跳至主要内容
文档
开始使用
Google Cloud 使用入门
商品列表
Cloud Customer Care
精选产品
Agent Platform
Apigee API Management
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
交互的能力
Looker
跨产品工具
访问权限和资源管理
费用和用量管理
基础设施即代码
SDK、语言、框架和工具
技术领域
AI 和机器学习
应用开发
应用托管
计算
数据分析和流水线
数据库
分布式云、混合云和多云
行业解决方案
迁移
网络
可观测性和监控
安全
Storage
/
控制台
English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
Google Security Operations
免费开始使用吧
概览
指南
用例
参考文档
支持
资源
文档
更多
概览
指南
用例
参考文档
支持
资源
控制台
Discover
简介
Google SecOps 概览
Google Unified Security 概览
推荐的 Google Unified Security 产品
了解 Google SecOps 平台
Google SecOps 架构
Google SecOps 生命周期
收集数据
数据注入概览
UDM 概览
检测威胁
实用威胁情报概览
YARA-L 使用入门
调查提醒
调查和案例管理概览
调查提醒和实体上下文
响应提醒
playbook 自动化概览
在 playbook 中嵌入 AI 智能体
响应提醒和支持请求
管理和监控
内容中心概览
注入指标概览
信息中心概览
Google SecOps 中的 Gemini
概览
在产品内使用 Gemini 获取帮助
许可
Google SecOps 套餐概览
Google SecOps 安全令牌概览
开始使用
访问 Google SecOps 实例
登录 Google SecOps
浏览 Google SecOps 平台
配置用户偏好设置
管理
设置实例
部署实例
了解结算
配置 Google Cloud 项目
将实例关联到 Google Cloud
配置身份验证
配置 Google Cloud 身份
配置第三方身份
更改身份验证
配置功能访问权限
配置数据访问权限
数据 RBAC 概览
配置数据 RBAC
管理 RBAC 影响
概览
控制对信息中心的访问权限
控制对数据表的访问权限
控制对第一方支持请求和提醒的访问权限
控制对参考列表的访问权限
配置旧版 RBAC
配置 SOAR 访问权限
概览
管理权限组
概览
了解用户群组
创建受管理的账号
创建协作者用户
创建仅限查看的用户
管理 SOC 角色
管理环境
概览
管理环境组
配置自定义环境组
启用访问权限
启用 SOAR 访问权限
使用 Cloud Identity 映射用户
映射具有第三方身份的用户
应用多个控制访问权限参数
启用联合访问
查看所有用户
删除用户账号
配置合规性
支持的合规性标准
对静态数据和传输中的数据进行加密
配置 CMEK
配置 VPC Service Controls
配置 MCP
配置实例设置
管理运营设置
定义着陆页
重塑平台品牌
设置时区
配置电子邮件设置
管理预览版功能
管理数据保留
配置 SIEM 数据保留
配置 SOAR 数据保留
监控和审核平台活动
管理审核日志
监控用户活动
管理管理资产
创建自定义列表
创建电子邮件 HTML 模板
创建电子邮件模板
向电子邮件模板添加变量
创建用户请求
管理媒体资源元数据
检索原始 Python 日志
管理支持请求设置
管理支持请求阶段
配置支持请求命名惯例
为支持请求创建自定义字段
管理自定义支持请求关闭字段
配置“关闭支持请求”对话框
配置默认支持请求视图
管理提醒设置
配置提醒分组
配置提醒溢出
配置默认提醒视图
从提醒中排除实体
管理支持请求和提醒标记
配置网络和多租户
管理网络
为 MSSP 定义网域
管理环境负载均衡
升级和迁移
将 SOAR 迁移到 Google Cloud
概览
迁移前验证指南
管理 MSSP 迁移
将 SOAR 权限迁移到 IAM
将 SOAR 权限映射到 IAM
迁移到 Chronicle API
SOAR API 映射表
迁移远程代理身份验证基础架构
使用工作负载身份联合对远程代理进行身份验证
常见问题解答
将 SIEM 迁移到 Google Cloud
SIEM 迁移概览
迁移到 Google Cloud 项目
迁移到 Google Cloud 身份验证
从旧版 RBAC 迁移到功能 RBAC
从旧版 SIEM API 迁移到 Chronicle API
概览
SIEM API 端点映射
将云端存储空间数据 Feed 升级到 v2
将实例迁移到 BYOP 项目
从旧版功能迁移
将 CBN 提醒迁移到 YARA-L 提醒
从 CrowdStrike Detects API 迁移到 Alerts API
取消配置
构建和集成
部署集中式内容
内容中心概览
从内容中心运行使用情形
能力提升道具和实用工具
连接器
电子邮件实用工具
扩充
文件实用程序
函数
GitSync
图片实用程序
TemplateEngine
分析洞见
列表
工具
开发自定义功能
使用 IDE
开始使用
开发您的第一个自定义集成
开发您的第一个自定义操作
开发您的第一个电子邮件连接器
开发您的第一个用例
构建和设计自定义组件
构建自定义集成
创建自定义操作
编写自动化作业
构建和配置连接器
构建连接器逻辑
配置自定义连接器
测试自定义连接器
地图和模型提醒
发布自定义集成
高级数据建模
开发自定义转换器
为支持请求配置计算字段
管理响应集成
配置回答集成
回滚响应集成
升级 Python 版本
管理集成依赖项
支持多个实例
测试响应集成
使用 Secret 管理器管理密文
管理远程代理
开始使用
概览
查看部署要求
查看数据传输和协议
部署远程代理
使用 Docker 进行部署
使用 Podman 进行部署
在 Debian 上部署
在 RHEL 上部署
在 CentOS 上部署
配置高可用性
重新部署连接器
配置工作负载身份联合
配置并验证连接
配置安装程序和 Docker
配置远程执行
测试连接流程
管理和升级远程代理
远程代理伸缩策略
监控和管理远程代理
执行标准升级
使用 Docker 进行重大升级
使用 Podman 进行重大升级
使用 RHEL 进行重大升级
使用 CentOS 进行重大升级
重新部署远程代理
排查远程智能体问题
协作与共享
贡献社区响应集成
成为技术合作伙伴
注入
准备数据注入
概览
提取方法和数据类型
注入和解析日志数据
解析器概览
数据 Feed 概览
数据丰富化和别名设置概览
收集数据
使用 Feed 界面
创建 Azure 事件中心 Feed
使用 API 连接器提取数据
使用 Ingestion API 提取数据
注入 Google Cloud 日志
使用 webhook 收集数据
设置 SOAR webhook
设置 SIEM webhook
部署 Bindplane 代理以进行收集
使用 SOAR 连接器收集数据
使用 SOAR 连接器注入数据
在 Elasticsearch 中映射自定义日期和时间
在 SOAR 连接器中定义环境
使用旧版转发器收集数据
安装和配置转发器
在平台中配置转发器
手动管理转发器配置
安装 Windows 转发器可执行文件
使用 Cloud Run functions 提取日志
配置合作伙伴托管的集成
配置日志类型和解析器
默认解析器和日志类型概览
默认解析器配置指南列表
请求预构建日志类型和创建自定义日志类型
标准解析器的支持政策
高级解析器
Apigee 日志
AWS CloudTrail 日志
AWS EC2 主机日志
AWS EC2 实例日志
Chrome 管理日志
Cisco ASA 防火墙日志
Cloud SQL 上下文日志
Resource Manager 上下文日志
CrowdStrike Falcon 日志
Duo 活动日志
Fluentd 日志
Fortinet 防火墙日志
Google Cloud 滥用事件日志
Google Cloud Audit Logs
Google Cloud BigQuery 上下文日志
Google Cloud DNS 日志
Google Cloud 防火墙日志
Google Cloud IAM 上下文日志
Google Cloud Kubernetes 上下文日志
Google Cloud Load Balancing 日志
Google Cloud NAT 日志
Google Cloud Run functions 日志
Google Cloud SQL 日志
Google Kubernetes Engine (GKE) 日志
Google Workspace 日志
Jamf 解析器概览
Jamf Protect 日志
Jamf 遥测日志
Jamf Telemetry v2 日志
Jamf 威胁事件日志
Microsoft 365 日志
Microsoft Defender for Endpoint 日志
Microsoft Graph API 提醒日志
Microsoft Windows AD 日志
Microsoft Windows DHCP 日志
Microsoft Windows DNS 日志
Microsoft Windows 事件日志
Microsoft Windows Sysmon 日志
Network Connectivity Center 上下文日志
NIX 系统日志
OCSF 日志
OSSEC 日志
osquery 日志
Palo Alto Networks 防火墙日志
Security Command Center 发现结果
SentinelOne 提醒日志
SentinelOne Cloud Funnel 日志
Splunk CIM 日志
Zeek (Bro) 日志
Zscaler CASB 日志
Zscaler 解析器概览
Zscaler Deception 日志
Zscaler DLP 日志
Zscaler DNS 日志
Zscaler 防火墙日志
Zscaler Internet Access 日志
Zscaler 隧道日志
Zscaler VPN 日志
Zscaler Web 代理日志
Zscaler ZPA 日志
Zscaler ZPA 审核日志
Zscaler Email DLP
标准解析器 A - B - C
A10 网络负载平衡器日志
Abnormal Security 日志
Absolute Secure Endpoint 日志
Acalvio 日志
Active Countermeasures AI-Hunter 日志
ADVA Fiber Service Platform 日志
Agiloft 日志
AIDE（高级入侵检测环境）日志
Airlock Digital 应用许可名单日志
AIX 系统日志
Akamai Cloud Monitor 日志
Akamai DataStream 2 日志
Akamai DNS 日志
Akamai EAA（企业应用访问）日志
Akamai SIEM 连接器日志
Akamai WAF 日志
Akeyless Vault 日志
Alcatel 交换机日志
AlphaSOC 提醒日志
AlgoSec 安全管理日志
Alveo Risk Data Management 日志
Amazon CloudFront 日志
AMD Pensando DSS 防火墙日志
Anomali ThreatStream IOC 日志
Ansible AWX 日志
Apache 日志
Apache Cassandra 日志
Apache Hadoop 日志
Apache Tomcat 日志
Appian Cloud 日志
Apple macOS syslog 数据
AppOmni 日志
Aqua Security 日志
Arbor Edge Defense 日志
Archer IRM 日志
ArcSight CEF 日志
Arista VeloCloud SD-WAN 日志
Arista 交换机日志
Area 1 日志
Armis 活动日志
Armis 提醒日志
Armis 设备日志
Armis 漏洞日志
Array Networks SSL VPN 日志
Aruba AirWave 日志
Aruba ClearPass 日志
Aruba EdgeConnect SD-WAN 日志
Aruba IPS 日志
Aruba 交换机日志
Aruba 无线控制器和接入点日志
Asset Panda 日志
Atlassian Bitbucket 日志
Atlassian Cloud 管理员审核日志
Atlassian Confluence 日志
Atlassian Jira 日志
Attivo Networks BOTsink 日志
Auth0 日志
Automation Anywhere 日志
Avatier 日志
Avaya Aura 日志
Avigilon Access Control Manager 日志
Aware 审核日志
Aware Signals 日志
AWS API Gateway 访问日志
AWS Aurora 日志
AWS CloudWatch 日志
AWS Config 日志
AWS Control Tower 日志
AWS ECS 指标日志
AWS Elastic Load Balancing 日志
AWS Elastic MapReduce 日志
AWS GuardDuty 日志
AWS IAM 日志
AWS Inspector 日志
AWS Key Management Service 日志
AWS AWS Lambda 函数日志
AWS Macie 日志
AWS Network Firewall 日志
AWS RDS 日志
AWS Redshift 日志
AWS Route 53 日志
AWS S3 服务器访问日志
AWS Security Hub 日志
AWS Session Manager 日志
AWS VPC 流日志
AWS VPC 传输网关流日志
AWS VPN 日志
AWS WAF 日志
Azion 防火墙日志
Azure AD 登录日志
Azure API 管理日志
Azure 应用服务日志
Azure Application Gateway 日志
Azure Cosmos DB 日志
Azure 防火墙日志
Azure NSG 流日志
Azure 存储审核日志
Azure VPN 日志
Azure WAF 日志
Barracuda CloudGen 防火墙日志
Barracuda Email Security Gateway 日志
Barracuda WAF 日志
Barracuda Web Filter 日志
BeyondTrust BeyondInsight 日志
BeyondTrust EPM 日志
BeyondTrust Privileged Identity 日志
BeyondTrust 远程支持日志
BeyondTrust Secure Remote Access 日志
Big Switch BigCloudFabric 日志
Bitdefender 日志
Bitwarden 企业版事件日志
BloxOne Threat Defense 日志
BlueCat DDI 日志
BlueCat Edge 日志
Blue Coat ProxySG 日志
BMC AMI Defender 日志
BMC Client Management 日志
BMC Helix Discovery 日志
Box 协作 JSON 日志
Broadcom CA PAM 日志
Broadcom SSL VA 日志
Broadcom 支持门户审核日志
Broadcom Symantec SiteMinder Web Access 日志
Brocade ServerIron 日志
Brocade 交换机日志
CA ACF2 日志
CA LDAP 日志
Cambium Networks 日志
Carbon Black App Control 日志
Carbon Black EDR 日志
Cato Networks 日志
Censys 日志
Centripetal Networks IOC 日志
Cequence Bot Defense 日志
Check Point 审核日志
Check Point EDR 日志
Check Point 防火墙日志
Check Point Harmony 日志
Check Point SmartDefense 日志
ChromeOS XDR 日志
Cimcor CimTrak 日志
CipherTrust Manager 日志
CircleCI 审核日志
CIS Albert 提醒日志
Cisco AMP for Endpoints 日志
Cisco APIC 日志
Cisco Application Centric Infrastructure (ACI) 日志
Cisco Application Control Engine (ACE) 日志
Cisco CallManager 日志
Cisco CloudLock CASB 日志
Cisco CTS 日志
Cisco DNA Center 平台日志
Cisco eStreamer 日志
Cisco Firepower NGFW 日志
Cisco FireSIGHT Management Center 日志
Cisco 防火墙服务模块 (FWSM) 日志
Cisco Identity Intelligence 日志
Cisco IronPort 日志
Cisco IOS 日志
Cisco ISE 日志
Cisco Meraki 日志
Cisco PIX 日志
Cisco Prime 日志
Cisco 路由器日志
Cisco Secure Access 日志
Cisco Secure ACS 日志
Cisco Secure Email Gateway 日志
Cisco Secure Workload 日志
Cisco Stealthwatch 日志
Cisco Switch 日志
Cisco UCS 日志
Cisco Umbrella 审核日志
Cisco Umbrella Cloud Firewall 日志
Cisco Umbrella DNS 日志
Cisco Umbrella IP 日志
Cisco Umbrella Web 代理日志
Cisco VCS 日志
Cisco Vision Dynamic Signage Director 日志
Cisco vManage SD-WAN 日志
Cisco VPN 日志
Cisco Web Security Applicance (WSA) 日志
Cisco 无线入侵防御系统 (WIPS) 日志
Cisco 无线局域网控制器 (WLC) 日志
Cisco 无线安全管理 (WiSM) 日志
Citrix Analytics 日志
Citrix Monitor 服务日志
Citrix Receiver 日志
Citrix StoreFront 日志
ClamAV 日志
Claroty CTD 日志
Claroty xDome for Healthcare 日志
Claroty xDome 日志
Cloud Identity 设备日志
Cloud Identity 设备用户日志
Cloud Intrusion Detection System (Cloud IDS) 日志
Cloud Monitoring 提醒活动日志
Cloud Next Generation Firewall 日志
Cloud Run 日志
Cloud Storage 上下文日志
Cloudflare 日志
Cloudflare Page Shield 日志
Cloudflare WAF 日志
Cloudian HyperStore 日志
CloudM 日志
CloudPassage Halo 日志
Code42 Incydr 核心数据集
Cofense 日志
Cohesity 日志
Colinet Trotta GAUS SEGUROS 日志
Comforte SecurDPS 日志
Commvault 日志
CommVault 备份和恢复日志
Comodo AV 日志
Compute Engine 上下文日志
情境感知访问权限数据
Corelight 传感器日志
COVID-19 Cyber Threat Coalition IOC 日志
Cribl Stream 日志
CrowdStrike Falcon 日志（采用 CEF 格式）
CrowdStrike Falcon Stream 日志
CrowdStrike FileVantage 日志
CrowdStrike IDP 服务日志
