VMware vRealize 로그 수집

다음에서 지원:

이 문서에서는 Bindplane을 사용하여 VMware Aria Suite (이전 명칭: VMware vRealize) 로그를 Google Security Operations에 수집하는 방법을 설명합니다. 파서는 msg_type 필드를 기반으로 grok 패턴을 사용하여 syslog 메시지에서 필드를 추출합니다. 그런 다음 추출된 필드를 UDM에 매핑하여 다양한 로그 형식을 처리하고 네트워크 정보, 사용자 세부정보, 리소스 속성과 같은 추가 컨텍스트로 데이터를 보강합니다.

시작하기 전에

다음 기본 요건이 충족되었는지 확인합니다.

  • Google SecOps 인스턴스
  • Windows 2016 이상 또는 systemd가 설치된 Linux 호스트
  • 프록시 뒤에서 실행하는 경우 방화벽 포트가 열려 있는지 확인
  • VMware Aria Suite 소프트웨어에 대한 권한 액세스

Google SecOps 수집 인증 파일 가져오기

  1. Google SecOps 콘솔에 로그인합니다.
  2. SIEM 설정 > 수집 에이전트로 이동합니다.
  3. 수집 인증 파일을 다운로드합니다. Bindplane이 설치될 시스템에 파일을 안전하게 저장합니다.

Google SecOps 고객 ID 가져오기

  1. Google SecOps 콘솔에 로그인합니다.
  2. SIEM 설정 > 프로필로 이동합니다.
  3. 조직 세부정보 섹션에서 고객 ID를 복사하여 저장합니다.

Bindplane 에이전트 설치

다음 안내에 따라 Windows 또는 Linux 운영체제에 Bindplane 에이전트를 설치합니다.

Windows 설치

  1. 명령 프롬프트 또는 PowerShell을 관리자로 엽니다.

  2. 다음 명령어를 실행합니다.

    msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet

Linux 설치

  1. 루트 또는 sudo 권한으로 터미널을 엽니다.

  2. 다음 명령어를 실행합니다.

    sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh

추가 설치 리소스

추가 설치 옵션은 설치 가이드를 참고하세요.

Syslog를 수집하여 Google SecOps로 전송하도록 Bindplane 에이전트 구성

  1. 구성 파일에 액세스합니다.
    • config.yaml 파일을 찾습니다. 일반적으로 Linux에서는 /etc/bindplane-agent/ 디렉터리에 있고 Windows에서는 설치 디렉터리에 있습니다.
    • 텍스트 편집기 (예: nano, vi, 메모장)를 사용하여 파일을 엽니다.

  2. 다음과 같이 config.yaml 파일을 수정합니다.

    receivers:
    udplog:
        # Replace the port and IP address as required
        listen_address: "0.0.0.0:514"

exporters:
    chronicle/chronicle_w_labels:
        compression: gzip
        # Adjust the path to the credentials file you downloaded in Step 1
        creds_file_path: '/path/to/ingestion-authentication-file.json'
        # Replace with your actual customer ID from Step 2
        customer_id: <customer_id>
        endpoint: malachiteingestion-pa.googleapis.com
        # Add optional ingestion labels for better organization
        log_type: 'VMWARE_VREALIZE'
        raw_log_field: body
        ingestion_labels:

service:
    pipelines:
        logs/source0__chronicle_w_labels-0:
            receivers:
                - udplog
            exporters:
                - chronicle/chronicle_w_labels
    • 인프라에 필요한 대로 포트와 IP 주소를 바꿉니다.
    • <customer_id>를 실제 고객 ID로 바꿉니다.
    • Google SecOps 수집 인증 파일 가져오기 섹션에서 인증 파일이 저장된 경로로 /path/to/ingestion-authentication-file.json를 업데이트합니다.

Bindplane 에이전트를 다시 시작하여 변경사항 적용

  • Linux에서 Bindplane 에이전트를 다시 시작하려면 다음 명령어를 실행합니다.

    sudo systemctl restart bindplane-agent

  • Windows에서 Bindplane 에이전트를 다시 시작하려면 서비스 콘솔을 사용하거나 다음 명령어를 입력하면 됩니다.

    net stop BindPlaneAgent && net start BindPlaneAgent

VMware Aria Suite의 Syslog 구성

  1. VMware Aria Suite 웹 UI에 로그인합니다.
  2. 관리 > 이벤트 전달로 이동합니다.
  3. 새 배송지를 클릭합니다.
  4. 다음 구성 세부정보를 제공합니다.
    • 이름: 서버를 식별할 수 있는 고유한 이름을 입력합니다.
    • 호스트: Bindplane 에이전트 IP 주소를 입력합니다.
    • 프로토콜: Syslog를 선택합니다.
    • 전송: 실제 Bindplane 에이전트 구성에 따라 UDP 또는 TCP를 선택합니다.
    • 포트: Bindplane 에이전트 포트 번호를 입력합니다.
  5. 테스트를 클릭합니다.
  6. 저장을 클릭합니다.

UDM 매핑 테이블

로그 필드 UDM 매핑 논리
actorDomain principal.hostname 원시 로그의 actorDomain 값이 UDM 필드에 매핑됩니다.
actorId principal.resource.attribute.labels.key 'actorId' 문자열이 키에 할당됩니다.
actorId principal.resource.attribute.labels.value 원시 로그의 actorId 값이 값에 할당됩니다.
actorId additional.fields.key 'actorId' 문자열이 키에 할당됩니다.
actorId additional.fields.value.string_value 원시 로그의 actorId 값이 값에 할당됩니다.
actorUserName principal.user.userid 원시 로그의 actorUserName 값이 UDM 필드에 매핑됩니다.
actorUuid principal.resource.attribute.labels.key 'actorUuid' 문자열이 키에 할당됩니다.
actorUuid principal.resource.attribute.labels.value 원시 로그의 actorUuid 값이 값에 할당됩니다.
actorUuid additional.fields.key 'actorUuid' 문자열이 키에 할당됩니다.
actorUuid additional.fields.value.string_value 원시 로그의 actorUuid 값이 값에 할당됩니다.
all_request_headers.sec-ch-ua-platform principal.platform 값은 all_request_headers.sec-ch-ua-platform에서 파생됩니다. 'win' 또는 'windows'가 포함된 경우(대소문자 구분 안 함) 값은 'WINDOWS'입니다. 'Mac'이 포함된 경우(대소문자 구분 안 함) 값은 'MAC'입니다. 'lin' 또는 'linux'가 포함된 경우(대소문자 구분 안 함) 값은 'LINUX'입니다.
all_request_headers.X-Requested-With network.application_protocol 값에 'http' (대소문자 구분 안 함)가 포함된 경우 값은 'HTTP'로 설정됩니다.
automation_tag metadata.product_event_type 원시 로그의 automation_tag 값이 UDM 필드에 매핑됩니다.
client_ip principal.ip 원시 로그의 client_ip 값이 UDM 필드에 매핑됩니다.
client_src_port principal.port 원시 로그의 client_src_port 값이 UDM 필드에 매핑됩니다.
comp about.resource.attribute.labels.key 'Component' 문자열이 키에 할당됩니다.
comp about.resource.attribute.labels.value 원시 로그의 comp 값이 값에 할당됩니다.
compression additional.fields.key 'compression' 문자열이 키에 할당됩니다.
compression additional.fields.value.string_value 원시 로그의 compression 값이 값에 할당됩니다.
data about.resource.attribute.labels.key 로직은 msg_type에 따라 다릅니다. msg_type이 'Vpxa', 'Hostd' 또는 'VSANMGMTSVC'인 경우 data 필드는 키-값 쌍을 사용하여 파싱되고 특정 키 (예: opID, sub)는 about.resource.attribute.labels에 매핑됩니다. msg_type이 'SWITCHING', 'FABRIC', 'MONITORING', 'SYSTEM', 'ROUTING', 'LOAD', 'nsx', 'nestdb', 'cfgAgent', 'NSX' 또는 'NSXV'인 경우 data 필드에서 comp, subcomp, s2comp과 같은 키가 파싱된 후 about.resource.attribute.labels에 매핑됩니다.
data about.resource.attribute.labels.value about.resource.attribute.labels.key의 로직을 참고하세요.
data security_result.description msg_type이 'Vpxa', 'Hostd' 또는 'VSANMGMTSVC'이고 키-값 쌍에 대해 data를 파싱한 후 msg 필드가 있으면 값이 security_result.description에 할당됩니다.
description security_result.description description 필드가 원시 로그에 있으면 값이 UDM 필드에 매핑됩니다.
deviceId principal.resource.attribute.labels.key 'deviceType' 문자열이 키에 할당됩니다.
deviceId principal.resource.attribute.labels.value 원시 로그의 values.deviceType 값이 값에 할당됩니다.
deviceId additional.fields.key 'deviceType' 문자열이 키에 할당됩니다.
deviceId additional.fields.value.string_value 원시 로그의 values.deviceType 값이 값에 할당됩니다.
direction network.direction 값이 'OUT'이면 'OUTBOUND'에 매핑됩니다. 'IN'인 경우 'INBOUND'에 매핑됩니다.
dst_ip target.ip 원시 로그의 dst_ip 값이 UDM 필드에 매핑됩니다.
dst_port target.port 원시 로그의 dst_port 값이 UDM 필드에 매핑됩니다.
event_source principal.url 원시 로그의 event_source 값이 UDM 필드에 매핑됩니다.
headers_received_from_server.Access-Control-Allow-Origin target.resource.attribute.labels.key 문자열 'headers_received_from_server.Access-Control-Allow-Origin'이 키에 할당됩니다.
headers_received_from_server.Access-Control-Allow-Origin target.resource.attribute.labels.value 원시 로그의 headers_received_from_server.Access-Control-Allow-Origin 값이 값에 할당됩니다.
headers_received_from_server.Content-Security-Policy principal.resource.attribute.labels.key 'headers_received_from_server.Content-Security-Policy' 문자열이 키에 할당됩니다.
headers_received_from_server.Content-Security-Policy principal.resource.attribute.labels.value 원시 로그의 headers_received_from_server.Content-Security-Policy 값이 값에 할당됩니다.
headers_received_from_server.Cookie target.resource.attribute.labels.key 'headers_received_from_server.Cookie' 문자열이 키에 할당됩니다.
headers_received_from_server.Cookie target.resource.attribute.labels.value 원시 로그의 headers_sent_to_server.Cookie 값이 값에 할당됩니다.
headers_received_from_server.set-cookie target.resource.attribute.labels.key 문자열 'headers_received_from_server.set-cookie'가 키에 할당됩니다.
headers_received_from_server.set-cookie target.resource.attribute.labels.value 원시 로그의 headers_received_from_server.set-cookie 값이 값에 할당됩니다.
headers_sent_to_server.sec-ch-ua principal.resource.attribute.labels.key 'headers_sent_to_server.sec-ch-ua' 문자열이 키에 할당됩니다.
headers_sent_to_server.sec-ch-ua principal.resource.attribute.labels.value 원시 로그의 headers_sent_to_server.sec-ch-ua 값이 값에 할당됩니다.
headers_sent_to_server.X-CSRF-TOKEN principal.resource.attribute.labels.key 'headers_sent_to_server.X-CSRF-TOKEN' 문자열이 키에 할당됩니다.
