« 防火墙 负载均衡 »
Elastic 文档 ›Elastic 集成 ›Google Cloud

GKE

编辑

版本

2.39.0 (查看全部)

兼容的 Kibana 版本

8.13.0 或更高版本

支持的无服务器项目类型
这是什么？

安全
可观察性

订阅级别
这是什么？

基本

指标

编辑

gke 数据集从 Google Cloud Platform 中的 GKE 获取指标。它包含从 GCP GKE 监控 API 导出的所有 GA 指标。

您可以指定一个区域来获取指标，例如 us-central1。请注意，GCP GKE 不使用区域，因此 us-central1-a 将不会返回任何内容。如果未指定区域，它将返回所有区域的指标。

示例事件

编辑
示例

gke 的示例事件如下所示

{
    "@timestamp": "2017-10-12T08:05:34.853Z",
    "cloud": {
        "account": {
            "id": "elastic-obs-integrations-dev",
            "name": "elastic-obs-integrations-dev"
        },
        "instance": {
            "id": "4751091017865185079",
            "name": "gke-cluster-1-default-pool-6617a8aa-5clh"
        },
        "machine": {
            "type": "e2-medium"
        },
        "provider": "gcp",
        "availability_zone": "us-central1-c",
        "region": "us-central1"
    },
    "event": {
        "dataset": "gcp.gke",
        "duration": 115000,
        "module": "gcp"
    },
    "gcp": {
        "gke": {
            "container": {
                "cpu": {
                    "core_usage_time": {
                        "sec": 15
                    }
                }
            }
        },
        "labels": {
            "user": {
                "goog-gke-node": ""
            }
        }
    },
    "host": {
        "id": "4751091017865185079",
        "name": "gke-cluster-1-default-pool-6617a8aa-5clh"
    },
    "metricset": {
        "name": "gke",
        "period": 10000
    },
    "service": {
        "type": "gcp"
    }
}

