Security Command Center ti consente di esportare i risultati di Event Threat Detection e Container Threat Detection in Logging. Questa attività ti aiuta a centralizzare la telemetria della sicurezza e a configurare gli avvisi basati su log.
L'esportazione dei risultati richiede l'attivazione di Security Command Center a livello di organizzazione utilizzando il livello Premium o Enterprise. I costi di importazione e archiviazione dipendono dal volume dei risultati. Per gestire le spese, consulta Prezzi di Google Cloud Observability.
A seconda della quantità di informazioni, i costi di Cloud Logging possono essere significativi. Per comprendere l'utilizzo del servizio e il relativo costo, consulta Prezzi di Google Cloud Observability.
Per configurare l'esportazione:
Nella console Google Cloud , vai a Security Command Center.
Seleziona la tua organizzazione.
Fai clic su Impostazioni.
Fai clic sulla scheda Esportazioni continue.
In Nome esportazione, fai clic su Esportazione Logging.
In Sink, attiva Registra i risultati in Logging.
In Progetto di logging, inserisci o cerca il progetto in cui vuoi registrare i risultati.
Fai clic su Salva.
Registra i risultati in Logging.Quando Event Threat Detection e Container Threat Detection scrivono i log, ogni voce di log include il tipo di risorsa threat_detector e contiene le stesse informazioni dei risultati. Per istruzioni su come esaminare i log, consulta Utilizzo di Event Threat Detection o Utilizzo di Container Threat Detection.