기본 시스템에 프로비저닝된 옵저버블에 대한 보관 규칙은 아래 섹션에 나열되어 있습니다.

샘플 보관 규칙은 기본적으로 비활성 상태입니다.

옵저버블, 표시기, 관련 기록 및 객체에 대해 역사적으로 유의 옵션과 조건은 항상 아니오 로 설정되어야 합니다. 이 옵션을 false로 설정하면 기록을 보관할 수 있지만 이 옵션을 true로 설정하면 규칙 정의에 관계없이 기록을 보관할 수 없습니다.

• 보관 ID
• 보관 데이터 구성요소
• 악성코드 보관
• 객체 사이팅 보관
• 보관 도구
• 위협 이벤트 보관
• 아카이브 공격 패턴
• 위협 그룹화 보관
• 아카이브 취약성
• 인프라 보관
• 위협 메모 보관
• 동작 방침 보관
• 위협 액터 보관
• 위협 보고서 보관
• 침입 세트 보관
• 캠페인 보관
• 관찰 데이터 보관
• 보관 표시 정의
• 위협 의견 보관
• 아카이브 맬웨어 분석