headers_sent_to_server.X-CSRF-TOKEN principal.resource.attribute.labels.value 원시 로그의 headers_sent_to_server.X-CSRF-TOKEN 값이 값에 할당됩니다.
hostname principal.hostname 원시 로그의 hostname 값이 UDM 필드에 매핑됩니다.
hostname intermediary.hostname 원시 로그의 hostname 값이 UDM 필드에 매핑됩니다.
host principal.hostname 원시 로그의 host 값이 UDM 필드에 매핑됩니다.
isLocal additional.fields.key 'isLocal' 문자열이 키에 할당됩니다.
isLocal additional.fields.value.string_value 원시 로그의 isLocal 값이 값에 할당됩니다.
json_data principal, target, additional, security_result 내의 다양한 필드 원시 로그의 json_data 필드는 JSON으로 파싱되고 추출된 필드는 이름과 파서의 로직에 따라 다양한 UDM 필드에 매핑됩니다. 여기에는 uuid, tenantId, actorId, actorUserName, actorDomain, sourceIp, objectName, objectType, objectId, values.resourceType, values.success 등의 필드가 포함됩니다.
kv_data 다양한 필드 kv_data 필드는 키-값 쌍으로 파싱되며 추출된 필드는 이름과 파서의 논리에 따라 다양한 UDM 필드에 매핑됩니다.
level security_result.severity 값이 'info' (대소문자 구분 안 함)이면 'INFORMATIONAL'에 매핑됩니다.
log_id metadata.product_log_id 원시 로그의 log_id 값이 UDM 필드에 매핑됩니다.
message 다양한 필드 message 필드는 데이터의 기본 소스이며 grok 패턴을 사용하여 광범위하게 파싱되어 ts, hostname, msg_type, sub_msg 등의 다양한 필드를 추출합니다. 추출된 필드는 파서의 논리에 따라 다양한 UDM 필드를 채우는 데 사용됩니다.
method network.http.method 원시 로그의 method 값이 UDM 필드에 매핑됩니다.
msg security_result.description msg_type이 'Vpxa', 'Hostd', 'VSANMGMTSVC', 'SWITCHING', 'FABRIC', 'ROUTING', 'LOAD-BALANCER', 'nsx', 'nestdb', 'cfgAgent', 'NSX', 'NSXV' 또는 'Rhttpproxy'이고 관련 grok 파싱 후 msg 필드가 있으면 값이 security_result.description에 할당됩니다. '연결 유지'와 같은 특정 메시지 콘텐츠의 경우 이 로직 내에 특수한 사례가 있습니다.
msg_type metadata.product_event_type msg_type이 'FIREWALL_PKTLOG' 또는 'FIREWALL-PKTLOG'인 경우 값이 UDM 필드에 매핑됩니다.
msg_type event_type event_type 값은 msg_type에 따라 결정됩니다. msg_type이 'FIREWALL_PKTLOG' 또는 'FIREWALL-PKTLOG'인 경우 event_type은 'NETWORK_CONNECTION'입니다. msg_type이 'Vpxa', 'Hostd', 'VSANMGMTSVC', 'nsx', 'LOAD', 'ROUTING', 'SWITCHING', 'FABRIC', 'MONITORING', 'SYSTEM', 'nestdb', 'cfgAgent', 'NSX', 'NSXV', 'Rhttpproxy', 'audispd' 또는 'vsantraceUrgent'인 경우 event_type은 'GENERIC_EVENT'입니다. msg_type이 'queries' 또는 'responses'인 경우 event_type은 'NETWORK_DNS'입니다. msg_type가 'sudo'인 경우 event_type은 'STATUS_UPDATE'입니다. description 필드에 'cmmdsTimeMachineDump'가 포함된 경우 event_type은 'GENERIC_EVENT'입니다. description 필드에 'prodjbossapp'이 포함되어 있으면 event_type은 'GENERIC_EVENT'입니다. description 필드에 'liagent@6876'이 포함되어 있으면 event_type은 'GENERIC_EVENT'입니다. 위의 조건이 충족되지 않고 description 필드가 비어 있지 않으면 event_type은 'GENERIC_EVENT'입니다. src_ip와 dst_ip가 모두 있는 경우 event_type는 'NETWORK_CONNECTION'입니다. src_ip 또는 dst_ip 또는 hostname이 있으면 event_type은 'STATUS_UPDATE'입니다. has_principal_ip이 true이고 has_target_ip이 true이면 event_type는 'SCAN_UNCATEGORIZED'입니다. has_principal_ip이 true이거나 has_principal_host이 true이면 event_type는 'STATUS_UPDATE'입니다. 위 조건이 충족되지 않으면 event_type은 'GENERIC_EVENT'입니다.
