イベントをダウンロードする

以下でサポートされています。

各脅威検出に関連付けられている大量のイベントを表示してダウンロードできます。これにより、Google Security Operations アカウントに保存されている幅広いデータセットを検索して、セキュリティ上の問題を検出できます。

イベントの表示とダウンロード

検出に関連付けられているイベントを表示してダウンロードするには、次の手順を行います。

  1. ナビゲーション バーで、[検出] > [ルールと検出] をクリックします。

  2. [Rules Dashboard] タブをクリックします。

    ルール ダッシュボード ルール ダッシュボード

  3. ルールをクリックして [Rule Detections] ビューを開きます。

  4. [検出] リストから検出項目を選択し、リストの横にある矢印をクリックしてサンプル イベントリストを展開します。ルールの各イベント変数には、最大 10 個のサンプル イベントを表示できます。たとえば、2 つのイベント変数（$e1、$e2）を含むルールでは、合計で最大 20 個のサンプルを表示できます。この上限を超えるサンプルは [検出] ページに表示されませんが、[すべてダウンロード] をクリックして検出に関連付けられた統合データモデル（UDM）イベントを表示すると、サンプルが表示されます。

イベントサンプルが検出から省略された場合は、[CSV 形式でダウンロード] オプションが表示されます。ダウンロードできるイベントは最大 10 万件です。 イベント サンプルは、UI でイベントのタイムスタンプ順に並べ替えられます。Google は、Chronicle API からの検出の読み取り時に、イベント サンプルの並べ替えを保証しません。

省略可: view_column [列] をクリックして、サンプルのイベントリストにフィールドを追加します。これらのフィールドは、ダウンロードした CSV にも含まれます。

  1. [CSV 形式でダウンロード] リンクをクリックします。イベントサンプルは CSV ファイルとしてダウンロードされ、ほとんどのスプレッドシート アプリケーションで開くことができます。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。