在支持请求中查看 SIEM 数据

支持的环境：

在深入分析或补救之前，本文档将介绍如何查看触发支持请求的原始 SIEM 数据。这包括高级别提醒上下文和底层事件详细信息。

在支持请求中访问原始 SIEM 数据

如需访问与支持请求关联的原始 SIEM 数据，请按以下步骤操作：

  1. 前往所需的支持请求。
  2. 点击概览 标签页。概览 标签页会显示自动化收集的 提醒、时间轴、提取的实体和洞见。

查看触发提醒的原始事件

如需查看触发提醒的原始事件，请按以下步骤操作：

  1. 前往事件 标签页。
  2. 点击查看更多 。系统会打开一个侧边抽屉式导航栏，其中包含与该事件关联的所有详细信息 。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。