事前構築済みのログタイプをリクエストしてカスタム ログタイプを作成する

以下でサポートされています。

このドキュメントでは、既存の Google Security Operations パーサーで処理されないログデータを処理するためのオプションについて説明します。このような場合、Google SecOps は、解析と取り込みを可能にするログタイプの作成をサポートしています。

次のログタイプから選択できます。

事前構築済みのログタイプ

このパスは、プラットフォーム標準として提供し、すべての Google SecOps ユーザーが利用できるようにする形式を対象としています。

ログタイプがテナント内での利用を目的としている場合は、（プロダクトが商用である場合でも）カスタム ログタイプの使用をおすすめします。

必要に応じて、事前構築済みのログタイプをプラットフォームに追加するよう Google SecOps にリクエストを送信できます。

削除するもの プロセスとスケジュール
新しいログタイプをリクエストする リクエストを送信するには、Google アカウント マネージャーまたはサポート担当者にお問い合わせください。承認されると、新しい事前構築済みログタイプは Google SecOps をご利用のすべてのお客様にお使いいただけます。
新しい事前構築済みパーサーをリクエストする Google は、新しい事前構築済みパーサーのリクエストを、プロダクト バックログに含まれる新しい機能リクエストとして管理します。

カスタムログタイプ

このパスは、速度とプライバシーが重要な独自のログやテナント固有のログにおすすめします。

  • 推奨事項: ソース プロダクトが商用である場合でも、形式がテナント内での利用のみを目的としている場合は、カスタム ログタイプを使用します。

  • 所有権: 組織によって作成され、完全に管理されます。

  • パーサーの要件: 対応するカスタム パーサーを社内で構成する必要があります。

  • 可用性: カスタム ログタイプとパーサーは、作成後約 10 分で組織でのみ使用できるようになります。

対応する事前構築済みパーサーとカスタム パーサーについては、事前構築済みパーサーとカスタム パーサーを管理するをご覧ください。

カスタム ログタイプの作成

カスタムログタイプを作成する手順は次のとおりです。

  1. [SIEM 設定] > [使用可能なログタイプ] に移動します。使用可能なログタイプは、検索機能を使用して表示できます。

  2. [カスタム ログタイプを作成] をクリックします。

  3. [独自にカスタム ログタイプを作成する] で、ログタイプの詳細を入力します。

    たとえば、Azure Key Vault ロギングのカスタム ログタイプを作成するには、次の操作を行います。

    • [ベンダー/製品] フィールドに「Azure Key Vault logging」と入力します。

    • [ログタイプ] フィールドに「AZURE_KEYVAULT_LOGGING」と入力します。

  4. [ログタイプを作成] をクリックします。ログタイプに _CUSTOM 接尾辞が追加されます。

  5. 新しいログタイプがすべてのコンポーネントで使用可能になるまで 10 分間待ってから、そのログタイプを使用してフィードを作成します。

カスタム ログタイプには次の制限があります。

  • 合計: 400

  • Daily: 25

  • 1 時間あたり: 8

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。