Security Command Center 可讓您將 Event Threat Detection 和 Container Threat Detection 發現項目匯出至 Logging。這項工作可協助您集中管理安全性遙測資料,並設定記錄式警告。
如要匯出發現項目,必須使用 Premium 或 Enterprise 方案,在組織層級啟用 Security Command Center。擷取和儲存費用取決於發現項目數量。如要管理費用,請參閱「Google Cloud Observability 定價」。
視資訊量而定,Cloud Logging 費用可能相當高昂。如要瞭解服務用量和費用,請參閱「Google Cloud Observability 定價」。
如要設定匯出功能,請按照下列步驟操作:
在 Google Cloud 控制台中,前往 Security Command Center。
選取您的機構。
按一下 設定。
點選「持續匯出」分頁標籤。
在「Export name」(匯出名稱) 中,按一下「Logging Export」(記錄匯出)。
在「接收器」中,開啟「將發現項目記錄至 Logging」。
在「Logging project」(記錄專案) 中,輸入或搜尋要記錄發現項目的專案。
按一下 [儲存]。
Event Threat Detection 和 Container Threat Detection 寫入記錄時,每個記錄項目都會包含 threat_detector 資源類型,以及與發現項目相同的資訊。如需查看記錄的相關操作說明,請參閱「使用 Event Threat Detection」或「使用 Container Threat Detection」。
。