GCP Pub/Sub 主题删除编辑

识别 Google Cloud Platform (GCP) 中主题的删除。在 GCP 中,发布者-订阅者关系 (Pub/Sub) 是一种异步消息传递服务,可将事件生成服务和事件处理服务分离。发布者应用程序创建消息并将其发送到主题。删除主题可能会中断 Pub/Sub 管道中的消息流。

规则类型:查询

规则索引:

  • filebeat-*
  • logs-gcp*

严重程度:低

风险评分: 21

运行频率:5 分钟

搜索索引范围:无(日期数学格式,另请参阅 额外回溯时间

每次执行的最大警报数: 100

参考:

标签:

  • 领域:云
  • 数据源:GCP
  • 数据源:Google Cloud Platform
  • 用例:日志审计
  • 策略:防御规避

版本: 104

规则作者:

  • Elastic

规则许可证:Elastic 许可证 v2

调查指南编辑

设置编辑

要与此规则兼容,需要 GCP Fleet 集成、Filebeat 模块或类似的结构化数据。

规则查询编辑

event.dataset:gcp.audit and event.action:google.pubsub.v*.Publisher.DeleteTopic and event.outcome:success

框架:MITRE ATT&CKTM