要求預建記錄類型及建立自訂記錄類型

支援的國家/地區：

本文說明如何處理現有 Google Security Operations 剖析器未處理的記錄資料。在這種情況下，Google SecOps 支援建立記錄檔類型，以便剖析及擷取資料。

您可以選擇下列記錄類型：

預先建構的記錄類型

如果您想將格式做為平台標準貢獻，讓所有 Google SecOps 客戶都能使用，請選擇這個路徑。

如果記錄類型僅供租戶內部使用，建議使用自訂類型 (即使是商業產品也一樣)。

您可以視需要提出要求，請 Google SecOps 團隊將預建記錄類型新增至平台：

待辦事項 程序和時間表
要求新的記錄類型 如要提出要求，請與 Google 客戶經理或支援代表聯絡。核准後，所有 Google SecOps 客戶都能使用新的預建記錄類型。
要求新增預建剖析器 Google 會將新增預建剖析器的要求視為新功能要求，並納入產品待辦事項清單。

自訂記錄類型

建議您使用這個路徑處理專有或租戶專屬記錄，因為速度和隱私權是這類記錄的關鍵。

  • 建議：如果格式僅供租戶內部使用，即使來源產品是商業產品，也請使用自訂記錄類型。

  • 擁有權：由貴機構建立及全面管理。

  • 剖析器規定：您必須自行設定對應的自訂剖析器。

  • 適用情形：自訂記錄類型和剖析器建立後約 10 分鐘，貴機構就能使用。

如要瞭解對應的預先建立剖析器和自訂剖析器，請參閱「管理預先建立和自訂剖析器」。

建立自訂記錄類型

如要建立自訂記錄類型，請按照下列步驟操作：

  1. 依序前往「SIEM 設定」> 可用的記錄類型」。您可以使用「搜尋」功能查看可用的記錄類型。

  2. 按一下「建立自訂記錄類型」。

  3. 在「自行建立記錄類型」下方，輸入記錄類型的詳細資料。

    舉例來說，如要為 Azure Key Vault 記錄建立自訂記錄類型，請完成下列步驟：

    • 在「廠商/產品」欄位中，輸入 Azure Key Vault logging。

    • 在「Log Type」(記錄類型) 欄位中輸入 AZURE_KEYVAULT_LOGGING。

  4. 按一下「建立記錄類型」。請注意，記錄類型會新增 _CUSTOM 後置字元。

  5. 請等待 10 分鐘，確認所有元件都提供新的記錄類型，再使用該類型建立動態消息。

自訂記錄類型限制如下：

  • 總計：400

  • 每日：25

  • 每小時：8

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。