BigQuery 数据架构概览

BigQuery 数据架构定义了 Google Security Operations 如何将标准化且情境化的安全数据导出到 BigQuery 中。每个关联的数据集都对应于不同的数据类型，例如 UDM 事件、规则检测、IoC 匹配、实体关系和提取指标。这些数据集提供了导出数据的结构化视图，让您可以查询、联接和分析安全信息。

以下主题介绍了可用的架构、其字段定义，以及它们如何映射到 Google SecOps 导出的数据：

• 提取指标架构
• UDM 事件架构
• Google SecOps 事件架构
• 查看提醒和 IoC
• 使用 Google SecOps 扩充事件和实体数据
• Looker 和 BigQuery 的注入指标参考信息

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。