Security Center：Manajemen log

Mengaktifkan layanan manajemen log

Anda dapat mengaktifkan layanan Manajemen Log menggunakan metode penagihan subscription atau pay-as-you-go.

1. Login ke Konsol Security Center.

2. Di panel navigasi sebelah kiri, pilih Detection and Response > Log Management. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

   Jika Anda telah membeli trafik ingestion log Agentic SOC secara subscription atau mengaktifkan metode penagihan pay-as-you-go untuk Agentic SOC, entri di panel navigasi sebelah kiri berubah menjadi Agentic SOC > Log Management.

3. Pada halaman Log Management, klik Activate Subscription atau Activate Pay-as-you-go.

   Catatan

   Jika Anda telah membeli trafik ingestion log untuk fitur Agentic SOC secara subscription atau mengaktifkan metode penagihan pay-as-you-go untuk fitur tersebut, Anda harus mengklik Enable Pay-as-you-go for Log Management di pojok kanan atas halaman, atau melakukan upgrade layanan untuk membeli kapasitas penyimpanan log bagi fitur Agentic SOC. Untuk informasi lebih lanjut, lihat Upgrade dan downgrade.

   • Subscription: Di halaman pembelian, untuk Agentic SOC, atur Purchase or Not ke Yes, pilih kapasitas penyimpanan log yang dibutuhkan, klik Order Now, lalu selesaikan pembayaran.

     Anda dapat membeli fitur lain dari Security Center sesuai kebutuhan. Untuk informasi lebih lanjut, lihat Membeli Security Center.

   • Pay-as-you-go: Di kotak dialog yang muncul, baca aturan penagihan, pilih wilayah penyimpanan, lalu klik Activate and Authorize.

Menonaktifkan layanan manajemen log

1. Login ke Konsol Security Center.

2. Di panel navigasi sebelah kiri, pilih Agentic SOC > Log Management. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Pada halaman Log Management, pastikan bahwa Log Usage adalah 0 GB.

   Jika penggunaan log bukan 0, klik Clear di pojok kanan atas halaman, tunggu hingga log dihapus, lalu lanjutkan ke langkah berikutnya.

4. Anda dapat menonaktifkan layanan Manajemen Log dengan salah satu metode berikut:

   • Subscription

     • Metode 1: Downgrade

       1. Pada halaman Overview, klik Change > Downgrade.

       2. Pada tab Order Downgrade, atur Log Storage Capacity di bagian Agentic SOC menjadi 0 GB.

       3. Baca dan pilih Perjanjian Layanan Security Center, lalu klik Order Now.

     • Metode 2: Berhenti berlangganan instans Security Center yang telah dibeli

       Untuk informasi lebih lanjut tentang berhenti berlangganan, ajukan ticket.

   • Pay-as-you-go: Pada halaman Overview di Konsol Security Center, di bagian Pay-as-you-go, matikan sakelar Log Management.

     Penting

     Setelah Anda mematikan sakelar Log Management, pengiriman log akan dinonaktifkan secara otomatis dan Logstore yang sesuai akan dihapus. Data log yang dihapus tidak dapat dipulihkan. Lakukan dengan hati-hati.

Deskripsi pembelian hanya trafik ingestion log atau pengaktifan metode penagihan pay-as-you-go untuk fitur Agentic SOC

Jika Anda telah membeli trafik ingestion log Agentic SOC secara subscription atau mengaktifkan metode penagihan pay-as-you-go untuk Agentic SOC, tetapi belum membeli kapasitas penyimpanan log, Anda dapat melakukan kueri terhadap beberapa log terstandarisasi di halaman Log Management. Anda dapat melihat log yang terkait dengan kebijakan akses yang memiliki Standardization Method diatur ke Scan Query.

Dalam skenario ini, Anda tidak dapat mengirimkan atau melihat log Security Center, maupun mengirimkan log terstandarisasi yang dihasilkan oleh kebijakan akses dengan Standardization Method diatur ke Real-time Consumption. Untuk informasi lebih lanjut tentang fitur yang didukung oleh item yang dapat ditagih berbeda, lihat Membeli dan mengaktifkan fitur Agentic SOC.

Mengaktifkan pengiriman log

Setelah Anda membeli kapasitas penyimpanan log, fitur Agentic SOC secara default mengirimkan semua jenis log Security Center. Jika Anda belum membeli layanan nilai tambah Security Center yang sesuai, seperti perlindungan aplikasi dan deteksi file berbahaya, sakelar pengiriman untuk tipe log tersebut tetap dinonaktifkan.

Di halaman Log Management, Anda dapat mengklik Log Settings untuk melihat dan mengatur status pengiriman setiap tipe log.

Meminta log

1. Di panel navigasi sebelah kiri, pilih Agentic SOC > Log Management. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

2. Di pojok kiri atas halaman Log Management, klik Security Center Logs dan pilih tipe log yang ingin Anda lihat.

   

3. Tentukan rentang waktu kueri dan gunakan pernyataan pencarian untuk mengambil log serta melihat statistik analisis log.

   Metode melakukan kueri log di fitur Manajemen Log sama dengan yang ada di fitur Log Analysis Security Center. Untuk informasi lebih lanjut, lihat Kueri dan analisis log kustom.

