默认解析器配置和提取

默认解析器是预构建的配置，用于提取来自各种来源的日志并将其转换为 UDM 事件。本页面提供了默认解析器文档的列表。每份文档都包含有关如何配置数据源以及如何确保正确提取和处理日志的详细说明。

• 收集 Akamai DNS 日志

• 收集 Akamai WAF 日志

• 收集 Amazon CloudFront 日志

• 收集 Ansible AWX 日志

• 收集 Apigee 日志

• 收集 Apple macOS syslog 数据

• 收集 Aqua Security 日志

• 收集 Aruba 交换机日志

• 收集 Atlassian Bitbucket 日志

• 收集 Atlassian Jira 日志

• 收集 Auth0 日志

• 收集 AWS Aurora 日志

• 收集 AWS CloudTrail 日志

• 收集 AWS CloudWatch 日志

• 收集 AWS Config 日志

• 收集 AWS Control Tower 日志

• 收集 AWS Elastic Load Balancing 日志

• 收集 AWS Elastic MapReduce 日志

• 收集 AWS GuardDuty 日志

• 收集 AWS Key Management Service 日志

• 收集 AWS Macie 日志

• 收集 AWS 网络防火墙日志

• 收集 AWS RDS 日志

• 收集 AWS Route 53 日志

• 收集 AWS S3 服务器访问日志

• 收集 AWS Security Hub 日志

• 收集 AWS Session Manager 日志

• 收集 AWS VPC 流日志

• 收集 AWS WAF 日志

• 收集 Azion 防火墙日志

• 收集 Azure AD 登录日志

• 收集 Azure API Management 日志

• 收集 Azure 应用服务日志

• 收集 Azure Application Gateway 日志

• 收集 Azure Firewall 日志

• 收集 Azure VPN 日志

• 收集 BeyondTrust 远程支持日志

• 收集 Bitdefender 日志

• 收集 BlueCat DDI 日志

• 收集 BMC Helix Discovery 日志

• 收集 Brocade ServerIron 日志

• 收集 Brocade 交换机日志

• 收集 Carbon Black App Control 日志

• 收集 Carbon Black EDR 日志

• 安装 Carbon Black Event Forwarder

• 收集 Check Point 防火墙日志

• 收集 Chrome 企业进阶版数据日志

• 收集 Chrome 管理日志

• 收集 CircleCI 审核日志

• 收集 Cisco ASA 防火墙日志

• 收集 Cisco ISE 日志

• 收集 Cisco Meraki 日志

• 收集 Cisco Secure Email Gateway 日志

• 收集 Cisco Secure ACS 日志

• 收集 Cloud SQL 日志

• 收集 Cloudflare 日志

• 收集 Cloudflare WAF 日志

• 收集 CloudPassage Halo 日志

• 收集 Cohesity 日志

• 收集 Corelight 传感器日志

• 收集 CrowdStrike Falcon 日志

• 收集 CyberArk EPM 日志

• 收集 CyberArk PAM 日志

• 收集 CyberX 日志

• 收集 Datadog 日志

• 收集 Delinea Secret Server 日志

• 收集 Dell ECS 日志

• 收集戴尔交换机日志

• 收集 Duo 活动日志

• 收集 F5 BIG-IP APM 日志

• 收集 F5 BIG-IP LTM 日志

• 收集 Fastly WAF 日志

• 收集 Fidelis Network 日志

• 收集 FireEye NX 日志

• 收集 Fluentd 日志

• 收集 Forcepoint DLP 日志

• 收集 FortiWeb WAF 日志

• 收集 GitHub 审核日志

• 收集 GitLab 日志

• 收集 Google Cloud Audit Logs

• 收集 Google Cloud 防火墙日志

• 收集 Google Cloud Load Balancing 日志

• 收集 Google Cloud NAT 日志

• 收集 Google Kubernetes Engine (GKE) 日志

• 将 Google Workspace 数据发送到 Google SecOps

• 收集 Google Workspace 日志

• 收集 HashiCorp 审核日志

• 收集 IBM Security Verify 访问日志

• 收集 Illumio Core 日志

• 收集 Imperva Incapsula Web 应用防火墙日志

• 收集 Infoblox 日志

• 收集 Jamf Protect 日志

• 收集 Jamf 遥测日志

• 收集 Jamf 威胁事件日志

• 收集 Jenkins 日志

• 收集 JFrog Artifactory 日志

• 收集 Juniper Junos 日志

• 收集 Kemp Load Balancer 日志

• 收集 Lacework Cloud Security 日志

• 收集 Linux auditd 和 AIX 系统日志

• 收集 Linux auditd 和 Unix 系统日志

