精选查询概览

支持的平台：

Google SecOps 提供精选的信息中心，这些信息中心是预定义的信息中心，旨在提供各种安全用例的可见性。虽然您无法修改或删除精选信息中心，但可以创建副本并根据自己的需求进行自定义。 如需详细了解如何创建信息中心，请参阅管理信息中心。

开箱即用的信息中心目录

开箱即用的信息中心目录列出了 Google SecOps 中提供的预定义信息中心，并按数据源进行了整理。每个目录文档都会详细说明信息中心内的各个图表，包括图表说明和底层搜索查询。

您可以检查每个图表的查询语法，以确定信息中心可视化的统一数据模型 (UDM) 字段、事件类型或指标。您还可以在查询编辑器中使用这些查询，或将其作为基准来创建自定义 widget 和报告。如需查找特定信息中心或图表，请使用每个目录页面上的搜索和过滤控件。

如需了解常见精选信息中心的操作指南和使用场景，请参阅常见精选信息中心概览。

按数据源探索开箱即用的信息中心：

信息中心类别 说明
实体 分析与失陷指标 (IoC) 通信的资产和实体。
IoC 匹配项 可让您了解企业内的 IoC 匹配事件。
提取指标 监控数据传输、错误计数和日志分布。
规则和检测 评估规则性能，并突出显示检测到的威胁模式。
安全编排、自动化和响应案例 提供有关安全编排、自动化和响应 (SOAR) 案例的指标。
SOAR 案例历史记录 查看 SOAR 支持请求的历史活动和效果。
SOAR playbook 显示自动化指标和 playbook 执行结果。
统一数据模型 直观呈现 UDM 安全遥测数据。
UDM 和数据表 直观呈现 UDM 指标和结构化数据表遥测数据。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。