Importer et exporter des tableaux de bord Google SecOps SIEM

Compatible avec :

Vous pouvez partager un fichier de tableau de bord entre des instances ou au sein d'une instance entre différents utilisateurs. Vous pouvez partager le tableau de bord sans avoir à créer manuellement des copies. Cette fonctionnalité vous permet d'effectuer les opérations suivantes :

  • Exporter la configuration d'un tableau de bord

  • Importer un tableau de bord exporté via Google Security Operations

Exporter des tableaux de bord

Vous pouvez exporter des tableaux de bord personnels et partagés. Les tableaux de bord par défaut ne peuvent pas être exportés. Le fichier exporté inclut la mise en page du tableau de bord et les paramètres de filtre. Les paramètres de diffusion programmée ne sont pas exportés.

Exporter des tableaux de bord depuis Google SecOps

Pour exporter un tableau de bord depuis Google SecOps :

  1. Connectez-vous à votre instance Google SecOps.

  2. Dans la barre de navigation, cliquez sur Tableaux de bord.

  3. Dans la liste des tableaux de bord personnels ou partagés, cliquez sur Menu à côté du tableau de bord que vous souhaitez exporter.

  4. Sélectionnez Exporter dans la liste.

    La boîte de dialogue Exporter le tableau de bord s'affiche.

  5. Cliquez sur Exporter.

    Le fichier YAML est téléchargé dans le répertoire de téléchargements du navigateur.

Exporter des tableaux de bord depuis Looker

Pour exporter un tableau de bord depuis Looker :

  1. Obtenez le contenu LookML du tableau de bord à partir de Looker Enterprise.

    1. Ouvrez le tableau de bord que vous souhaitez exporter.
    2. Cliquez sur Menu en haut à droite, puis sélectionnez Obtenir le LookML. Une fenêtre affichant le code LookML des éléments du tableau de bord s'affiche.

  2. Copiez le contenu du fichier LookML dans un fichier .yaml.

  3. Ajoutez une ligne avec le texte lookml: avant le contenu existant.

    Par exemple, si le contenu LookML de l'instance Looker Enterprise est le suivant :

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Pour l'importer dans Google SecOps, modifiez-le comme suit :

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Le fichier YAML modifié est prêt à être importé dans Google SecOps.

Importer des tableaux de bord

Pour importer un tableau de bord, vous avez besoin d'un fichier de tableau de bord exporté via Google SecOps ou Looker. Lorsque vous importez un tableau de bord, sa mise en page et ses paramètres de filtre sont également importés. Les paramètres de diffusion programmée ne sont pas importés. Pour importer un tableau de bord dans des tableaux de bord personnels ou partagés :

  1. Connectez-vous à votre instance Google SecOps.

  2. Dans la barre de navigation, cliquez sur Tableaux de bord.

  3. Cliquez sur Ajouter à côté des tableaux de bord personnels ou partagés, puis sélectionnez Importer un tableau de bord.

    La boîte de dialogue Sélectionner un fichier s'affiche.

  4. Sélectionnez un fichier, puis cliquez sur Confirmer.

    La boîte de dialogue de confirmation Importer le tableau de bord s'affiche.

  5. Cliquez sur Importer pour continuer à importer le tableau de bord dans des tableaux de bord personnels ou partagés.

Le tableau de bord importé est ajouté à la liste des tableaux de bord existants.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.