イベントをダウンロードする

各脅威検出に関連する多数のイベントを表示およびダウンロードできます。これにより、Chronicle アカウントに保存されている広範なデータ全体を検索し、セキュリティの問題を発見できます。

イベントの表示とダウンロード

検出に関連するイベントを表示およびダウンロードするには、次の手順を行います。

1. 右上隅にあるアプリケーション メニュー アイコンをクリックし、[ルールを表示する] オプションを選択します。[ルール ダッシュボード] ページが表示されます。

   ルール ダッシュボード

2. ルールをクリックして [Rule Detections] ビューを開きます。

   注: [Download all] オプションは複数のイベントルールでのみ使用できます。必ず複数のイベントルールを選択してください。

3. [検出] リストから検出項目を選択し、左側のオープンリスト矢印をクリックしてサンプル イベントリストを展開します。表示されないイベント サンプルがある場合は、[すべてダウンロード] オプションが表示されます。イベントのサンプルはタイムスタンプで並べ替えられます。

   展開されたサンプル イベントでの検出と [Download] オプション。

4. （省略可）[列] アイコンをクリックして、サンプルのイベントリストに他の情報列を追加できます。この情報は、ダウンロードした CSV ファイルに含まれます。

   列オプション

5. [すべてダウンロード] リンクをクリックします。イベントのサンプルは CSV ファイルとしてダウンロードされ、ほとんどのスプレッドシート アプリケーションで開くことができます。

   イベントのサンプル CSV ファイル

   注: セキュリティ データは Chronicle アカウントに継続的に取り込まれます。[すべてダウンロード] をクリックすると、CSV ファイルが動的に生成され、最新のイベント サンプルが含まれます。ユーザー インターフェースに表示されるデータとは異なる場合があります。