跳至主要内容
技术领域
close
AI 和机器学习
应用开发
应用托管
计算
数据分析和流水线
数据库
分布式云、混合云和多云
行业解决方案
迁移
网络
可观测性和监控
安全
Storage
跨产品工具
close
访问权限和资源管理
费用和用量管理
基础设施即代码
SDK、语言、框架和工具
/
控制台
English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
登录
Google Security Operations
免费开始使用吧
概览
指南
用例
参考文档
支持
资源
技术领域
更多
概览
指南
用例
参考文档
支持
资源
跨产品工具
更多
控制台
Discover
简介
Google SecOps 概览
Google Unified Security 概览
推荐的 Google Unified Security 产品
了解 Google SecOps 平台
Google SecOps 生命周期
收集数据
数据注入概览
UDM 概览
检测威胁
实用威胁情报概览
YARA-L 使用入门
调查提醒
调查和案例管理概览
调查提醒和实体上下文
响应提醒
playbook 自动化概览
在 playbook 中嵌入 AI 智能体
响应提醒和支持请求
管理和监控
内容中心概览
注入指标概览
信息中心概览
Google SecOps 中的 Gemini
概览
在产品内使用 Gemini 获取帮助
许可
Google SecOps 套餐概览
Google SecOps 安全令牌概览
开始使用
访问 Google SecOps 实例
登录 Google SecOps
浏览 Google SecOps 平台
配置用户偏好设置
管理
设置实例
部署实例
了解结算
配置 Google Cloud 项目
将实例关联到 Google Cloud
配置身份验证
配置 Google Cloud 身份
配置第三方身份
更改身份验证
配置功能访问权限
配置数据访问权限
数据 RBAC 概览
配置数据 RBAC
管理 RBAC 影响
概览
控制对信息中心的访问权限
控制对数据表的访问权限
控制对第一方支持请求和提醒的访问权限
控制对参考列表的访问权限
配置旧版 RBAC
配置 SOAR 访问权限
概览
管理权限组
概览
了解用户群组
创建受管理的账号
创建协作者用户
创建仅限查看的用户
管理 SOC 角色
管理环境
概览
管理环境组
配置自定义环境组
启用访问权限
启用 SOAR 访问权限
使用 Cloud Identity 映射用户
映射具有第三方身份的用户
应用多个控制访问权限参数
启用联合访问
查看所有用户
删除用户账号
配置合规性
配置 CMEK
配置 VPC Service Controls
配置 MCP
配置实例设置
管理运营设置
定义着陆页
重塑平台品牌
设置时区
配置电子邮件设置
管理预览版功能
管理数据保留
配置 SIEM 数据保留
配置 SOAR 数据保留
监控和审核平台活动
管理审核日志
监控用户活动
管理管理资产
创建自定义列表
创建电子邮件 HTML 模板
创建电子邮件模板
向电子邮件模板添加变量
创建用户请求
管理媒体资源元数据
检索原始 Python 日志
管理支持请求设置
管理支持请求阶段
配置支持请求命名惯例
为支持请求创建自定义字段
管理自定义支持请求关闭字段
配置“关闭支持请求”对话框
配置默认支持请求视图
管理提醒设置
配置提醒分组
配置提醒溢出
配置默认提醒视图
从提醒中排除实体
管理支持请求和提醒标记
配置网络和多租户
管理网络
为 MSSP 定义网域
管理环境负载均衡
升级和迁移
将 SOAR 迁移到 Google Cloud
概览
迁移前验证指南
管理 MSSP 迁移
将 SOAR 权限迁移到 IAM
将 SOAR 权限映射到 IAM
迁移到 Chronicle API
SOAR API 映射表
迁移远程代理基础架构
常见问题解答
将 SIEM 迁移到 Google Cloud
SIEM 迁移概览
迁移到 Google Cloud 项目
迁移到 Google Cloud 身份验证
从旧版 RBAC 迁移到功能 RBAC
从旧版 SIEM API 迁移到 Chronicle API
概览
SIEM API 端点映射
将实例迁移到 BYOP 项目
从旧版功能迁移
将 CBN 提醒迁移到 YARA-L 提醒
从 CrowdStrike Detects API 迁移到 Alerts API
取消配置
构建和集成
部署集中式内容
内容中心概览
从内容中心运行使用情形
能力提升道具和实用工具
连接器
电子邮件实用工具
扩充
文件实用程序
函数
GitSync
图片实用程序
TemplateEngine
分析洞见
列表
工具
开发自定义功能
使用 IDE
开始使用
开发您的第一个自定义集成
开发您的第一个自定义操作
开发您的第一个电子邮件连接器
开发您的第一个用例
构建和设计自定义组件
构建自定义集成
创建自定义操作
编写自动化作业
构建和配置连接器
构建连接器逻辑
配置自定义连接器
测试自定义连接器
地图和模型提醒
发布自定义集成
高级数据建模
开发自定义转换器
为支持请求配置计算字段
管理响应集成
配置回答集成
回滚响应集成
升级 Python 版本
支持多个实例
测试响应集成
使用保险柜管理密文
管理远程代理
