Үндсэн агуулга руу алгасах

Cookie

Сайтаа сайжруулж, танд тохирох хямдрал, санал харуулахад тусална. Дэлгэрэнгүй

BD Systems AsiaАлбан ёсны түншBitdefender Country Partner (шинэ цонхонд)
Bitdefender

Google Cloud Platform sensor-ийг GravityZone-д хэрхэн холбох вэ?

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.10

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Google Cloud Platform sensor нь Google Cloud нөөцтэй холбоотой аудитын мэдээллийг цуглуулж боловсруулдаг.

Энэ хэсэгт GravityZone Control Center дээр Google Cloud-ийн үйл явдлыг татдаг XDR sensor нэмэх алхмуудыг үзүүлнэ.

Анхааруулга: Энэ интеграц Google Cloud Pub/Sub захиалга шаарддаг бөгөөд нэмэлт зардал гарч болно.

Урьдчилсан нөхцөл

Урьдчилсан нөхцөлийг биелүүлэхийн өмнө GravityZone руу илгээх өгөгдлийн хүрээг эхлээд шийднэ. Sensor-ийг нэг Google Cloud төслөөс эсвэл Google Cloud байгууллага (organization) бүхлээс өгөгдөл цуглуулдаг болгож тохируулж болно. Хоёр дахь сонголт нөөцийн хэрэглээ, зардлыг нэмэгдүүлж болох тул сайн бодож сонгоно уу.

Google Cloud-ийн нэг төслөөс өгөгдөл цуглуулах

Google Cloud Platform sensor-ийг тохируулахын өмнө дараах алхмуудыг гүйцэтгэнэ:

  1. Google Cloud console дээр төсөл үүсгэнэ. Энэ зорилгоор ашиглаж болох төсөл байгаа бол энэ алхмыг алгасана.
  1. Энэ төсөлд үндсэн тохиргоотойгоор Pub/Sub topic үүсгэнэ.
  1. Topic-ийн дэлгэрэнгүй хуудсанд доош гүйлгэж Subscriptions таб дээрээс Subscription ID-г хуулна. Энэ мэдээлэл GravityZone Control Center дээрх sensor тохируулах үед шаардлагатай.
  1. Өмнө үүсгэсэн topic-тэй холбогдсон log routing sink үүсгэнэ.

1. Хуудасны дээд талын хайлтын мөрөнд Log router гэж бичээд тохирох Logging > Log router үр дүнг дарна.

2. Create sink-г дарна.

3. Sink details хэсэгт нэр, тайлбар оруулаад Next-г дарна.

4. Sink destination хэсэгт Cloud Pub/Sub topic үйлчилгээ болон өмнө үүсгэсэн topic-ийг сонгоод Next-г дарна.

5. Create sink-г дарна.

  1. Pub/Sub topic-д Pub/Sub Publisher эрх (role) тохируулна.

1. Хуудасны дээд талын хайлтын мөрөнд Log router гэж бичээд тохирох Logging > Log router үр дүнг дарна.

2. Log router sinks самбарт шинээр үүсгэсэн sink-ийн цэсийг (inline menu) дараад View sink details-г сонгоно.

3. Writer identity талбарын утгыг serviceAccount:-ийн дараах хэсгээс эхлэн хуулна.

4. Хуудасны дээд талын хайлтын мөрөнд Topics гэж бичээд тохирох Pub/Sub > Topics үр дүнг дарна.

5. Topics самбарт өмнө үүсгэсэн topic-ийн цэсийг дараад View permissions-г сонгоно.

6. Баруун талын самбарт Add principal-г дарна.

7. New principals талбарт c алхамд хуулсан Writer identity утгыг нэмнэ.

8. Role талбарт Pub/Sub Publisher-г сонгоно.

9. Save-г дарна.

  1. Pub/Sub Subscriber эрхтэй IAM service account үүсгэнэ.

1. Хуудасны дээд талын хайлтын мөрөнд Service Accounts гэж бичээд тохирох IAM & Admin > Service Accounts үр дүнг дарна.

2. Service accounts хэсэгт Create service account-г дарна.

3. Service account details хэсэгт service account-ийнхаа нэрийг оруулна.

Service account ID автоматаар үүснэ.

4. Create and continue-г дарна.

5. Grant this service account access to the project хэсэгт Pub/Sub Subscriber эрхийг сонгоно.

6. Continue-г дарна.

7. Done-г дарна.

Таныг Service accounts самбар руу буцаана.

  1. Service account-ийн түлхүүрийг JSON форматаар экспортлоно.

1. Service accounts самбарт өөрийн service account-ийн цэсийг дараад Manage keys-г сонгоно.

2. Add key цэснээс Create new key-г сонгоно.

3. Үндсэн тохиргоог хэвээр үлдээгээд Create-г дарна.

Энэ үйлдлээр GravityZone Control Center дээрх sensor тохируулахад шаардлагатай JSON файл татагдана.

Google Cloud байгууллагаас өгөгдөл цуглуулах

Анхааруулга: Энэ журамд танд **Logging Admin** эрх олгогдсон байх шаардлагатай.

