建立自訂資訊主頁
支援的國家/地區：
Google SecOps
SIEM
您可以建立自訂資訊主頁，深入瞭解資料。您可以在資訊主頁中加入顯示視覺化圖表、文字或按鈕的動態磚。
以下是建立自訂資訊主頁的選項：
建立自訂資訊主頁後，您可以在左側導覽面板的「個人資訊主頁」或「共用資訊主頁」部分維護資訊主頁。個人資訊主頁只有您能看到。共用資訊主頁 團隊中所有可存取 Google Security Operations 資訊主頁的成員，都能查看共用資訊主頁。
使用自訂資訊主頁時，您通常需要存取「資訊主頁動作」和「圖塊動作」選單。
如要對自訂資訊主頁執行動作，請開啟「資訊主頁動作」選單。 下圖顯示選單位置。
開啟資訊主頁動作選單
如要對動態磚執行動作，請開啟「動態磚動作」選單。下圖顯示選單位置。
開啟動態磚動作選單
建立新資訊主頁
如要建立新資訊主頁，請按照下列步驟操作：
- 在左側導覽的「個人資訊主頁」或「共用資訊主頁」部分下方，依序點按「新增」>「建立新項目」。畫面上會顯示新的空白資訊主頁。
- 按一下「編輯資訊主頁」，然後輸入新資訊主頁的名稱。
- 將動態磚新增至資訊主頁。
- 完成時，請按一下 [Save] (儲存)。
複製現有資訊主頁
如果原始資訊主頁使用資料模型，且包含您想使用的視覺化內容，複製現有資訊主頁可節省時間。您可以從左側導覽中的「預設資訊主頁」、「個人資訊主頁」或「共用資訊主頁」部分複製現有資訊主頁。
如要複製現有資訊主頁，請按照下列步驟操作：
- 在左側導覽的「預設資訊主頁」、「個人資訊主頁」或「共用資訊主頁」部分中，選擇要複製的資訊主頁。
按一下資訊主頁名稱旁的「選單」，然後選取「複製到個人」或「複製到共用」。
這會將資訊主頁複製到左側導覽面板的「個人資訊主頁」或「共用資訊主頁」部分。
編輯資訊主頁
- 前往「個人資訊主頁」或「共用資訊主頁」，然後選取資訊主頁。
- 依序點選「資訊主頁動作」 >「編輯資訊主頁」。
將動態磚新增至資訊主頁
你可以透過下列任一方式新增動態磚：
- 建立新的空白動態磚。
- 複製資訊主頁上的現有動態磚。
你可以選取下列任一類型的動態磚：
- 視覺化
- 文字
- Markdown
- 按鈕
建立新動態磚
如要在資訊主頁新增動態磚，請按照下列步驟操作：
- 開啟現有資訊主頁進行編輯，或建立新資訊主頁。
- 在資訊主頁編輯對話方塊中，按一下「新增」，然後選取圖塊類型：「視覺化」、「文字」、「Markdown」或「按鈕」。
- 視所選動態磚類型而定，系統會顯示不同的設定選項。如果選取「IOC 比對」，可以新增「僅限篩選器」
Event Timestamp Filter欄位。
複製現有動態磚
如要在目前資訊主頁中複製動態磚，請按照下列步驟操作。接著，您就可以編輯副本，使用不同的欄位、視覺化效果和篩選器。
- 開啟現有資訊主頁進行編輯。
- 在要複製的動態磚中，按一下「動態磚動作」，然後按一下「複製動態磚」。 系統會建立新的動態磚，並沿用原始動態磚的探索和自訂欄位。 您無法變更繫結至圖塊的「探索」資料模型。
- 編輯動態磚，支援特定用途。
- 按一下 [儲存]。
編輯動態磚
- 開啟現有資訊主頁進行編輯。
- 找出要編輯的動態磚，然後依序點按 「動態磚動作」>「編輯」。
- 修改動態磚，支援特定用途。
- 按一下 [儲存]。
後續情況：
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。