Importa y exporta paneles del SIEM de Google SecOps

Compatible con:

Puedes compartir un archivo de panel entre instancias o dentro de una instancia entre diferentes usuarios. El panel se puede compartir sin necesidad de crear copias de forma manual. Con esta función, puedes hacer lo siguiente:

  • Cómo exportar la configuración de un panel

  • Cómo importar un panel exportado a través de Google Security Operations

Exporta paneles

Puedes exportar paneles personales y compartidos. Los paneles predeterminados no se pueden exportar. El archivo exportado incluye el diseño del panel y la configuración del filtro. No se exporta la configuración de publicación programada.

Cómo exportar paneles de control desde Google SecOps

Para exportar un panel desde Google SecOps, haz lo siguiente:

  1. Accede a tu instancia de Google SecOps.

  2. En la barra de navegación, haz clic en Paneles.

  3. En la lista de paneles personales o compartidos, haz clic en Menú junto al panel que deseas exportar.

  4. Selecciona Exportar en la lista.

    Aparecerá el diálogo Export dashboard.

  5. Haz clic en Exportar.

    El archivo YAML se descarga en el directorio de descargas del navegador.

Cómo exportar paneles de Looker

Para exportar un panel desde Looker, haz lo siguiente:

  1. Obtén el contenido de LookML del panel de Looker Enterprise.

    1. Abre el panel que deseas exportar.
    2. Haz clic en Menú en la esquina superior derecha y selecciona Obtener LookML. Aparecerá una ventana que muestra el código de LookML para los elementos del panel.

  2. Copia el contenido del archivo LookML en un archivo .yaml.

  3. Agrega una línea nueva con el texto lookml: antes del contenido existente.

    Por ejemplo, si el contenido de LookML de Looker Enterprise es el siguiente:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Para importarlo a Google SecOps, modifícalo de la siguiente manera:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    El archivo YAML modificado está listo para importarse a Google SecOps.

Importa paneles

Para importar un panel, necesitas un archivo de panel exportado a través de Google SecOps o Looker. Cuando importas un panel, también se importan su diseño y la configuración de los filtros. No se importa la configuración de entrega programada. Para importar un panel a los paneles personales o compartidos, haz lo siguiente:

  1. Accede a tu instancia de Google SecOps.

  2. En la barra de navegación, haz clic en Paneles.

  3. Haz clic en Agregar junto a los paneles personales o compartidos y, luego, selecciona Importar panel.

    Aparecerá el diálogo Seleccionar archivo.

  4. Selecciona un archivo y haz clic en Confirmar.

    Aparecerá el diálogo de confirmación Import dashboard.

  5. Haz clic en Importar para seguir importando el panel a los paneles personales o compartidos.

El panel importado se agrega a la lista de paneles existentes.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.