GCP 日志存储桶删除

识别 Google Cloud Platform (GCP) 中的日志存储桶删除事件。日志存储桶是用于存储和组织日志数据的容器。删除的存储桶会处于待处理状态 7 天，在此期间，日志继续路由到该存储桶。要停止将日志路由到已删除的存储桶，您可以删除以该存储桶为目标的日志接收器，或修改接收器的过滤器以阻止其将日志路由到已删除的存储桶。攻击者可能会删除日志存储桶以逃避检测。

规则类型: 查询

规则索引:

严重性: 中等

风险评分: 47

运行频率: 5 分钟

搜索索引起始时间: 无 (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考资料:

标签:

版本: 104

规则作者:

规则许可证: Elastic License v2

event.dataset:gcp.audit and event.action:google.logging.v*.ConfigServiceV*.DeleteBucket and event.outcome:success