Reorganizamos a estrutura de navegação da documentação para se alinhar diretamente aos seus fluxos de trabalho operacionais. Consulte as notas da versão e o vídeo explicativo para mais informações.
O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.
É possível mostrar e baixar um grande número de eventos associados a cada detecção de ameaça. Isso permite pesquisar em um amplo conjunto de dados armazenados na sua conta do Google Security Operations para encontrar problemas de segurança.
Mostrar e fazer o download de eventos
Siga estas etapas para mostrar e baixar os eventos associados a uma detecção:
Na barra de navegação, clique em Detecção > Regras e detecções.
Clique na guia Painel de regras.
Painel de regras
Clique em uma regra para abrir a visualização "Detecções de regras".
Selecione uma detecção na lista e clique na seta ao lado dela para abrir a lista de eventos de amostra.
Cada variável de evento em uma regra pode mostrar até 10 eventos de amostra.
Por exemplo, uma regra com duas variáveis de evento ($e1, $e2) pode mostrar até 20 amostras no total. As amostras que excederem esse limite serão ocultadas na página Detecções, mas serão incluídas se você clicar em Fazer o download de tudo para ver os eventos do Modelo de dados unificado (UDM) associados à sua detecção.
A opção Fazer o download como CSV aparece se exemplos de eventos foram omitidos da sua detecção. É possível baixar no máximo 100.000 eventos.
As amostras de eventos são classificadas por carimbo de data/hora na UI. O Google não garante a classificação de amostras de eventos ao ler detecções das APIs do Chronicle.
Opcional: clique em
view_column Colunas para adicionar mais campos à lista de eventos de amostra.
Esses campos também são incluídos no CSV baixado.
Clique no link Fazer o download como CSV. As amostras de eventos são baixadas como um arquivo CSV, que pode ser aberto na maioria dos aplicativos de planilha.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2026-07-26 UTC."],[],[]]
Painel de regras