Sie können eine große Anzahl der Ereignisse anzeigen und herunterladen, die mit jeder Bedrohungserkennung verknüpft sind. So können Sie in einem großen Teil der in Ihrem Google Security Operations-Konto gespeicherten Daten nach Sicherheitsproblemen suchen.
Ereignisse anzeigen und herunterladen
Führen Sie die folgenden Schritte aus, um die mit einer Erkennung verknüpften Ereignisse aufzurufen und herunterzuladen:
Klicken Sie in der Navigationsleiste auf Erkennung > Regeln und Erkennungen.
Klicken Sie auf den Tab Dashboard für Regeln.
Dashboard für Regeln
Klicken Sie auf eine Regel, um die Ansicht „Regelerkennungen“ zu öffnen.
Wählen Sie in der Liste „Erkennungen“ eine Erkennung aus und maximieren Sie die Liste der Beispielereignisse, indem Sie auf den Pfeil links klicken.
Für jede in der Regel definierte Ereignisvariable sind maximal 10 Ereignisstichproben zulässig. Ereignisstichproben, die dieses Limit überschreiten, werden nicht berücksichtigt.
Die Option Als CSV-Datei herunterladen wird angezeigt, wenn Ereignisbeispiele bei der Erkennung nicht berücksichtigt wurden. Es können maximal 100.000 Ereignisse heruntergeladen werden.
Die Ereignisstichproben werden in der Benutzeroberfläche nach dem Ereigniszeitstempel sortiert. Google übernimmt keine Garantie für die Sortierung von Ereignisstichproben beim Lesen von Erkennungen aus Chronicle APIs.
Erfassung mit Beispielereignissen maximiert und Option „Alle herunterladen“
Optional: Sie können auf das Symbol Spalten klicken und den Beispiellisten für Veranstaltungen weitere Spalten mit Informationen hinzufügen. Diese Informationen werden in die heruntergeladene CSV-Datei aufgenommen.
Spaltenoptionen
Klicken Sie auf den Link Als CSV-Datei herunterladen. Die Ereignisbeispiele werden als CSV-Datei heruntergeladen, die Sie dann in den meisten Tabellenanwendungen öffnen können.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-03-06 (UTC)."],[[["You can download large numbers of events associated with threat detections in Google Security Operations to search for security issues."],["The \"Download as CSV\" option is available for multi-event rules, but not for detections from Test Rules."],["Up to 10 event samples per event variable are displayed, and a maximum of 100,000 events can be downloaded in total."],["Additional columns of information can be added to the sample event list and will be included in the downloaded CSV file."],["The downloaded CSV file is dynamically generated with the most recent event samples, which might differ from the user interface display."]]],[]]
Dashboard für Regeln
Erfassung mit Beispielereignissen maximiert und Option „Alle herunterladen“
Spaltenoptionen