Configurare la conservazione dei dati SIEM

Supportato in:

Google secops SIEM

Per impostazione predefinita, Google conserva i tuoi dati per 12 mesi nel tuo account Google Security Operations. Puoi estendere il periodo di conservazione fino a cinque anni nell'ambito del tuo ordine di acquisto. Il periodo di conservazione si applica a tutti i dati nella tua istanza Google SecOps. Ad esempio, non puoi modificare le norme di conservazione dei dati per un tipo di log specifico.

**Importante**: non puoi eliminare manualmente i dati dei log in Google SecOps.

Google utilizza un sistema automatico per rimuovere i dati storici in base a quanto segue:

• Log non elaborati: la conservazione è determinata dal timestamp di importazione (quando il log è arrivato nel sistema).
• Eventi UDM: la conservazione è determinata dall'ora dell'evento UDM (il timestamp all'interno della struttura dei dati normalizzata).

Nota: è possibile che gli eventi estesi vengano visualizzati ai margini del periodo di conservazione. Ad esempio, se un rilevamento include eventi componenti leggermente più vecchi del periodo di conservazione.

Visualizzare la data di inizio della conservazione dei dati in Google SecOps

La pagina Conservazione dei dati è una sezione di sola lettura all'interno delle impostazioni SIEM che mostra la data di inizio della conservazione dei dati per il tuo account.

Per visualizzare la data di inizio della conservazione dei dati:

• Nella barra di navigazione, seleziona Impostazioni SIEM > Conservazione dei dati. La pagina Conservazione dei dati mostra la data di inizio della conservazione nel formato aaaa-mm-gg.

Per scoprire dove vengono archiviati i dati nell'account Google SecOps, consulta Località dei servizi SecOps.

Per ulteriori informazioni, consulta i prezzi di Google SecOps.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.