Google SecOps SIEM ダッシュボードをインポートおよびエクスポートする
ダッシュボード ファイルは、インスタンス間で共有することも、複数のユーザーのインスタンス間で共有することもできます。ダッシュボードは、コピーを手動で作成しなくても共有できます。この機能を使用すると、次のことができます。
ダッシュボード構成をエクスポートする
Google Security Operations を介してエクスポートされたダッシュボードをインポートする
ダッシュボードをエクスポートする
個人用ダッシュボードと共有ダッシュボードをエクスポートできます。デフォルトのダッシュボードはエクスポートできません。エクスポートされたファイルには、ダッシュボードのレイアウトとフィルタ設定が含まれます。配信予約の設定はエクスポートされません。
Google SecOps からダッシュボードをエクスポートする
Google SecOps からダッシュボードをエクスポートする手順は次のとおりです。
Google SecOps インスタンスにログインします。
ナビゲーション バーで、[ダッシュボード] をクリックします。
個人用ダッシュボードまたは共有ダッシュボードのリストから、エクスポートするダッシュボードの横にある
[メニュー] をクリックします。リストから [エクスポート] を選択します。
[ダッシュボードをエクスポート] ダイアログが表示されます。
[エクスポート] をクリックします。
YAML ファイルがブラウザのダウンロード ディレクトリにダウンロードされます。
Looker からダッシュボードをエクスポートする
Looker からダッシュボードをエクスポートする手順は次のとおりです。
エンタープライズ Looker からダッシュボードの LookML コンテンツを取得します。
- エクスポートするダッシュボードを開きます。
- 右上隅の [メニュー] をクリックし、[LookML を取得] を選択します。ダッシュボード要素の LookML コードを示すウィンドウが表示されます。
LookML ファイルの内容を
.yaml
ファイルにコピーします。既存のコンテンツの前に、テキスト
lookml:
を含む新しい行を追加します。たとえば、エンタープライズ Looker の LookML コンテンツが次のようになっているとします。
- dashboard: example_dashboard description: "" layout: newspaper title: Example Dashboard
Google SecOps にインポートするには、次のように変更します。
lookml: - dashboard: example_dashboard description: "" layout: newspaper title: Example Dashboard
変更した YAML ファイルを Google SecOps にインポートする準備が整いました。
ダッシュボードをインポートする
ダッシュボードをインポートするには、Google SecOps または Looker を使用してエクスポートしたダッシュボード ファイルが必要です。ダッシュボードをインポートすると、ダッシュボードのレイアウトとフィルタ設定もインポートされます。配信予約の設定はインポートされません。ダッシュボードを個人用ダッシュボードまたは共有ダッシュボードにインポートするには、次の操作を行います。
Google SecOps インスタンスにログインします。
ナビゲーション バーで、[ダッシュボード] をクリックします。
個人用ダッシュボードまたは共有ダッシュボードの横にある [追加] をクリックし、[ダッシュボードをインポート] を選択します。
[ファイルを選択] ダイアログが表示されます。
ファイルを選択して [確認] をクリックします。
[ダッシュボードをインポート] 確認ダイアログが表示されます。
[インポート] をクリックして、個人用ダッシュボードまたは共有ダッシュボードへのダッシュボードのインポートを続行します。
インポートしたダッシュボードが既存のダッシュボードのリストに追加されます。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。