SIEM-Datenaufbewahrung konfigurieren

Unterstützt in:

Standardmäßig speichert Google Ihre Daten 12 Monate lang in Ihrem Google Security Operations-Konto. Sie können die Aufbewahrungsdauer im Rahmen Ihrer Bestellung auf bis zu fünf Jahre verlängern. Die Aufbewahrungsdauer gilt für alle Daten in Ihrer Google SecOps-Instanz. Sie können beispielsweise die Datenaufbewahrungsrichtlinie für einen bestimmten Logtyp nicht ändern.

Google verwendet ein automatisiertes System, um Verlaufsdaten auf Grundlage der folgenden Kriterien zu entfernen:

  • Unbearbeitete Logs: Die Aufbewahrungsdauer richtet sich nach dem Zeitstempel der Aufnahme (wann das Log im System eingegangen ist).
  • UDM-Ereignisse: Die Aufbewahrungsdauer wird durch die UDM-Ereigniszeit (den Zeitstempel in der normalisierten Datenstruktur) bestimmt.

Startdatum der Datenaufbewahrung in Google SecOps ansehen

Die Seite Data Retention (Datenaufbewahrung) ist ein schreibgeschützter Bereich in den SIEM-Einstellungen, in dem das Datum angezeigt wird, an dem die Datenaufbewahrung für Ihr Konto begonnen hat.

So rufen Sie das Startdatum für die Datenaufbewahrung auf:

  • Wählen Sie in der Navigationsleiste SIEM-Einstellungen > Datenaufbewahrung aus. Auf der Seite Datenaufbewahrung wird das Startdatum für die Aufbewahrung im Format JJJJ-MM-TT angezeigt.

Informationen dazu, wo Daten im Google SecOps-Konto gespeichert werden, finden Sie unter Standorte von SecOps-Diensten.

Weitere Informationen finden Sie unter Google SecOps-Preise.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten