Configura la conservazione dei dati SIEM
Per impostazione predefinita, Google conserva 12 mesi di dati nel tuo account Google Security Operations. Puoi estendere il periodo di conservazione fino a cinque anni nell'ambito dell'ordine di acquisto. Il periodo di conservazione si applica a tutti i dati nell'istanza Google SecOps. Ad esempio, non puoi modificare la policy sulla conservazione dei dati per un tipo di log specifico.
Google utilizza un sistema automatico per rimuovere i dati storici in base ai seguenti criteri:
- Log non elaborati: la conservazione è determinata dal timestamp di importazione (quando il log è arrivato nel sistema).
- Eventi UDM: la conservazione è determinata dall'ora dell'evento UDM (il timestamp all'interno della struttura dei dati normalizzata).
Visualizza la data di inizio della conservazione dei dati in Google SecOps
La pagina Conservazione dei dati è una sezione di sola lettura all'interno delle impostazioni SIEM che mostra la data in cui è iniziata la conservazione dei dati per il tuo account.
Per visualizzare la data di inizio della conservazione dei dati, segui questi passaggi:
- Nella barra di navigazione, seleziona Impostazioni SIEM > Conservazione dei dati. La pagina Conservazione dei dati mostra la data di inizio della conservazione nel formato aaaa-mm-gg.
Per scoprire dove vengono archiviati i dati nell'account Google SecOps, consulta Località dei servizi SecOps.
Per saperne di più, consulta i prezzi di Google SecOps.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.