Datenaufbewahrung in Ihrem Google SecOps-Konto

Unterstützt in:

Standardmäßig speichert Google Ihre Daten zwölf Monate lang in Ihrem Google Security Operations-Konto. Diese Aufbewahrungsfrist kann im Rahmen Ihrer Bestellung verlängert werden. Die Aufbewahrungsdauer gilt für alle Daten in Ihrer Google SecOps-Instanz. Sie können beispielsweise die Datenaufbewahrungsrichtlinie für einen bestimmten Logtyp nicht ändern.

Google verwendet ein automatisiertes System, um Verlaufsdaten basierend auf den folgenden Kriterien zu entfernen:

  • Unbearbeitete Logs: Die Aufbewahrungsdauer richtet sich nach dem Aufnahmezeitstempel (dem Zeitpunkt, zu dem das Log im System eingegangen ist).
  • UDM-Ereignisse: Die Aufbewahrungsdauer wird durch die UDM-Ereigniszeit (den Zeitstempel in der normalisierten Datenstruktur) bestimmt.

Startdatum der Datenaufbewahrung in Google SecOps ansehen

Die Seite Data Retention (Datenaufbewahrung) ist ein schreibgeschützter Bereich in den SIEM-Einstellungen, in dem das Datum angezeigt wird, an dem die Datenaufbewahrung für Ihr Konto begonnen hat.

So rufen Sie das Startdatum für die Datenaufbewahrung auf:

  • Wählen Sie in der Navigationsleiste SIEM-Einstellungen > Datenaufbewahrung aus. Auf der Seite Datenaufbewahrung wird das Startdatum für die Aufbewahrung im Format JJJJ-MM-TT angezeigt.

Informationen dazu, wo Daten im Google SecOps-Konto gespeichert werden, finden Sie unter Standorte von SecOps-Diensten.

Weitere Informationen finden Sie unter Google SecOps-Preise.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten