Comprende el esquema de datos de BigQuery

Se admite en los siguientes sistemas operativos:

El esquema de datos de BigQuery define cómo Google Security Operations exporta datos de seguridad normalizados y contextualizados a BigQuery. Cada conjunto de datos vinculado corresponde a un tipo de datos diferente, como eventos del UDM, detecciones de reglas, coincidencias de IoC, relaciones entre entidades y métricas de transferencia. Estos conjuntos de datos proporcionan una vista estructural de tus datos exportados, lo que te permite consultar, unir y analizar la información de seguridad.

En los siguientes temas, se describen los esquemas disponibles, sus definiciones de campo y cómo se asignan a los datos que exporta Google SecOps:

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.