Mit dem Security Command Center können Sie Ergebnisse von Event Threat Detection und Container Threat Detection nach Logging exportieren. In dieser Aufgabe zentralisieren Sie Sicherheitstelemetrie und konfigurieren logbasierte Benachrichtigungen.
Für den Export von Ergebnissen muss das Security Command Center auf Organisationsebene aktiviert und die Premium- oder Enterprise-Stufe verwendet werden. Die Aufnahme- und Speicherkosten hängen vom Ergebnisvolumen ab. Informationen zum Verwalten von Ausgaben finden Sie unter Google Cloud Observability – Preise.
Je nach Menge der Informationen können die Cloud Logging-Kosten erheblich sein. Informationen zur Nutzung des Dienstes und seine Kosten finden Sie unter Google Cloud Observability – Preise.
So konfigurieren Sie den Export:
Rufen Sie in der Google Cloud Console das Security Command Center auf.
Wählen Sie Ihre Organisation aus.
Klicken Sie auf Einstellungen.
Klicken Sie auf den Tab Kontinuierliche Exporte.
Klicken Sie unter Exportname auf Logging-Export.
Aktivieren Sie unter Senken die Option Ergebnisse in Logging protokollieren.
Geben Sie unter Logging-Projekt das Projekt ein, in dem Sie die Ergebnisse protokollieren möchten, oder suchen Sie nach dem Projekt.
Klicken Sie auf Speichern.
Ergebnisse in Logging protokollieren.Wenn Event Threat Detection und Container Threat Detection Logs schreiben, enthält jeder Logeintrag den Ressourcentyp threat_detector und dieselben Informationen wie Ergebnisse. Eine Anleitung zum Aufrufen von Logs finden Sie unter Event Threat Detection verwenden und Container Threat Detection verwenden.