Google 云平日志管理

Google Cloud Platform为组织在云上托管其应用程序和数据提供了一系列服务,包括IaaS、PaaS和SaaS解决方案。使用此平台,您可以创建和管理虚拟机、构建Web应用程序、管理设备群集、存储数据等等。由于该平台包含业务关键型应用程序和数据,因此密切监控至关重要。

Cloud Security Plus通过一系列关于网络安全、私有网络活动、网络服务、混合连接、云功能和App Engine的预定义全面报表,可以为您简化监控。这些报告可以帮助您精确跟踪Google Cloud平台中的每一项活动。

日志收集

Google Cloud Platform日志包含有关您的环境中发生的所有事件的重要见解。Cloud Security Plus使用GRPC调用收集日志,分析这些日志,并以报表形式呈现这些数据。

可操作的数据

预定义的报表可让您深入了解用户活动、身份和访问管理、网络安全、云功能、GCP资源管理等。这些报告使您能够监视环境中的每一项活动。

搜索

Cloud Security Plus强大的搜索引擎可以发现日志中的字段,并生成所需的输出。Cloud Security Plus支持通配符、布尔值、短语、范围和分组搜索。

告警

如果在您的环境中检测到任何可能的威胁,将自动触发一组预定义和可配置的告警,以帮助缓解威胁;这些告警将通过电子邮件发送。还可以根据严重程度对告警进行分类,以便安全管理员可以优先处理最严重的告警并首先采取行动。