事前構築済みのログタイプをリクエストしてカスタム ログタイプを作成する

以下でサポートされています。

このドキュメントでは、既存の Google Security Operations パーサーで処理されないログデータを処理するためのオプションについて説明します。このような場合、Google SecOps はログタイプの作成をサポートして、解析と取り込みを可能にします。

次のログタイプから選択できます。

事前構築済みのログタイプ

このパスは、プラットフォーム標準として提供し、すべての Google SecOps のお客様が利用できるようにする形式を対象としています。

ログタイプがテナント内での利用を目的としている場合は、（プロダクトが商用である場合でも）カスタム ログタイプの使用をおすすめします。

必要に応じて、事前構築済みのログタイプをプラットフォームに追加するよう Google SecOps にリクエストを送信できます。

削除するもの プロセスとスケジュール
新しいログタイプをリクエストする リクエストを送信するには、Google アカウント マネージャーまたはサポート担当者にお問い合わせください。承認されると、新しい事前構築済みログタイプはすべての Google SecOps のお客様にご利用いただけます。
新しい事前構築済みパーサーをリクエストする Google は、新しい事前構築済みパーサーのリクエストを、プロダクト バックログの一部である新しい機能リクエストとして管理します。

カスタムログタイプ

このパスは、速度とプライバシーが重要となる、独自のログやテナント固有のログに推奨されます。

  • 推奨事項: ソース プロダクトが商用であっても、形式がテナント内での内部使用のみを目的としている場合は、カスタム ログタイプを使用します。

  • 所有権: 組織によって作成され、フルマネージドです。

  • パーサーの要件: 対応するカスタム パーサーを社内で構成する必要があります。

  • 可用性: カスタム ログタイプとパーサーは、作成後約 10 分で組織でのみ使用できるようになります。

対応する事前構築済みパーサーとカスタム パーサーについては、事前構築済みパーサーとカスタム パーサーを管理するをご覧ください。

カスタム ログタイプの作成

カスタムログタイプを作成するには、次の操作を行います。

  1. [Settings] > [Data Management] > [Available Log Types] に移動します。SIEM のみのプラットフォームを使用している場合は、[設定] > [利用可能なログタイプ] に移動します。使用可能なログタイプは、検索機能を使用して表示できます。

  2. [カスタムログタイプを作成] をクリックします。

  3. [独自にカスタム ログタイプを作成する] で、ログタイプの詳細を入力します。

    たとえば、Azure Key Vault ロギングのカスタム ログタイプを作成するには、次の操作を行います。

    • [Vendor/Product] フィールドに「Azure Key Vault logging」と入力します。

    • [Log Type] フィールドに「AZURE_KEYVAULT_LOGGING」と入力します。

  4. [ログタイプを作成] をクリックします。_CUSTOM サフィックスがログタイプに追加されていることに注意してください。

  5. 新しいログタイプがすべてのコンポーネントで使用可能になるまで 10 分待ってから、フィードを作成します。

カスタム ログタイプの制限事項は次のとおりです。

  • 合計: 400

  • 1 日あたり: 25

  • 1 時間ごと: 8

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。