开始使用
概览
查看部署要求
查看数据传输和协议
部署远程代理
使用 Docker 进行部署
使用 Podman 进行部署
在 Debian 上部署
在 RHEL 上部署
在 CentOS 上部署
配置高可用性
重新部署连接器
配置并验证连接
配置安装程序和 Docker
配置远程执行
测试连接流程
管理和升级远程代理
远程代理伸缩策略
监控和管理远程代理
执行标准升级
使用 Docker 进行重大升级
使用 Podman 进行重大升级
使用 RHEL 进行重大升级
使用 CentOS 进行重大升级
重新部署远程代理
排查远程智能体问题
协作与共享
贡献社区响应集成
成为技术合作伙伴
注入
准备数据注入
概览
提取方法和数据类型
注入和解析日志数据
解析器概览
数据 Feed 概览
数据丰富化和别名设置概览
收集数据
使用 Feed 界面
创建 Azure 事件中心 Feed
使用 API 连接器提取数据
使用 Ingestion API 提取数据
注入 Google Cloud 日志
使用 webhook 收集数据
设置 SOAR webhook
设置 SIEM webhook
部署 Bindplane 代理以进行收集
使用 SOAR 连接器收集数据
使用 SOAR 连接器注入数据
在 Elasticsearch 中映射自定义日期和时间
在 SOAR 连接器中定义环境
使用旧版转发器收集数据
安装和配置转发器
在平台中配置转发器
手动管理转发器配置
安装 Windows 转发器可执行文件
使用 Cloud Run functions 提取日志
配置合作伙伴托管的集成
在 GitHub 中实现社区解析器
配置日志类型和解析器
默认解析器和日志类型概览
默认解析器配置指南列表
请求预构建日志类型和创建自定义日志类型
标准解析器的支持政策
高级解析器
Apigee 日志
AWS CloudTrail 日志
AWS EC2 主机日志
AWS EC2 实例日志
Chrome 管理日志
Cisco ASA 防火墙日志
Cloud SQL 上下文日志
Resource Manager 上下文日志
CrowdStrike Falcon 日志
Duo 活动日志
Fluentd 日志
Fortinet 防火墙日志
Google Cloud 滥用事件日志
Google Cloud Audit Logs
Google Cloud BigQuery 上下文日志
Google Cloud DNS 日志
Google Cloud 防火墙日志
Google Cloud IAM 上下文日志
Google Cloud Kubernetes 上下文日志
Google Cloud Load Balancing 日志
Google Cloud NAT 日志
Google Cloud Run functions 日志
Google Cloud SQL 日志
Google Kubernetes Engine (GKE) 日志
Google Workspace 日志
Jamf 解析器概览
Jamf Protect 日志
Jamf 遥测日志
Jamf Telemetry v2 日志
Jamf 威胁事件日志
Microsoft 365 日志
Microsoft Defender for Endpoint 日志
Microsoft Graph API 提醒日志
Microsoft Windows AD 日志
Microsoft Windows DHCP 日志
Microsoft Windows DNS 日志
Microsoft Windows 事件日志
Microsoft Windows Sysmon 日志
Network Connectivity Center 上下文日志
NIX 系统日志
OCSF 日志
OSSEC 日志
osquery 日志
Palo Alto Networks 防火墙日志
Security Command Center 发现结果
SentinelOne 提醒日志
SentinelOne Cloud Funnel 日志
Splunk CIM 日志
Zeek (Bro) 日志
Zscaler CASB 日志
Zscaler 解析器概览
Zscaler Deception 日志
Zscaler DLP 日志
Zscaler DNS 日志
Zscaler 防火墙日志
Zscaler Internet Access 日志
Zscaler 隧道日志
Zscaler VPN 日志
Zscaler Web 代理日志
Zscaler ZPA 日志
Zscaler ZPA 审核日志
Zscaler Email DLP
标准解析器 A - B - C
A10 网络负载平衡器日志
Abnormal Security 日志
Absolute Secure Endpoint 日志
Acalvio 日志
Active Countermeasures AI-Hunter 日志
ADVA Fiber Service Platform 日志
Agiloft 日志
AIDE（高级入侵检测环境）日志
Airlock Digital 应用许可名单日志
AIX 系统日志
Akamai Cloud Monitor 日志
Akamai DataStream 2 日志
Akamai DNS 日志
Akamai EAA（企业应用访问）日志
Akamai SIEM 连接器日志
Akamai WAF 日志
Akeyless Vault 日志
Alcatel 交换机日志
AlphaSOC 提醒日志
AlgoSec 安全管理日志
Alveo Risk Data Management 日志
Amazon CloudFront 日志
AMD Pensando DSS 防火墙日志
Anomali ThreatStream IOC 日志
Ansible AWX 日志
Apache 日志
Apache Cassandra 日志
Apache Hadoop 日志
Apache Tomcat 日志
Appian Cloud 日志
Apple macOS syslog 数据
AppOmni 日志
Aqua Security 日志
Arbor Edge Defense 日志
Archer IRM 日志
ArcSight CEF 日志
Arista VeloCloud SD-WAN 日志
Arista 交换机日志
Area 1 日志
Armis 活动日志
Armis 提醒日志
Armis 设备日志
Armis 漏洞日志
Array Networks SSL VPN 日志
Aruba AirWave 日志
Aruba ClearPass 日志
Aruba EdgeConnect SD-WAN 日志
Aruba IPS 日志
Aruba 交换机日志
Aruba 无线控制器和接入点日志
Asset Panda 日志
Atlassian Bitbucket 日志
Atlassian Cloud 管理员审核日志
Atlassian Confluence 日志
Atlassian Jira 日志
Attivo Networks BOTsink 日志
Auth0 日志
Automation Anywhere 日志
Avatier 日志
Avaya Aura 日志
Avigilon Access Control Manager 日志
Aware 审核日志
Aware Signals 日志
AWS API Gateway 访问日志
AWS Aurora 日志
AWS CloudWatch 日志
AWS Config 日志
AWS Control Tower 日志
AWS ECS 指标日志
AWS Elastic Load Balancing 日志
AWS Elastic MapReduce 日志
AWS GuardDuty 日志
AWS IAM 日志
AWS Inspector 日志
AWS Key Management Service 日志
AWS AWS Lambda 函数日志
AWS Macie 日志
AWS Network Firewall 日志
AWS RDS 日志
AWS Redshift 日志
AWS Route 53 日志
AWS S3 服务器访问日志
AWS Security Hub 日志
AWS Session Manager 日志
AWS VPC 流日志
AWS VPC 传输网关流日志
AWS VPN 日志
AWS WAF 日志
Azion 防火墙日志
Azure AD 登录日志
Azure API 管理日志
Azure 应用服务日志
Azure Application Gateway 日志
Azure Cosmos DB 日志
Azure 防火墙日志
Azure NSG 流日志
Azure 存储审核日志
Azure VPN 日志
Azure WAF 日志
Barracuda CloudGen 防火墙日志
Barracuda Email Security Gateway 日志
Barracuda WAF 日志
Barracuda Web Filter 日志
BeyondTrust BeyondInsight 日志
BeyondTrust EPM 日志
BeyondTrust Privileged Identity 日志
BeyondTrust 远程支持日志
BeyondTrust Secure Remote Access 日志
Big Switch BigCloudFabric 日志
Bitdefender 日志
Bitwarden 企业版事件日志
BloxOne Threat Defense 日志
BlueCat DDI 日志
BlueCat Edge 日志
Blue Coat ProxySG 日志
BMC AMI Defender 日志
BMC Client Management 日志
BMC Helix Discovery 日志
Box 协作 JSON 日志
Broadcom CA PAM 日志
Broadcom SSL VA 日志
Broadcom 支持门户审核日志
Broadcom Symantec SiteMinder Web Access 日志
Brocade ServerIron 日志
Brocade 交换机日志
CA ACF2 日志
CA LDAP 日志
Cambium Networks 日志
Carbon Black App Control 日志
Carbon Black EDR 日志
Cato Networks 日志
Censys 日志
Centripetal Networks IOC 日志
Cequence Bot Defense 日志
Check Point 审核日志
Check Point EDR 日志
Check Point 防火墙日志
