Liste des guides de configuration de l'analyseur par défaut

Les analyseurs par défaut sont des configurations prédéfinies qui ingèrent les journaux de différentes sources et les convertissent en événements UDM (Unified Data Model). Cette page fournit la liste des documents d'analyseur par défaut. Chaque document inclut des instructions détaillées sur la configuration des sources de données et sur l'ingestion et le traitement appropriés des journaux. Bien que les documents décrivent les configurations validées pour chaque source de journaux, d'autres chemins d'ingestion ou configurations peuvent également fonctionner.

Remarque : Si vous rencontrez des problèmes lors de la configuration de produits tiers, contactez l'équipe d'assistance du produit tiers. N'ouvrez une demande d'assistance auprès de Google Security Operations que pour les problèmes liés à la configuration de Google Security Operations.

Ce document ne liste que les analyseurs syntaxiques qui disposent d'une documentation correspondante. Pour obtenir la liste complète de tous les analyseurs compatibles, consultez Analyseurs par défaut compatibles.

Analyseurs Premium

• Collecter les journaux Apigee

• Collecter les journaux AWS CloudTrail

• Collecter les journaux des hôtes AWS EC2

• Collecter les journaux d'instance AWS EC2

• Collecter les journaux de gestion Chrome

• Collecter les journaux de pare-feu Cisco ASA

• Collecter les journaux de contexte Cloud SQL

• Collecter les journaux de contexte Resource Manager

• Collecter les journaux CrowdStrike Falcon

• Collecter les journaux d'activité Duo

• Collecter les journaux Fluentd

• Collecter les journaux de pare-feu Fortinet

• Collecter les journaux de contexte BigQuery Google Cloud

• Collecter les journaux d'événements d'abus Google Cloud

• Collecter les journaux d'audit Google Cloud

• Collecter les journaux Cloud DNS

• Collecter les journaux de pare-feu Google Cloud

• Collecter les journaux de contexte Kubernetes Google Cloud

• Collecter les journaux Google Cloud Load Balancing

• Collecter les journaux de contexte IAM Google Cloud

• Collecter les journaux Google Cloud NAT

• Collecter les journaux de contexte Google Cloud Run Functions

• Collecter les journaux Google Workspace

• Présentation des analyseurs Jamf

• Collecter les journaux Jamf Protect

• Collecter les journaux de télémétrie Jamf

• Collecter les journaux Jamf Protect Telemetry v2

• Collecter les journaux Jamf Threat Events

• Collecter les journaux Google Kubernetes Engine (GKE)

• Collecter les journaux Cloud SQL

• Collecter les journaux Microsoft 365

• Collecter les journaux Microsoft Defender for Endpoint

• Collecter les journaux d'alertes de l'API Microsoft Graph

• Collecter les journaux Microsoft Windows AD

• Collecter les journaux DHCP Microsoft Windows

• Collecter les journaux DNS Microsoft Windows

• Collecter les journaux Microsoft Windows Sysmon

• Collecter les journaux d'événements Microsoft Windows

• Collecter les journaux de contexte Network Connectivity Center

• Collecter les journaux système NIX

• Collecter les journaux OCSF

• Collecter les journaux OSSEC

• Collecter les journaux osquery

• Collecter les journaux de pare-feu Palo Alto Networks

• Collecter les résultats de Security Command Center

• Collecter les journaux d'alerte SentinelOne

• Collecter les journaux SentinelOne Cloud Funnel

• Collecter les journaux Splunk CIM

• Présentation des analyseurs syntaxiques Zscaler

• Collecter les journaux Zscaler CASB

• Collecter les journaux Zscaler Deception

• Collecter les journaux de protection contre la perte de données Zscaler

• Collecter les journaux DNS Zscaler

• Collecter les journaux du pare-feu Zscaler

• Collecter les journaux Zscaler Internet Access

• Collecter les journaux Zscaler Tunnel

• Collecter les journaux VPN Zscaler

• Collecter les journaux du proxy Web Zscaler

• Collecter les journaux Zscaler ZPA

• Collecter les journaux d'audit Zscaler ZPA

• Collecter les journaux Zeek (Bro)

• Collecter les journaux de protection contre la perte de données pour les e-mails Zscaler

Analyseurs standards

• Collecter les journaux de l'équilibreur de charge réseau A10

• Collecter les journaux Abnormal Security

• Collecter les journaux Absolute Secure Endpoint

• Collecter les journaux Acalvio

• Collecter les journaux Active Countermeasures AI-Hunter

• Collecter les journaux ADVA Fiber Service Platform

• Collecter les journaux Agiloft

• Collecter les journaux AIDE (Advanced Intrusion Detection Environment)

• Collecter les journaux de la liste d'autorisation d'applications Airlock Digital