导出的字段

编辑

ECS 字段参考

有关 ECS 字段的详细信息，请参阅以下文档。

导出的字段
字段 描述 类型 指标类型

@timestamp

事件时间戳。

date

agent.id

此代理的唯一标识符（如果存在）。示例：对于 Beats，这将是 beat.id。

keyword

cloud.account.id

用于在多租户环境中标识不同实体的云帐户或组织 ID。示例：AWS 账户 ID、Google Cloud ORG ID 或其他唯一标识符。

keyword

cloud.image.id

云实例的映像 ID。

keyword

data_stream.dataset

数据流数据集。

constant_keyword

data_stream.namespace

数据流命名空间。

constant_keyword

data_stream.type

数据流类型。

constant_keyword

event.dataset

事件数据集

constant_keyword

event.module

事件模块

constant_keyword

gcp.gke.container.cpu.core_usage_time.sec

容器在所有核心上使用的累计 CPU 使用时间（以秒为单位）。每 60 秒采样一次。

double

counter

gcp.gke.container.cpu.limit_cores.value

容器的 CPU 核心限制。每 60 秒采样一次。

double

gauge

gcp.gke.container.cpu.limit_utilization.pct

当前在实例上使用的 CPU 限制的百分比。此值不能超过 1，因为使用量不能超过限制。每 60 秒采样一次。采样后，数据最多 240 秒不可见。

double

gauge

gcp.gke.container.cpu.request_cores.value

容器请求的 CPU 核心数。每 60 秒采样一次。采样后，数据最多 120 秒不可见。

double

gauge

gcp.gke.container.cpu.request_utilization.pct

当前在实例上使用的请求 CPU 的百分比。此值可以大于 1，因为使用量可能超过请求。每 60 秒采样一次。采样后，数据最多 240 秒不可见。

double

gauge

gcp.gke.container.ephemeral_storage.limit.bytes

本地临时存储限制（以字节为单位）。每 60 秒采样一次。

long

gauge

gcp.gke.container.ephemeral_storage.request.bytes

本地临时存储请求（以字节为单位）。每 60 秒采样一次。

long

gauge

gcp.gke.container.ephemeral_storage.used.bytes

本地临时存储使用量（以字节为单位）。每 60 秒采样一次。

long

gauge

gcp.gke.container.memory.limit.bytes

容器的内存限制（以字节为单位）。每 60 秒采样一次。

long

gauge

gcp.gke.container.memory.limit_utilization.pct

当前在实例上使用的内存限制的百分比。此值不能超过 1，因为使用量不能超过限制。每 60 秒采样一次。采样后，数据最多 120 秒不可见。

double

gauge

gcp.gke.container.memory.page_fault.count

页错误数量，按类型（主要和次要）细分。

long

counter

gcp.gke.container.memory.request.bytes

容器的内存请求（以字节为单位）。每 60 秒采样一次。采样后，数据最多 120 秒不可见。

long

gauge

gcp.gke.container.memory.request_utilization.pct

当前在实例上使用的请求内存的百分比。此值可以大于 1，因为使用量可能超过请求。每 60 秒采样一次。采样后，数据最多 240 秒不可见。

double

gauge

gcp.gke.container.memory.used.bytes

内存使用量（以字节为单位）。每 60 秒采样一次。

long

gauge

gcp.gke.container.restart.count

容器重新启动的次数。每 60 秒采样一次。采样后，数据最多 120 秒不可见。

long

counter

gcp.gke.container.uptime.sec

容器已运行的时间（以秒为单位）。每 60 秒采样一次。

double

gauge

gcp.gke.node.cpu.allocatable_cores.value

节点上可分配的 CPU 核心数。每 60 秒采样一次。

double

gauge

gcp.gke.node.cpu.allocatable_utilization.pct

当前在实例上使用的可分配 CPU 的百分比。每 60 秒采样一次。采样后，数据最多 240 秒不可见。

double

gauge

gcp.gke.node.cpu.core_usage_time.sec

节点上使用的所有核心的累计 CPU 使用时间（以秒为单位）。每 60 秒采样一次。

double

counter

gcp.gke.node.cpu.total_cores.value

节点上的 CPU 核心总数。每 60 秒采样一次。

double

gauge

gcp.gke.node.ephemeral_storage.allocatable.bytes

节点上可分配的本地临时存储字节数。每 60 秒采样一次。

long

gauge

gcp.gke.node.ephemeral_storage.inodes_free.value

本地临时存储上的空闲 inode 数。每 60 秒采样一次。

long

gauge

gcp.gke.node.ephemeral_storage.inodes_total.value

本地临时存储上的 inode 总数。每 60 秒采样一次。

long

gauge

gcp.gke.node.ephemeral_storage.total.bytes

节点上的临时存储总字节数。每 60 秒采样一次。

long

gauge

gcp.gke.node.ephemeral_storage.used.bytes

节点使用的本地临时存储字节数。每 60 秒采样一次。

long

gauge

gcp.gke.node.memory.allocatable.bytes

节点使用的累计内存字节数。每 60 秒采样一次。

long

gauge

gcp.gke.node.memory.allocatable_utilization.pct

当前在实例上使用的可分配内存的百分比。此值不能超过 1，因为使用量不能超过可分配的内存字节数。每 60 秒采样一次。采样后，数据最多 120 秒不可见。

double

gauge

gcp.gke.node.memory.total.bytes

节点上可分配的内存字节数。每 60 秒采样一次。

long

gauge

gcp.gke.node.memory.used.bytes

节点使用的累计内存字节数。每 60 秒采样一次。

long

gauge

gcp.gke.node.network.received_bytes.count

节点通过网络接收的累计字节数。每 60 秒采样一次。

long

counter

gcp.gke.node.network.sent_bytes.count

节点通过网络传输的累计字节数。每 60 秒采样一次。

long

counter

gcp.gke.node.pid_limit.value

节点上操作系统的最大 PID。每 60 秒采样一次。

long

gauge

gcp.gke.node.pid_used.value

节点上操作系统中正在运行的进程数。每 60 秒采样一次。

long

gauge

gcp.gke.node_daemon.cpu.core_usage_time.sec

节点级系统守护程序在所有核心上使用的累计 CPU 使用时间（以秒为单位）。每 60 秒采样一次。

double

counter

gcp.gke.node_daemon.memory.used.bytes

系统守护程序使用的内存（以字节为单位）。每 60 秒采样一次。

long

gauge

gcp.gke.pod.network.received.bytes

Pod 通过网络接收的累计字节数。每 60 秒采样一次。

long

counter

gcp.gke.pod.network.sent.bytes

Pod 通过网络传输的累计字节数。每 60 秒采样一次。

long

counter

gcp.gke.pod.volume.total.bytes

Pod 可用的磁盘总字节数。每 60 秒采样一次。采样后，数据最多 120 秒不可见。

long

gauge

gcp.gke.pod.volume.used.bytes

Pod 使用的磁盘字节数。每 60 秒采样一次。

long

gauge

gcp.gke.pod.volume.utilization.pct

当前实例正在使用的卷的百分比。此值不能大于 1，因为使用量不能超过可用的总卷空间。每 60 秒采样一次。采样后，数据最多 120 秒不可见。

double

gauge

gcp.labels.metadata.*

object

gcp.labels.metrics.*

object

gcp.labels.resource.*

object

gcp.labels.system.*

object

gcp.labels.user.*

object

gcp.labels_fingerprint

标签字段的哈希值。

keyword

gcp.metrics....

从 Google Cloud API 查询返回的指标。

object

host.containerized

如果主机是容器。

boolean

host.os.build

操作系统构建信息。

keyword

host.os.codename

操作系统代号（如果有）。

keyword

变更日志

编辑
变更日志
版本 详细信息 Kibana 版本

2.39.0

增强 (查看拉取请求)
将 related.entity 字段添加到审计日志。

8.13.0 或更高版本

2.38.0

增强 (查看拉取请求)
将 policy_violation_info、metadata 和 related 字段添加到审计日志。

错误修复 (查看拉取请求)
更新 GCP 审计日志仪表板以使用正确的 email 字段。

8.13.0 或更高版本

2.37.2

错误修复 (查看拉取请求)
修复嵌套对象的子字段的定义

8.13.0 或更高版本

2.37.1

增强 (查看拉取请求)
改进 GCP 结算文档。

8.13.0 或更高版本

2.37.0

增强 (查看拉取请求)
保留 authenticationInfo.serviceAccountKeyName 数据。

8.13.0 或更高版本

2.36.0

增强 (查看拉取请求)
添加用于仪表板的全局数据集过滤器以提高性能。

8.13.0 或更高版本

2.35.0

增强 (查看拉取请求)
ECS 版本更新至 8.11.0。将 kibana 约束更新为 ^8.13.0。修改了字段定义以删除 ecs@mappings 组件模板导致的冗余 ECS 字段。

8.13.0 或更高版本

2.34.1

Bug 修复 (查看拉取请求)
修复 persistence.rdb.bgsave_in_progress 的 Redis 指标类型。指标类型应为布尔值，而不是长整型。

8.12.0 或更高版本

2.34.0

增强功能 (查看拉取请求)
为 GCP Compute、Firestore、PostgreSQL 添加标签和处理器。

8.12.0 或更高版本

2.33.2

增强功能 (查看拉取请求)
为 GCP Storage 添加标签和处理器

8.12.0 或更高版本

2.33.1

增强功能 (查看拉取请求)
将旧版指标可视化更新为 GCP Billing 概览仪表板中的新指标。

8.12.0 或更高版本

2.33.0

增强功能 (查看拉取请求)
为指标数据流启用时间序列数据。这可以显著减少指标的存储空间，并有望逐步提高查询[性能](https://elastic.ac.cn/blog/70-percent-storage-savings-for-metrics-with-elastic-observability)。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.12.0 或更高版本