Check Point Harmony 日志
Check Point SmartDefense 日志
ChromeOS XDR 日志
Cimcor CimTrak 日志
CipherTrust Manager 日志
CircleCI 审核日志
CIS Albert 提醒日志
Cisco AMP for Endpoints 日志
Cisco APIC 日志
Cisco Application Centric Infrastructure (ACI) 日志
Cisco Application Control Engine (ACE) 日志
Cisco CallManager 日志
Cisco CloudLock CASB 日志
Cisco CTS 日志
Cisco DNA Center 平台日志
Cisco eStreamer 日志
Cisco Firepower NGFW 日志
Cisco FireSIGHT Management Center 日志
Cisco 防火墙服务模块 (FWSM) 日志
Cisco Identity Intelligence 日志
Cisco IronPort 日志
Cisco IOS 日志
Cisco ISE 日志
Cisco Meraki 日志
Cisco PIX 日志
Cisco Prime 日志
Cisco 路由器日志
Cisco Secure Access 日志
Cisco Secure ACS 日志
Cisco Secure Email Gateway 日志
Cisco Secure Workload 日志
Cisco Stealthwatch 日志
Cisco Switch 日志
Cisco UCS 日志
Cisco Umbrella 审核日志
Cisco Umbrella Cloud Firewall 日志
Cisco Umbrella DNS 日志
Cisco Umbrella IP 日志
Cisco Umbrella Web 代理日志
Cisco VCS 日志
Cisco Vision Dynamic Signage Director 日志
Cisco vManage SD-WAN 日志
Cisco VPN 日志
Cisco Web Security Applicance (WSA) 日志
Cisco 无线入侵防御系统 (WIPS) 日志
Cisco 无线局域网控制器 (WLC) 日志
Cisco 无线安全管理 (WiSM) 日志
Citrix Analytics 日志
Citrix Monitor 服务日志
Citrix Receiver 日志
Citrix StoreFront 日志
ClamAV 日志
Claroty CTD 日志
Claroty xDome for Healthcare 日志
Claroty xDome 日志
Cloud Identity 设备日志
Cloud Identity 设备用户日志
Cloud Intrusion Detection System (Cloud IDS) 日志
Cloud Monitoring 提醒活动日志
Cloud Next Generation Firewall 日志
Cloud Run 日志
Cloud Storage 上下文日志
Cloudflare 日志
Cloudflare Page Shield 日志
Cloudflare WAF 日志
Cloudian HyperStore 日志
CloudM 日志
CloudPassage Halo 日志
Code42 Incydr 核心数据集
Cofense 日志
Cohesity 日志
Colinet Trotta GAUS SEGUROS 日志
Comforte SecurDPS 日志
Commvault 日志
CommVault 备份和恢复日志
Comodo AV 日志
Compute Engine 上下文日志
情境感知访问权限数据
Corelight 传感器日志
COVID-19 Cyber Threat Coalition IOC 日志
Cribl Stream 日志
CrowdStrike Falcon 日志（采用 CEF 格式）
CrowdStrike Falcon Stream 日志
CrowdStrike FileVantage 日志
CrowdStrike IDP 服务日志
CrowdStrike IOC 日志
CrushFTP 日志
CSV 自定义 IOC 文件
自定义应用访问日志
自定义 DNS 日志
Custom Security Data Analytics 日志
Cyber 2.0 IDS 日志
CyberArk EPM 日志
CyberArk 日志
CyberArk PAM 日志
CyberArk Privilege Cloud 日志
CyberArk Privileged Threat Analytics 日志
Cybereason EDR 日志
CyberGatekeeper NAC 日志
CyberX 日志
Cylance PROTECT 日志
Cynet 360 AutoXDR 日志
Cyolo OT 日志
标准解析器 D - E - F - G
D3 Banking 日志
Datadog 日志
Dataminr 提醒日志
Darktrace 日志
Deep Instinct EDR 日志
