Télécharger les événements

Vous pouvez afficher et télécharger un grand nombre d'événements associés à chaque détection des menaces. Vous pouvez ainsi effectuer des recherches dans un large éventail de données stockées dans votre compte Google Security Operations afin de détecter d'éventuels problèmes de sécurité.

Afficher et télécharger des événements

Pour afficher et télécharger les événements associés à une détection, procédez comme suit:

  1. Dans la barre de navigation, cliquez sur Détection > Règles et détections.

  2. Cliquez sur l'onglet Tableau de bord des règles.

    Tableau de bord des règles Tableau de bord des règles

  3. Cliquez sur une règle pour ouvrir la vue "Détections de règles".

  4. Sélectionnez une détection dans la liste "Détections", puis développez la liste d'exemples d'événements en cliquant sur la flèche vers la gauche. Le nombre d'échantillons d'événements est limité à 10 pour chaque variable d'événement définie dans la règle. Les échantillons d'événements dépassant cette limite seront omis. L'option Télécharger au format CSV s'affiche si les échantillons d'événements ont été omis de la détection. Vous pouvez télécharger jusqu'à 100 000 événements. Les exemples d'événements sont triés par code temporel d'événement dans l'UI. Google ne garantit pas le tri des échantillons d'événements lors de la lecture des détections à partir des API Google Security Operations.

    Détection avec des exemples d'événements Détection avec exemples d'événements développés et option "Tout télécharger"

  5. (Facultatif) Vous pouvez cliquer sur l'icône Colonnes et ajouter d'autres colonnes d'informations aux listes d'exemples d'événements. Ces informations seront incluses dans le fichier CSV téléchargé.

    Options des colonnes Options des colonnes

  6. Cliquez sur le lien Télécharger au format CSV. Les exemples d'événements sont téléchargés sous forme de fichier CSV que vous pouvez ensuite ouvrir dans la plupart des tableurs.