Échantillonnage des événements de détection
Les détections issues de règles multi-événements contiennent des exemples d'événements, qui fournissent un contexte sur les événements ayant déclenché l'alerte. Le nombre d'exemples d'événements est limité à 10 pour chaque variable d'événement définie dans la règle. Par exemple, si une règle définit deux variables d'événement, chaque détection peut comporter jusqu'à 20 exemples d'événements. La limite s'applique à chaque variable d'événement séparément. Si une variable d'événement comporte deux événements applicables dans cette détection et que l'autre variable d'événement comporte 10 événements applicables, la détection résultante contient 12 échantillons d'événements (2 + 10).
Tous les échantillons d'événements qui dépassent la limite sont exclus de la détection.
Si vous souhaitez obtenir plus d'informations sur les événements qui ont déclenché la détection, vous pouvez utiliser des agrégations dans la section "Résultat" pour afficher des informations supplémentaires dans la détection.
Si vous consultez les détections dans l'interface utilisateur, vous pouvez télécharger tous les exemples d'événements pour une détection. Pour en savoir plus, consultez Événements de téléchargement.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.