GCP 日志存储桶删除

识别 Google Cloud Platform (GCP) 中的日志存储桶删除操作。日志存储桶是存储和组织日志数据的容器。删除的存储桶会保持 7 天的挂起状态，并且在此期间，日志记录会继续将日志路由到该存储桶。要停止将日志路由到已删除的存储桶，您可以删除以该存储桶为目标的日志接收器，或修改接收器的筛选器以阻止其将日志路由到已删除的存储桶。攻击者可能会删除日志存储桶以逃避检测。

规则类型：查询

规则索引:

严重性：中

风险评分: 47

运行频率：5 分钟

搜索索引起始时间：无（日期数学格式，另请参阅附加回溯时间）

每次执行的最大警报数: 100

参考资料:

标签:

版本: 104

规则作者:

规则许可证：Elastic License v2

event.dataset:gcp.audit and event.action:google.logging.v*.ConfigServiceV*.DeleteBucket and event.outcome:success