Exporter des journaux vers Cloud Logging

Security Command Center vous permet d'exporter les résultats d'Event Threat Detection et de Container Threat Detection vers Logging. Cette tâche vous aide à centraliser la télémétrie de sécurité et à configurer des alertes basées sur les journaux.

Pour exporter des résultats, vous devez activer Security Command Center au niveau de l'organisation en utilisant le niveau Premium ou Enterprise. Les coûts d'ingestion et de stockage dépendent du volume de résultats. Pour gérer les dépenses, consultez Tarifs de Google Cloud Observability.

Selon la quantité d'informations, les coûts liés à Cloud Logging peuvent être importants. Pour comprendre votre utilisation du service et son coût, consultez la page Tarifs de Google Cloud Observability.

Pour configurer l'exportation, procédez comme suit :

  1. Dans la console Google Cloud , accédez à Security Command Center.

    Accéder à Security Command Center

  2. Sélectionner votre organisation.

  3. Cliquez sur  Paramètres.

  4. Cliquez sur l'onglet Exportations continues.

  5. Dans Nom de l'exportation, cliquez sur Exportation Logging.

  6. Dans Récepteurs, activez Consigner les résultats dans Logging.

  7. Sous Projet Logging, saisissez ou recherchez le projet dans lequel vous souhaitez consigner les résultats.

  8. Cliquez sur Enregistrer.

Lorsque Event Threat Detection et Container Threat Detection écrivent des journaux, chaque entrée de journal inclut le type de ressource threat_detector et contient les mêmes informations que les résultats. Pour obtenir des instructions sur l'examen des journaux, consultez les pages Utiliser Event Threat Detection ou Utiliser Container Threat Detection.