管理统计信息

支持：

本文档介绍了如何在 Google SecOps 中配置统计信息跟踪。您可以定义要跟踪哪些事件和事件属性（每个属性都由系统名称 标识），以便进行统计分析。通过配置这些属性，您可以控制处理哪些元数据来生成事件统计信息，从而帮助分析师了解安全提醒中涉及的特定属性（例如 DeviceProduct 或 DestinationPort）的趋势和分布情况。

添加统计信息

如需向统计信息跟踪添加新属性，请按以下步骤操作：

  1. 依次前往 SOAR 设置 > 数据配置 > 统计信息。
  2. 点击“添加”图标 添加 。
  3. 在添加统计信息 对话框中，从系统名称 下拉菜单中选择一个属性。
  4. 点击保存 。

实际应用

通过配置统计信息，您可以优化运营并识别趋势：

  • SOC 优化： 跟踪 DeviceProduct 等常见属性有助于 SOC 了解哪些安全工具生成的提醒最多。
  • 问题排查： 跟踪 CategoryOutcome 等属性有助于确定某些连接器是否不断失败或返回特定状态。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。