• Collecter les journaux système AIX

• Collecter les journaux Akamai Cloud Monitor

• Collecter les journaux Akamai DataStream 2

• Collecter les journaux Akamai DNS

• Collecter les journaux Akamai Enterprise Application Access

• Collecter les journaux Akamai Guardicore Segmentation

• Collecter les journaux du connecteur SIEM Akamai

• Collecter les journaux Akamai WAF

• Collecter les journaux Akeyless Vault

• Collecter les journaux des commutateurs Alcatel

• Collecter les journaux d'alerte AlphaSOC

• Collecter les journaux AlgoSec Security Management

• Collecter les journaux Alveo Risk Data Management

• Collecter les journaux Amazon CloudFront

• Collecter les journaux de pare-feu AMD Pensando DSS

• Collecter les journaux d'IOC Anomali ThreatStream

• Collecter les journaux Ansible AWX

• Collecter les journaux Apache

• Collecter les journaux Apache Cassandra

• Collecter les journaux Apache Hadoop

• Collecter les journaux Apache Tomcat

• Collecter les journaux Appian Cloud

• Collecter les données syslog Apple macOS

• Collecter les journaux AppOmni

• Collecter les journaux Aqua Security

• Collecter les journaux Arbor Edge Defense

• Collecter les journaux Archer IRM

• Collecter les journaux ArcSight CEF

• Collecter les journaux du commutateur Arista

• Collecter les journaux Arista VeloCloud SD-WAN

• Collecter les journaux d'activités Armis

• Collecter les journaux d'alertes Armis

• Collecter les journaux des appareils Armis

• Collecter les journaux des failles Armis

• Collecter les journaux VPN SSL Array Networks

• Collecter les journaux Aruba AirWave

• Collecter les journaux Aruba ClearPass

• Collecter les journaux Aruba EdgeConnect SD-WAN

• Collecter les journaux Aruba IPS

• Collecter les journaux de commutateur Aruba

• Collecter les journaux du contrôleur et du point d'accès sans fil Aruba

• Collecter les journaux Asset Panda

• Collecter les journaux Atlassian Bitbucket

• Collecter les journaux d'audit Atlassian Cloud Admin

• Collecter les journaux Atlassian Confluence

• Collecter les journaux Atlassian Jira

• Collecter les journaux Attivo Networks BOTsink

• Collecter les journaux Auth0

• Collecter les journaux Automation Anywhere

• Collecter les journaux Avatier

• Collecter les journaux Avaya Aura

• Collecter les journaux Avigilon Access Control Manager

• Collecter les journaux d'audit Aware

• Collecter les journaux Aware Signals

• Collecter les journaux d'accès AWS API Gateway

• Collecter les journaux AWS Aurora

• Collecter les journaux AWS CloudWatch

• Collecter les journaux AWS Config

• Collecter les journaux AWS Control Tower

• Collecter les journaux de métriques AWS ECS

• Collecter les journaux AWS Elastic Load Balancing

• Collecter les journaux AWS Elastic MapReduce

• Collecter les journaux AWS GuardDuty

• Collecter les journaux AWS IAM

• Collecter les journaux AWS Inspector

• Collecter les journaux AWS Key Management Service

• Collecter les journaux des fonctions AWS Lambda

• Collecter les journaux AWS Macie

• Collecter les journaux AWS Network Firewall

• Collecter les journaux AWS RDS

• Collecter les journaux AWS Redshift

• Collecter les journaux AWS Route 53

• Collecter les journaux d'accès au serveur AWS S3

• Collecter les journaux AWS Security Hub

• Collecter les journaux AWS Session Manager

• Collecter les journaux de flux VPC AWS

• Collecter les journaux de flux de la passerelle de transit VPC AWS

• Collecter les journaux VPN AWS

• Collecter les journaux AWS WAF

• Collecter les journaux de pare-feu Azion

• Collecter les journaux de connexion Azure AD

• Collecter les journaux de gestion d'API Azure

• Collecter les journaux Azure App Service

• Collecter les journaux Azure Application Gateway

• Collecter les journaux Azure Cosmos DB

• Collecter les journaux du pare-feu Azure

• Collecter les journaux de flux Azure NSG

• Collecter les journaux d'audit Azure Storage

• Collecter les journaux VPN Azure

• Collecter les journaux Azure WAF

• Collecter les journaux Barracuda CloudGen Firewall

• Collecter les journaux Barracuda Email Security Gateway

• Collecter les journaux Barracuda WAF

• Collecter les journaux Barracuda Web Filter

• Collecter les journaux BeyondTrust BeyondInsight

• Collecter les journaux BeyondTrust EPM

• Collecter les journaux BeyondTrust Privileged Identity

• Collecter les journaux BeyondTrust Remote Support

• Collecter les journaux BeyondTrust Secure Remote Access

• Collecter les journaux Big Switch BigCloudFabric

• Collecter les journaux Bitdefender

• Collecter les journaux d'événements Bitwarden Enterprise

• Collecter les journaux BloxOne Threat Defense

• Collecter les journaux BlueCat DDI

• Collecter les journaux BlueCat Edge

• Collecter les journaux Blue Coat ProxySG

• Collecter les journaux BMC AMI Defender

• Collecter les journaux BMC Client Management

• Collecter les journaux BMC Helix Discovery

• Collecter les journaux JSON de Box Collaboration

• Collecter les journaux Broadcom CA PAM

• Collecter les journaux Broadcom SSL VA

• Collecter les journaux d'audit du portail d'assistance Broadcom

• Collecter les journaux d'accès Web Broadcom Symantec SiteMinder

• Collecter les journaux Brocade ServerIron

• Collecter les journaux des commutateurs Brocade

• Collecter les journaux CA ACF2

• Collecter les journaux LDAP de l'autorité de certification

• Collecter les journaux Cambium Networks

• Collecter les journaux Carbon Black App Control

• Collecter les journaux Carbon Black EDR

• Collecter les journaux Cato Networks

• Collecter les journaux Censys

• Collecter les journaux IOC Centripetal Networks

• Collecter les journaux Cequence Bot Defense

• Collecter les journaux d'audit Check Point

• Collecter les journaux Check Point EDR

• Collecter les journaux de pare-feu Check Point

• Collecter les journaux Check Point Harmony

• Collecter les journaux Check Point SmartDefense

• Collecter les journaux XDR ChromeOS

• Collecter les journaux Cimcor CimTrak

• Collecter les journaux CipherTrust Manager

• Collecter les journaux d'audit CircleCI

• Collecter les journaux d'alerte CIS Albert

• Collecter les journaux Cisco Application Centric Infrastructure (ACI)