2.32.1

增强功能 (查看拉取请求)
在所有指标数据流中添加维度映射和 metrics_fingerprint 字段。

8.12.0 或更高版本

2.32.0

增强功能 (查看拉取请求)
添加新的计费数据流字段。

8.12.0 或更高版本

2.31.2

Bug 修复 (查看拉取请求)
修复解析 rdata 字段为空的 DNS 日志时的管道错误。

8.7.1 或更高版本

2.31.1

增强功能 (查看拉取请求)
添加 Cloud Run 文档并修复策略模板名称，以便允许将 Cloud Run 日志添加到策略。

8.7.1 或更高版本

2.31.0

增强功能 (查看拉取请求)
允许用户保留其他已丢弃的字段。

8.7.1 或更高版本

2.30.1

Bug 修复 (查看拉取请求)
修复组字段的映射

8.7.1 或更高版本

2.30.0

增强功能 (查看拉取请求)
添加 tags.yml 文件，以便使用“Security Solution”标记集成的仪表板和已保存的搜索，并在 Security Solution UI 中显示。

增强功能 (查看拉取请求)
将软件包规范升级到 3.0.0。

Bug 修复 (查看拉取请求)
修复孤立的仪表板引用。

Bug 修复 (查看拉取请求)
添加缺少的仪表板过滤器。

8.7.1 或更高版本

2.29.1

Bug 修复 (查看拉取请求)
向重命名处理器添加空值检查和 ignore_missing 检查

8.7.1 或更高版本

2.29.0

Bug 修复 (查看拉取请求)
删除 GCP CloudSQL 中已弃用、alpha 或 beta 的指标并修复字段类型。

8.7.1 或更高版本

2.28.5

增强功能 (查看拉取请求)
为 GKE、负载均衡、PubSub、Redis 和 Storage 数据流设置指标类型。

8.7.1 或更高版本

2.28.4

增强功能 (查看拉取请求)
将 GCP 负载均衡 HTTPS 概览仪表板迁移到 Lens。

8.7.1 或更高版本

2.28.3

增强功能 (查看拉取请求)
为 Cloud Run、Compute、Dataproc 和 Firestore 数据流设置指标类型。

8.7.1 或更高版本

2.28.2

增强功能 (查看拉取请求)
将 GCP 负载均衡 TCP SSL 代理概览仪表板迁移到 Lens。

8.7.1 或更高版本

2.28.1

增强功能 (查看拉取请求)
为 CloudSQL 数据流设置指标类型。

8.7.1 或更高版本

2.28.0

增强功能 (查看拉取请求)
将 GCP 负载均衡 L3 概览仪表板迁移到 Lens。

8.7.1 或更高版本

2.27.0

增强功能 (查看拉取请求)
添加 GCP CloudSQL MySQL、SQL Server 和 PostgreSQL 仪表板。

8.7.1 或更高版本

2.26.0

Bug 修复 (查看拉取请求)
修复 GCP loadbalancing_metrics 字段前缀。

8.7.1 或更高版本

2.25.1

Bug 修复 (查看拉取请求)
修复对 gcp.audit.authorization_info[].granted 的检查。

8.7.1 或更高版本

2.25.0

增强功能 (查看拉取请求)
将 GCP Billing 输入控件迁移到新的控制面板。

8.7.1 或更高版本

2.24.0

增强功能 (查看拉取请求)
添加 GCP CloudSQL MySQL、Postgres、SQLServer 数据流

8.7.1 或更高版本

2.23.0

增强功能 (查看拉取请求)
将安全仪表板转换为 Lens。

8.7.1 或更高版本

2.22.1

增强功能 (查看拉取请求)
更改清单中的所有权。

8.6.0 或更高版本

2.22.0

增强功能 (查看拉取请求)
确保为管道错误正确设置 event.kind。

8.6.0 或更高版本

2.21.0

增强功能 (查看拉取请求)
将软件包更新到 ECS 8.8.0。

8.6.0 或更高版本

2.20.1

Bug 修复 (查看拉取请求)
修复 persistence.rdb.bgsave_in_progress 字段的无效 TSDS 指标类型

8.6.0 或更高版本

2.20.0

增强功能 (查看拉取请求)
将软件包更新到 ECS 8.7.0。

8.6.0 或更高版本

2.19.1

增强功能 (查看拉取请求)
将计算仪表板迁移到 Lens 并添加数据流过滤器。

8.6.0 或更高版本

2.19.0

增强功能 (查看拉取请求)
添加 Cloud Run 指标数据流。

8.6.0 或更高版本

2.18.0

增强功能 (查看拉取请求)
支持 GCP PubSub 输入的 subscription_num_goroutines 和 subscription_max_outstanding_messages