• 收集 McAfee Firewall Enterprise 日志

• 收集 Microsoft 365 日志

• 收集 Microsoft Azure 活动日志

• 收集 Microsoft Azure AD 日志

• 收集 Microsoft Azure AD 审核日志

• 收集 Microsoft Azure AD 上下文日志

• 收集 Microsoft Azure DevOps 审核日志

• 收集 Microsoft SQL Server 日志

• 收集 Microsoft Azure Key Vault 日志记录

• 收集 Microsoft Defender for Cloud 提醒日志

• 收集 Microsoft Defender for Endpoint 日志

• 收集 Microsoft Graph 活动日志

• 收集 Microsoft Graph API 提醒日志

• 收集 Microsoft Intune 日志

• 收集 Microsoft Sentinel 日志

• 收集 Microsoft Windows AD 数据

• 收集 Microsoft Windows DHCP 数据

• 收集 Microsoft Windows DNS 数据

• 收集 Microsoft Windows 事件数据

• 收集 Microsoft Windows Sysmon 数据

• 收集 Mimecast Secure Email Gateway 日志

• 收集 MISP IOC 日志

• 收集 NetApp ONTAP 日志

• 收集 Netgate pfSense 日志

• 收集 Netscaler 日志

• 收集 Netskope 提醒日志 v1

• 收集 Netskope 提醒日志 v2

• 收集 Netskope Web 代理日志

• 收集 NGINX 日志

• 收集 Nix 系统日志

• 收集 ntopng 日志

• 收集 Nutanix Prism 日志

• 收集 Okta 日志

• 收集 OneLogin 单点登录 (SSO) 日志

• 收集 Onfido 日志

• 收集 OpenCanary 日志

• 收集 OPNsense 防火墙日志

• 收集 osquery 日志

• 收集 OSSEC 日志

• 收集 Palo Alto Cortex XDR 提醒日志

• 收集 Palo Alto Networks 防火墙日志

• 收集 Palo Alto Networks IOC 日志

• 收集 Palo Alto Prisma Cloud 日志

• 收集 Palo Alto Prisma Cloud 提醒日志

• 收集 Proofpoint On Demand 日志

• 收集 Proofpoint TAP 提醒日志

• 收集 Pulse Secure 日志

• 收集 Qualys 资源上下文日志

• 收集 Qualys Continuous Monitoring 日志

• 收集 Qualys 扫描日志

• 收集 Qualys 虚拟扫描器日志

• 收集 Qualys 漏洞管理日志

• 收集 Radware WAF 日志

• 收集 Rapid7 InsightIDR 日志

• 收集 reCAPTCHA Enterprise 日志

• 收集 RSA Authentication Manager 日志

• 收集 Salesforce 日志

• 收集 Security Command Center 发现结果

• 收集 SentinelOne 提醒日志

• 收集 SentinelOne Cloud Funnel 日志

• 收集 SentinelOne EDR 日志

• 收集 ServiceNow Security 日志

• 收集 SonicWall 日志

• 收集 Sophos UTM 日志

• 收集 Splunk CIM 日志

• 收集 Suricata EVE 日志

• 收集 Symantec Event Export 日志

• 收集 Synology 日志

• 收集 Sysdig 日志

• 收集 Thinkst Canary 日志

• 收集 ThreatConnect IoC 日志

• 收集 Trend Micro Apex One 日志

• 收集 Trend Micro Cloud One 日志

• 收集 Trend Micro Deep Security 日志

• 收集 Tripwire 日志

• 收集 Twingate VPN 日志

• 收集 Versa Networks 安全访问服务边缘 (SASE) 日志

• 收集 VMware ESXi 日志

• 收集 VMware 网络和安全虚拟化 (NSX) 管理器日志

• 收集 VMware Workspace ONE UEM 日志

• 收集 WatchGuard Fireware 日志

• 收集 Wazuh 日志

• 收集 Wordpress CMS 日志

• 收集 Workday HCM 日志

• 收集 Zeek (Bro) 日志

• Zscaler 解析器概览

• 收集 Zscaler CASB 日志

• 收集 Zscaler DLP 日志

• 收集 Zscaler DNS 日志

• 收集 Zscaler 防火墙日志

• 收集 Zscaler 互联网访问日志

• 收集 Zscaler Tunnel 日志

• 收集 Zscaler VPN 日志

• 收集 Zscaler Web 代理日志

• 收集 Zscaler ZPA 日志

• 收集 Zscaler ZPA 审核日志

需要更多帮助？向社区成员和 Google SecOps 专业人士寻求解答。