Deskripsi pengiriman

Log terstandarisasi adalah log dengan kategori dan struktur yang distandarisasi setelah fitur Agentic SOC memproses dan menganalisis log yang diingest. Anda tidak dapat mengaktifkan atau menonaktifkan pengiriman log terstandarisasi secara manual. Pengiriman log terstandarisasi diaktifkan dalam skenario berikut:

• Ketika Standardization Method kebijakan akses diatur ke Real-time Consumption, Agentic SOC secara default mengirimkan log terstandarisasi ke Logstore yang sesuai berdasarkan kategori terstandarisasi. Saat Anda membuat kebijakan akses, tugas pengiriman log juga dibuat secara bersamaan.

• Setelah membuat aturan kustom, log peringatan terstandarisasi dihasilkan oleh aturan tersebut, seperti log peringatan endpoint detection and response dan log peringatan firewall.

Di halaman Log Management, klik Log Settings. Di tab Standardized Log pada panel Log Settings, Anda dapat melihat jumlah referensi untuk struktur terstandarisasi. Angka ini merepresentasikan jumlah kebijakan akses untuk kategori dan struktur terstandarisasi yang sesuai dengan Standardization Method diatur ke Real-time Consumption.

Log kueri

Fitur Agentic SOC memungkinkan Anda mencari log berdasarkan struktur log terstandarisasi dan melakukan kueri data di beberapa Logstore menggunakan dataset (StoreView). Untuk informasi lebih lanjut tentang kueri dan analisis Logstore, lihat Contoh hasil kueri/analisis umum.

Memodifikasi periode retensi log

Periode retensi default untuk log yang dikirimkan adalah 180 hari. Anda dapat memodifikasi periode retensi log sesuai kebutuhan.

1. Di panel navigasi sebelah kiri, pilih Agentic SOC > Log Management. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

2. Di pojok kanan atas halaman Log Management, klik Log Settings.

3. Di panel Log Settings, pada tab Security Center Logs atau Standardized Log, klik ikon di kolom Log Retention Period untuk memodifikasi periode retensi log.

Menambah atau mengosongkan kapasitas penyimpanan

Di halaman Agentic SOC > Log Management, Anda dapat melihat penggunaan log saat ini dan kapasitas total. Anda dapat menambah kapasitas penyimpanan log atau menghapus log yang tersimpan sesuai kebutuhan.

• Klik Scale Out untuk membeli kapasitas penyimpanan log tambahan.

  Pastikan Anda memiliki kapasitas penyimpanan log yang cukup. Jika kapasitas tidak mencukupi, log baru tidak dapat disimpan.

• Klik Clear untuk menghapus semua log yang tersimpan. Proses penghapusan memerlukan waktu sekitar 0 hingga 24 jam untuk selesai.

  Peringatan

  Anda tidak dapat memulihkan log setelah dihapus. Lakukan dengan hati-hati. Kami menyarankan Anda mengekspor dan membuat backup log sebelum menghapusnya.

Mengapa saya tidak dapat mengaktifkan metode penagihan pay-as-you-go untuk manajemen log?

Anda mungkin tidak dapat mengaktifkan metode penagihan pay-as-you-go untuk Manajemen Log karena salah satu alasan berikut:

• Alasan 1: Anda telah membeli kapasitas penyimpanan log atau analisis log untuk fitur Agentic SOC secara subscription.

  Solusi:

  1. Berhenti berlangganan kapasitas penyimpanan log atau analisis log untuk fitur Agentic SOC yang telah Anda beli secara subscription.

  2. Aktifkan metode penagihan pay-as-you-go untuk Manajemen Log.

• Alasan 2: Fitur Agentic SOC Anda menggunakan arsitektur versi 1.0.

  

  Solusi:

  1. Upgrade arsitektur fitur Agentic SOC dari 1.0 ke 2.0.

  2. Aktifkan metode penagihan pay-as-you-go untuk Manajemen Log.

  Catatan

  Jika Anda memutuskan untuk tidak melakukan upgrade ke arsitektur 2.0 fitur Agentic SOC dan tetap membutuhkan fitur Manajemen Log, Anda dapat membeli kapasitas penyimpanan log untuk fitur Agentic SOC secara subscription.

• Alasan 3: Anda membeli kapasitas penyimpanan log untuk fitur Agentic SOC secara subscription pada atau sebelum 26 April 2024 untuk menggunakan fitur terkait.

  Setelah Anda melakukan upgrade ke arsitektur 2.0 fitur Agentic SOC, Anda tetap mempertahankan kapasitas penyimpanan log subscription yang sama seperti yang awalnya dibeli dan dapat menggunakan fitur Manajemen Log secara normal. Jika Anda ingin beralih dari metode penagihan subscription ke pay-as-you-go, lihat solusi untuk Alasan 1. Untuk informasi lebih lanjut tentang upgrade arsitektur fitur Agentic SOC, lihat [Pemberitahuan] Upgrade fitur Agentic SOC.

Apa perbedaan antara fitur log analysis dan log management di Security Center?

Kedua fitur Log Analysis dan Log Management menyediakan kemampuan kueri dan analisis log keamanan di Security Center. Dibandingkan dengan fitur Log Analysis, fitur Log Management tidak hanya memungkinkan Anda mengirimkan dan menganalisis log dari berbagai modul Security Center seperti kerentanan, peringatan keamanan, dan event client, tetapi juga mendukung pengiriman dan penyimpanan log yang distandarisasi oleh fitur Agentic SOC. Jika Anda memiliki persyaratan untuk kepatuhan perlindungan terklasifikasi atau membutuhkan kemampuan penyimpanan dan analisis log keamanan lainnya, kami merekomendasikan penggunaan fitur Log Management.

Tabel berikut menjelaskan perbedaan antara kedua fitur tersebut: