Importer et exporter des tableaux de bord SIEM Google Security Operations

Compatible avec:

Vous pouvez partager un fichier de tableau de bord entre des instances ou entre différents utilisateurs au sein d'une instance. Vous pouvez partager le tableau de bord sans avoir à créer manuellement des copies. Cette fonctionnalité vous permet d'effectuer les opérations suivantes:

  • Exporter la configuration d'un tableau de bord

  • Importer un tableau de bord exporté via Google Security Operations

Exporter des tableaux de bord

Vous pouvez exporter des tableaux de bord personnels et partagés. Les tableaux de bord par défaut ne peuvent pas être exportés. Le fichier exporté inclut la mise en page du tableau de bord et les paramètres de filtre. Les paramètres de diffusion planifiée ne sont pas exportés.

Exporter des tableaux de bord depuis Google Security Operations

Pour exporter un tableau de bord depuis Google Security Operations:

  1. Connectez-vous à votre instance Google Security Operations.

  2. Dans la barre de navigation, cliquez sur Tableaux de bord.

  3. Dans la liste des tableaux de bord personnels ou partagés, cliquez sur Menu à côté du tableau de bord que vous souhaitez exporter.

  4. Sélectionnez Exporter dans la liste.

    La boîte de dialogue Exporter le tableau de bord s'affiche.

  5. Cliquez sur Exporter.

    Le fichier YAML est téléchargé dans le répertoire de téléchargements du navigateur.

Exporter des tableaux de bord depuis Looker

Pour exporter un tableau de bord depuis Looker:

  1. Obtenez le contenu LookML du tableau de bord à partir de Looker Enterprise.

    1. Ouvrez le tableau de bord que vous souhaitez exporter.
    2. Cliquez sur  Menu en haut à droite, puis sélectionnez Obtenir LookML. Une fenêtre affichant le code LookML des éléments du tableau de bord s'affiche.

  2. Copiez le contenu du fichier LookML dans un fichier .yaml.

  3. Ajoutez une ligne avec le texte lookml: avant le contenu existant.

    Par exemple, si le contenu LookML de Looker Enterprise est le suivant:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Pour l'importer dans Google Security Operations, modifiez-la comme suit:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Le fichier YAML modifié est prêt à être importé dans Google Security Operations.

Importer des tableaux de bord

Pour importer un tableau de bord, vous avez besoin d'un fichier de tableau de bord exporté via Google Security Operations ou Looker. Lorsque vous importez un tableau de bord, la mise en page et les paramètres de filtre du tableau de bord sont également importés. Les paramètres de diffusion planifiée ne sont pas importés. Pour importer un tableau de bord dans des tableaux de bord personnels ou partagés, procédez comme suit:

  1. Connectez-vous à votre instance Google Security Operations.

  2. Dans la barre de navigation, cliquez sur Tableaux de bord.

  3. Cliquez sur Ajouter à côté des tableaux de bord personnels ou partagés, puis sélectionnez Importer un tableau de bord.

    La boîte de dialogue Sélectionner un fichier s'affiche.

  4. Sélectionnez un fichier, puis cliquez sur Confirmer.

    La boîte de dialogue de confirmation Import dashboard (Importer le tableau de bord) s'affiche.

  5. Cliquez sur Importer pour continuer à importer le tableau de bord dans des tableaux de bord personnels ou partagés.

Le tableau de bord importé est ajouté à la liste des tableaux de bord existants.