イベントをダウンロードする

各脅威検出に関連する多数のイベントを表示およびダウンロードできます。これにより、Chronicle アカウントに保存されている広範なデータ全体を検索し、セキュリティの問題を発見できます。

イベントの表示とダウンロード

検出に関連するイベントを表示およびダウンロードするには、次の手順を実行します。

1. ナビゲーション バーで、[Detection] > [Rules & Detections] をクリックします。

2. [Rules Dashboard] タブをクリックします。

   ルール ダッシュボード

3. ルールをクリックして [Rule Detections] ビューを開きます。

   注: [CSV 形式でダウンロード] オプションは、マルチイベント ルールでのみ使用できます。 テストルールからの検出ではサポートされていません。

4. [検出] リストから検出項目を選択し、左側の矢印をクリックしてサンプル イベントリストを展開します。ルールで定義されたイベント変数ごとに、最大 10 個のイベント サンプルという上限があります。この上限を超えるイベント サンプルは省略されます。イベントサンプルが検出から省略された場合は、[CSV 形式でダウンロード] オプションが表示されます。ダウンロードできるイベント数は、最大 100,000 件です。イベント サンプルは、UI でイベントのタイムスタンプで並べ替えられます。Google は、Chronicle API からの検出の読み取り時に、イベント サンプルの並べ替えを保証しません。

   展開されたサンプル イベントでの検出と [Download] オプション。

5. （省略可）[列] アイコンをクリックして、サンプルのイベントリストに他の情報列を追加できます。この情報は、ダウンロードした CSV ファイルに含まれます。

   列オプション

6. [CSV 形式でダウンロード] リンクをクリックします。イベント サンプルは CSV ファイルとしてダウンロードされ、ほとんどのスプレッドシート アプリケーションで開くことができます。

   イベントのサンプル CSV ファイル

   注: セキュリティ データは Chronicle アカウントに継続的に取り込まれます。[すべてダウンロード] をクリックすると、CSV ファイルが動的に生成され、最新のイベント サンプルが含まれます。ユーザー インターフェースに表示されるデータとは異なる場合があります。