Solicita tipos de registros compilados previamente y crea tipos de registros personalizados

Compatible con:

En este documento, se describen las opciones para ayudarte a procesar los datos de registro que no procesan los analizadores existentes de Google Security Operations. En esos casos, Google SecOps admite la creación de tipos de registros para habilitar el análisis y la transferencia.

Puedes elegir entre los siguientes tipos de registros:

Tipos de registros compilados previamente

Esta ruta es para los formatos que deseas aportar como estándar de la plataforma, lo que los pone a disposición de todos los clientes de Google SecOps.

Si el tipo de registro está destinado al uso interno en tu usuario, te recomendamos que uses un tipo de registro personalizado (incluso si el producto es comercial).

Si es necesario, puedes enviar una solicitud a Google SecOps para que se agregue un tipo de registro compilado previamente a la plataforma:

Elemento de acción Proceso y cronograma
Solicita un tipo de registro nuevo Comunícate con tu administrador de cuentas de Google o con el representante de asistencia para enviar la solicitud. Una vez aprobado, el nuevo tipo de registro compilado previamente estará disponible para todos los clientes de Google SecOps.
Solicita un nuevo analizador compilado previamente Google administra una nueva solicitud de analizador compilado previamente como una nueva solicitud de función, que forma parte del registro de trabajo pendiente del producto.

Tipos de registros personalizados

Esta ruta se recomienda para los registros de propiedad o específicos de los usuarios, en los que la velocidad y la privacidad son clave.

  • Recomendación: Usa un tipo de registro personalizado si el formato está destinado solo para uso interno dentro de tu usuario, incluso si el producto de origen es comercial.

  • Propiedad: Creado y completamente administrado por tu organización.

  • Requisito del analizador: Debes configurar los analizadores personalizados correspondientes de forma interna.

  • Disponibilidad: Los tipos de registros y analizadores personalizados solo estarán disponibles para tu organización aproximadamente 10 minutos después de su creación.

Para obtener información sobre los analizadores precompilados y los analizadores personalizados correspondientes, consulta Administra analizadores precompilados y personalizados.

Crea un tipo de registro personalizado

Para crear un tipo de registro personalizado, haz lo siguiente:

  1. Ve a Configuración > Administración de datos > Tipos de registros disponibles. Si estás en una plataforma solo de SIEM, ve a Configuración > Tipos de registros disponibles. Puedes ver los tipos de registros disponibles con la función de búsqueda.

  2. Haz clic en Crear tipo de registro personalizado.

  3. En Crea un tipo de registro personalizado por tu cuenta, ingresa los detalles del tipo de registro.

    Por ejemplo, para crear un tipo de registro personalizado para el registro de Azure Key Vault, completa lo siguiente:

    • En el campo Proveedor/producto, ingresa Azure Key Vault logging.

    • En el campo Tipo de registro, ingresa AZURE_KEYVAULT_LOGGING.

  4. Haz clic en Crear tipo de registro. Ten en cuenta que el sufijo _CUSTOM se agrega al tipo de registro.

  5. Espera 10 minutos para asegurarte de que el nuevo tipo de registro esté disponible en todos los componentes antes de crear feeds con él.

Las limitaciones del tipo de registro personalizado son las siguientes:

  • Total: 400

  • Diario: 25

  • Cada hora: 8

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.