功能弃用
Google Cloud Platform 服务条款（“停止服务”部分）定义了适用于 Google Security Operations的弃用政策。 该弃用政策仅适用于其中列出的服务、功能或产品。
在某种服务、功能或产品正式弃用后，至少在服务条款中所规定的时间段内仍可继续使用。超过该时间段之后，相应服务将按计划关停。
下表列出了 Google Security Operations 的功能弃用情况以及相关的关停时间表。
| 功能 | 弃用日期 | 停用日期 | 详细信息 |
|---|---|---|---|
| 参考列表 | 2026 年 6 月 | 2026 年 9 月 | Google SecOps 平台即将停用参考列表功能。为支持采用增强型数据表功能，自 2025 年 10 月起，您将无法再创建新的参考列表。 所有现有的参考列表都将透明地迁移到数据表。在迁移期间，您仍可使用现有的参考列表，直到它们完成迁移。 2026 年 9 月，旧版参考列表功能将从平台中完全停用。届时，所有数据都将可通过数据表界面访问。 |
| Python 3.7 | 2025 年 2 月 1 日 | 2025 年 6 月 1 日 | Google SecOps 平台和 Marketplace 正在停用对 Python 3.7 的支持。2025 年 6 月 1 日之后，用户将无法再在 Google SecOps 平台上使用运行 Python 3.7 的集成。如需了解详情，请参阅升级 Python 版本。 |
| BigQuery 数据湖 | 2024 年 12 月 31 日： | 2025 年 4 月 30 日 | 与 chronicle-tla Google Cloud 项目关联的受管理 BigQuery 资源和 API 密钥的关闭期限已延长至 2025 年 4 月 30 日。 这项变更不会影响 Google Security Operations Enterprise Plus 版客户。 |
| 将 SOAR 基础架构迁移到 Google API | 2025 年 6 月 | 2025 年 9 月 30 日 | 自 2025 年 6 月起，SOAR API 将作为 Google API 服务 (chronicle/docs/reference/rest) 的一部分进行托管。
|
| SOAR API | 自迁移期（2025 年 6 月至 9 月）起 6 个月 | 2026 年 3 月 31 日 | 在 SOAR 迁移到 Google API 服务 (chronicle/docs/reference/rest) 结束时，SOAR API 将停用。您需要更改自己的脚本和工具，以引用新的 Google SOAR API。 |
| UDM 提醒元数据字段 | 2024 年 7 月 22 日 | 2025 年 6 月 22 日 | UDM idm.is_significant 和 idm.is_alert 的 Google SecOps 提醒元数据字段已弃用。使用 YARA-L 检测规则提醒获取提醒元数据。 |
| Incident Manager | 2024 年 7 月 22 日 | 2025 年 7 月 22 日 | Google Security Operations 中的 Incident Manager 将于 2025 年 7 月 22 日彻底退役。我们将提供支持和维护服务，直至 2025 年 7 月 22 日，但不会再发布任何新功能。 |
| BigQuery 数据湖 | 2024 年 12 月 31 日： | 2025 年 3 月 31 日 | 自 2024 年 12 月 31 日起，Google SecOps 客户（企业 Plus 级客户除外）将无法访问用于导出的托管式 BigQuery 数据湖。企业 Plus 版层级客户将继续使用该功能，直到有替代功能可用为止。其他客户可以使用自己的 BigQuery 实例导出遥测数据，此功能目前处于预览状态。如需了解详情，请参阅在自行管理的 Google Cloud 项目中配置向 BigQuery 导出数据。与 chronicle-tla Google Cloud 项目关联的受管理的 BigQuery 资源和 API 密钥将于 202e5 年 3 月 31 日之前完全停用。 |
| Python 2.7 | 2024 年 7 月 14 日 | 2024 年 10 月 13 日 | Google SecOps 平台和 Marketplace 将不再支持 Python 2.7。2024 年 10 月 13 日之后，用户将无法再在 Google SecOps 平台上使用运行 Python 2.7 的集成。如需了解详情，请参阅升级 Python 版本。 |
Symantec Event Export API Feed |
2024 年 7 月 11 日 | 2024 年 10 月 1 日 | 由于 Symantec Event Export API 已弃用，第三方 API Feed Symantec Event Export 已停止使用。如需注入数据，请使用 Cloud Storage 存储桶。如需了解详情，请参阅添加 Feed 和添加数据桶事件流类型。 |
