Importare ed esportare le dashboard SIEM di Google Security Operations

Supportato in:

Puoi condividere un file della dashboard tra istanze o all'interno di un'istanza tra diversi utenti. La dashboard può essere condivisa senza creare manualmente delle copie. Con questa funzionalità puoi:

  • Esportare una configurazione della dashboard

  • Importa una dashboard esportata tramite Google Security Operations

Esportare le dashboard

Puoi esportare dashboard personali e condivise. Le dashboard predefinite non possono essere esportate. Il file esportato include il layout della dashboard e le impostazioni dei filtri. Le impostazioni di pubblicazione programmata non vengono esportate.

Esportare le dashboard da Google Security Operations

Per esportare una dashboard da Google Security Operations:

  1. Accedi all'istanza di Google Security Operations.

  2. Nella barra di navigazione, fai clic su Dashboard.

  3. Nell'elenco delle dashboard personali o condivise, fai clic su Menu accanto alla dashboard che vuoi esportare.

  4. Seleziona Esporta dall'elenco.

    Viene visualizzata la finestra di dialogo Esporta dashboard.

  5. Fai clic su Esporta.

    Il file YAML viene scaricato nella directory Download del browser.

Esportare le dashboard da Looker

Per esportare una dashboard da Looker:

  1. Recupera i contenuti LookML della dashboard da Looker Enterprise.

    1. Apri la dashboard da esportare.
    2. Fai clic su Menu nell'angolo in alto a destra e seleziona Genera LookML. Viene visualizzata una finestra che mostra il codice LookML per gli elementi della dashboard.
  2. Copia i contenuti del file LookML in un file .yaml.

  3. Aggiungi una nuova riga con il testo lookml: prima dei contenuti esistenti.

    Ad esempio, se i contenuti LookML di Looker Enterprise sono:

    - dashboard: example_dashboard
      description: ""
      layout: newspaper
      title: Example Dashboard
    

    Per importarlo in Google Security Operations, modificalo in modo che:

    lookml:
    - dashboard: example_dashboard
      description: ""
      layout: newspaper
      title: Example Dashboard
    

    Il file YAML modificato è pronto per essere importato in Google Security Operations.

Importare le dashboard

Per importare una dashboard, devi disporre di un file della dashboard esportato tramite Google Security Operations o Looker. Quando importi una dashboard, vengono importati anche il layout e le impostazioni di filtro della dashboard. Le impostazioni di pubblicazione pianificata non vengono importate. Per importare una dashboard in dashboard personali o condivise:

  1. Accedi all'istanza di Google Security Operations.

  2. Nella barra di navigazione, fai clic su Dashboard.

  3. Fai clic su Aggiungi accanto alle dashboard personali o condivise e poi seleziona Importa dashboard.

    Viene visualizzata la finestra di dialogo Seleziona file.

  4. Seleziona un file e fai clic su Conferma.

    Viene visualizzata la finestra di dialogo di conferma Importa dashboard.

  5. Fai clic su Importa per continuare a importare la dashboard nelle dashboard personali o condivise.

La dashboard importata viene aggiunta all'elenco delle dashboard esistenti.