

# SEC 4. 如何偵測和調查安全事件？
<a name="sec-04"></a>

從日誌和指標中擷取並分析事件，以獲得可見性。請針對安全事件和潛在威脅採取行動，以協助保護工作負載。

**Topics**
+ [SEC04-BP01 設定服務和應用程式日誌記錄](sec_detect_investigate_events_app_service_logging.md)
+ [SEC04-BP02 在標準化的位置擷取日誌、調查結果和指標](sec_detect_investigate_events_logs.md)
+ [SEC04-BP03 建立安全提醒的相互關聯並增添其豐富性](sec_detect_investigate_events_security_alerts.md)
+ [SEC04-BP04 針對不合規資源實施補救措施](sec_detect_investigate_events_noncompliant_resources.md)