בקשה של סוגי יומנים מוכנים מראש ויצירה של סוגי יומנים בהתאמה אישית

נתמך ב:

במסמך הזה מתוארות אפשרויות שיעזרו לכם לעבד נתוני יומן שלא עוברים עיבוד על ידי מנתחי נתונים קיימים של Google Security Operations. במקרים כאלה, Google SecOps תומך ביצירה של סוגי יומנים כדי לאפשר ניתוח והטמעה.

אפשר לבחור מבין סוגי היומנים הבאים:

סוגי יומנים מוגדרים מראש

הנתיב הזה מיועד לפורמטים שרוצים לתרום כסטנדרט פלטפורמה, כדי שיהיו זמינים לכל לקוחות Google SecOps.

אם סוג היומן מיועד לשימוש פנימי בדייר, מומלץ להשתמש בסוג יומן מותאם אישית (גם אם המוצר הוא מסחרי).

במקרה הצורך, אפשר לשלוח בקשה ל-Google SecOps להוספה של סוג יומן מוכן מראש לפלטפורמה:

פעולה לביצוע תהליך ולוח זמנים
בקשה של סוג יומן חדש כדי לשלוח את הבקשה, צריך לפנות לנציג שמטפל בחשבון Google או לנציג התמיכה. אחרי האישור, סוג היומן החדש שנוצר מראש יהיה זמין לכל לקוחות Google SecOps.
בקשה של מנתח מובנה חדש ‫Google מטפלת בבקשה חדשה של מנתח מובנה מראש כבקשה להוספת תכונה חדשה, שהיא חלק מהמצבור של המוצר.

סוגי יומנים בהתאמה אישית

הנתיב הזה מומלץ ליומנים קנייניים או ליומנים ספציפיים לדייר, שבהם המהירות והפרטיות הם גורמים חשובים.

  • המלצה: אם הפורמט מיועד לשימוש פנימי בלבד בדייר שלכם, כדאי להשתמש בסוג יומן מותאם אישית, גם אם מוצר המקור הוא מסחרי.

  • בעלות: נוצר ומנוהל באופן מלא על ידי הארגון שלכם.

  • דרישה לגבי מנתח נתונים: אתם צריכים להגדיר בתוך הארגון את מנתחי הנתונים המותאמים אישית המתאימים.

  • זמינות: סוגי היומנים והמנתחים המותאמים אישית יהיו זמינים לארגון שלכם רק כ-10 דקות אחרי היצירה.

מידע על מנתחי נתונים מוכנים מראש ומנתחי נתונים בהתאמה אישית זמין במאמר ניהול מנתחי נתונים מוכנים מראש ומנתחי נתונים בהתאמה אישית.

יצירת סוג יומן בהתאמה אישית

כדי ליצור סוג יומן מותאם אישית:

  1. עוברים אל SIEM settings > Available Log Types (הגדרות SIEM > סוגי יומנים זמינים). אפשר לראות את סוגי היומנים הזמינים באמצעות תכונת החיפוש.

  2. לוחצים על יצירת סוג יומן מותאם אישית.

  3. בקטע Create a custom log type on your own (יצירת סוג יומן מותאם אישית בעצמכם), מזינים את הפרטים של סוג היומן.

    לדוגמה, כדי ליצור סוג יומן בהתאמה אישית עבור Azure Key Vault logging, מבצעים את הפעולות הבאות:

    • בשדה ספק/מוצר, מזינים Azure Key Vault logging.

    • בשדה Log Type (סוג יומן), מזינים AZURE_KEYVAULT_LOGGING.

  4. לוחצים על יצירת סוג יומן. שימו לב שהסיומת _CUSTOMנוספת לסוג היומן.

  5. כדי לוודא שסוג היומן החדש זמין בכל הרכיבים, צריך להמתין 10 דקות לפני שיוצרים פידים עם היומן הזה.

המגבלות על סוגים של יומנים מותאמים אישית הן:

  • סה"כ: 400

  • יומית: 25

  • שעתי: 8

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.