SIEM データの保持を構成する

以下でサポートされています。

デフォルトでは、Google は 12 か月間のデータを Google Security Operations アカウントに保持します。注文書の一部として、保持期間を最大 5 年間延長できます。保持期間は、Google SecOps インスタンス内のすべてのデータに適用されます。たとえば、特定のログタイプのデータ保持ポリシーを変更することはできません。

Google では、自動システムを使用して、以下に基づいて過去のデータを削除しています。

  • 未加工ログ: 保持期間は、取り込みタイムスタンプ（ログがシステムに到着した日時）によって決まります。
  • UDM イベント: 保持期間は UDM イベント時間（正規化されたデータ構造内のタイムスタンプ）によって決まります。

Google SecOps でデータの保持の開始日を表示する

[データの保持] ページは、SIEM 設定内の読み取り専用セクションで、アカウントのデータの保持が開始された日付が表示されます。

データの保持開始日を確認する手順は次のとおりです。

  • ナビゲーション バーで、[SIEM の設定] > [データの保持] を選択します。[データの保持] ページに、保持開始日が yyyy-mm-dd 形式で表示されます。

Google SecOps アカウントのデータの保存場所については、SecOps サービスのロケーションをご覧ください。

詳細については、Google SecOps の料金をご覧ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。