objectName target.resource.attribute.labels.key 문자열 'objectName'이 키에 할당됩니다.
objectName target.resource.attribute.labels.value 원시 로그의 objectName 값이 값에 할당됩니다.
objectName additional.fields.key 문자열 'objectName'이 키에 할당됩니다.
objectName additional.fields.value.string_value 원시 로그의 objectName 값이 값에 할당됩니다.
objectId target.resource.attribute.labels.key 'objectId' 문자열이 키에 할당됩니다.
objectId target.resource.attribute.labels.value 원시 로그의 objectId 값이 값에 할당됩니다.
objectId additional.fields.key 'objectId' 문자열이 키에 할당됩니다.
objectId additional.fields.value.string_value 원시 로그의 objectId 값이 값에 할당됩니다.
objectType target.resource.attribute.labels.key 'objectType' 문자열이 키에 할당됩니다.
objectType target.resource.attribute.labels.value 원시 로그의 objectType 값이 값에 할당됩니다.
objectType additional.fields.key 'objectType' 문자열이 키에 할당됩니다.
objectType additional.fields.value.string_value 원시 로그의 objectType 값이 값에 할당됩니다.
objectType security_result.description objectType가 'LAUNCH'이고 success가 'true'가 아닌 경우 설명은 'application launch attempt was successful'입니다. objectType이 'LAUNCH_ERROR'이고 success이 'true'가 아닌 경우 설명은 '사용자가 잘못된 요청으로 애플리케이션을 실행함'입니다.
opID about.resource.attribute.labels.key 'opId' 문자열이 키에 할당됩니다.
opID about.resource.attribute.labels.value 원시 로그의 opID 값이 값에 할당됩니다.
pool additional.fields.key 'pool' 문자열이 키에 할당됩니다.
pool additional.fields.value.string_value 원시 로그의 pool 값이 값에 할당됩니다.
pool_name additional.fields.key 'pool_name' 문자열이 키에 할당됩니다.
pool_name additional.fields.value.string_value 원시 로그의 pool_name 값이 값에 할당됩니다.
protocol network.ip_protocol 원시 로그의 protocol 값이 대문자로 변환되어 UDM 필드에 매핑됩니다. 값이 'PROTO'인 경우 매핑되지 않습니다.
protocol additional.fields.key protocol 값이 'PROTO'이면 문자열 'ip_protocol'이 키에 할당됩니다.
protocol additional.fields.value.string_value protocol 값이 'PROTO'인 경우 원시 로그의 protocol 값이 값에 할당됩니다.
query_data network.dns.questions.name query_data 필드가 파싱되어 question_name이 추출되고, 이 값이 UDM 필드에 매핑됩니다.
query_data network.dns.questions.type query_data 필드가 파싱되어 query_type이 추출되고, 이는 'dns_record_type.include'에서 포함된 조회를 사용하여 UDM 필드에 매핑됩니다.
query_data network.dns.questions.class query_data 필드가 파싱되어 dns_class이 추출되고, 이는 'dns_query_class_mapping.include'에서 포함된 조회를 사용하여 UDM 필드에 매핑됩니다.
referer principal.url 원시 로그의 referer 값이 UDM 필드에 매핑됩니다.
request_content_type additional.fields.key 'request_content_type' 문자열이 키에 할당됩니다.
request_content_type additional.fields.value.string_value 원시 로그의 request_content_type 값이 값에 할당됩니다.
