Amostragem de eventos de deteção
As deteções de regras com vários eventos contêm exemplos de eventos, que fornecem contexto acerca dos eventos que acionaram o alerta. Existe um limite de até 10 exemplos de eventos para cada variável de evento definida na regra. Por exemplo, se uma regra definir 2 variáveis de evento, cada deteção pode ter até 20 exemplos de eventos. O limite aplica-se a cada variável de evento separadamente. Se uma variável de evento tiver 2 eventos aplicáveis nesta deteção e a outra variável de evento tiver 10 eventos aplicáveis, a deteção resultante contém 12 exemplos de eventos (2 + 10).
Todas as amostras de eventos acima do limite são omitidas da deteção.
Se quiser mais informações sobre os eventos que causaram a deteção, pode usar agregações na secção de resultados para gerar informações adicionais na deteção.
Se estiver a ver deteções na IU, pode transferir todas as amostras de eventos para uma deteção. Para mais informações, consulte o artigo Transfira eventos.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.