| 数据注入提醒方法 | 2024 年 4 月 18 日 | 2024 年 9 月 1 日 | 使用 Google Security Operations 的注入提醒系统已弃用。此系统将不再更新，并且自 2024 年 9 月 1 日起，此系统将不再发送任何提醒。使用 Cloud Monitoring 集成，该集成在提醒逻辑、提醒工作流以及与第三方工单系统的集成方面提供了更大的灵活性。 |
BigQuery 中的 Google SecOps ingestion_stats 表 |
2024 年 4 月 18 日 | 2024 年 5 月 15 日 | BigQuery 中的 ingestion_stats 表已被弃用，并将于 2024 年 5 月 15 日后停止更新。现有数据将保留到 2025 年 5 月 15 日。使用 BigQuery 中的 Google SecOps ingestion_metrics 表，该表可提供更准确的提取指标。此外，Google Security Operations Cloud Monitoring 集成还提供有关注入指标的实时提醒。 |
| Google Security Operations CBN 提醒 | 2024 年 7 月 22 日 | 2025 年 7 月 22 日 | 2025 年 7 月之后，企业版数据洞见页面和 CBN 提醒将不再提供。您可以使用提醒和 IOC 页面查看提醒。我们建议您将现有的 CBN 提醒迁移到 YARA-L 检测引擎。Google Security Operations 的 YARA-L 检测引擎是检测提醒的首选方案，因为它在检测逻辑方面具有更高的透明度，并且具有强大的调优功能。如需了解详情，请参阅 YARA-L 2.0 语言概览。 |
UDM 名词的 labels 字段 |
2023 年 11 月 29 日 | 2024 年 11 月 29 日 | 自 2023 年 11 月 29 日起，以下适用于 UDM 名词的 Google Security Operations labels 字段将被弃用：about.labels、intermediary.labels、observer.labels、principal.labels、src.labels、security_result.about.labels 和 target.labels。对于现有解析器，除了这些 UDM 字段之外，日志字段还会映射到键/值 additional.fields UDM 字段。对于新的解析器，系统会使用 additional.fields UDM 字段中的键/值设置，而不是已弃用的 labels UDM 字段。我们建议您更新现有规则，以使用 additional.fields UDM 字段中的键/值设置，而不是已弃用的 labels UDM 字段。 |
| 适用于 Windows 的 Google Security Operations 转发器可执行文件 | 2023 年 4 月 4 日 | 2024 年 3 月 31 日 | 现有的 Google Security Operations Windows 转发器可执行文件将于 2024 年 3 月 31 日当天或之后移除。如需了解有关 Google Security Operations forwarder for Windows on Docker 的信息，请参阅 Google Security Operations forwarder for Windows on Docker。 |
Chronicle BigQuery udm_events 表 |
2023 年 7 月 1 日 | 2023 年 8 月 1 日 | 自 2023 年 7 月 1 日起，Chronicle 管理的 BigQuery 项目中的现有 udm_events 表将完全替换为名为 events 的新表。此新表格目前已面向所有客户推出。Chronicle 将在产品中处理此新表的所有更改。通过 Cloud 控制台、API 或直接连接到 BQ 对 udm_events 表发出查询的客户应在 7 月 1 日之前将查询完全迁移到新表，以免出现中断。在迁移 SQL 查询以使用新的 Event 表时，请同时将 _PARTITIONTIME 字段替换为新的 hour_time_bucket 字段。 |
MICROSOFT_SECURITY_CENTER_ALERT 日志类型 |
2022 年 5 月 3 日 | 2022 年 5 月 3 日 | 自 2022 年 5 月 3 日起，MICROSOFT_SECURITY_CENTER_ALERT 日志类型已被移除。之前由 MICROSOFT_SECURITY_CENTER_ALERT Feed 提取的日志现在是 MICROSOFT_GRAPH_ALERT Feed 的一部分。如果您已使用 MICROSOFT_SECURITY_CENTER_ALERT 日志类型配置了 Feed，则可以使用 MICROSOFT_GRAPH_ALERT 日志类型创建新 Feed。如需详细了解 MICROSOFT_GRAPH_ALERT 日志类型，请参阅 Microsoft Graph Security API 提醒。 |