Delinea 分布式引擎日志
Delinea PAM 日志
Delinea Secret Server 日志
Delinea SSO 日志
Dell CyberSense 日志
Dell ECS 日志
Dell EMC Data Domain 日志
Dell EMC Isilon NAS 日志
Dell EMC PowerStore 日志
Dell OpenManage 日志
Dell 交换机日志
Desynova Contido 日志
DHS IOC 日志
DigiCert 审核日志
Digi 调制解调器日志
DigitalArts i-Filter 日志
Digital Guardian EDR 日志
Digital Shadows Indicators 日志
Digital Shadows SearchLight 日志
DMP Entre 日志
DNSFilter 日志
DomainTools Iris Investigate 结果
Dope Security SWG 日志
Druva Backup 日志
Duo 管理员日志
Duo 身份验证日志
Duo 实体上下文日志
Duo Telephony 日志
Duo 用户上下文日志
Edgio WAF 日志
EfficientIP DDI 日志
Elastic Auditbeat 日志
Elastic Defend 日志
Elastic Packet Beats 日志
Elasticsearch 日志
Elastic Windows Event Log Beats 日志
Endpoint Protector DLP 日志
Entrust nShield HSM 审核日志
Epic Systems 日志
Ergon Informatik Airlock IAM 日志
ESET AV 日志
ESET EDR 日志
ESET 威胁情报日志
Evision FircoSoft 日志
ExtraHop DNS 日志
ExtraHop RevealX 日志
Extreme 交换机日志
Extreme Wireless 日志
F5 AFM 日志
F5 ASM 日志
F5 BIG-IP APM 日志
F5 BIG-IP ASM 日志
F5 BIG-IP LTM 日志
F5 DNS 日志
F5 Distributed Cloud Services 日志
F5 Shape 日志
F5 Silverline 日志
F5 VPN 日志
Falco IDS 日志
Fastly CDN 日志
Fastly WAF 日志
Fidelis Network 日志
文件扫描框架日志
FileZilla FTP 日志
FingerprintJS 日志
FireEye 提醒日志
FireEye eMPS 日志
FireEye ETP 日志
FireEye HX 日志
FireEye HX 审核日志
FireEye NX 日志
FireEye NX 审核日志
FireEye PX 日志
Fivetran 日志
Forcepoint CASB 日志
Forcepoint DLP 日志
Forcepoint Email Security 日志
Forcepoint Mail Relay 日志
Forcepoint NGFW 日志
Forcepoint Web Security 日志
Forescout eyeInspect 日志
Forescout NAC 日志
ForgeRock OpenAM 日志
ForgeRock OpenDJ 日志
ForgeRock OpenIDM 日志
Forseti Open Source 日志
Fortinet DHCP 日志
Fortinet FortiAnalyzer 日志
Fortinet FortiAuthenticator 日志
Fortinet FortiClient 日志
Fortinet FortiDDoS 日志
Fortinet FortiEDR 日志
Fortinet FortiMail 日志
Fortinet FortiManager 日志
Fortinet FortiNAC 日志
Fortinet FortiSASE 日志
Fortinet FortiSandbox 日志
Fortinet 交换机日志
Fortinet Web 代理日志
FortiWeb WAF 日志
Fortra Digital Guardian DLP 日志
Fortra Powertech SIEM 代理日志
GitGuardian Enterprise 日志
GitHub 审核日志
GitLab 日志
Gmail 日志
Google App Engine 日志
Google Cloud IoT 日志
Google Cloud 计算环境日志
Google Cloud Compute 日志
Google Cloud DNS 威胁检测器日志
Google Cloud Identity Context 日志
Google Cloud IDS 日志
Google Cloud Looker 审核日志
Google Cloud Secure Web Proxy 日志
Google Cloud VPC 流日志
Group-IB 威胁情报日志
Guardicore Centra 日志
标准解析器 H - I - J - K
H3C Comware 平台交换机日志
