Esportare i log in Cloud Logging

Security Command Center ti consente di esportare i risultati di Event Threat Detection e Container Threat Detection in Logging. Questa attività ti aiuta a centralizzare la telemetria della sicurezza e a configurare gli avvisi basati su log.

L'esportazione dei risultati richiede l'attivazione di Security Command Center a livello di organizzazione utilizzando il livello Premium o Enterprise. I costi di importazione e archiviazione dipendono dal volume dei risultati. Per gestire le spese, consulta Prezzi di Google Cloud Observability.

A seconda della quantità di informazioni, i costi di Cloud Logging possono essere significativi. Per comprendere l'utilizzo del servizio e il relativo costo, consulta Prezzi di Google Cloud Observability.

Per configurare l'esportazione:

  1. Nella console Google Cloud , vai a Security Command Center.

    Vai a Security Command Center

  2. Seleziona la tua organizzazione.

  3. Fai clic su Impostazioni.

  4. Fai clic sulla scheda Esportazioni continue.

  5. In Nome esportazione, fai clic su Esportazione Logging.

  6. In Sink, attiva Registra i risultati in Logging.

  7. In Progetto di logging, inserisci o cerca il progetto in cui vuoi registrare i risultati.

  8. Fai clic su Salva.

Quando Event Threat Detection e Container Threat Detection scrivono i log, ogni voce di log include il tipo di risorsa threat_detector e contiene le stesse informazioni dei risultati. Per istruzioni su come esaminare i log, consulta Utilizzo di Event Threat Detection o Utilizzo di Container Threat Detection.