Google SecOps SIEM ダッシュボードをインポートおよびエクスポートする

以下でサポートされています。

ダッシュボード ファイルは、インスタンス間で共有することも、複数のユーザーのインスタンス間で共有することもできます。ダッシュボードは、コピーを手動で作成しなくても共有できます。この機能を使用すると、次のことができます。

  • ダッシュボード構成をエクスポートする

  • Google Security Operations を介してエクスポートされたダッシュボードをインポートする

ダッシュボードをエクスポートする

個人用ダッシュボードと共有ダッシュボードをエクスポートできます。デフォルトのダッシュボードはエクスポートできません。エクスポートされたファイルには、ダッシュボードのレイアウトとフィルタ設定が含まれます。配信予約の設定はエクスポートされません。

Google SecOps からダッシュボードをエクスポートする

Google SecOps からダッシュボードをエクスポートする手順は次のとおりです。

  1. Google SecOps インスタンスにログインします。

  2. ナビゲーション バーで、[ダッシュボード] をクリックします。

  3. 個人用ダッシュボードまたは共有ダッシュボードのリストから、エクスポートするダッシュボードの横にある [メニュー] をクリックします。

  4. リストから [エクスポート] を選択します。

    [ダッシュボードをエクスポート] ダイアログが表示されます。

  5. [エクスポート] をクリックします。

    YAML ファイルがブラウザのダウンロード ディレクトリにダウンロードされます。

Looker からダッシュボードをエクスポートする

Looker からダッシュボードをエクスポートする手順は次のとおりです。

  1. エンタープライズ Looker からダッシュボードの LookML コンテンツを取得します。

    1. エクスポートするダッシュボードを開きます。
    2. 右上隅の [メニュー] をクリックし、[LookML を取得] を選択します。ダッシュボード要素の LookML コードを示すウィンドウが表示されます。
  2. LookML ファイルの内容を .yaml ファイルにコピーします。

  3. 既存のコンテンツの前に、テキスト lookml: を含む新しい行を追加します。

    たとえば、エンタープライズ Looker の LookML コンテンツが次のようになっているとします。

    - dashboard: example_dashboard
      description: ""
      layout: newspaper
      title: Example Dashboard
    

    Google SecOps にインポートするには、次のように変更します。

    lookml:
    - dashboard: example_dashboard
      description: ""
      layout: newspaper
      title: Example Dashboard
    

    変更した YAML ファイルを Google SecOps にインポートする準備が整いました。

ダッシュボードをインポートする

ダッシュボードをインポートするには、Google SecOps または Looker を使用してエクスポートしたダッシュボード ファイルが必要です。ダッシュボードをインポートすると、ダッシュボードのレイアウトとフィルタ設定もインポートされます。配信予約の設定はインポートされません。ダッシュボードを個人用ダッシュボードまたは共有ダッシュボードにインポートするには、次の操作を行います。

  1. Google SecOps インスタンスにログインします。

  2. ナビゲーション バーで、[ダッシュボード] をクリックします。

  3. 個人用ダッシュボードまたは共有ダッシュボードの横にある [追加] をクリックし、[ダッシュボードをインポート] を選択します。

    [ファイルを選択] ダイアログが表示されます。

  4. ファイルを選択して [確認] をクリックします。

    [ダッシュボードをインポート] 確認ダイアログが表示されます。

  5. [インポート] をクリックして、個人用ダッシュボードまたは共有ダッシュボードへのダッシュボードのインポートを続行します。

インポートしたダッシュボードが既存のダッシュボードのリストに追加されます。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。