Exportar registros para o Cloud Logging

Na guia Exportações contínuas, configure a geração de registros para as descobertas do Event Threat Detection e do Container Threat Detection. As descobertas são exportadas para o projeto do Cloud Logging selecionado.

Para usar a exportação do Cloud Logging, ative o Security Command Center no nível da organização.

Dependendo da quantidade de informações, os custos do Cloud Logging podem ser significativos. Para entender o uso e os custos do serviço, consulte Otimização de custos para observabilidade do Google Cloud.

Para registrar descobertas, faça o seguinte:

  1. No console do Google Cloud, acesse a página do Security Command Center.

    Acesse Security Command Center

  2. Selecione a organização.

  3. Clique em Configurações .

  4. Clique na guia Exportações contínuas.

  5. Em Nome da exportação, clique em Exportação do Logging.

  6. Em Coletores, ative a opção Registrar descobertas no Logging.

  7. Em Projeto do Logging, insira ou pesquise o projeto em que você quer registrar as descobertas.

  8. Clique em Salvar.

Quando o Event Threat Detection e o Container Threat Detection gravam registros, cada entrada de registro inclui o tipo de recurso threat_detector e contém as mesmas informações. Para instruções sobre como analisar registros, consulte Como usar o Event Threat Detection e Como usar o Container Threat Detection.