管理資訊主頁中的圖表設定
本文說明如何在資訊主頁中管理圖表設定。
資訊主頁是由圖表組成，這些圖表會使用 YARA-L 查詢填入資料。 資訊主頁上的圖表可簡化複雜資料，以視覺化方式呈現趨勢和模式。使用的圖表類型取決於資料和所需洞察資料。
新增圖表
如要在資訊主頁中新增圖表，請按照下列步驟操作：
在「編輯資訊主頁」頁面中，按一下「新增圖表」。
在查詢編輯器中輸入 YARA-L 查詢，即可探索及轉換資料。 您也可以查看並使用「記錄」中的先前查詢、已儲存的搜尋內容，或先前與您共用的查詢。
選取「絕對」或「相對」時間範圍。
按一下「執行搜尋」，結果會以表格格式顯示，這是預設的圖表類型。
在「圖表詳細資料」中，輸入圖表名稱。
選用：按一下「圖表類型」，然後選取圖表類型，即可變更表格化搜尋結果的格式。如要進一步瞭解可用的圖表類型，請參閱「圖表類型」。
根據需求變更圖表設定。
查看結果，然後按一下「新增至資訊主頁」。
編輯圖表
在「Edit Dashboard」(編輯資訊主頁) 頁面中，按一下圖表上的「Edit」(編輯) 即可編輯圖表。
在查詢編輯器中修改 YARA-L 查詢，探索及轉換資料。 您也可以查看並使用記錄、已儲存的搜尋查詢或共用查詢中的先前查詢。
視需要修改時間範圍，然後按一下「執行查詢」。
根據需求變更圖表設定。
查看結果，然後按一下「儲存」，將變更儲存至圖表。
刪除圖表
如要刪除圖表，請按照下列步驟操作：
在「編輯資訊主頁」頁面中，按一下要刪除圖表上的 「選單」，然後按一下「刪除」。
按一下「確認」即可刪除圖表。
重新整理圖表
您可以重新整理圖表來清除快取，並顯示最新資料。
- 在「資訊主頁」頁面中，按一下「重新整理」即可重新整理圖表。
以表格形式查看圖表
您可以表格形式查看任何圖表，瞭解基礎資料。
如要以表格形式查看圖表，請按照下列步驟操作：
- 在「資訊主頁」頁面中，按一下圖表旁的「選單」，然後點選「以表格形式查看」。
查看查詢
您可以查看資訊主頁中任何圖表的查詢，瞭解資料的產生和顯示方式。您可以視需要複製、執行或修改查詢。
如要查看查詢，請執行下列操作：
新增按鈕
您可以在資訊主頁中新增按鈕，然後使用這些按鈕開啟連結。 舉例來說，你可以新增連結至第三方售票系統的按鈕。
如要新增按鈕，請按照下列步驟操作：
在「編輯資訊主頁」頁面中，依序點選「新增」 >「按鈕」。
在「建立按鈕」對話方塊的「按鈕標籤」欄位中，輸入按鈕名稱。
輸入點選按鈕時開啟的連結。 系統僅支援
http://和https://連結。選用：選取「在新分頁中開啟連結」核取方塊，即可在新分頁中開啟連結。
在「說明」欄位中輸入按鈕說明。
選取「按鈕樣式」和「按鈕顏色」。
按一下 [儲存]。變更儲存後，資訊主頁就會顯示這個按鈕。
編輯按鈕
如要編輯現有按鈕，請按照下列步驟操作：
在「Edit Dashboard」(編輯資訊主頁) 頁面中，按一下按鈕上的「Edit」(編輯)。
在「編輯按鈕」對話方塊中，進行必要的變更。
按一下 [儲存]。變更儲存後，資訊主頁就會顯示這個按鈕。
複製按鈕
如要複製按鈕，請按照下列步驟操作：
- 在「Edit Dashboard」(編輯資訊主頁) 頁面中，按一下「複製」圖示 。
刪除按鈕
如要刪除現有按鈕，請按照下列步驟操作：
在「編輯資訊主頁」頁面中，選取要刪除的按鈕，然後按一下「刪除」。
在「編輯按鈕」對話方塊中，依序點選「移除」 >「確認」，即可刪除按鈕。
