ייצוא יומנים ל-Cloud Logging

ב-Security Command Center אפשר לייצא ל-Logging את הממצאים של Event Threat Detection ושל זיהוי איומים בקונטיינר. המשימה הזו עוזרת לכם לרכז את נתוני הטלמטריה של האבטחה ולהגדיר התראות שמבוססות על יומנים.

כדי לייצא ממצאים, צריך להפעיל את Security Command Center ברמת הארגון באמצעות רמת Premium או Enterprise. עלויות ההטמעה והאחסון תלויות בנפח הממצאים. כדי לנהל את ההוצאות, קראו את המאמר התמחור של Google Cloud Observability.

בהתאם לכמות המידע, העלויות של Cloud Logging יכולות להיות משמעותיות. כדי להבין את השימוש בשירות ואת העלות שלו, קראו את המאמר התמחור של Google Cloud Observability.

כדי להגדיר את הייצוא:

  1. נכנסים ל-Security Command Center במסוף Google Cloud .

    כניסה ל-Security Command Center

  2. בוחרים את הארגון.

  3. לוחצים על הגדרות.

  4. לוחצים על הכרטיסייה ייצוא רציף.

  5. ב-Export name, לוחצים על Logging Export.

  6. ב-Sinks, מפעילים את האפשרות Log findings to Logging.

  7. בשדה Logging project, מזינים את הפרויקט שבו רוצים לתעד ממצאים או מחפשים אותו.

  8. לוחצים על Save.

כש-Event Threat Detection ו-זיהוי איומים בקונטיינר כותבים יומנים, כל רשומה ביומן כוללת את סוג המשאב threat_detector ומכילה את אותו מידע כמו הממצאים. במאמרים שימוש ב-Event Threat Detection ושימוש בזיהוי איומים בקונטיינר מוסבר איך בודקים את היומנים.