Google SecOps-SIEM-Dashboards importieren und exportieren

Unterstützt in:

Sie können eine Dashboarddatei zwischen Instanzen oder innerhalb einer Instanz für verschiedene Nutzer freigeben. Das Dashboard kann freigegeben werden, ohne dass Sie manuell Kopien erstellen müssen. Mit dieser Funktion haben Sie folgende Möglichkeiten:

  • Dashboard-Konfiguration exportieren

  • Über Google Security Operations exportiertes Dashboard importieren

Dashboards exportieren

Sie können private und freigegebene Dashboards exportieren. Standard-Dashboards können nicht exportiert werden. Die exportierte Datei enthält das Dashboard-Layout und die Filtereinstellungen. Die Einstellungen für die geplante Auslieferung werden nicht exportiert.

Dashboards aus Google SecOps exportieren

So exportieren Sie ein Dashboard aus Google SecOps:

  1. Melden Sie sich in Ihrer Google SecOps-Instanz an.

  2. Klicken Sie in der Navigationsleiste auf Dashboards.

  3. Klicken Sie in der Liste der persönlichen oder freigegebenen Dashboards neben dem Dashboard, das Sie exportieren möchten, auf das Dreipunkt-Menü.

  4. Wählen Sie in der Liste Exportieren aus.

    Das Dialogfeld Dashboard exportieren wird angezeigt.

  5. Klicken Sie auf Exportieren.

    Die YAML-Datei wird in das Downloadverzeichnis des Browsers heruntergeladen.

Dashboards aus Looker exportieren

So exportieren Sie ein Dashboard aus Looker:

  1. Rufen Sie den LookML-Code des Dashboards aus Enterprise Looker ab.

    1. Öffnen Sie das Dashboard, das Sie exportieren möchten.
    2. Klicken Sie rechts oben auf das Dreipunkt-Menü und wählen Sie LookML abrufen aus. Ein Fenster mit dem LookML-Code für die Dashboard-Elemente wird angezeigt.

  2. Kopieren Sie den Inhalt der LookML-Datei in eine .yaml-Datei.

  3. Fügen Sie vor dem vorhandenen Inhalt eine neue Zeile mit dem Text lookml: hinzu.

    Beispiel: Die LookML-Inhalte aus dem Looker-Unternehmensumfeld sind:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Wenn Sie es in Google SecOps importieren möchten, ändern Sie es so:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Die geänderte YAML-Datei kann jetzt in Google SecOps importiert werden.

Dashboards importieren

Zum Importieren eines Dashboards benötigen Sie eine Dashboarddatei, die über Google SecOps oder Looker exportiert wurde. Wenn Sie ein Dashboard importieren, werden auch das Layout des Dashboards und die Filtereinstellungen importiert. Die Einstellungen für die geplante Zustellung werden nicht importiert. So importieren Sie ein Dashboard in persönliche oder freigegebene Dashboards:

  1. Melden Sie sich in Ihrer Google SecOps-Instanz an.

  2. Klicken Sie in der Navigationsleiste auf Dashboards.

  3. Klicken Sie neben individuellen oder freigegebenen Dashboards auf Hinzufügen und wählen Sie dann Dashboard importieren aus.

    Das Dialogfeld Datei auswählen wird angezeigt.

  4. Wählen Sie eine Datei aus und klicken Sie auf Bestätigen.

    Das Bestätigungsdialogfeld Dashboard für Importe wird angezeigt.

  5. Klicken Sie auf Importieren, um den Import des Dashboards in persönliche oder freigegebene Dashboards fortzusetzen.

Das importierte Dashboard wird der Liste der vorhandenen Dashboards hinzugefügt.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten