未加工ログ検索でデータをフィルタする

以下でサポートされています。

未加工ログ検索を使用すると、未解析のログを調べることができます。検索を実行すると、Google Security Operations はまず、取り込みと解析の両方が完了したセキュリティ データを調べます。探している情報が見つからない場合は、未加工ログ検索を使用して、解析されていない未加工のログを調べることができます。

未加工ログ検索を使用して、次のような、ログに表示されるているもののインデックスに登録されていないアーティファクトを調査します。

  • ユーザー名
  • ファイル名
  • レジストリキー
  • コマンドライン引数
  • 未加工の HTTP リクエスト関連データ
  • 正規表現に基づくドメイン名
  • アセットの名前とアドレス

Google SecOps で未加工ログ検索を使用する手順は次のとおりです。

  1. 検索バーに検索文字列または正規表現を入力し、[検索] をクリックします。

  2. メニューで [Raw Log Search] を選択して、検索オプションを表示します。

  3. [開始時間] と [終了時間]（デフォルトは 1 週間）を指定し、[検索] をクリックします。

    [未加工ログ検索] ビューには、未加工データ イベントが表示されます。結果は、DNS、Webproxy、EDR、Alert でフィルタできます。

    正規表現を使用すると、Google SecOps を使用してセキュリティ データ内の文字列のセットを検索し、照合できます。正規表現を使用すると、例えば完全なドメイン名を使用するのではなく、情報の断片を使って検索を絞り込むことができます。

    [Raw Log Search] ビューでは、次の [Procedural Filtering] オプションを使用できます。

    • 商品イベント タイプ

    • ログソース

    • ネットワーク接続ステータス

    • TLD

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。