下载活动

支持以下语言：

Google SecOps SIEM

您可以显示和下载与每次威胁检测相关联的大量事件。这样，您就可以在 Google Security Operations 账号中存储的大量数据中搜索，以寻找安全问题。

显示和下载事件

完成以下步骤以显示和下载与检测关联的事件：

1. 在导航栏中，依次点击检测 > 规则和检测。

2. 点击规则信息中心标签页。

   规则信息中心

3. 点击规则以打开“规则检测”视图。

   注意：下载为 CSV 选项仅适用于多事件规则。 测试规则中的检测不支持此功能。

4. 从“检测”列表中选择一项检测，然后点击左侧的箭头以展开示例事件列表。每个事件最多包含 10 个事件样本 变量。超出此限制的事件样本将被忽略。 如果检测结果中省略了事件示例，系统会显示下载为 CSV 选项。最多可以下载 10 万个事件。 界面中的事件示例按事件时间戳排序。Google 不会 保证从 Cloud Storage 中读取检测结果时， Chronicle API。

   “使用示例事件进行检测”已展开和“下载全部”选项。

5. （可选）您可以点击列图标，并向示例事件列表添加其他信息列。此信息将包含在下载的 CSV 文件中。

   “列”选项

6. 点击下载为 CSV 链接。事件示例将下载为 CSV 文件，然后您可以在大多数电子表格应用中打开该文件。

   注意 ：您的安全数据会持续注入您的 Google Security Operations 账号。点击“下载全部”后，CSV 文件会动态生成并包含最新的事件示例。它可能与界面中显示的数据不同。