar la solicitud. Si el problema persiste, comunícate con el equipo de asistencia de Google Security Operations.
HTTP_400	El feed falló debido a una solicitud no válida.	Verifica la configuración del feed. Obtén más información para configurar feeds. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
HTTP_403	Se estableció una conexión con la fuente, pero hubo un problema con la autorización.	Verifica que se hayan agregado los accesos y permisos necesarios.
HTTP_404	Se estableció una conexión con la fuente, pero no se puede encontrar el archivo o recurso.	Verifica lo siguiente: El archivo existe en la fuente. Los usuarios adecuados tienen acceso al archivo. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
HTTP_429	Se agotó el tiempo de espera del feed porque se realizaron demasiados intentos para llegar a la fuente.	Comunícate con el equipo de asistencia de Google Security Operations.
HTTP_500	Se estableció una conexión con la fuente, pero esta no respondió con datos.	Asegúrate de que la fuente esté disponible y responda con datos. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.
HTTP_502	Se produjo un error en la puerta de enlace en el feed.	Este error es transitorio y la aplicación volverá a intentar la solicitud. Si el problema persiste, comunícate con el equipo de asistencia de Google Security Operations.
HTTP_504	Google Security Operations no puede conectarse a la dirección IP y al puerto de origen.	Este error es transitorio y la aplicación volverá a intentar la solicitud. Verifica lo siguiente: La fuente está disponible. Un firewall no está bloqueando la conexión. La dirección IP asociada con el servidor es correcta. Si el problema continúa, comunícate con el equipo de asistencia de Google Security Operations.