Importa y exporta paneles de SIEM de Google Security Operations

Compatible con:

Puedes compartir un archivo de panel entre instancias o dentro de una instancia entre diferentes usuarios. El panel se puede compartir sin tener que crear copias de forma manual. Con esta funcionalidad, puedes hacer lo siguiente:

  • Exporta una configuración del panel

  • Importa un panel exportado a través de Google Security Operations

Exportar paneles

Puedes exportar paneles personales y compartidos. No se pueden exportar los paneles predeterminados. El archivo exportado incluye el diseño del panel y la configuración del filtro. El no se exporta la configuración de la publicación programada.

Cómo exportar paneles de Google Security Operations

Para exportar un panel de Google Security Operations, haz lo siguiente:

  1. Accede a tu instancia de Google Security Operations.

  2. En la barra de navegación, haz clic en Paneles.

  3. En la lista de paneles personales o compartidos, haz clic en Menú junto al panel que deseas exportar.

  4. Selecciona Export en la lista.

    Aparecerá el diálogo Export dashboard.

  5. Haz clic en Exportar.

    El archivo YAML se descarga en el directorio Descargas del navegador.

Exporta paneles desde Looker

Para exportar un panel de Looker, haz lo siguiente:

  1. Obtén el contenido de LookML del panel desde Looker Enterprise.

    1. Abre el panel que deseas exportar.
    2. Haz clic en Menu en la esquina superior derecha y selecciona Get LookML. Aparecerá una ventana que muestra el código de LookML para los elementos del panel.

  2. Copia el contenido del archivo LookML en un archivo .yaml.

  3. Agrega una línea nueva con el texto lookml: antes del contenido existente.

    Por ejemplo, si el contenido de LookML de Looker empresarial es:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Para importarlo a Google Security Operations, modifícalo de la siguiente manera:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    El archivo YAML modificado está listo para importarse a Google Security Operations.

Importar paneles

Para importar un panel, necesitas un archivo de panel exportado a través de Google Security Operations o Looker. Cuando importas un panel, también se importan el diseño y la configuración de los filtros. No se importó la configuración de la publicación programada. Puedes importar un panel a paneles personales o compartidos de la siguiente manera:

  1. Accede a tu instancia de Google Security Operations.

  2. En la barra de navegación, haz clic en Paneles.

  3. Haz clic en Agregar junto a los paneles personales o compartidos y, luego, selecciona Importar panel.

    Aparecerá el diálogo Select file.

  4. Selecciona un archivo y haz clic en Confirmar.

    Aparecerá el diálogo de confirmación Importar panel.

  5. Haz clic en Importar para seguir importando el panel a datos personales o compartidos. paneles.

El panel importado se agrega a la lista de paneles existentes.