GravityZone дээр Google Cloud Platform sensor-ийг тохируулахын өмнө дараах алхмуудыг гүйцэтгэнэ:

  1. Google Cloud console дээр өөрийн байгууллагад төсөл үүсгэнэ. Энэ зорилгоор ашиглаж болох төсөл байгаа бол энэ алхмыг алгасана.
  1. Энэ төсөлд үндсэн тохиргоотойгоор Pub/Sub topic үүсгэнэ.
  1. Topic-ийн дэлгэрэнгүй хуудсанд доош гүйлгэж Subscriptions таб дээрээс Subscription ID-г хуулна. Энэ мэдээлэл GravityZone Control Center дээрх sensor тохируулах үед шаардлагатай.
  1. Topic-ийн дэлгэрэнгүй хуудасны дээд хэсэгт байгаа Copy to clipboard товчийг дарна. Бүтэн Topic name дараагийн алхамд хэрэгтэй.
  1. Өмнө үүсгэсэн topic-тэй холбогдсон log routing sink үүсгэнэ.

1. Google Cloud-ийн лого хажуугийн унждаг цэснээс өөрийн байгууллагыг сонгоно.

2. Хуудасны дээд талын хайлтын мөрөнд Log router гэж бичээд тохирох Logging > Log router үр дүнг дарна.

3. Create sink-г дарна.

4. Sink details хэсэгт нэр, тайлбар оруулаад Next-г дарна.

5. Sink destination хэсэгт Cloud Pub/Sub topic үйлчилгээг сонгоно.

6. Select Cloud Pub/Sub topic талбар дээр дараад Use a Cloud Pub/Sub topic in a project сонголтыг сонгоно. Талбарт замын загвар автоматаар бөглөгдөнө.

7. Sink destination талбарт pubsub.googleapis.com/-ийн дараах бүх мэдээллийг устгаад, 4-р алхамд хуулсан мэдээллийг нэмнэ.

8. Next-г дарна.

9. Choose logs to include in sink хэсэгт Include logs ingested by this organization and all child resources сонголтыг сонгоно.

10. Next-г дараад Create sink-г дарна.

  1. Pub/Sub topic-д Pub/Sub Publisher эрх (role) тохируулна.

1. Хуудасны дээд талын хайлтын мөрөнд Log router гэж бичээд тохирох Logging > Log router үр дүнг дарна.

2. Log router sinks самбарт шинээр үүсгэсэн log routing sink-ийн цэсийг дараад View sink details-г сонгоно.

3. Writer Identity талбарын утгыг serviceAccount:-ийн дараах хэсгээс эхлэн хуулна.

4. Хуудасны дээд талын хайлтын мөрөнд Topics гэж бичээд тохирох Pub/Sub > Topics үр дүнг дарна.

5. Өөрийн Google Cloud төслийг сонгоно.

6. Topics самбарт 2-р алхамд үүсгэсэн topic-ийн цэсийг дараад View permissions-г сонгоно.

7. Баруун талын самбарын Role/Principal хэсэгт c алхамд (6.3) хуулсан утга харагдаж байгаа эсэхийг шалгана. Байвал 7-р алхам руу шилжинэ. Байхгүй бол доорх алхмуудыг гүйцэтгэнэ.

8. Add principal товчийг дарна.

9. New principals талбарт 6.3 алхамд хуулсан Writer Identity утгыг нэмнэ.

10. Role талбарт Pub/Sub Publisher-г сонгоно.

11. Save-г дарна.

  1. Pub/Sub Subscriber эрхтэй IAM service account үүсгэнэ.

1. Хуудасны дээд талын хайлтын мөрөнд Service Accounts гэж бичээд тохирох IAM & Admin > Service Accounts үр дүнг дарна.

2. Service accounts хэсэгт Create Service Account-г дарна.

3. Service account details хэсэгт service account-ийнхаа нэрийг оруулна.

Service account ID автоматаар үүснэ.

4. Create and continue-г дарна.

5. Grant this service account access to the project хэсэгт Pub/Sub Subscriber эрхийг сонгоно.

6. Continue-г дарна.

7. Done-г дарна.

Таныг Service accounts самбар руу буцаана.

  1. Service account-ийн түлхүүрийг JSON форматаар экспортлоно.

1. Service accounts самбарт өөрийн service account-ийн цэсийг дараад Manage keys-г сонгоно.

2. Add key цэснээс Create new key-г сонгоно.

3. Үндсэн тохиргоог хэвээр үлдээгээд Create-г дарна.

Энэ үйлдлээр GravityZone Control Center дээрх sensor тохируулахад шаардлагатай JSON файл татагдана.

Google Cloud Platform sensor-ийг тохируулах

Google Cloud Platform sensor-ийг тохируулахын тулд дараах алхмуудыг гүйцэтгэнэ:

  1. Configuration > Sensors Management хуудсанд шинэ sensor холбохын тулд Add new-г сонгоно.
  1. Google Cloud Platform sensor-ийг сонгоод Integrate-г дарна.
  1. Check Requirements хуудсанд урьдчилсан алхмуудыг биелүүлснээ баталгаажуулна.
  1. Интеграцдаа нэр өгч, Google Cloud Platform-ын шаардлагатай мэдээллийг оруулна.

1. Topic subscription ID талбарт Урьдчилсан нөхцөлийн 3-р алхамд хуулсан subscription ID-г нэмнэ.
2. Service account details хэсэгт Урьдчилсан нөхцөлийн сүүлийн алхамд татсан файлыг импортолно.

  1. Test connectivity-г сонгоно.
  1. Add sensor-г сонгоно.

Шинэ интеграц Sensors Management хүснэгтэд харагдана.

Энэ хуудсанд гарсан нэр томъёо

Control Center
GravityZone-ийн удирдлагын вэб консол
Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.