Logs d'audit Cloudflare

info

Aperçu

Lakewatch est en aperçu privé. Pour demander l'accès, contactez l'équipe de votre compte Databricks.

Présentation

Les logs d’audit Cloudflare enregistrent l’historique des modifications apportées dans votre compte Cloudflare, notamment les actions au niveau du compte telles que les connexions et les modifications de configuration de zone. Lakewatch importe les logs d’audit Cloudflare à partir du stockage cloud à l’aide de Auto Loader et schématise les données avec l’analyseur cloudflare_audit intégré. Il s’agit d’une source de stockage cloud et non d’un connecteur API.

Intégrer les journaux d’audit Cloudflare

Pour ingérer les journaux d'audit Cloudflare, créez une source de données de stockage cloud pour ceux-ci et attachez l'analyseur cloudflare_audit intégré pour que les événements soient écrits dans une table analysée schématisée. Pour les prérequis, l’accès à Unity Catalog et les étapes complètes de configuration de la source de données, voir Stockage cloud.

Schéma analysé et observables

L’analyseur cloudflare_audit intégré schématise les journaux d’audit Cloudflare dans une table analysée. Chaque table analysée porte également les colonnes gérées par Lakewatch :

• lw_id: une chaîne non nulle que Lakewatch utilise comme clé primaire, prenant en charge la déduplication entre les lectures incrémentielles.
• time: Un timestamp d’événement non nul assigné par le parser.
• lw_meta: Métadonnées de traitement Lakewatch standard.
• lw_observables: Valeurs extraites de champs marqués comme observables de sécurité dans l'analyseur.

Pour plus d'informations, consultez la Référence de l'analyseur.

Schéma de table analysé

Le parser cloudflare_audit écrit les colonnes suivantes (générées à partir de la définition du parser) :

Colonne	Type de données
ActionResult	BOOLEAN
ActionType	STRING
ActorEmail	STRING
ActorID	STRING
ActorIP	STRING
ActorType	STRING
ID	STRING
Interface	STRING
Metadata	VARIANT
NewValue	VARIANT
OldValue	VARIANT
OwnerID	STRING
ResourceID	STRING
ResourceType	STRING
time	TIMESTAMP

Colonne	Type de données
ActionResult	BOOLEAN
ActionType	STRING
ActorEmail	STRING
ActorID	STRING
ActorIP	STRING
ActorType	STRING
ID	STRING
Interface	STRING
Metadata	VARIANT
NewValue	VARIANT
OldValue	VARIANT
OwnerID	STRING
ResourceID	STRING
ResourceType	STRING
time	TIMESTAMP

Observables de l’analyseur

L'analyseur extrait les champs suivants dans lw_observables (générés à partir de la définition de l'analyseur) :

Champ	Observable
ActorEmail	email
ActorID	actor_id
ActorID	username
ActorIP	ip
OwnerID	actor_id
OwnerID	username

Champ	Observable
ActorEmail	email
ActorID	actor_id
ActorID	username
ActorIP	ip
OwnerID	actor_id
OwnerID	username