8.6.0 或更高版本

2.17.2

Bug 修复 (查看拉取请求)
修复 Audit 摄取管道中的 IP 转换处理器。

8.6.0 或更高版本

2.17.1

增强功能 (查看拉取请求)
添加了类别和/或子类别。

8.6.0 或更高版本

2.17.0

增强功能 (查看拉取请求)
添加审核日志概览仪表板

增强功能 (查看拉取请求)
添加 GKE 概览仪表板

增强功能 (查看拉取请求)
添加 PubSub 概览仪表板

增强功能 (查看拉取请求)
添加 Storage 概览仪表板

8.6.0 或更高版本

2.16.2

Bug 修复 (查看拉取请求)
添加逻辑以处理审核中的标量 request.policy 值

8.5.0 或更高版本

2.16.1

Bug 修复 (查看拉取请求)
将缺少的输入控制面板替换为新的控制。

8.5.0 或更高版本

2.16.0

增强功能 (查看拉取请求)
将软件包更新到 ECS 8.6.0。

8.5.0 或更高版本

2.15.2

增强功能 (查看拉取请求)
更新文档。

8.5.0 或更高版本

2.15.1

增强功能 (查看拉取请求)
添加 GCP Compute 管道测试。

8.5.0 或更高版本

2.15.0

增强功能 (查看拉取请求)
删除对 Kibana 7.17.x 的支持

增强功能 (查看拉取请求)
支持指标数据流的多个区域

8.5.0 或更高版本

2.14.0

增强功能 (查看拉取请求)
将软件包更新到 ECS 8.5.0。

8.3.0 或更高版本

2.13.0

增强功能 (查看拉取请求)
按值迁移仪表板

8.3.0 或更高版本

2.12.1

Bug 修复 (查看拉取请求)
删除重复字段。

7.17.6 或更高版本
8.3.0 或更高版本

2.12.0

增强功能 (查看拉取请求)
添加 GCP Redis

7.17.6 或更高版本
8.3.0 或更高版本

2.11.12

Bug 修复 (查看拉取请求)
添加 GKE 摄取管道。

7.17.6 或更高版本
8.3.0 或更高版本

2.11.11

Bug 修复 (查看拉取请求)
修复 dns.answers.ttl 的类型。

7.17.6 或更高版本
8.3.0 或更高版本

2.11.10

增强功能 (查看拉取请求)
为 dataproc 添加摄取管道。

增强功能 (查看拉取请求)
添加 GCP 负载均衡摄取管道

增强功能 (查看拉取请求)
添加 GCP PubSub 摄取管道

增强功能 (查看拉取请求)
添加 GCP Storage 摄取管道

增强功能 (查看拉取请求)
添加 GCP Firestore 摄取管道

增强 (查看拉取请求)
添加 GCP Compute 摄取管道

7.17.6 或更高版本
8.3.0 或更高版本

2.11.10-beta.6

增强功能 (查看拉取请求)
为 dataproc 添加摄取管道。

—

2.11.10-beta.5

增强功能 (查看拉取请求)
添加 GCP 负载均衡摄取管道

—

2.11.10-beta.4

增强功能 (查看拉取请求)
添加 GCP PubSub 摄取管道

—

2.11.10-beta.3

增强功能 (查看拉取请求)
添加 GCP Storage 摄取管道

—

2.11.10-beta.2

增强功能 (查看拉取请求)
添加 GCP Firestore 摄取管道

—

2.11.10-beta.1

增强 (查看拉取请求)
添加 GCP Compute 摄取管道

—

2.11.9

缺陷修复 (查看拉取请求)
修复 GKE kubernetes.io 缩进问题。

7.17.6 或更高版本
8.3.0 或更高版本

2.11.8

增强 (查看拉取请求)
删除重复字段。

7.17.6 或更高版本
8.3.0 或更高版本

2.11.7

增强 (查看拉取请求)
将 Dataproc 轻量级模块配置移至集成

7.17.6 或更高版本
8.3.0 或更高版本

2.11.6

增强 (查看拉取请求)
将负载均衡轻量级模块配置移至集成

7.17.6 或更高版本
8.3.0 或更高版本

2.11.5

增强 (查看拉取请求)
将存储轻量级模块配置移至集成

7.17.6 或更高版本
8.3.0 或更高版本

2.11.4

增强 (查看拉取请求)
将 PubSub 轻量级模块配置移至集成

7.17.6 或更高版本
8.3.0 或更高版本

2.11.3

增强 (查看拉取请求)
将 GKE 轻量级模块配置移至集成

7.17.6 或更高版本
8.3.0 或更高版本

2.11.2

增强 (查看拉取请求)
将 Firestore 轻量级模块配置移至集成

7.17.6 或更高版本
8.3.0 或更高版本

2.11.1

增强 (查看拉取请求)
使用 ECS geo.location 定义。

7.17.6 或更高版本
8.3.0 或更高版本

2.11.0

增强 (查看拉取请求)
将 Compute 轻量级模块配置移至集成

7.17.6 或更高版本
8.3.0 或更高版本

2.10.0

增强 (查看拉取请求)
添加 GCP PubSub 数据流

7.17.6 或更高版本
8.3.0 或更高版本

2.9.0

增强 (查看拉取请求)
添加 GCP Dataproc 数据流

7.17.6 或更高版本
8.3.0 或更高版本

2.8.0

增强 (查看拉取请求)
添加 GCP GKE 数据流

7.17.6 或更高版本
8.3.0 或更高版本

2.7.0

增强 (查看拉取请求)
添加 GCP Storage 数据流

7.17.6 或更高版本
8.3.0 或更高版本

2.6.0

增强 (查看拉取请求)
添加负载均衡日志数据流

7.17.6 或更高版本
8.3.0 或更高版本

2.5.0

增强 (查看拉取请求)
添加 GCP 负载均衡指标集

缺陷修复 (查看拉取请求)
修复 loadbalancing_metrics 中 credentials_json 的转义问题

缺陷修复 (查看拉取请求)
将 loadbalancing_metrics 的默认周期更新为 60 秒

缺陷修复 (查看拉取请求)
修复 loadbalancing_metrics 的 event.dataset

增强 (查看拉取请求)
添加 loadbalancing_metrics 分布字段

7.17.6 或更高版本
8.3.0 或更高版本

2.4.0

增强 (查看拉取请求)
将包更新为 ECS 8.4.0

7.17.6 或更高版本
8.3.0 或更高版本

2.3.0

增强 (查看拉取请求)
为 DNS 公共区域查询日志添加额外的解析

7.17.6 或更高版本
8.3.0 或更高版本

2.2.1

增强 (查看拉取请求)
修复 gcp.compute 的计费策略模板标题和默认周期

7.17.6 或更高版本
8.3.0 或更高版本

2.2.0

增强 (查看拉取请求)
删除 ECS 字段中重复的字段

7.17.6 或更高版本
8.3.0 或更高版本

2.1.0

增强 (foobar[查看拉取请求])
恢复与 7.17 发行版本的兼容性

7.17.6 或更高版本
8.3.0 或更高版本

2.0.0

重大更改 (查看拉取请求)
移动配置以支持指标。此更改是重大更改，因为它将一些配置从顶层变量移动到数据流变量。

此更改涉及 project_id、credentials_file 和 credentials_json 变量，这些变量从输入级配置移动到包级配置（因为这些变量在所有输入/数据流中重复使用）。

