在持续导出标签页中,您可以为 Event Threat Detection 和 Container Threat Detection 发现结果。发现结果会导出到 Cloud Logging 您选择的项目。
如需使用 Cloud Logging 导出功能,您必须 在组织级别激活 Security Command Center。
如果信息量很大,Cloud Logging 的使用费有可能会非常高。为了了解 服务的使用情况及其费用,请参阅 <ph type="x-smartling-placeholder"></ph> 优化费用:云运维。
要记录发现结果,请执行以下操作:
在 Google Cloud 控制台中,转到 Security Command Center 页面。
选择您的组织。
点击
设置。点击连续导出标签页。
在导出名称下,点击 Logging 导出。
在接收器下,开启
将发现结果记录到 Logging。在记录项目下,输入或搜索要在其中记录发现结果的项目。
点击保存。
当 Event Threat Detection 和 Container Threat Detection 写入日志时,每个日志条目都包含 threat_detector 资源类型,并且包含与发现结果相同的信息。有关查看日志的说明,请参阅 使用 Event Threat Detection 和 使用 Container Threat Detection。