Security Center:Log management

Ativar o Log Management

Ative o Log Management usando o método de faturamento por assinatura ou pagamento conforme o uso.

1. Faça login no console do Security Centerconsole do Security Center.Faça login no console do Security Center.

2. No painel de navegação à esquerda, escolha Detection and Response > Log Management. No canto superior esquerdo, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

   Se você adquiriu tráfego de ingestão de logs do Agentic SOC por assinatura ou ativou o pagamento conforme o uso para o Agentic SOC, a entrada de navegação muda para Agentic SOC > Log Management .

3. Na página Log Management, clique em Activate Subscription ou Activate Pay-as-you-go.

   • Assinatura: Na página de compra, em Agentic SOC, defina Purchase or Not como Yes, selecione a capacidade de armazenamento de logs, clique em Order Now e conclua o pagamento. Consulte Adquirir o Security Center para obter detalhes sobre outros recursos disponíveis para compra.

   • Pay-as-you-go: Na caixa de diálogo, leia as regras de faturamento, selecione uma região de armazenamento e clique em Activate and Authorize.

   Se você já adquiriu tráfego de ingestão de logs do Agentic SOC, clique em Enable Pay-as-you-go for Log Management no canto superior direito da página ou faça upgrade do serviço para adicionar capacidade de armazenamento de logs ao Agentic SOC. Consulte Upgrades e downgrades .

Desativar o Log Management

1. Faça login no console do Security Centerconsole do Security Center.Faça login no console do Security Center.

2. No painel de navegação à esquerda, escolha Agentic SOC > Log Management. No canto superior esquerdo, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

3. Na página Log Management, verifique se Log Usage exibe 0 GB. Se o uso de logs não for zero, clique em Clear no canto superior direito, aguarde a limpeza dos logs e continue.

4. Desative o serviço de acordo com seu método de faturamento:

   • Assinatura

     • Método 1 — Downgrade:

       1. Na página Overview, clique em Change > Downgrade.

       2. Na aba Order Downgrade, defina Log Storage Capacity na seção Agentic SOC como 0 GB.

       3. Aceite o Contrato de Serviço do Security Center e clique em Order Now.

     • Método 2 — Cancelar assinatura: Envie um ticketticket para cancelar a assinatura da sua instância do Security Center.

   • Pagamento conforme o uso: Na página Overview do console do Security Center, na seção Pay-as-you-go, desative a chave Log Management. > Warning: Desativar a chave do Log Management interrompe automaticamente a entrega de logs e exclui o Logstore correspondente. Os dados de log excluídos não podem ser recuperados.

Uso do tráfego de ingestão de logs do Agentic SOC sem capacidade de armazenamento

Se você adquiriu tráfego de ingestão de logs do Agentic SOC (por assinatura ou pagamento conforme o uso), mas não comprou capacidade de armazenamento de logs, consulte um subconjunto de logs padronizados na página Log Management — especificamente, logs de políticas de acesso onde Standardization Method está definido como Scan Query.

Nesta configuração:

• Não é possível entregar ou visualizar logs do Security Center.

• Não é possível entregar ou visualizar logs padronizados das políticas de acesso Real-time Consumption.

Para comparar todos os recursos disponíveis nas diferentes configurações de faturamento, consulte Adquirir e ativar o recurso Agentic SOC.

Ativar a entrega de logs

Após adquirir capacidade de armazenamento de logs, o Agentic SOC ativa a entrega para todos os tipos de log do Security Center por padrão. Caso você não tenha adquirido os serviços de valor agregado correspondentes (como proteção de aplicativos ou detecção de arquivos maliciosos), as chaves de entrega para esses tipos de log permanecerão desativadas.

Clique em Log Settings na página Log Management para visualizar e atualizar o status de entrega de cada tipo de log.

Consultar logs do Security Center

O método para consultar logs no recurso Log Management é o mesmo utilizado no recurso Log Analysis do Security Center. Para mais informações, consulte Consulta e análise personalizada de logs.

1. No painel de navegação à esquerda, escolha Agentic SOC > Log Management. No canto superior esquerdo, selecione a região onde seus ativos estão localizados.

2. No canto superior esquerdo da página Log Management, clique em Security Center Logs e selecione o tipo de log a ser visualizado.

   

3. Defina um intervalo de tempo e use instruções de pesquisa para recuperar logs e visualizar os resultados da análise.

Funcionamento da entrega

Os logs padronizados são gerados quando o Agentic SOC normaliza os logs ingeridos em um esquema comum. A entrega é automática e não pode ser ativada ou desativada manualmente. Ela ocorre em dois cenários:

• Quando o Standardization Method de uma política de acesso está definido como Real-time Consumption, o Agentic SOC entrega os logs normalizados ao Logstore correspondente, organizados por categoria padronizada. Uma tarefa de entrega de logs é criada automaticamente ao criar a política de acesso.

• Quando regras personalizadas geram logs de alerta (como logs de alerta de EDR ou firewall), esses logs também são entregues automaticamente.

Na aba Standardized Log do painel Log Settings, a coluna Number of references mostra quantas políticas de acesso com Real-time Consumption estão associadas a cada categoria e estrutura padronizada.

Consultar logs padronizados

O Agentic SOC permite pesquisar logs por estrutura padronizada e consultar vários Logstores usando conjuntos de dados (StoreView). Para exemplos de consulta e análise entre Logstores, consulte Exemplos comuns de resultados de consulta/análise.

Modificar o período de retenção de logs

O período de retenção padrão para logs entregues é de 180 dias. Modifique-o conforme necessário para atender aos seus requisitos de conformidade ou custos.

1. No painel de navegação à esquerda, escolha Agentic SOC > Log Management. No canto superior esquerdo, selecione sua região.

2. No canto superior direito da página Log Management, clique em Log Settings.

3. Na aba Security Center Logs ou Standardized Log, clique no ícone na coluna Log Retention Period para atualizar o valor.

Aumentar ou limpar a capacidade de armazenamento

Na página Agentic SOC > Log Management, visualize o uso atual de logs e a capacidade total adquirida.

• Scale Out: Clique em Scale Out para adquirir capacidade adicional de armazenamento de logs. Garanta capacidade suficiente, pois novos logs não poderão ser armazenados caso ela se esgote.

• Clear: Clique em Clear para excluir todos os logs armazenados. O processo de exclusão leva de 0 a 24 horas.

Por que não consigo ativar o faturamento de pagamento conforme o uso para o Log Management?

Existem três motivos comuns:

Motivo 1: Você possui uma assinatura ativa para armazenamento de logs ou análise de logs do Agentic SOC.

Cancele a assinatura existente e, em seguida, ative o pagamento conforme o uso para o Log Management.

Motivo 2: Seu recurso Agentic SOC está na arquitetura 1.0.

Faça o Upgrade do recurso Agentic SOC da versão 1.0 para 2.0 e, em seguida, ative o pagamento conforme o uso para o Log Management.

Se preferir não fazer upgrade para a arquitetura 2.0, você ainda poderá usar o Log Management adquirindo capacidade de armazenamento de logs por assinatura.

Motivo 3: Você adquiriu armazenamento de logs do Agentic SOC em ou antes de 26 de abril de 2024.

Após o upgrade para a arquitetura 2.0, sua capacidade original de assinatura é preservada e o Log Management continua funcionando normalmente. Para mudar de assinatura para pagamento conforme o uso, siga as etapas do Motivo 1. Para detalhes sobre o upgrade de arquitetura, consulte [[Aviso] Upgrade do recurso Agentic SOC](t2893161.xdita#).

Qual é a diferença entre Log Analysis e Log Management?

Ambos os recursos oferecem consulta e análise de logs de segurança no Security Center, mas diferem em escopo e flexibilidade.

Use o Log Management se precisar de armazenamento de logs padronizados, faturamento flexível ou retenção configurável — por exemplo, para atender aos requisitos de conformidade de proteção classificada.