Configuration et ingestion de l'analyseur par défaut
Les analyseurs par défaut sont des configurations prédéfinies qui ingèrent les journaux provenant de diverses sources et les convertissent en événements UDM (Unified Data Model). Cette page fournit une liste des documents d'analyseur par défaut. Chaque document inclut des instructions détaillées sur la configuration des sources de données et sur la façon de s'assurer que les journaux sont correctement ingérés et traités.
Ingérer des données Google Cloud dans Google Security Operations
Collecter les journaux de l'équilibreur de charge réseau A10
Collecter les journaux du contrôleur sans fil et du point d'accès Aruba
Collecter les journaux d'audit des administrateurs Atlassian Cloud
Collecter les journaux de la passerelle Barracuda Email Security
Collecter les journaux de l'assistance à distance BeyondTrust
Collecter les journaux d'accès Web Broadcom Symantec SiteMinder
Collecter les journaux des utilisateurs d'appareils Cloud Identity
Collecter les journaux Cloud Intrusion Detection System (Cloud IDS)
Collecter les journaux d'analyse Identity and Access Management (IAM)
Collecter les journaux d'observation Security Command Center
Collecter les journaux des violations de posture Security Command Center
Collecter les journaux de combinaisons toxiques de Security Command Center
Collecter les journaux "Non spécifié" de Security Command Center
Collecter les journaux de journalisation Microsoft Azure Key Vault
Collecter les journaux d'alertes Microsoft Defender pour le cloud
Collecter les journaux de la plate-forme Nasuni File Services
Collecter les journaux Nix Systems Ubuntu Server (système Unix)
Collecter les journaux OneLogin authentification unique (SSO)
Collecter les journaux d'exportation des événements Symantec
Collecter les journaux de failles de conteneur Trend Micro Vision One
Collecter les journaux des techniques d'attaque observées de Trend Micro Vision One
Collecter les journaux Versa Networks Secure Access Service Edge (SASE)
Collecter les journaux VMware Networking and Security Virtualization (NSX) Manager
Analyseurs Premium
Analyseurs standards
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.