• Collecter les journaux Cisco AMP for Endpoints

• Collecter les journaux Cisco APIC

• Collecter les journaux Cisco Application Control Engine (ACE)

• Collecter les journaux Cisco CallManager

• Collecter les journaux Cisco CloudLock CASB

• Collecter les journaux Cisco CTS

• Collecter les journaux de la plate-forme Cisco DNA Center

• Collecter les journaux Cisco eStreamer

• Collecter les journaux Cisco Firepower NGFW

• Collecter les journaux Cisco FireSIGHT Management Center

• Collecter les journaux Cisco Identity Intelligence

• Collecter les journaux Cisco IOS

• Collecter les journaux Cisco IronPort

• Collecter les journaux Cisco ISE

• Collecter les journaux Cisco Meraki

• Collecter les journaux Cisco PIX

• Collecter les journaux Cisco Prime

• Collecter les journaux de routeur Cisco

• Collecter les journaux Cisco Secure Access

• Collecter les journaux Cisco Secure ACS

• Collecter les journaux Cisco Secure Email Gateway

• Collecter les journaux Cisco Secure Workload

• Collecter les journaux Cisco Stealthwatch

• Collecter les journaux de commutateur Cisco

• Collecter les journaux Cisco UCS

• Collecter les journaux Cisco Umbrella Cloud Firewall

• Collecter les journaux d'adresses IP Cisco Umbrella

• Collecter les journaux Cisco VCS

• Collecter les journaux Cisco Vision Dynamic Signage Director

• Collecter les journaux Cisco vManage SD-WAN

• Collecter les journaux VPN Cisco

• Collecter les journaux Cisco Web Security Appliance (WSA)

• Collecter les journaux Cisco Wireless Intrusion Prevention System (WIPS)

• Collecter les journaux Cisco Wireless LAN Controller (WLC)

• Collecter les journaux Cisco Wireless Security Management (WiSM)

• Collecter les journaux Citrix Analytics

• Collecter les journaux du service Citrix Monitor

• Collecter les journaux Citrix Receiver

• Collecter les journaux Citrix StoreFront

• Collecter les journaux de contexte Compute Engine

• Collecter les journaux ClamAV

• Collecter les journaux Claroty CTD

• Collecter les journaux Claroty xDome for Healthcare

• Collecter les journaux Claroty xDome

• Collecter les journaux Gmail

• Collecter les journaux de contexte Google Cloud Compute

• Collecter les journaux Google Cloud Compute

• Collecter les journaux des appareils Cloud Identity

• Collecter les journaux des utilisateurs d'appareils Cloud Identity

• Collecter les journaux Google Cloud IDS

• Collecter les journaux d'activité des alertes Google Cloud Monitoring

• Collecter les journaux Network Connectivity Center Google Cloud

• Collecter les journaux IoT Google Cloud

• Collecter les journaux Google Cloud Secure Web Proxy

• Collecter les journaux de contexte d'analyse Identity and Access Management (IAM)

