De forma predeterminada, Google conserva 12 meses de tus datos en tu cuenta de Google Security Operations. Puedes extender el período de retención hasta cinco años como parte de tu orden de compra.
El período de retención se aplica a todos los datos de tu instancia de Google SecOps. Por ejemplo, no puedes modificar la política de retención de datos para un tipo de registro específico.
Google usa un sistema automatizado para quitar los datos históricos según lo siguiente:
Registros sin procesar: La retención se determina según la marca de tiempo de transferencia (cuando el registro llegó al sistema).
Eventos de UDM: La retención se determina según la hora del evento de UDM (la marca de tiempo dentro de la estructura de datos normalizada).
Consulta la fecha de inicio de la retención de datos en Google SecOps
La página Retención de datos es una sección de solo lectura dentro de la configuración de SIEM que
muestra la fecha en que comenzó la retención de datos para tu cuenta.
Para ver la fecha de inicio de la retención de datos, sigue estos pasos:
En la barra de navegación, selecciona Configuración de SIEM>Retención de datos.
En la página Retención de datos, se muestra la fecha de inicio de la retención en formato aaaa-mm-dd.
[[["Fácil de comprender","easyToUnderstand","thumb-up"],["Resolvió mi problema","solvedMyProblem","thumb-up"],["Otro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Información o código de muestra incorrectos","incorrectInformationOrSampleCode","thumb-down"],["Faltan la información o los ejemplos que necesito","missingTheInformationSamplesINeed","thumb-down"],["Problema de traducción","translationIssue","thumb-down"],["Otro","otherDown","thumb-down"]],["Última actualización: 2026-10-28 (UTC)"],[],[]]
