Importa y exporta paneles de SIEM de Google Security Operations

Se admite en los siguientes países:

Puedes compartir un archivo de panel entre instancias o dentro de una instancia entre diferentes usuarios. El panel se puede compartir sin crear copias de forma manual. Con esta funcionalidad, puedes hacer lo siguiente:

  • Cómo exportar la configuración de un panel

  • Importa un panel exportado a través de Google Security Operations

Cómo exportar paneles

Puedes exportar paneles personales y compartidos. No se pueden exportar los paneles predeterminados. El archivo exportado incluye el diseño del panel y la configuración del filtro. No se exporta la configuración de publicación programada.

Cómo exportar paneles de Google Security Operations

Para exportar un panel de Google Security Operations, haz lo siguiente:

  1. Accede a tu instancia de Google Security Operations.

  2. En la barra de navegación, haz clic en Paneles.

  3. En la lista de paneles personales o compartidos, haz clic en Menú junto al panel que deseas exportar.

  4. Selecciona Export en la lista.

    Aparecerá el diálogo Export dashboard.

  5. Haz clic en Exportar.

    El archivo YAML se descarga en el directorio Descargas del navegador.

Cómo exportar paneles de Looker

Para exportar un panel de Looker, haz lo siguiente:

  1. Obtén el contenido de LookML del panel desde Looker Enterprise.

    1. Abre el panel que deseas exportar.
    2. Haz clic en Menú en la esquina superior derecha y selecciona Obtener LookML. Aparecerá una ventana que muestra el código de LookML de los elementos del panel.

  2. Copia el contenido del archivo LookML en un archivo .yaml.

  3. Agrega una línea nueva con el texto lookml: antes del contenido existente.

    Por ejemplo, si el contenido de LookML de Looker empresarial es lo siguiente:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Para importarlo a Google Security Operations, modifícalo de la siguiente manera:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    El archivo YAML modificado está listo para importarse a Google Security Operations.

Importa paneles

Para importar un panel, necesitas un archivo de panel exportado a través de Google Security Operations o Looker. Cuando importas un panel, también se importan el diseño y la configuración de los filtros. No se importará la configuración de publicación programada. Para importar un panel a paneles personales o compartidos, haz lo siguiente:

  1. Accede a tu instancia de Google Security Operations.

  2. En la barra de navegación, haz clic en Paneles.

  3. Haz clic en Agregar junto a los paneles personales o compartidos y, luego, selecciona Importar panel.

    Aparecerá el diálogo Seleccionar archivo.

  4. Selecciona un archivo y haz clic en Confirmar.

    Aparecerá el diálogo de confirmación Import dashboard.

  5. Haz clic en Importar para continuar importando el panel a paneles personales o compartidos.

El panel importado se agrega a la lista de paneles existentes.