下载活动

您可以显示和下载与每次威胁检测相关联的大量事件。这样一来，您就可以搜索存储在您的 Google Security Operations 账号中的广泛数据，找出安全问题。

显示和下载事件

完成以下步骤以显示和下载与检测关联的事件：

1. 在导航栏中，依次点击检测 > 规则和检测。

2. 点击规则信息中心标签页。

   规则信息中心

3. 点击规则可打开“规则检测”视图。

   注意 ：下载为 CSV 文件选项仅适用于多事件规则。测试规则中的检测不支持此功能。

4. 从“检测”列表中选择一项检测，然后点击左侧的箭头展开示例事件列表。 对于规则中定义的每个事件变量，最多只能创建 10 个事件样本。超出此限制的事件样本将被忽略。 如果检测结果中省略了事件样本，系统会显示下载为 CSV 文件选项。您最多可以下载 10 万个事件。 事件样本在界面中按事件时间戳排序。从 Google Security Operations API 读取检测时，Google 不保证任何类型的事件样本。

   “使用示例事件进行检测”已展开和“下载全部”选项。

5. （可选）您可以点击列图标，并向示例事件列表添加其他信息列。此信息将包含在下载的 CSV 文件中。

   “列”选项

6. 点击下载为 CSV 文件链接。事件示例将下载为 CSV 文件，然后您可以在大多数电子表格应用中打开该文件。

   注意 ：您的安全数据会持续注入您的 Google Security Operations 账号。点击“下载全部”后，CSV 文件会动态生成并包含最新的事件示例。它可能与界面中显示的数据不同。