בכרטיסייה ייצוא רציף, אפשר להגדיר רישום ביומן של ממצאים מ-Event Threat Detection ומ-זיהוי איומים בקונטיינר. הממצאים מיוצאים לפרויקט Cloud Logging שבחרתם.
כדי להשתמש בייצוא של Cloud Logging, צריך להפעיל את Security Command Center ברמת הארגון.
בהתאם לכמות המידע, העלויות של Cloud Logging יכולות להיות משמעותיות. כדי להבין את השימוש שלכם בשירות ואת העלות שלו, אפשר לעיין במחירון של Google Cloud Observability.
כדי לקבל מידע על רישום הממצאים, לוחצים על הכרטיסייה של רמת השירות:
פרימיום
- נכנסים לדף Security Command Center במסוף Google Cloud . מעבר אל Security Command Center
- בוחרים את הארגון.
- לוחצים על הגדרות.
- לוחצים על הכרטיסייה ייצוא רציף.
- בקטע שם הייצוא, לוחצים על ייצוא רישום ביומן.
- בקטע Sinks (יעדים), מפעילים את האפשרות Log Findings to Logging (רישום הממצאים ביומן).
- בקטע Logging project (פרויקט רישום ביומן), מזינים את הפרויקט שבו רוצים לרשום את הממצאים ביומן או מחפשים אותו.
- לוחצים על Save.
Log Findings to Logging (רישום הממצאים ביומן).Enterprise
- נכנסים לדף Security Command Center במסוף Google Cloud . מעבר אל Security Command Center
- בוחרים את הארגון.
- לוחצים על הגדרות SCC.
- לוחצים על הכרטיסייה ייצוא רציף.
- בקטע שם הייצוא, לוחצים על ייצוא רישום ביומן.
- בקטע Sinks, מפעילים את האפשרות Log Findings to Logging.
- בקטע Logging project (פרויקט רישום ביומן), מזינים את הפרויקט שבו רוצים לרשום את הממצאים ביומן או מחפשים אותו.
- לוחצים על Save.
כש-Event Threat Detection ו-זיהוי איומים בקונטיינר כותבים יומנים, כל רשומה ביומן כוללת את סוג המשאב threat_detector ומכילה את אותו מידע כמו הממצאים. הוראות לבדיקת היומנים מפורטות במאמרים שימוש ב-Event Threat Detection ושימוש בזיהוי איומים בקונטיינר.