Importare ed esportare le dashboard SIEM di Google SecOps

Supportato in:

Puoi condividere un file della dashboard tra istanze o all'interno di un'istanza tra utenti diversi. La dashboard può essere condivisa senza creare manualmente delle copie. Con questa funzionalità puoi:

  • Esportare una configurazione della dashboard

  • Importare una dashboard esportata tramite Google Security Operations

Esportare le dashboard

Puoi esportare le dashboard personali e condivise. Le dashboard predefinite non possono essere esportate. Il file esportato include il layout della dashboard e le impostazioni dei filtri. Le impostazioni di pubblicazione pianificata non vengono esportate.

Esportare le dashboard da Google SecOps

Per esportare una dashboard da Google SecOps:

  1. Accedi alla tua istanza Google SecOps.

  2. Nella barra di navigazione, fai clic su Dashboard.

  3. Nell'elenco dei dashboard personali o condivisi, fai clic su Menu accanto al dashboard che vuoi esportare.

  4. Seleziona Esporta dall'elenco.

    Viene visualizzata la finestra di dialogo Esporta dashboard.

  5. Fai clic su Esporta.

    Il file YAML viene scaricato nella directory Download del browser.

Esportare le dashboard da Looker

Per esportare una dashboard da Looker:

  1. Ottieni i contenuti LookML della dashboard da Looker Enterprise.

    1. Apri la dashboard che vuoi esportare.
    2. Fai clic su Menu nell'angolo in alto a destra e seleziona Ottieni LookML. Viene visualizzata una finestra che mostra il codice LookML per gli elementi del dashboard.

  2. Copia i contenuti del file LookML in un file .yaml.

  3. Aggiungi una nuova riga con il testo lookml: prima dei contenuti esistenti.

    Ad esempio, se i contenuti LookML di Looker Enterprise sono:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Per importarlo in Google SecOps, modificalo in modo che:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Il file YAML modificato è pronto per essere importato in Google SecOps.

Importare le dashboard

Per importare una dashboard, devi disporre di un file della dashboard esportato tramite Google SecOps o Looker. Quando importi una dashboard, vengono importati anche il layout e le impostazioni dei filtri. Le impostazioni di pubblicazione pianificata non vengono importate. Per importare una dashboard in una dashboard personale o condivisa:

  1. Accedi alla tua istanza Google SecOps.

  2. Nella barra di navigazione, fai clic su Dashboard.

  3. Fai clic su Aggiungi accanto alle dashboard personali o condivise e poi seleziona Importa dashboard.

    Viene visualizzata la finestra di dialogo Seleziona file.

  4. Seleziona un file e fai clic su Conferma.

    Viene visualizzata la finestra di dialogo di conferma Importa dashboard.

  5. Fai clic su Importa per continuare a importare la dashboard nelle dashboard personali o condivise.

La dashboard importata viene aggiunta all'elenco delle dashboard esistenti.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.