이벤트 다운로드

각 위협 감지와 관련된 많은 이벤트를 표시하고 다운로드할 수 있습니다. 이를 통해 Chronicle 계정에 저장된 다양한 데이터를 검색하여 보안 문제를 찾아낼 수 있습니다.

이벤트 표시 및 다운로드

감지와 관련된 이벤트를 표시하고 다운로드하려면 다음 단계별 절차를 완료하세요.

  1. 탐색 메뉴에서 감지 > 규칙 및 감지를 클릭합니다.

  2. 규칙 대시보드 탭을 클릭합니다.

    규칙 대시보드 규칙 대시보드

  3. 원하는 규칙을 클릭하여 규칙 감지 뷰를 엽니다.

  4. 감지 목록에서 감지를 선택하고 왼쪽의 화살표를 클릭하여 샘플 이벤트 목록을 펼칩니다. 규칙에 정의된 이벤트 변수마다 이벤트 샘플은 최대 10개로 제한됩니다. 이 한도를 초과하는 이벤트 샘플은 생략됩니다. 이벤트 샘플이 감지에서 생략된 경우 CSV로 다운로드 옵션이 표시됩니다. 이벤트는 최대 100,000개까지 다운로드할 수 있습니다. 이벤트 샘플은 UI의 이벤트 타임스탬프에 따라 정렬됩니다. Google은 Chronicle API에서 발견 항목을 읽을 때 이벤트 샘플 정렬을 보장하지 않습니다.

    샘플 이벤트를 사용한 감지 샘플 이벤트가 펼쳐졌고 '모두 다운로드' 옵션이 표시된 감지

  5. (선택사항) 열 아이콘을 클릭하고 샘플 이벤트 목록에 다른 정보 열을 추가할 수 있습니다. 이 정보는 다운로드한 CSV 파일에 포함됩니다.

    열 옵션 열 옵션

  6. CSV로 다운로드 링크를 클릭합니다. 이벤트 샘플이 CSV 파일로 다운로드되고, 대부분의 스프레드시트 애플리케이션에서 열 수 있습니다.

    이벤트 샘플 CSV 파일 이벤트 샘플 CSV 파일