• Collecter les journaux Cloud Next Generation Firewall

• Collecter les journaux Cloud Run

• Collecter les journaux de contexte Cloud Storage

• Collecter les journaux Secure Web Proxy

• Collecter les journaux Cloudflare

• Collecter les journaux Cloudflare Page Shield

• Collecter les journaux Cloudflare WAF

• Collecter les journaux Cloudian HyperStore

• Collecter les journaux CloudM

• Collecter les journaux CloudPassage Halo

• Ensembles de données principaux Code42 Incydr

• Collecter les journaux Cofense

• Collecter les journaux Cohesity

• Collecter les journaux Colinet Trotta GAUS SEGUROS

• Collecter les journaux Comforte SecurDPS

• Collecter les journaux Commvault

• Collecter les journaux CommVault Backup and Recovery

• Collecter les journaux Comodo AV

• Collecter des données d'accès contextuel

• Collecter les journaux du capteur Corelight

• Collecter le journal des IOC de la COVID-19 Cyber Threat Coalition

• Collecter les journaux Cribl Stream

• Collecter les journaux CrowdStrike Falcon au format CEF

• Collecter les journaux CrowdStrike Falcon Stream

• Collecter les journaux CrowdStrike FileVantage

• Collecter les journaux des services IDP CrowdStrike

• Collecter les journaux d'IOC CrowdStrike

• Collecter les journaux CrushFTP

• Collecter les journaux d'accès aux applications personnalisées

• Collecter les journaux DNS personnalisés

• Collecter les journaux Custom Security Data Analytics

• Collecter des fichiers d'IOC personnalisés au format CSV

• Collecter les journaux IDS Cyber 2.0

• Collecter les journaux CyberArk EPM

• Collecter les journaux CyberArk

• Collecter les journaux CyberArk PAM

• Collecter les journaux CyberArk Privilege Cloud

• Collecter les journaux CyberArk Privileged Threat Analytics

• Collecter les journaux Cybereason EDR

• Collecter les journaux CyberGatekeeper NAC

• Collecter les journaux CyberX

• Collecter les journaux Cylance PROTECT

• Collecter les journaux Cynet 360 AutoXDR

• Collecter les journaux Cyolo OT

• Collecter les journaux D3 Banking

• Collecter les journaux Datadog

• Collecter les journaux d'alertes Dataminr

• Collecter les journaux Darktrace

• Collecter les journaux Deep Instinct EDR

• Collecter les journaux Delinea Distributed Engine

• Collecter les journaux Delinea PAM

• Collecter les journaux Delinea Secret Server

• Collecter les journaux SSO Delinea

• Collecter les journaux Dell CyberSense

• Collecter les journaux Dell ECS

• Collecter les journaux Dell EMC Data Domain

• Collecter les journaux NAS Dell EMC Isilon

• Collecter les journaux Dell EMC PowerStore

• Collecter les journaux Dell OpenManage

• Collecter les journaux des commutateurs Dell

• Collecter les journaux Desynova Contido

• Collecter les journaux d'IOC du DHS

• Collecter les journaux d'audit DigiCert

• Collecter les journaux des modems Digi

• Collecter les journaux DigitalArts i-Filter

• Collecter les journaux EDR Digital Guardian

• Collecter les journaux d'indicateurs Digital Shadows

• Collecter les journaux Digital Shadows SearchLight

• Collecter les journaux DMP Entre

• Collecter les résultats de DomainTools Iris Investigate

• Collecter les journaux DNSFilter

• Collecter les journaux Dope Security SWG

• Collecter les journaux Druva Backup

• Collecter les journaux d'administration Duo

• Collecter les journaux d'authentification Duo

• Collecter les journaux de contexte d'entité Duo

• Collecter les journaux de téléphonie Duo

• Collecter les journaux de contexte utilisateur Duo

• Collecter les journaux Edgio WAF

• Collecter les journaux EfficientIP DDI

• Collecter les journaux Elastic Auditbeat

• Collecter les journaux Elastic Defend

• Collecter les journaux Elastic Packet Beats

• Collecter les journaux Elasticsearch

• Collecter les journaux Elastic Windows Event Log Beats

• Collecter les journaux DLP Endpoint Protector

• Collecter les journaux d'audit des HSM Entrust nShield

• Collecter les journaux Epic Systems

• Collecter les journaux Ergon Informatik Airlock IAM

• Collecter les journaux de l'antivirus ESET

• Collecter les journaux ESET EDR

• Collecter les journaux ESET de renseignement sur les menaces

• Collecter les journaux Evision FircoSoft

• Collecter les journaux DNS ExtraHop

• Collecter les journaux ExtraHop RevealX

• Collecter les journaux de commutateur réseau Extreme Networks

• Collecter les journaux Extreme Networks Wireless

• Collecter les journaux F5 AFM

• Collecter les journaux F5 ASM

• Collecter les journaux F5 BIG-IP APM

• Collecter les journaux F5 BIG-IP ASM

• Collecter les journaux F5 BIG-IP LTM

• Collecter les journaux DNS F5

• Collecter les journaux F5 Distributed Cloud Services

• Collecter les journaux F5 Shape

• Collecter les journaux F5 Silverline

• Collecter les journaux VPN F5

• Collecter les journaux Falco IDS

• Collecter les journaux Fastly CDN

• Collecter les journaux Fastly WAF

• Collecter les journaux réseau Fidelis

• Collecter les journaux du framework d'analyse de fichiers

• Collecter les journaux FTP FileZilla

• Collecter les journaux FingerprintJS

• Collecter les journaux d'alertes FireEye

• Collecter les journaux FireEye eMPS

• Collecter les journaux FireEye ETP

• Collecter les journaux FireEye HX

• Collecter les journaux d'audit FireEye HX

• Collecter les journaux FireEye NX

• Collecter les journaux d'audit FireEye NX

• Collecter les journaux FireEye PX

• Collecter les journaux Fivetran

• Collecter les journaux Forcepoint CASB

• Collecter les journaux Forcepoint DLP

• Collecter les journaux Forcepoint Email Security

• Collecter les journaux Forcepoint Mail Relay

• Collecter les journaux Forcepoint NGFW

