Google SecOps SIEM-Dashboards importieren und exportieren

Unterstützt in:

Sie können eine Dashboard-Datei zwischen Instanzen oder innerhalb einer Instanz für verschiedene Nutzer freigeben. Das Dashboard kann freigegeben werden, ohne dass manuell Kopien erstellt werden müssen. Mit dieser Funktion haben Sie folgende Möglichkeiten:

  • Dashboard-Konfiguration exportieren

  • Über Google Security Operations exportiertes Dashboard importieren

Dashboards exportieren

Sie können persönliche und freigegebene Dashboards exportieren. Standarddashboards können nicht exportiert werden. Die exportierte Datei enthält das Dashboard-Layout und die Filtereinstellungen. Die Einstellungen für die geplante Auslieferung werden nicht exportiert.

Dashboards aus Google SecOps exportieren

So exportieren Sie ein Dashboard aus Google SecOps:

  1. Melden Sie sich in Ihrer Google SecOps-Instanz an.

  2. Klicken Sie in der Navigationsleiste auf Dashboards.

  3. Klicken Sie in der Liste der persönlichen oder freigegebenen Dashboards neben dem Dashboard, das Sie exportieren möchten, auf das Menü .

  4. Wählen Sie in der Liste Exportieren aus.

    Das Dialogfeld Dashboard exportieren wird angezeigt.

  5. Klicken Sie auf Exportieren.

    Die YAML-Datei wird in das Downloadverzeichnis des Browsers heruntergeladen.

Dashboards aus Looker exportieren

So exportieren Sie ein Dashboard aus Looker:

  1. LookML-Inhalte des Dashboards aus der Enterprise-Version von Looker abrufen

    1. Öffnen Sie das Dashboard, das Sie exportieren möchten.
    2. Klicken Sie rechts oben auf  Menü und wählen Sie LookML abrufen aus. Ein Fenster mit dem LookML-Code für die Dashboard-Elemente wird angezeigt.

  2. Kopieren Sie den Inhalt der LookML-Datei in eine .yaml-Datei.

  3. Fügen Sie vor dem vorhandenen Inhalt eine neue Zeile mit dem Text lookml: ein.

    Beispiel: Der LookML-Inhalt aus der Unternehmensversion von Looker ist:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Wenn Sie sie in Google SecOps importieren möchten, müssen Sie sie so ändern:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Die geänderte YAML-Datei kann in Google SecOps importiert werden.

Dashboards importieren

Zum Importieren eines Dashboards benötigen Sie eine Dashboarddatei, die über Google SecOps oder Looker exportiert wurde. Wenn Sie ein Dashboard importieren, werden auch das Layout und die Filtereinstellungen des Dashboards importiert. Die Einstellungen für die geplante Zustellung werden nicht importiert. So importieren Sie ein Dashboard in persönliche oder freigegebene Dashboards:

  1. Melden Sie sich in Ihrer Google SecOps-Instanz an.

  2. Klicken Sie in der Navigationsleiste auf Dashboards.

  3. Klicken Sie neben persönlichen oder freigegebenen Dashboards auf Hinzufügen und wählen Sie dann Dashboard importieren aus.

    Das Dialogfeld Datei auswählen wird angezeigt.

  4. Wählen Sie eine Datei aus und klicken Sie auf Bestätigen.

    Das Bestätigungsdialogfeld Dashboard importieren wird angezeigt.

  5. Klicken Sie auf Importieren, um das Dashboard in persönliche oder freigegebene Dashboards zu importieren.

Das importierte Dashboard wird der Liste der vorhandenen Dashboards hinzugefügt.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten