將記錄檔匯出至 Cloud Logging

Premium 和 Enterprise (已淘汰) 服務層級 (須在組織層級啟用)

Security Command Center Enterprise 服務層級將於 2027 年 5 月 21 日停用。 如果貴組織使用 Enterprise 服務級別，則會在 2027 年 5 月 21 日當天或之後自動移至 Premium 服務級別。如有任何問題，請與您的帳戶代表或Google Cloud 銷售專員聯絡。

Security Command Center 可讓您將 Event Threat Detection 和 Container Threat Detection 發現項目匯出至 Logging。這項工作可協助您集中管理安全性遙測資料，並設定記錄式警告。

如要匯出發現項目，必須使用 Premium 或 Enterprise 方案，在組織層級啟用 Security Command Center。擷取和儲存費用取決於發現項目數量。如要管理費用，請參閱「Google Cloud Observability 定價」。

視資訊量而定，Cloud Logging 費用可能相當高昂。如要瞭解服務用量和費用，請參閱「Google Cloud Observability 定價」。

如要設定匯出功能，請按照下列步驟操作：

1. 在 Google Cloud 控制台中，前往 Security Command Center。

   前往 Security Command Center

2. 選取您的機構。

3. 按一下 設定。

4. 點選「持續匯出」分頁標籤。

5. 在「Export name」(匯出名稱) 中，按一下「Logging Export」(記錄匯出)。

6. 在「接收器」中，開啟「將發現項目記錄至 Logging」。

7. 在「Logging project」(記錄專案) 中，輸入或搜尋要記錄發現項目的專案。

8. 按一下 [儲存]。

Event Threat Detection 和 Container Threat Detection 寫入記錄時，每個記錄項目都會包含 threat_detector 資源類型，以及與發現項目相同的資訊。如需查看記錄的相關操作說明，請參閱「使用 Event Threat Detection」或「使用 Container Threat Detection」。