要求預建記錄類型及建立自訂記錄類型

支援的服務：

本文說明如何處理現有 Google Security Operations 剖析器未處理的記錄資料。在這種情況下，Google SecOps 支援建立記錄類型，以便剖析及擷取。

您可以選擇下列記錄類型：

預先建構的記錄類型

這個路徑適用於您想做為平台標準提供的格式，讓所有 Google SecOps 客戶都能使用。

如果記錄類型僅供租戶內部使用，建議使用自訂類型 (即使是商業產品也一樣)。

您可以視需要提出要求，請 Google SecOps 團隊將預建記錄類型新增至平台：

待辦事項 程序和時間表
要求新的記錄類型 請與 Google 客戶經理或支援代表聯絡，提出申請。核准後，所有 Google SecOps 客戶都能使用新的預建記錄類型。
要求新增預建剖析器 Google 會將新增預建剖析器的申請視為新功能要求，並納入產品待辦事項清單。

自訂記錄類型

如果速度和隱私權是關鍵，建議您針對專屬或租戶專屬記錄採用這個路徑。

  • 建議：如果格式僅供租戶內部使用，即使來源產品是商業產品，也建議使用自訂記錄類型。

  • 擁有權：由貴機構建立及全代管。

  • 剖析器需求：您必須在內部設定對應的自訂剖析器。

  • 可用性：自訂記錄類型和剖析器建立後，約 10 分鐘內僅供貴組織使用。

如要瞭解對應的預建剖析器和自訂剖析器，請參閱「管理預建和自訂剖析器」。

建立自訂記錄類型

如要建立自訂記錄類型，請按照下列步驟操作：

  1. 依序前往「設定」>「資料管理」>「可用的記錄類型」。如果使用的是 SIEM 專用平台，請依序前往「設定」>「可用的記錄類型」。您可以使用「Search」(搜尋) 功能查看可用的記錄類型。

  2. 按一下「建立自訂記錄類型」。

  3. 在「自行建立記錄類型」下方，輸入記錄類型的詳細資料。

    舉例來說，如要為 Azure Key Vault 記錄建立自訂記錄類型，請完成下列步驟：

    • 在「Vendor/Product」(供應商/產品) 欄位中，輸入 Azure Key Vault logging。

    • 在「Log Type」(記錄類型) 欄位中，輸入 AZURE_KEYVAULT_LOGGING。

  4. 按一下「Create Log Type」(建立記錄類型)。請注意，記錄類型會加上 _CUSTOM 後置字串。

  5. 請等待 10 分鐘，確保所有元件都能使用新的記錄類型，再建立使用該類型的動態饋給。

自訂記錄類型的限制如下：

  • 總計：400

  • 每日：25

  • 每小時：8

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。