GCP Pub/Sub主题创建

编辑

识别在 Google Cloud Platform (GCP) 中创建主题的操作。在 GCP 中,发布者-订阅者关系 (Pub/Sub) 是一种异步消息服务,它解耦了事件产生服务和事件处理服务。主题用于将消息从发布者转发到订阅者。

规则类型: 查询

规则索引:

  • filebeat-*
  • logs-gcp*

严重性: 低

风险评分: 21

每隔: 5 分钟

搜索索引自: 无 (日期数学格式,另见 额外回溯时间)

每次执行的最大告警数: 100

参考:

标签:

  • 领域: 云
  • 数据源: GCP
  • 数据源: Google Cloud Platform
  • 用例: 日志审计
  • 策略: 收集

版本: 105

规则作者:

  • Elastic

规则许可证: Elastic License v2

调查指南

编辑

设置

编辑

需要 GCP Fleet 集成、Filebeat 模块或类似结构的数据才能与该规则兼容。

规则查询

编辑
event.dataset:gcp.audit and event.action:google.pubsub.v*.Publisher.CreateTopic and event.outcome:success

框架: MITRE ATT&CKTM