將記錄檔匯出至 Cloud Logging

在「持續匯出」分頁中，您可以設定 Event Threat Detection 和 Container Threat Detection 發現項目的記錄。發現項目會匯出至您選取的 Cloud Logging 專案。

如要使用 Cloud Logging 匯出功能，您必須在機構層級啟用 Security Command Center。

視資訊量而定，Cloud Logging 費用可能相當高昂。如要瞭解服務用量和費用，請參閱 Google Cloud Observability 定價。

如要記錄調查結果，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的 Security Command Center 頁面。

    前往 Security Command Center

  2. 選取您的機構。

  3. 按一下「設定」。

  4. 按一下「持續匯出作業」分頁標籤。

  5. 在「匯出名稱」下方，按一下「記錄匯出」。

  6. 在「接收器」下方，開啟「將發現項目記錄至 Logging」。

  7. 在「記錄專案」下方，輸入或搜尋要記錄調查結果的專案。

  8. 按一下 [儲存]。

Event Threat Detection 和 Container Threat Detection 寫入記錄時，每個記錄項目都會包含 threat_detector 資源類型，以及與發現項目相同的資訊。如需查看記錄的操作說明，請參閱「使用 Event Threat Detection」和「使用 Container Threat Detection」。