CrowdStrike IOC 日志
CrushFTP 日志
CSV 自定义 IOC 文件
自定义应用访问日志
自定义 DNS 日志
Custom Security Data Analytics 日志
Cyber 2.0 IDS 日志
CyberArk EPM 日志
CyberArk 日志
CyberArk PAM 日志
CyberArk Privilege Cloud 日志
CyberArk Privileged Threat Analytics 日志
Cybereason EDR 日志
CyberGatekeeper NAC 日志
CyberX 日志
Cylance PROTECT 日志
Cynet 360 AutoXDR 日志
Cyolo OT 日志
标准解析器 D - E - F - G
D3 Banking 日志
Datadog 日志
Dataminr 提醒日志
Darktrace 日志
Deep Instinct EDR 日志
Delinea 分布式引擎日志
Delinea PAM 日志
Delinea Secret Server 日志
Delinea SSO 日志
Dell CyberSense 日志
Dell ECS 日志
Dell EMC Data Domain 日志
Dell EMC Isilon NAS 日志
Dell EMC PowerStore 日志
Dell OpenManage 日志
Dell 交换机日志
Desynova Contido 日志
DHS IOC 日志
DigiCert 审核日志
Digi 调制解调器日志
DigitalArts i-Filter 日志
Digital Guardian EDR 日志
Digital Shadows Indicators 日志
Digital Shadows SearchLight 日志
DMP Entre 日志
DNSFilter 日志
DomainTools Iris Investigate 结果
Dope Security SWG 日志
Druva Backup 日志
Duo 管理员日志
Duo 身份验证日志
Duo 实体上下文日志
Duo Telephony 日志
Duo 用户上下文日志
Edgio WAF 日志
EfficientIP DDI 日志
Elastic Auditbeat 日志
Elastic Defend 日志
Elastic Packet Beats 日志
Elasticsearch 日志
Elastic Windows Event Log Beats 日志
Endpoint Protector DLP 日志
Entrust nShield HSM 审核日志
Epic Systems 日志
Ergon Informatik Airlock IAM 日志
ESET AV 日志
ESET EDR 日志
ESET 威胁情报日志
Evision FircoSoft 日志
ExtraHop DNS 日志
ExtraHop RevealX 日志
Extreme 交换机日志
Extreme Wireless 日志
F5 AFM 日志
F5 ASM 日志
F5 BIG-IP APM 日志
F5 BIG-IP ASM 日志
F5 BIG-IP LTM 日志
F5 DNS 日志
F5 Distributed Cloud Services 日志
F5 Shape 日志
F5 Silverline 日志
F5 VPN 日志
Falco IDS 日志
Fastly CDN 日志
Fastly WAF 日志
Fidelis Network 日志
文件扫描框架日志
FileZilla FTP 日志
FingerprintJS 日志
FireEye 提醒日志
FireEye eMPS 日志
FireEye ETP 日志
FireEye HX 日志
FireEye HX 审核日志
FireEye NX 日志
FireEye NX 审核日志
FireEye PX 日志
Fivetran 日志
Forcepoint CASB 日志
Forcepoint DLP 日志
Forcepoint Email Security 日志
Forcepoint Mail Relay 日志
Forcepoint NGFW 日志
Forcepoint Web Security 日志
Forescout eyeInspect 日志
Forescout NAC 日志
ForgeRock OpenAM 日志
ForgeRock OpenDJ 日志
ForgeRock OpenIDM 日志
Forseti Open Source 日志
Fortinet DHCP 日志
Fortinet FortiAnalyzer 日志
Fortinet FortiAuthenticator 日志
Fortinet FortiClient 日志
Fortinet FortiDDoS 日志
Fortinet FortiEDR 日志
Fortinet FortiMail 日志
Fortinet FortiManager 日志
Fortinet FortiNAC 日志
Fortinet FortiSASE 日志
Fortinet FortiSandbox 日志
Fortinet 交换机日志
Fortinet Web 代理日志
FortiWeb WAF 日志
Fortra Digital Guardian DLP 日志
Fortra Powertech SIEM 代理日志
GitGuardian Enterprise 日志
GitHub 审核日志
GitLab 日志
Gmail 日志
Google App Engine 日志
Google Cloud IoT 日志
Google Cloud 计算环境日志
Google Cloud Compute 日志
Google Cloud DNS 威胁检测器日志
Google Cloud Identity Context 日志
Google Cloud IDS 日志
Google Cloud Looker 审核日志
Google Cloud Secure Web Proxy 日志
Google Cloud VPC 流日志
Group-IB 威胁情报日志
Guardicore Centra 日志
标准解析器 H - I - J - K
H3C Comware 平台交换机日志
HackerOne 日志
Halcyon 反勒索软件日志
HAProxy 日志
Harness IO 审核日志
HashiCorp 审核日志
HCL BigFix 日志
HID DigitalPersona 日志
Hillstone 防火墙日志
Hitachi Content Platform 日志
Honeyd 日志
HP Linux 日志
HP ProCurve 日志
华为交换机日志
HPE Aruba Networking Central 日志
HPE BladeSystem c7000 日志
HPE Nimble Storage 操作系统日志
HUMAN Security 日志
HYPR MFA 日志
IBM AS/400 日志
IBM CICS 日志
IBM DB2 日志
IBM Guardium 日志
IBM Informix 日志
IBM MaaS360 日志
IBM 大型主机存储日志
IBM OpenPages 日志
IBM QRadar 日志
IBM Security Access Manager 日志
IBM Security Identity Manager 日志
IBM Security Verify SaaS 日志
IBM Tivoli 日志
IBM Verify Identity Access 日志
IBM WebSphere Application Server 日志
iBoss Web 代理日志
Identity and Access Management (IAM) 分析上下文日志
Illumio Core 日志
Imperva 高级机器人防护日志
Imperva Attack Analytics 日志
Imperva 审核跟踪记录日志
Imperva CEF 日志
Imperva Database 日志
Imperva 数据风险分析 (DRA) 日志
Imperva FlexProtect 日志
Imperva SecureSphere Management 日志
Imperva WAF 日志
Infoblox 日志
Infoblox RPZ 日志
Intel 471 恶意软件情报日志
Intel 471 Watcher 提醒日志
Intel Endpoint Management Assistant 日志
InterSystems Caché 日志
ION Spectrum 日志
IONIX Attack Surface Management 日志
Island 企业版浏览器日志
Jamf Pro 上下文日志
JAMF Security Cloud 日志
Jenkins 日志
JFrog Artifactory 日志
JumpCloud Directory Insights 日志
Juniper Junos 日志
Juniper NetScreen 防火墙日志
Kaseya Datto File Protection 日志
Kaspersky AV 日志
Kea DHCP 日志
Keeper Enterprise Security 日志
Kemp 负载平衡器日志
Keycloak 日志
Kiteworks（原 Accellion）日志
Kong Gateway 日志
Kyriba Treasury Management 日志
标准解析器 L - M - N
Lacework Cloud Security 日志
LenelS2 OnGuard 日志
LimaCharlie EDR 日志
LinkShadow NDR 日志
Linux auditd 和 AIX 系统日志
LogonBox 日志
Lookout 移动设备端点安全日志
Lucid 审核日志
ManageEngine AD360 日志
ManageEngine ADAudit Plus 日志
ManageEngine ADManager Plus 日志
ManageEngine Exchange Reporter Plus 日志
ManageEngine Log360 日志
Mandiant Threat Intelligence 自定义 IOC 日志
McAfee DLP 日志
McAfee Firewall Enterprise 日志
McAfee Web Gateway 日志
Menlo Security Isolation Platform (MSIP) 日志
Metabase 日志
Micro Focus NetIQ Access Manager 日志
Microsoft Azure 活动日志
Microsoft Azure AD 日志
Microsoft Azure AD 审核日志
Microsoft Azure AD Context 日志
Microsoft Azure DevOps 审核日志
Microsoft Azure Key Vault 日志记录日志
Microsoft Azure 资源日志
Microsoft Defender for Cloud 提醒日志
Microsoft Defender for Endpoint 日志
iOS 设备上的 Microsoft Defender for Endpoint 日志
Microsoft Defender for Identity 日志
Microsoft Defender for Office 365 日志
Microsoft Dynamics 365 用户活动日志
Microsoft Exchange 日志
Microsoft Graph 活动日志
Microsoft IAS / 网络策略服务器 (NPS) 日志
Microsoft IIS 日志
Microsoft Intune 日志
Microsoft Intune 上下文日志
Microsoft LAPS 日志
Microsoft 网络策略服务器 (NPS) 日志
Microsoft Sentinel 日志
Microsoft SharePoint (Office 365) 日志
Microsoft SQL Server 日志
Microsoft System Center Endpoint Protection (SCEP) 日志
Microsoft Windows Defender ATP 日志
MicroStrategy 日志
Mimecast 邮件日志
Mimecast Mail V2 日志
MISP IOC 日志
MobileIron 日志
MongoDB 日志
MuleSoft Anypoint 日志
MySQL 日志
Nagios XI 日志
Nasuni File Services Platform 日志
Neo4j Aura 日志
NetApp 控制台（以前称为 BlueXP）审核日志
NetApp ONTAP 日志
NetApp SAN 日志
NetDocuments 日志
Netscaler 日志
Netscout Arbor Sightline 日志
Netscout OCI 日志
Netskope 提醒日志 v1
Netskope 提醒日志 v2
Netskope 客户端日志
Netskope Web 代理日志
Netwrix Auditor 日志
Netwrix Privilege Secure for Discovery 日志
NGINX 日志
Nix Systems Red Hat 日志
Nix Systems Ubuntu Server (Unix System) 日志
诺基亚路由器日志
Nokia VitalQIP DDI 日志
ntopng 日志
Nucleus Asset Metadata 日志
