監控第三方日誌的數量,並選擇 Trend Vision One Agentic SIEM & XDR 資料防護,您正在攝取和保留的資料,以幫助跟蹤您的信用使用情況,並確保您獲得所需的資料。
在Data Source and Log Management的「Data usage and monitoring」部分,您可以查看從第三方日誌中攝取和保留的資料量隨時間變化的視覺化表示,並從雲端、電子郵件和端點安全層中選擇Trend Vision One Agentic SIEM & XDR資料來源。此視覺化幫助您追蹤接收的資料量以及可用於分析或存檔的資料量。
「Data usage and monitoring」 顯示每種資料防護攝取和保留類型及期間的指標,並在以下小工具中呈現:
-
Daily data usage:
-
顯示前一天新分析和歸檔資料防護攝取的快照,以及總擴展分析和歸檔資料防護保留(保留超過30天的資料防護)
-
每日更新於 UTC +2
-
-
Data ingestion:
-
顯示 30 天期間的趨勢分析和歸檔攝取量
-
將滑鼠懸停在日期上以查看該日期的攝取量以及主要貢獻的資料來源
-
按資料範圍篩選以查看特定資料來源的趨勢攝取
-
-
Data retention:
-
顯示在30天期間內每天的分析和存檔保留量
-
每日資料防護保留量分為預設期間保留的資料和延長期間保留的資料
重要
-
第三方日誌資料的預設保留期限最多為30天。Trend Vision One資料來源的預設保留期限取決於您的產品使用授權。
-
延長資料保留需要分配額外的點數給 Agentic SIEM。詳細資訊請參閱
-
-
將滑鼠懸停在日期上以查看該日期的保留量
-
按資料範圍篩選以查看特定資料來源的保留量
-
-
Ingestion and retention by data source:
-
顯示目前貢獻的資料來源清單,連同已配置的引入類型、保留類型和資料量
-
按時間範圍、資料範圍和匯入類型篩選
-
-
Monthly ingestion:
-
顯示過去 12 個月按類型劃分的每月攝取量
-
-
Monthly retention:
-
顯示過去 12 個月按類型和時間範圍的每月保留量
-