• Collecter les journaux Forcepoint Web Security

• Collecter les journaux Forescout eyeInspect

• Collecter les journaux Forescout NAC

• Collecter les journaux ForgeRock OpenAM

• Collecter les journaux ForgeRock OpenDJ

• Collecter les journaux ForgeRock OpenIDM

• Collecter les journaux Forseti Open Source

• Collecter les journaux DHCP Fortinet

• Collecter les journaux Fortinet FortiAnalyzer

• Collecter les journaux Fortinet FortiAuthenticator

• Collecter les journaux Fortinet FortiClient

• Collecter les journaux Fortinet FortiDDoS

• Collecter les journaux Fortinet FortiEDR

• Collecter les journaux Fortinet FortiMail

• Collecter les journaux Fortinet FortiManager

• Collecter les journaux Fortinet FortiNAC

• Collecter les journaux Fortinet FortiSandbox

• Collecter les journaux Fortinet FortiSASE

• Collecter les journaux Fortinet Switch

• Collecter les journaux Fortinet Web Proxy

• Collecter les journaux FortiWeb WAF

• Collecter les journaux Fortra Digital Guardian DLP

• Collecter les journaux de l'agent Fortra Powertech SIEM

• Collecter les journaux GitGuardian Enterprise

• Collecter les journaux d'audit GitHub

• Collecter les journaux GitLab

• Collecter les journaux Google App Engine

• Collecter les journaux du détecteur de menaces Google Cloud DNS

• Collecter les journaux de contexte Google Cloud Identity

• Collecter les journaux d'audit Google Cloud Looker

• Collecter les journaux de flux VPC Google Cloud

• Collecter les journaux Group-IB Threat Intelligence

• Collecter les journaux du commutateur de la plate-forme H3C Comware

• Collecter les journaux HackerOne

• Collecter les journaux Halcyon Anti-Ransomware

• Collecter les journaux HAProxy

• Collecter les journaux d'audit Harness IO

• Collecter les journaux d'audit HashiCorp

• Collecter les journaux HCL BigFix

• Collecter les journaux HID DigitalPersona

• Collecter les journaux du pare-feu Hillstone

• Collecter les journaux Hitachi Content Platform

• Collecter les journaux Honeyd

• Collecter les journaux HP Linux

• Collecter les journaux HP ProCurve

• Collecter les journaux HPE Aruba Networking Central

• Collecter les journaux HPE BladeSystem c7000

• Collecter les journaux de l'OS HPE Nimble Storage

• Collecter les journaux HUMAN Security

• Collecter les journaux du commutateur Huawei

• Collecter les journaux HYPR MFA

• Collecter les journaux IBM AS/400

• Collecter les journaux IBM CICS

• Collecter les journaux IBM DB2

• Collecter les journaux IBM Guardium

• Collecter les journaux IBM Informix

• Collecter les journaux IBM MaaS360

• Collecter les journaux IBM Mainframe Storage

• Collecter les journaux IBM OpenPages

• Collecter les journaux IBM QRadar

• Collecter les journaux IBM Security Access Manager

• Collecter les journaux IBM Security Identity Manager

• Collecter les journaux IBM Security Verify SaaS

• Collecter les journaux IBM Tivoli

• Collecter les journaux IBM Verify Identity Access

• Collecter les journaux IBM WebSphere Application Server

• Collecter les journaux du proxy Web iBoss

• Collecter les journaux Illumio Core

• Collecter les journaux Imperva Attack Analytics

• Collecter les journaux Imperva Advanced Bot Protection

• Collecter les journaux de piste d'audit Imperva

• Collecter les journaux CEF Imperva

• Collecter les journaux de base de données Imperva

• Collecter les journaux Imperva Data Risk Analytics (DRA)

• Collecter les journaux Imperva FlexProtect

• Collecter les journaux Imperva SecureSphere Management

• Collecter les journaux Imperva WAF

• Collecter les journaux Infoblox

• Collecter les journaux Infoblox RPZ

• Collecter les journaux Intel 471 Malware Intelligence

• Collecter les journaux d'alertes Intel 471 Watcher

• Collecter les journaux Intel Endpoint Management Assistant

• Collecter les journaux InterSystems Caché

• Collecter les journaux ION Spectrum

• Collecter les journaux IONIX de gestion de la surface d'attaque

• Collecter les journaux Island Enterprise Browser

• Collecter les journaux de contexte Jamf Pro

• Collecter les journaux Jamf Security Cloud

• Collecter les journaux Jenkins

• Collecter les journaux JFrog Artifactory

• Collecter les journaux JumpCloud Directory Insights

• Collecter les journaux Juniper Junos

• Collecter les journaux du pare-feu Juniper NetScreen

• Collecter les journaux Kaseya Datto File Protection

• Collecter les journaux de l'antivirus Kaspersky

• Collecter les journaux Kea DHCP

• Collecter les journaux Keeper Enterprise Security

• Collecter les journaux de l'équilibreur de charge Kemp

• Collecter les journaux Keycloak

• Collecter les journaux Kiteworks (anciennement Accellion)

• Collecter les journaux Kong Gateway

• Collecter les journaux Kyriba Treasury Management

• Collecter les journaux Lacework Cloud Security

• Collecter les journaux LenelS2 OnGuard

• Collecter les journaux EDR LimaCharlie

• Collecter les journaux LinkShadow NDR

• Collecter les journaux système des systèmes Linux auditd et AIX

• Collecter les journaux LogonBox

• Collecter les journaux Lookout Mobile Endpoint Security

• Collecter les journaux d'audit Lucid

• Collecter les journaux ManageEngine AD360

• Collecter les journaux ManageEngine ADAudit Plus

• Collecter les journaux ManageEngine ADManager Plus

• Collecter les journaux ManageEngine Exchange Reporter Plus

• Collecter les journaux ManageEngine Log360

• Collecter les journaux d'IOC personnalisés Mandiant Threat Intelligence

• Collecter les journaux McAfee DLP

• Collecter les journaux McAfee Firewall Enterprise

• Collecter les journaux McAfee Web Gateway

• Collecter les journaux Menlo Security Isolation Platform (MSIP)

• Collecter les journaux Metabase

• Collecter les journaux Micro Focus NetIQ Access Manager

• Collecter les journaux d'activité Microsoft Azure

• Collecter les journaux Microsoft Azure AD

• Collecter les journaux d'audit Microsoft Azure AD

• Collecter les journaux de contexte Microsoft Azure AD

• Collecter les journaux d'audit Microsoft Azure DevOps

• Collecter les journaux de journalisation Microsoft Azure Key Vault

• Collecter les journaux de ressources Microsoft Azure

• Collecter les journaux d'alerte Microsoft Defender pour le cloud

• Collecter les journaux Microsoft Defender for Endpoint

• Collecter les journaux Microsoft Defender for Endpoint sur iOS

• Collecter les journaux Microsoft Defender pour Identity

• Collecter les journaux Microsoft Defender pour Office 365

• Collecter les journaux d'activité de l'utilisateur Microsoft Dynamics 365

• Collecter les journaux Microsoft Exchange

• Collecter les journaux d'activité Microsoft Graph

• Collecter les journaux Microsoft IAS/Network Policy Server (NPS)

• Collecter les journaux Microsoft IIS

• Collecter les journaux Microsoft Intune

• Collecter les journaux de contexte Microsoft Intune

• Collecter les journaux Microsoft LAPS

• Collecter les journaux du serveur NPS (Network Policy Server) Microsoft

• Collecter les journaux Microsoft Sentinel

• Collecter les journaux Microsoft SharePoint (Office 365)

• Collecter les journaux Microsoft SQL Server

• Collecter les journaux Microsoft System Center Endpoint Protection (SCEP)

• Collecter les journaux Microsoft Windows Defender ATP

• Collecter les journaux MicroStrategy

• Collecter les journaux de messagerie Mimecast

• Collecter les journaux Mimecast Mail V2

• Collecter les journaux d'IOC MISP

• Collecter les journaux MobileIron

• Collecter les journaux MongoDB

• Collecter les journaux MuleSoft Anypoint

• Collecter les journaux MySQL

• Collecter les journaux Nagios XI

• Collecter les journaux de la plate-forme Nasuni File Services

• Collecter les journaux Neo4j Aura

• Collecter les journaux d'audit de la console NetApp (anciennement BlueXP)

• Collecter les journaux NetApp ONTAP

• Collecter les journaux NetApp SAN

• Collecter les journaux NetDocuments

• Collecter les journaux Netscaler

• Collecter les journaux Netscout Arbor Sightline

• Collecter les journaux Netscout OCI

• Collecter les journaux d'alerte Netskope v1

• Collecter les journaux d'alertes Netskope v2

• Collecter les journaux du client Netskope

• Collecter les journaux du proxy Web Netskope

• Collecter les journaux d'audit Netwrix Auditor

• Collecter les journaux Netwrix Privilege Secure for Discovery

• Collecter les journaux NGINX

• Collecter les journaux des routeurs Nokia

• Collecter les journaux Nokia VitalQIP DDI

• Collecter les journaux ntopng

• Collecter les journaux de métadonnées des éléments Nucleus

• Collecter les journaux Nucleus Security - Nucleus Unified Vulnerability Management

• Collecter les journaux Nutanix Prism

• Collecter les journaux Nyansa Voyance/VMware Edge Network Intelligence

• Collecter les journaux OAuth2 Proxy

• Collecter les journaux de suivi des messages Office 365

• Collecter les journaux d'audit Okera Dynamic Access Platform (ODAP)

• Collecter les journaux Okta Advanced Server Access

• Collecter les journaux Okta

• Collecter les journaux de contexte utilisateur Okta

• Collecter les journaux de la plate-forme Onapsis

• Collecter les journaux One Identity Identity Manager

• Collecter les journaux One Identity TPAM

• Collecter les journaux d'authentification unique (SSO) OneLogin

• Collecter les journaux 1Password

• Collecter les journaux d'audit 1Password

• Collecter les journaux Onfido

• Collecter les journaux d'audit OpenAI

• Collecter les journaux OpenCanary

• Collecter les journaux OpenLDAP

• Collecter les journaux du récepteur Netflow OpenTelemetry

• Collecter les journaux de pare-feu OPNsense

• Collecter les journaux Oracle Cloud Infrastructure – Oracle Cloud Guard

• Collecter les journaux d'audit Oracle Cloud Infrastructure

• Collecter les journaux Oracle Cloud Infrastructure

• Collecter les journaux de base de données Oracle

• Collecter les journaux Oracle Fusion Cloud Applications

• Collecter les journaux Oracle NetSuite

• Collecter les journaux Oracle NetSuite - NetSuite Applications Suite

• Collecter les journaux Oracle Unified Directory

• Collecter les journaux Ordr IoT

• Collecter les journaux d'alertes Palo Alto Cortex XDR

• Collecter les journaux d'événements Palo Alto Cortex XDR

• Collecter les journaux d'IOC Palo Alto Networks

• Collecter les journaux Palo Alto Networks Traps

• Collecter les journaux Palo Alto Prisma Access CASB

• Collecter les journaux Palo Alto Prisma Cloud

• Collecter les journaux d'alerte Palo Alto Prisma Cloud

• Collecter les journaux Palo Alto Prisma SD-WAN

• Collecter les journaux DNS passifs

• Collecter les journaux PingOne Advanced Identity Cloud

• Collecter les journaux pfSense

• Collecter les journaux Pharos

• Collecter les journaux PhishLabs

• Collecter les journaux PowerShell

• Collecter les journaux Preempt

• Collecter les journaux d'authentification Preempt

• Collecter les journaux Privacy-i

• Collecter les journaux Precisely Ironstream pour IBM z/OS

• Collecter les journaux Progress MOVEit Transfer

• Collecter les journaux de Proofpoint Email Filter

• Collecter les journaux d'IOC Proofpoint Emerging Threats Pro

• Collecter les journaux Proofpoint à la demande

• Collecter les journaux Proofpoint Secure Email Relay

• Collecter les journaux Proofpoint Sendmail Sentrion

• Collecter les journaux d'alertes Proofpoint TAP

• Collecter les journaux Proofpoint TAP Forensics

• Collecter le journal des menaces Proofpoint TAP

• Collecter les journaux Proofpoint Threat Response (TRAP)

• Collecter les journaux Proofpoint Web Browser Isolation

• Collecter les journaux PTC Windchill

• Collecter les journaux Pulse Secure

• Collecter les journaux Pure Storage

• Collecter les journaux de contexte des éléments Qualys

• Collecter les journaux Qualys Continuous Monitoring

• Collecter les journaux d'analyse Qualys

• Collecter les journaux de Qualys Virtual Scanner

• Collecter les journaux Qualys de gestion des failles

• Collecter les journaux Quest Change Auditor pour EMC

• Collecter les journaux d'audit Quest File Access

• Collecter les journaux Radware Alteon

• Collecter les journaux Radware WAF

• Collecter les journaux Rapid7 Nexpose

• Collecter les journaux Rapid7 InsightIDR

• Collecter les journaux Recordia

• Collecter les journaux reCAPTCHA Enterprise

• Collecter les journaux d'IOC Recorded Future

• Collecter les journaux Red Canary EDR

• Collecter les journaux LDAP Red Hat Directory Server

• Collecter les journaux ReviveSec

• Collecter les journaux d'IOC RH-ISAC

• Collecter les journaux de la plate-forme Ribbon Analytics

• Collecter les journaux d'activité Rippling

• Collecter les journaux Riverbed SteelHead

• Collecter les journaux RSA Authentication Manager

• Collecter les journaux RSA SecurID Access

• Collecter les journaux Rubrik Security Cloud

• Collecter les journaux IAM SailPoint

• Collecter les journaux SailPoint IdentityIQ

• Collecter les journaux Saiwall VPN

• Collecter les journaux Salesforce

• Collecter les journaux Salesforce Commerce Cloud

• Collecter les journaux Sangfor Proxy

• Collecter les journaux SAP BTP

• Collecter les journaux des documents de modification SAP

• Collecter les journaux SAP Cloud Identity Services

• Collecter les journaux SAP Gateway

• Collecter les journaux d'audit SAP HANA

• Collecter les journaux SAP ICM

• Collecter les journaux SAP NetWeaver

• Collecter les journaux d'audit de sécurité SAP

• Collecter les journaux SAP SM20

• Collecter les journaux SAP SuccessFactors

• Collecter les journaux SAP Sybase ASE

• Collecter les journaux SAP Web Dispatcher

• Collecter les journaux Saviynt Enterprise Identity Cloud

• Collecter les journaux SecureAuth Identity Platform

• Collecter les journaux SecureLink

• Collecter les journaux Semperis DSP

• Collecter les journaux d'activité SentinelOne

• Collecter les journaux SentinelOne Deep Visibility

• Collecter les journaux SentinelOne EDR

• Collecter les journaux Sentry

• Collecter les journaux d'audit ServiceNow

• Collecter les données de la CMDB ServiceNow

• Collecter les journaux WAF Signal Sciences

• Collecter les journaux Skyhigh Secure Web Gateway (sur site)

• Collecter les journaux Skyhigh Security

• Collecter les journaux d'audit Slack

• Collecter les journaux Smartsheet

• Collecter les journaux Snipe-IT

• Collecter les journaux Snort

• Collecter les journaux Snowflake

• Collecter les journaux d'audit Snyk au niveau du groupe

• Collecter les journaux d'audit et de problèmes au niveau du groupe Snyk

• Collecter les journaux SonicWall

• Collecter les journaux Sonrai Security

• Collecter les journaux Sophos AV

• Collecter les journaux Sophos Capsule8

• Collecter les journaux Sophos Central

• Collecter les journaux DHCP Sophos

• Collecter les journaux Sophos Intercept EDR

• Collecter les journaux Sophos UTM

• Collecter les journaux Sophos XG Firewall

• Collecter les journaux SOTI MobiControl

• Collecter les journaux Splunk Attack Analyzer

• Collecter les journaux SpyCloud

• Collecter les journaux de données contextuelles des éléments d'adresse IP statique

