Vordefinierte Logtypen anfordern und benutzerdefinierte Logtypen erstellen

Unterstützt in:

In diesem Dokument werden Optionen beschrieben, mit denen Sie Protokolldaten verarbeiten können, die nicht von vorhandenen Google Security Operations-Parsern verarbeitet werden. In solchen Fällen unterstützt Google SecOps das Erstellen von Logtypen, um das Parsen und die Aufnahme zu ermöglichen.

Sie können zwischen den folgenden Logtypen wählen:

Vordefinierte Logtypen

Dieser Pfad ist für Formate gedacht, die Sie als Plattformstandard beisteuern möchten, damit sie allen Google SecOps-Kunden zur Verfügung stehen.

Wenn der Logtyp für die interne Verwendung in Ihrem Mandanten vorgesehen ist, empfehlen wir die Verwendung eines benutzerdefinierten Logtyps (auch wenn das Produkt kommerziell ist).

Bei Bedarf können Sie eine Anfrage an Google SecOps senden, um einen vorkonfigurierten Logtyp zur Plattform hinzuzufügen:

Element, das gelöscht wird Prozess und Zeitplan
Neuen Logtyp anfordern Wenden Sie sich an Ihren Google Account Manager oder Supportmitarbeiter, um die Anfrage einzureichen. Nach der Genehmigung ist der neue vordefinierte Logtyp für alle Google SecOps-Kunden verfügbar.
Neuen vordefinierten Parser anfordern Google verwaltet eine neue Anfrage für einen vordefinierten Parser als neuen Feature Request, der Teil des Produkt-Backlogs ist.

Benutzerdefinierte Logtypen

Dieser Pfad wird für proprietäre oder mandantenspezifische Logs empfohlen, bei denen Geschwindigkeit und Datenschutz im Vordergrund stehen.

  • Empfehlung: Verwenden Sie einen benutzerdefinierten Logtyp, wenn das Format nur für die interne Verwendung innerhalb Ihres Mandanten vorgesehen ist, auch wenn das Quellprodukt kommerziell ist.

  • Inhaberschaft: Von Ihrer Organisation erstellt und vollständig verwaltet.

  • Parser-Anforderung: Sie müssen die entsprechenden benutzerdefinierten Parser intern konfigurieren.

  • Verfügbarkeit: Die benutzerdefinierten Logtypen und Parser sind etwa 10 Minuten nach der Erstellung nur für Ihre Organisation verfügbar.

Informationen zu entsprechenden vordefinierten Parsern und benutzerdefinierten Parsern finden Sie unter Vordefinierte und benutzerdefinierte Parser verwalten.

Benutzerdefinierten Logtyp erstellen

So erstellen Sie einen benutzerdefinierten Logtyp:

  1. Rufen Sie Einstellungen > Datenverwaltung > Verfügbare Protokolltypen auf. Wenn Sie eine reine SIEM-Plattform verwenden, rufen Sie die Einstellungen > Verfügbare Logtypen auf. Sie können die verfügbaren Logtypen mit der Suchfunktion aufrufen.

  2. Klicken Sie auf Benutzerdefinierten Logtyp erstellen.

  3. Geben Sie unter Benutzerdefinierten Logtyp selbst erstellen Details für Ihren Logtyp ein.

    So erstellen Sie beispielsweise einen benutzerdefinierten Logtyp für das Azure Key Vault-Logging:

    • Geben Sie im Feld Anbieter/Produkt den Wert Azure Key Vault logging ein.

    • Geben Sie im Feld Log Type (Logtyp) AZURE_KEYVAULT_LOGGING ein.

  4. Klicken Sie auf Logtyp erstellen. Beachten Sie, dass das Suffix _CUSTOM dem Logtyp hinzugefügt wird.

  5. Warten Sie 10 Minuten, bis der neue Logtyp in allen Komponenten verfügbar ist, bevor Sie Feeds damit erstellen.

Für benutzerdefinierte Logtypen gelten folgende Einschränkungen:

  • Gesamt: 400

  • Täglich: 25

  • Stündlich: 8

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten