SIEM-Datenaufbewahrung konfigurieren

Unterstützt in:

Standardmäßig speichert Google Ihre Daten 12 Monate lang in Ihrem Google Security Operations-Konto. Sie können die Aufbewahrungsdauer im Rahmen Ihres Auftrags auf bis zu fünf Jahre verlängern. Die Aufbewahrungsdauer gilt für alle Daten in Ihrer Google SecOps-Instanz. Sie können beispielsweise die Richtlinie zur Datenaufbewahrung für einen bestimmten Logtyp nicht ändern.

Google verwendet ein automatisiertes System, um Verlaufsdaten anhand der folgenden Kriterien zu entfernen:

  • Rohlogs: Die Aufbewahrungsdauer richtet sich nach dem Zeitstempel der Aufnahme (Ankunft des Logs im System).
  • UDM-Ereignisse: Die Aufbewahrung wird durch die UDM-Ereigniszeit (den Zeitstempel innerhalb der normalisierten Datenstruktur) bestimmt.

Startdatum der Datenaufbewahrung in Google SecOps ansehen

Die Seite Datenaufbewahrung ist ein Bereich mit Lesezugriff in den SIEM-Einstellungen, in dem das Datum angezeigt wird, an dem die Datenaufbewahrung für Ihr Konto begonnen hat.

So rufen Sie das Startdatum der Datenaufbewahrung auf:

  • Wählen Sie in der Navigationsleiste SIEM-Einstellungen > Datenaufbewahrung aus. Auf der Seite Datenaufbewahrung wird das Startdatum der Aufbewahrung im Format JJJJ-MM-TT angezeigt.

Informationen dazu, wo Daten im Google SecOps-Konto gespeichert werden, finden Sie unter SecOps-Dienststandorte.

Weitere Informationen finden Sie unter Google SecOps-Preise.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten