Configuration et ingestion par défaut de l'analyseur
Les analyseurs par défaut sont des configurations prédéfinies qui ingurgitent des journaux provenant de différentes sources et les convertissent en événements UDM (Unified Data Model). Cette page fournit une liste des documents d'analyseur par défaut. Chaque document comprend des instructions détaillées sur la configuration des sources de données et l'ingestion et le traitement appropriés des journaux.
Collecter les journaux de l'équilibreur de charge réseau A10
Collecter les journaux du contrôleur sans fil Aruba et du point d'accès
Collecter les journaux de la passerelle de sécurité des e-mails Barracuda
Collecter les journaux de l'identité privilégiée BeyondTrust
Collecter les journaux de l'accès à distance sécurisé BeyondTrust
Collecter les journaux d'accès Web de Broadcom Symantec SiteMinder
Collecter les journaux de la détection continue des menaces (CTD) de Claroty
Collecter les journaux des utilisateurs des appareils Cloud Identity
Collecter les journaux du Cloud Intrusion Detection System (Cloud IDS)
Collecter les journaux d'analyse IAM (Identity and Access Management)
Collecter les journaux d'observation de Security Command Center
Collecter les journaux de non-respect de la posture dans Security Command Center
Collecter les journaux de combinaisons toxiques de Security Command Center
Collecter les journaux non spécifiés de Security Command Center
Collecter les journaux d'analyse des menaces liées aux droits d'accès privilégiés CyberArk
Collecter les journaux de protection contre la perte de données Endpoint Protector
Collecter les journaux de protection contre la perte de données Fortra Digital Guardian
Collecter les journaux de journalisation de Microsoft Azure Key Vault
Collecter les journaux d'alerte Microsoft Defender pour le cloud
Collecter les journaux de la plate-forme Nasuni File Services
Collecter les journaux du serveur Ubuntu (système Unix) de Nix Systems
Collecter les journaux d'authentification unique (SSO) OneLogin
Collecter les journaux du Gestionnaire d'authentification RSA
Collecter les journaux de visibilité approfondie SentinelOne
Collecter les journaux de protection contre la perte de données Symantec
Collecter les journaux d'exportation des événements Symantec
Collecter les journaux du hub d'authentification VIP de Symantec
Collecter les journaux de la passerelle Symantec VIP Enterprise
Collecter les journaux de failles de conteneur Trend Micro Vision One
Collecter les journaux des techniques d'attaque observées par Trend Micro Vision One
Collecter les journaux SASE (Secure Access Service Edge) de Versa Networks
Analyseurs Premium
Analyseurs standards
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.