request_state additional.fields.key 'request_state' 문자열이 키에 할당됩니다.
request_state additional.fields.value.string_value 원시 로그의 request_state 값이 값에 할당됩니다.
response_code network.http.response_code 원시 로그의 response_code 또는 server_response_code 값이 UDM 필드에 매핑됩니다.
response_content_type additional.fields.key 'response_content_type' 문자열이 키에 할당됩니다.
response_content_type additional.fields.value.string_value 원시 로그의 response_content_type 값이 값에 할당됩니다.
rule_id security_result.rule_id 원시 로그의 rule_id 값이 UDM 필드에 매핑됩니다.
s2comp about.resource.attribute.labels.key 'S2-Component' 문자열이 키에 할당됩니다.
s2comp about.resource.attribute.labels.value 원시 로그의 s2comp 값이 값에 할당됩니다.
server_ip target.ip 원시 로그의 server_ip 값이 UDM 필드에 매핑됩니다.
server_name target.hostname 원시 로그의 server_name 값이 UDM 필드에 매핑됩니다.
server_response_code network.http.response_code response_code의 로직을 참고하세요.
server_src_port target.port 원시 로그의 server_src_port 값이 UDM 필드에 매핑됩니다.
service_engine additional.fields.key 'service_engine' 문자열이 키에 할당됩니다.
service_engine additional.fields.value.string_value 원시 로그의 service_engine 값이 값에 할당됩니다.
sourceIp principal.ip 원시 로그의 sourceIp 값이 UDM 필드에 매핑됩니다.
ssl_cipher network.tls.cipher 원시 로그의 ssl_cipher 값이 UDM 필드에 매핑됩니다.
ssl_session_id network.session_id 원시 로그의 ssl_session_id 값이 UDM 필드에 매핑됩니다.
ssl_version network.tls.version_protocol 원시 로그의 ssl_version 값이 UDM 필드에 매핑됩니다.
sub about.resource.attribute.labels.key '하위 구성요소' 문자열이 키에 할당됩니다.
sub about.resource.attribute.labels.value 원시 로그의 sub 값이 값에 할당됩니다.
subClusterUuid additional.fields.key 'subClusterUuid' 문자열이 키에 할당됩니다.
subClusterUuid additional.fields.value.string_value 원시 로그의 subClusterUuid 값이 값에 할당됩니다.
sub_msg principal, target, network, security_result, about 내의 다양한 필드 sub_msg 필드는 msg_type에 따라 다르게 파싱됩니다. grok 패턴을 사용하거나 키-값 쌍을 사용하여 JSON으로 파싱할 수 있습니다. 추출된 필드는 이름과 파서의 로직에 따라 다양한 UDM 필드에 매핑됩니다. 여기에는 ip_type, action, rule_id, direction, protocol, tcp_flag, src_ip, src_port, dst_ip, dst_port, data, msg 등의 필드가 포함됩니다.
subcomp about.resource.attribute.labels.key '하위 구성요소' 문자열이 키에 할당됩니다.
subcomp about.resource.attribute.labels.value 원시 로그의 subcomp 값이 값에 할당됩니다.
tenantId principal.resource.attribute.labels.key 문자열 'tenantId'가 키에 할당됩니다.
tenantId principal.resource.attribute.labels.value 원시 로그의 tenantId 값이 값에 할당됩니다.
tenantId additional.fields.key 문자열 'tenantId'가 키에 할당됩니다.
tenantId additional.fields.value.string_value 원시 로그의 tenantId 값이 값에 할당됩니다.
ts metadata.event_timestamp 원시 로그의 ts 값이 타임스탬프로 파싱되고 UDM 필드에 매핑됩니다.
ts timestamp 원시 로그의 ts 값이 타임스탬프로 파싱되고 UDM 필드에 매핑됩니다.
updateType additional.fields.key 'updateType' 문자열이 키에 할당됩니다.