Nucleus Security - Nucleus Unified Vulnerability Management 日志
Nutanix Prism 日志
Nyansa Voyance / VMware Edge Network Intelligence 日志
标准解析器 O - P - Q - R
OAuth2 代理日志
Office 365 邮件跟踪日志
Okera Dynamic Access Platform (ODAP) 审核日志
Okta Advanced Server Access 日志
Okta 日志
Okta 用户上下文日志
Onapsis 平台日志
One Identity Identity Manager 日志
One Identity TPAM 日志
OneLogin 单点登录 (SSO) 日志
1Password 日志
1Password 审核日志
Onfido 日志
OpenAI 审核日志
OpenCanary 日志
OpenLDAP 日志
OpenTelemetry Netflow 接收器日志
OPNsense 防火墙日志
Oracle Cloud Infrastructure - Oracle Cloud Guard 日志
Oracle Cloud Infrastructure 审核日志
Oracle Cloud Infrastructure 日志
Oracle 数据库日志
Oracle Fusion Cloud Applications 日志
Oracle NetSuite 日志
Oracle NetSuite - NetSuite Applications Suite 日志
Oracle Unified Directory 日志
Ordr IoT 日志
Palo Alto Cortex XDR 提醒日志
Palo Alto Cortex XDR 事件日志
Palo Alto Networks IOC 日志
Palo Alto Networks Traps 日志
Palo Alto Prisma Access CASB 日志
Palo Alto Prisma Cloud 日志
Palo Alto Prisma Cloud 提醒日志
Palo Alto Prisma SD-WAN 日志
被动 DNS 日志
PingOne Advanced Identity Cloud 日志
pfSense 日志
Pharos 日志
PhishLabs 日志
PowerShell 日志
Precisely Ironstream for IBM z/OS 日志
抢占日志
抢占身份验证日志
Privacy-i 日志
Progress MOVEit Transfer 日志
Proofpoint Email Filter 日志
Proofpoint Emerging Threats Pro IOC 日志
Proofpoint On-Demand 日志
Proofpoint Secure Email Relay 日志
Proofpoint Sendmail Sentrion 日志
Proofpoint TAP 提醒日志
Proofpoint TAP 取证日志
Proofpoint TAP Threats 日志
Proofpoint Threat Response (TRAP) 日志
Proofpoint Web Browser Isolation 日志
PTC Windchill 日志
Pulse Secure 日志
Pure Storage 日志
Qualys 资源上下文日志
Qualys Continuous Monitoring 日志
Qualys 扫描日志
Qualys 虚拟扫描器日志
Qualys 漏洞管理日志
Quest Change Auditor for EMC 日志
Quest 文件访问审核日志
Radware Alteon 日志
Radware WAF 日志
Rapid7 InsightIDR 日志
Rapid7 Nexpose 日志
reCAPTCHA Enterprise 日志
Recorded Future IOC 日志
Recordia 日志
Red Canary EDR 日志
Red Hat Directory Server LDAP 日志
ReviveSec 日志
RH-ISAC IOC 日志
Ribbon Analytics Platform 日志
Rippling 活动日志
Riverbed SteelHead 日志
RSA Authentication Manager 日志
RSA SecurID Access 日志
Rubrik Security Cloud 日志
标准解析器 S - T - U
SailPoint IAM 日志
SailPoint IdentityIQ 日志
Saiwall VPN 日志
Salesforce 日志
Salesforce Commerce Cloud 日志
SAP 更改文档日志
Sangfor 代理日志
SAP BTP 日志
SAP HANA 审核日志
SAP ICM 日志
SAP Cloud Identity Services 日志
SAP NetWeaver 日志
SAP 安全审核日志
SAP SM20 日志
SAP SuccessFactors 日志
SAP Sybase ASE 日志
SAP Web Dispatcher 日志”
Saviynt Enterprise Identity Platform 日志
SecureAuth Identity Platform 日志
SecureLink 日志
安全 Web 代理日志
Semperis DSP 日志
SentinelOne 活动日志
SentinelOne Deep Visibility 日志
SentinelOne EDR 日志
Sentry 日志
ServiceNow 审核日志
ServiceNow CMDB 数据
ServiceNow 安全日志
Signal Sciences WAF 日志
Skyhigh Secure Web Gateway（本地）日志
Skyhigh Security 日志
Slack 审核日志
Smartsheet 日志
Snipe-IT 日志
Snort 日志
Snowflake 日志
Snyk 群组级审核日志
Snyk 群组级审核和问题日志
SonicWall 日志
Sonrai Security 日志
Sophos AV 日志
Sophos Capsule8 日志
Sophos Central 日志
Sophos DHCP 日志
Sophos Intercept EDR 日志
Sophos UTM 日志
Sophos XG 防火墙日志
SOTI MobiControl 日志
Splunk Attack Analyzer 日志
SpyCloud 日志
静态 IP 资产情境数据
Stealthbits Audit 日志
Stealthbits StealthDEFEND 日志
STIX 威胁情报日志
Suricata Eve 日志
Swift Alliance Messaging Hub 日志
Swimlane Platform 日志
Symantec CloudSOC CASB 日志
Symantec DLP 日志
Symantec EDR 日志
Symantec Endpoint Protection 日志
Symantec Event Export 日志
Symantec Messaging Gateway 日志
Symantec Security Analytics 日志
Symantec VIP Authentication Hub 日志
Symantec VIP Enterprise Gateway 日志
Symantec Web Isolation 日志
Symantec WSS 日志
Synology 日志
Sysdig 日志
Tableau 日志
Tailscale 日志
Talon 日志
Tanium Asset 日志
Tanium 审核日志
Tanium Comply 日志
Tanium Discover 日志
Tanium Insight 日志
Tanium Integrity Monitor 日志
Tanium Patch 日志
Tanium Question 日志
Tanium Reveal 日志
Tanium Stream 日志
Tanium Threat Response 日志
TCPWave DDI 日志
Teleport 访问平面日志
Tenable 审核日志
Tenable CSPM 日志
Tenable 漏洞管理日志
Teradata 数据库日志
Terraform Enterprise 日志
Tetragon eBPF 审核日志
Thinkst Canary 日志
ThreatConnect IOC 日志
使用 v3 API 的 ThreatConnect IOC 日志
Team Cymru Scout 威胁情报数据
TeamViewer 日志
ThreatDown EDR 日志
ThreatLocker 日志
ThreatX WAF 日志
Tines 审核日志
Tintri 审核日志
Trellix Endpoint Security (HX) 提醒日志
Trellix Endpoint Security (HX) 审核事件日志
Trellix Endpoint Security (HX) 主机清单日志
Trellix ePO 日志
Trellix IPS 日志
Trend Micro Apex One 日志
Trend Micro Apex Central 日志
Trend Micro Cloud One 日志
Trend Micro DDI 日志
Trend Micro Deep Security 日志
Trend Micro Email Security 日志
Trend Micro Vision One 日志
Trend Micro Vision One 活动日志
Trend Micro Vision One 审核日志
Trend Micro Vision One 容器漏洞日志
Trend Micro Vision Detections 日志
Trend Micro Vision One 观察到的攻击技术日志
Trend Micro Vision One Workbench 日志
Tripwire 日志
Twingate VPN 日志
uberAgent 日志
Ubika WAF 日志
Ubiquiti Unifi 交换机日志
UKG 日志
Uptycs EDR 日志
UPX AntiDDoS 日志
网址Scan IO 日志
标准解析器 V - W - X - Y - Z
VanDyke VShell SFTP 日志
Varonis 日志
Vectra 提醒日志
Vectra Detect 日志
Vectra Stream 日志
Vectra XDR 日志
Veeam 日志
Venafi 零触摸 PKI 日志
Verba 录制系统日志
Vercel WAF 日志
Veridium ID 日志
Veritas NetBackup 日志
Versa Networks 安全访问服务边缘 (SASE) 日志
Virtru 电子邮件加密日志
VMware Airwatch 日志
VMware Avi 负载平衡器 WAF 日志
VMware ESXi 日志
VMware Horizon 日志
VMware 网络和安全虚拟化 (NSX) 管理器日志
VMware Tanzu 日志
VMware vCenter 日志
VMware VeloCloud SD-WAN 日志
VMware vRealize 日志
VMware vSphere 日志
VMware Workspace ONE UEM 日志
Voltage SecureMail 日志
VSFTPD 日志
VyOS 日志
Wallix Bastion 日志
WatchGuard EDR 日志
WatchGuard Fireware 日志
Wazuh 日志
Windows AppLocker 日志
Windows Defender 防病毒日志
Windows 事件日志
Windows 防火墙日志
Windows Hyper-V 日志
Windows Network Policy Server 日志
WinSCP 日志
Wiz 日志
WordPress CMS 日志
Workday 审核日志
Workday HCM 日志
Workday 用户活动日志
WP Engine 日志
Xiting 的 XAMS 日志
雅马哈路由器日志
Yubico OTP 日志
Zeek TSV 日志
Zendesk CRM 日志
Zero Networks 日志
Zerofox Platform 日志
Zix 电子邮件加密日志
Zoom 操作日志
Zscaler NSS Feed（适用于提醒日志）
ZyXEL ZyWALL 日志
处理和规范化数据
管理数据处理流水线
优化提取量
管理预构建的解析器
重新解析历史数据（日志重放）
开发解析器扩展程序
解析器扩展程序示例
配置自定义解析器
排查解析器代码问题
管理自助式解析器选项
将解析器数据映射到关键 UDM 字段
自动提取概览
在 GitHub 中实现社区解析器
绕过解析器扩展程序和自定义解析器的日志验证
丰富数据并为其设置别名
配置别名
配置丰富化
管理丰富化区块
实体上下文图概览
管理提醒和事件本体
本体概览
映射和建模实体
视觉系列概览
配置映射并分配视觉系列
配置实体分隔符
监控和排查提取问题
检查数据注入运行状况
注入指标概览
使用 Cloud Monitoring 分析提取情况
配置静默主机监控
排查常见的 Linux 转发器问题
查看 SOAR 连接器日志
查看已结算的提取量
使用 Cloud Logging 分析 Feed 活动
排查提取问题
了解配额和突发限制
检测
为威胁检测做好准备
检测规则概览
复合检测概览
规则中的情境丰富数据
应用 YARA-L 规则最佳实践
使用规则监控事件
查看潜在的安全问题
YARA-L 中的单事件规则和多事件规则
威胁搜寻智能体概览
规则编写
使用 Gemini 生成规则
创建情境感知分析
纳入 Sensitive Data Protection 数据
集成自带许可的威胁情报
集成您自己的威胁情报 Feed
实战化威胁情报融合 Feed
使用 UEBA 分析风险
识别异常行为和实体风险
管理实体关注列表
风险分析概览
使用信息中心分析风险
监控列表常见问题解答
风险分析常见问题解答
部署精选检测
应用精选检测
管理精选检测
查看精选检测类别
实用威胁情报精选检测
Chrome 企业版威胁
云威胁
复合规则
Linux 威胁
MacOS 威胁
Mandiant 搜寻规则
非优先 IoC 匹配威胁
UEBA 的风险分析
Windows 威胁
管理第三方供应商提醒
管理和监控规则
了解“规则”信息中心
使用统一规则检测威胁
管理统一的规则
搜索规则列表
使用 Rules API 管理统一规则
在规则编辑器中修改规则
监控规则效果
查看规则版本
归档规则
监控威胁覆盖范围 (MITRE)
使用事件模拟
运行和优化规则
对实时数据应用规则
管理规则调度
了解规则运行调度
为规则配置自定义时间表
了解规则重放和 MTTD
了解规则检测延迟
针对历史数据运行规则
优化规则性能
控制有声提醒
启用基于风险的提醒
下载活动
配置提醒抑制
批量关闭提醒
管理规则排除项
使用规则过滤 DataTap 事件
使用测试规则验证数据注入
分析和响应
准备调查
支持请求管理概览
了解搜索
UDM 概览
了解搜索功能的数据可用性
搜索最佳做法
过程过滤概览
创建和分诊支持请求
手动创建支持请求
使用分类代理对提醒进行分类
在分类代理信息中心内监控提醒
管理案例队列中的案例
调查提醒
管理提醒和 IoC 匹配项
调查 GCTI 提醒
管理大型提醒
更改提醒优先级
在不同环境间迁移支持请求
调查案例和提醒
调查和案例管理概览
使用事件查看器
将 SIEM 搜索结果附加到支持请求
使用 Gemini 调查支持请求
使用 Gemini 总结支持请求
使用支持请求聊天功能进行协作
浏览“支持请求”页面
探索“案例概览”标签页
查看提醒的突出显示内容和背景信息
调查实体和提醒
查看支持请求中的 SIEM 数据
浏览“实体资源管理器”页面
管理实体属性
过滤支持请求和提醒数据
执行实体选择
管理支持请求
分析活动详细信息
查看提醒
管理搜索详细信息
按数据源搜索
搜索遥测数据和原始日志
在搜索中使用经过上下文丰富的数据
搜索原始日志
使用正则表达式搜索原始日志
在原始日志搜索中过滤数据
搜索实体和上下文
执行实体上下文搜索
调查资产
调查用户
调查网域
调查 IP 地址
调查文件
使用 UDM 搜索调查实体
查看 VirusTotal 信息
管理资源命名空间
在调查视图中过滤数据
调查视图概览
在“用户”视图中过滤数据
在“资产”视图中过滤数据
在“网域”视图中过滤数据
在“IP 地址”视图中过滤数据
在“哈希”视图中过滤数据
利用搜索功能，调查检测结果
搜索支持请求概览
跨实例的联合搜索
分析和优化结果
在搜索和信息中心中使用条件
去除重复的搜索结果
使用统计信息分析搜索数据
UDM 搜索结果与规则结果的比较
在搜索和信息中心中应用联接
实现没有匹配部分的联接
使用外联接关联数据
创建多阶段查询
搜索数据表格
利用 AI 分析威胁
使用 Gemini 回答 Threat Intelligence 问题
使用 Gemini 生成搜索查询
使用检测工程代理评估威胁覆盖范围
了解威胁情报
威胁情报概览
实用威胁情报概览
实用威胁情报优先级排序概览
集成您自己的威胁情报 Feed
查看 IOC
GTI 评分概览
新兴威胁中心概览
“新兴威胁中心”详细视图
响应和解决
跟踪支持请求任务
工作桌概览
通过工作台提交请求
在工作台处理待处理操作
在工作台监控支持请求
搜索支持请求和实体
解决并关闭支持请求
监控支持请求响应和结案指标
使用测试用例验证支持请求工作流
自动化
Automation 基础知识
playbook 自动化概览
使用 Playbook 导航器
构建和设计 playbook
创建您的第一个 playbook
支持请求手册概览
使用 Gemini 管理 playbook
管理 playbook 触发器
在 playbook 中使用反应触发器
按提醒类型触发 playbook
管理 playbook 操作
管理 playbook 流
使用 playbook 区块
使用 playbook 循环自动执行任务
将 playbook 附加到提醒和支持请求
配置自定义提醒视图
配置 HTML widget
在 playbook 视图中配置预定义微件
配置 playbook 逻辑和行为
使用表达式构建器构建逻辑
在动态模式下指定实例
为异步操作配置超时
配置并行操作
在 playbook 中嵌入 AI 智能体
配置自动重试
分配操作和 playbook 区块
在操作中分配审批链接
管理和监控 playbook
管理 Playbook 权限
查看和管理提醒 playbook 执行情况
重新运行自动化 playbook
管理 playbook 中的批量操作和过滤条件
监控 playbook 效果
使用模拟器测试 playbook
应用场景和示例
探索剧本使用场景
表达式构建器示例
创建后备 playbook
创建富集 playbook 块
监控和问题排查
监控平台健康状况
监控数据源的健康状况
监控提取运行状况
排查系统问题
排查提取问题
排查检测规则问题
排查远程智能体问题
排查 SOAR 功能问题
查看连接器日志
收集 SOAR 平台日志
管理信息中心和报告
信息中心概览
管理和配置信息中心
管理信息中心内的图表
配置图表
使用桑基图直观呈现数据流
配置信息中心过滤条件
配置定期生成的报告
按数据源整理的信息中心查询
精选查询概览
常见的精选信息中心
查询实体
查询提取指标
查看 IOC 匹配项
查询规则和检测
查询 SOAR 支持请求
查询 SOAR 支持请求历史记录
查询 SOAR playbook
运行 UDM 查询
查看 UDM 和数据表查询
旧版 SIEM 信息中心
旧版 SIEM 信息中心概览
创建自定义信息中心
创建可视化
共享个人信息中心
安排信息中心报告的发送时间
分析包含丰富情境数据的报告
导入和导出信息中心
旧版 SOAR 信息中心和报告
旧版 SOAR 信息中心概览
添加 SOAR 信息中心微件
浏览“SOAR 信息中心”页面
探索旧版 SOAR 报告
使用 SOAR 报告
管理数据导出
导出到自行管理的 BigQuery 项目
通过高级 BigQuery 导出功能流式传输数据
BigQuery 数据架构概览
导出到 Google 管理的 BigQuery 项目
将原始日志导出到自行管理的 Google Cloud Storage 存储桶
管理独立实例
SIEM 独立版