启用 GCP 集成的用户在将策略升级到此版本时需要再次输入这些变量的值。

增强 (查看拉取请求)
添加 GCP 计费数据流

增强 (查看拉取请求)
添加 GCP Compute 数据流

增强 (查看拉取请求)
添加 GCP Firestore 数据流

8.3.0 或更高版本

1.10.0

增强 (查看拉取请求)
将包更新为 ECS 8.3.0。

7.17.0 或更高版本
8.0.0 或更高版本

1.9.2

缺陷修复 (查看拉取请求)
修复响应状态的 GCP 审计日志解析问题

7.17.0 或更高版本
8.0.0 或更高版本

1.9.1

增强 (查看拉取请求)
更新自述文件

7.17.0 或更高版本
8.0.0 或更高版本

1.9.0

增强 (查看拉取请求)
在扁平化字段中保留请求和响应。

7.17.0 或更高版本
8.0.0 或更高版本

1.8.0

增强 (查看拉取请求)
添加缺失的 cloud.provider 字段。

7.17.0 或更高版本
8.0.0 或更高版本

1.7.0

增强 (查看拉取请求)
为防火墙和 vpc 流日志添加仪表板。

缺陷修复 (查看拉取请求)
为多个 event.* 字段添加缺失的映射。

—

1.6.1

增强 (查看拉取请求)
阐明 Pub/Sub 输入所需的 GCP 权限。

7.16.3 或更高版本
8.0.0 或更高版本

1.6.0

增强 (查看拉取请求)
更新到 ECS 8.2

—

1.5.1

增强 (查看拉取请求)
添加多字段的文档

7.16.3 或更高版本
8.0.0 或更高版本

1.5.0

增强 (查看拉取请求)
改进 Google Cloud Platform 文档。

7.16.3 或更高版本
8.0.0 或更高版本

1.4.2

缺陷修复 (查看拉取请求)
删除空值、仅包含点的名称和无效的客户端 IP。

7.16.3 或更高版本
8.0.0 或更高版本

1.4.1

缺陷修复 (查看拉取请求)
修复策略模板中 credentials_json 值的引号问题。

7.16.3 或更高版本
8.0.0 或更高版本

1.4.0

增强 (查看拉取请求)
添加 gcp.dns 集成

—

1.3.1

缺陷修复 (查看拉取请求)
添加摄取管道脚本以映射 IANA 协议号

7.15.0 或更高版本
8.0.0 或更高版本

1.3.0

增强 (查看拉取请求)
更新到 ECS 8.0

7.15.0 或更高版本
8.0.0 或更高版本

1.2.2

缺陷修复 (查看拉取请求)
使用新的 GeoIP 数据库重新生成测试文件

7.15.0 或更高版本
8.0.0 或更高版本

1.2.1

缺陷修复 (查看拉取请求)
将测试公共 IP 更改为受支持的子集

—

1.2.0

增强 (查看拉取请求)
添加 8.0.0 版本约束

7.15.0 或更高版本
8.0.0 或更高版本

1.1.2

增强 (查看拉取请求)
更新标题和说明。

7.15.0 或更高版本

1.1.1

缺陷修复 (查看拉取请求)
修复检查 forwarded 标签的逻辑

—

1.1.0

增强 (查看拉取请求)
更新到 ECS 1.12.0

7.15.0 或更高版本

1.0.0

增强 (查看拉取请求)
从实验性移动到 GA

增强 (查看拉取请求)
从 data_sets 中删除实验性标签

—

0.3.3

增强 (查看拉取请求)
转换为生成的 ECS 字段

—

0.3.2

增强 (查看拉取请求)
更新到 ECS 1.11.0

—

0.3.1

增强 (查看拉取请求)
转义文档中的特殊字符

—

0.3.0

增强 (查看拉取请求)
更新集成描述

—

0.2.0

增强 (查看拉取请求)
设置 "event.module" 和 "event.dataset"

—

0.1.0

增强 (查看拉取请求)
更新至 ECS 1.10.0 并添加 event.original 选项

—

0.0.2

增强 (查看拉取请求)
更新至 ECS 1.9.0

—

0.0.1

增强 (查看拉取请求)
初始发布

—
« 防火墙 负载均衡 »