• Collecter les journaux d'audit Stealthbits

• Collecter les journaux Stealthbits StealthDEFEND

• Collecter les journaux STIX de renseignement sur les menaces

• Collecter les journaux Suricata Eve

• Collecter les journaux Swift Alliance Messaging Hub

• Collecter les journaux de la plate-forme Swimlane

• Collecter les journaux Symantec CloudSOC CASB

• Collecter les journaux Symantec DLP

• Collecter les journaux Symantec EDR

• Collecter les journaux Symantec Endpoint Protection

• Collecter les journaux d'exportation d'événements Symantec

• Collecter les journaux Symantec Messaging Gateway

• Collecter les journaux Symantec Security Analytics

• Collecter les journaux Symantec VIP Authentication Hub

• Collecter les journaux Symantec VIP Enterprise Gateway

• Collecter les journaux Symantec Web Isolation

• Collecter les journaux Symantec WSS

• Collecter les journaux Synology

• Collecter les journaux Sysdig

• Collecter les journaux Tableau

• Collecter les journaux Tailscale

• Collecter les journaux Talon

• Collecter les journaux Tanium Asset

• Collecter les journaux d'audit Tanium

• Collecter les journaux Tanium Comply

• Collecter les journaux Tanium Discover

• Collecter les journaux Tanium Insight

• Collecter les journaux Tanium Integrity Monitor

• Collecter les journaux Tanium Patch

• Collecter les journaux Tanium Question

• Collecter les journaux Tanium Reveal

• Collecter les journaux Tanium Stream

• Collecter les journaux Tanium Threat Response

• Collecter les journaux TCPWave DDI

• Collecter des données de renseignement sur les menaces Team Cymru Scout

• Collecter les journaux TeamViewer

• Collecter les journaux Teleport Access Plane

• Collecter les journaux d'audit Tenable

• Collecter les journaux Tenable CSPM

• Collecter les journaux Tenable Vulnerability Management

• Collecter les journaux de base de données Teradata

• Collecter les journaux Terraform Enterprise

• Collecter les journaux d'audit eBPF Tetragon

• Collecter les journaux Thinkst Canary

• Collecter les journaux d'IOC ThreatConnect

• Collecter les journaux d'IOC ThreatConnect à l'aide de l'API v3

• Collecter les journaux ThreatDown EDR

• Collecter les journaux ThreatLocker

• Collecter les journaux ThreatX WAF

• Collecter les journaux d'audit Tines

• Collecter les journaux Tintri

• Collecter les journaux d'alerte Trellix Endpoint Security (HX)

• Collecter les journaux d'événements d'audit Trellix Endpoint Security (HX)

• Collecter les journaux d'inventaire des hôtes Trellix Endpoint Security (HX)

• Collecter les journaux Trellix ePO

• Collecter les journaux Trellix IPS

• Collecter les journaux Trend Micro Apex One

• Collecter les journaux Trend Micro Apex Central

• Collecter les journaux Trend Micro Cloud One

• Collecter les journaux Trend Micro DDI

• Collecter les journaux Trend Micro Deep Security

• Collecter les journaux Trend Micro Email Security

• Collecter les journaux Trend Micro Vision One

• Collecter les journaux d'activité Trend Micro Vision One

• Collecter les journaux d'audit Trend Micro Vision One

• Collecter les journaux de failles de conteneur Trend Micro Vision One

• Collecter les journaux de détection Trend Micro Vision

• Collecter les journaux des techniques d'attaque observées par Trend Micro Vision One

• Collecter les journaux Trend Micro Vision One Workbench

• Collecter les journaux Tripwire

• Collecter les journaux du VPN Twingate

• Collecter les journaux uberAgent

• Collecter les journaux Ubika WAF

• Collecter les journaux des commutateurs Ubiquiti UniFi

• Collecter les journaux UKG

• Collecter les journaux Uptycs EDR

• Collecter les journaux UPX AntiDDoS

• Collecter les journaux URLScan IO

• Collecter les journaux SFTP VanDyke VShell

• Collecter les journaux Varonis

• Collecter les journaux Veeam

• Collecter les journaux d'alertes Vectra

• Collecter les journaux Vectra Detect

• Collecter les journaux Vectra Stream

• Collecter les journaux Vectra XDR

• Collecter les journaux Venafi Zero Touch PKI

• Collecter les journaux du système d'enregistrement Verba

• Collecter les journaux du WAF Vercel

• Collecter les journaux Veridium ID

• Collecter les journaux Veritas NetBackup

• Collecter les journaux Versa Networks Secure Access Service Edge (SASE)

• Collecter les journaux de chiffrement des e-mails Virtru

• Collecter les journaux VMware AirWatch

• Collecter les journaux WAF de VMware Avi Load Balancer

• Collecter les journaux VMware ESXi

• Collecter les journaux VMware Horizon

• Collecter les journaux VMware Networking and Security Virtualization (NSX) Manager

• Collecter les journaux VMware Tanzu

• Collecter les journaux VMware vCenter

• Collecter les journaux VMware VeloCloud SD-WAN

• Collecter les journaux VMware vRealize

• Collecter les journaux VMware vSphere

• Collecter les journaux VMware Workspace ONE UEM

• Collecter les journaux Voltage SecureMail

• Collecter les journaux VSFTPD

• Collecter les journaux VyOS

• Collecter les journaux Wallix Bastion

• Collecter les journaux WatchGuard EDR

• Collecter les journaux WatchGuard Fireware

• Collecter les journaux Wazuh

• Collecter les journaux Windows AppLocker

• Collecter les journaux de l'antivirus Windows Defender

• Collecter les journaux d'événements Windows

• Collecter les journaux du pare-feu Windows

• Collecter les journaux Windows Hyper-V

• Collecter les journaux du serveur de règles réseau Windows

• Collecter les journaux WinSCP

• Collecter les journaux Wiz

• Collecter les journaux du CMS WordPress

• Collecter les journaux d'audit Workday

• Collecter les journaux Workday HCM

• Collecter les journaux d'activité des utilisateurs Workday

• Collecter les journaux WP Engine

• Collecter les journaux XAMS par Xiting

• Collecter les journaux du routeur Yamaha

• Collecter les journaux OTP Yubico

• Collecter les journaux TSV Zeek

• Collecter les journaux Zendesk CRM

• Collecter les journaux Zero Networks

• Collecter les journaux de la plate-forme ZeroFox

• Collecter les journaux Zix Email Encryption

• Collecter les journaux d'opérations Zoom

• Collecter les journaux des flux NSS Zscaler pour les alertes

• Collecter les journaux ZyXEL ZyWALL

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.