Logs nach Cloud Logging exportieren

Sie können Logs von Event Threat Detection- und Container Threat Detection-Ergebnissen aus Security Command Center nach Logging exportieren.

Damit Sie Ergebnisse nach Logging exportieren können, müssen Sie Security Command Center auf Organisationsebene aktivieren.

Je nach Menge der Informationen können die Cloud Logging-Kosten erheblich sein. Informationen zur Nutzung des Dienstes und zu den Kosten finden Sie unter Preise für Google Cloud Observability.

So konfigurieren Sie den Export:

  1. Rufen Sie in der Google Cloud Console Security Command Center auf.

    Zum Security Command Center

  2. Wählen Sie Ihre Organisation aus.

  3. Klicken Sie auf die Einstellungen.

  4. Klicken Sie auf den Tab Kontinuierliche Exporte.

  5. Klicken Sie unter Exportname auf Logging-Export.

  6. Aktivieren Sie unter Senken die Option Ergebnisse in Logging in Logs speichern.

  7. Geben Sie unter Logging-Projekt das Projekt ein, in dem Sie die Ergebnisse protokollieren möchten, oder suchen Sie nach dem Projekt.

  8. Klicken Sie auf Speichern.

Wenn Event Threat Detection und Container Threat Detection Logs schreiben, enthält jeder Logeintrag den Ressourcentyp threat_detector und dieselben Informationen als Ergebnisse. Eine Anleitung zum Aufrufen von Logs finden Sie unter Event Threat Detection verwenden oder Container Threat Detection verwenden.