updateType additional.fields.value.string_value 원시 로그의 updateType 값이 값에 할당됩니다.
uri_path network.http.referral_url 원시 로그의 uri_path 값이 UDM 필드에 매핑됩니다.
user_agent network.http.user_agent 원시 로그의 user_agent 값이 UDM 필드에 매핑됩니다.
user_agent network.http.parsed_user_agent 원시 로그의 user_agent 값이 사용자 에이전트 문자열로 파싱되고 UDM 필드에 매핑됩니다.
USER principal.user.user_display_name 원시 로그의 USER 값이 UDM 필드에 매핑됩니다.
values.actorExternalId principal.resource.attribute.labels.key 'actorExternalId' 문자열이 키에 할당됩니다.
values.actorExternalId principal.resource.attribute.labels.value 원시 로그의 values.actorExternalId 값이 값에 할당됩니다.
values.actorExternalId additional.fields.key 'actorExternalId' 문자열이 키에 할당됩니다.
values.actorExternalId additional.fields.value.string_value 원시 로그의 values.actorExternalId 값이 값에 할당됩니다.
values.deviceType principal.resource.attribute.labels.key 'deviceType' 문자열이 키에 할당됩니다.
values.deviceType principal.resource.attribute.labels.value 원시 로그의 values.deviceType 값이 값에 할당됩니다.
values.deviceType additional.fields.key 'deviceType' 문자열이 키에 할당됩니다.
values.deviceType additional.fields.value.string_value 원시 로그의 values.deviceType 값이 값에 할당됩니다.
values.resourceType principal.resource.resource_subtype 원시 로그의 values.resourceType 값이 UDM 필드에 매핑됩니다. principal.resource.type이 'VIRTUAL_MACHINE'으로 설정됩니다.
values.success security_result.action 값이 'true' (대소문자 구분 안 함)이면 'ALLOW'에 매핑됩니다. 'false' (대소문자 구분 안 함)인 경우 'BLOCK'에 매핑됩니다.
virtualservice additional.fields.key 'virtualservice' 문자열이 키에 할당됩니다.
virtualservice additional.fields.value.string_value 원시 로그의 virtualservice 값이 값에 할당됩니다.
vmw_vr_ops_appname about.resource.attribute.labels.key 'Ops AppName' 문자열이 키에 할당됩니다.
vmw_vr_ops_appname about.resource.attribute.labels.value 원시 로그의 vmw_vr_ops_appname 값이 값에 할당됩니다.
vmw_vr_ops_clustername about.resource.attribute.labels.key 'Ops ClusterName' 문자열이 키에 할당됩니다.
vmw_vr_ops_clustername about.resource.attribute.labels.value 원시 로그의 vmw_vr_ops_clustername 값이 값에 할당됩니다.
vmw_vr_ops_logtype about.resource.attribute.labels.key 'Ops Logtype' 문자열이 키에 할당됩니다.
vmw_vr_ops_logtype about.resource.attribute.labels.value 원시 로그의 vmw_vr_ops_logtype 값이 값에 할당됩니다.
vmw_vr_ops_nodename about.resource.attribute.labels.key 'Ops NodeName' 문자열이 키에 할당됩니다.
vmw_vr_ops_nodename about.resource.attribute.labels.value 원시 로그의 vmw_vr_ops_nodename 값이 값에 할당됩니다.
vs_name additional.fields.key 'vs_name' 문자열이 키에 할당됩니다.
vs_name additional.fields.value.string_value 원시 로그의 vs_name 값이 값에 할당됩니다. 'VMWARE' 문자열이 할당됩니다. 'VMWARE_VREALIZE' 문자열이 할당됩니다. 'VMWARE_VREALIZE' 문자열이 할당됩니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.