此页面由 Cloud Translation API 翻译。

将 Google Workspace 数据发送到 Google SecOps

支持的语言：

Google SecOps SIEM

您可以配置 Google Workspace 账号，将数据转发到 Google SecOps 实例，从而使用 Google Security Operations 检测 Google Workspace 中的内部风险。

本文档介绍了如何使用直接注入将 Google Workspace 活动日志 (WORKSPACE_ACTIVITY) 从以下受支持的 Google 应用类型注入到您的 Google SecOps 实例中：

准备工作

在开始之前，请完成以下步骤：

如需获取 Google SecOps 实例 ID 和令牌，请在 Google SecOps 账号中完成以下步骤：

如需将 Google Workspace 数据发送到 Google SecOps 实例，请在 Google Workspace 管理控制台中完成以下步骤：

打开 Google Workspace 管理控制台。
点击报告。
点击数据集成。
选择 Google SecOps 导出，然后点击连接到 Google SecOps。系统随即会打开连接到 Google SecOps 页面。
将从 Google SecOps 账号复制的令牌粘贴到指定字段中。点击连接。“将审核数据导出到 Google SecOps”现在应显示为开启。您的 Google Workspace 账号现已关联到您的 Google SecOps 实例，并将开始发送您的 Google Workspace 数据。
点击前往 Google SecOps 以打开 Google SecOps 实例，然后开始通过 Google SecOps 监控 Google Workspace 数据。如需了解详情，请参阅“数据注入和健康状况”信息中心。

如需断开 Google Workspace 账号与 Google SecOps 实例的关联，请完成以下步骤：

打开 Google Workspace 管理控制台。
点击数据集成。
在 Google SecOps 导出面板中，点击断开与 Google SecOps 的连接。 将审核数据导出到 Google SecOps 现在应显示为关闭。

下一步是启用旨在帮助使用 Google Workspace 数据识别威胁的云威胁类别规则集。