新增 Markdown 小工具
您可以在資訊主頁中新增 Markdown 小工具，顯示圖表或資訊主頁的額外資訊。
如要新增 Markdown 小工具，請按照下列步驟操作：
在「Edit Dashboard」(編輯資訊主頁) 頁面中，依序點選「Add」(新增) >「Markdown」(Markdown)。
在「New Markdown」對話方塊的「Markdown content」方塊中，輸入有關小工具的文字。
在「背景顏色」清單中，選取小工具的背景顏色。
預覽文字，然後按一下「儲存」。
編輯 Markdown 小工具
如要編輯 Markdown 小工具，請按照下列步驟操作：
在「編輯資訊主頁」頁面中，選取要編輯的 Markdown 小工具，然後按一下「編輯」。
視需要修改文字，然後按一下「儲存」。
刪除 Markdown 小工具
如要刪除 Markdown 小工具，請按照下列步驟操作：
在「編輯資訊主頁」頁面中，按一下要刪除的 Markdown 小工具上的 「選單」，然後按一下「刪除」。
按一下「確認」即可刪除 Markdown 小工具。
選取圖表類型
視覺化呈現有助於快速找出異常狀況和趨勢。選擇合適的圖表，有效呈現資料。如要建立獨特的圖表，請考量目標對象，並選擇最能代表資料的圖表類型。確保資料格式正確，並為座標軸和圖例使用清楚簡潔的標籤。
長條圖
長條圖適合用來比較各類別的資料，或追蹤多個群組的量化資料在一段時間內的變化。資料點會繪製在兩個軸上，一個軸代表類別，另一個軸代表值。長條可垂直 (直條圖) 或水平排列。
折線圖
折線圖可顯示連續間隔 (例如時間) 的趨勢或變化，面積圖則可強調變化量。 橫軸 (X 軸) 代表連續間隔，縱軸 (Y 軸) 則顯示量化變數。資料點會以線條相連，突顯變化模式。主要功能包括強調趨勢、比較多個資料序列，以及分析連續資料。
面積圖
面積圖與折線圖類似，但會強調一段時間內的變化幅度。 這些圖表會顯示趨勢，以及各個元件對整體趨勢的累積貢獻。橫軸 (X 軸) 代表連續間隔 (例如時間)，縱軸 (Y 軸) 則顯示量化變數。系統會填滿線條和 X 軸之間的區域，突顯值的大小。主要功能包括：著重於量值、使用堆疊面積圖顯示個別貢獻和一段時間內的貢獻。
散布圖
散布圖會顯示兩個定量變數之間的關係，揭露雙變數資料中的關聯性、模式和分布情形。一個量化變數會繪製在橫軸 (X 軸) 上，另一個則繪製在縱軸 (Y 軸) 上。每個資料點都會顯示為圓點，並根據兩個變數的值放置在圖表上。主要功能包括找出關聯性、偵測模式及分析資料分布。
圖表設定
下表說明長條圖、折線圖、面積圖和散布圖的常見設定選項。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡要說明圖表的用途。 |
| X 軸 | 選擇要沿著 X 軸 (橫軸) 顯示的資料欄位。 |
| Y 軸 | 選擇要沿著 Y 軸 (縱軸) 顯示的資料欄位。 |
| 門檻著色 | 按一下切換鈕，啟用門檻顏色。這個選項會根據定義的數值條件，自動調整圖表元素的顏色。 輸入最小值和最大值。 選取門檻範圍的顏色。 選用：按一下「新增門檻」即可新增更多門檻。 |
| 以對數尺標顯示軸 | 按一下切換按鈕，即可使用對數比例顯示 X 軸。 |
| X 軸標籤 | 指定 X 軸 (橫軸) 的標籤。 |
| Y 軸標籤 | 指定 Y 軸 (縱軸) 的標籤。 |
| 圖例 | 選取圖表圖例的顯示位置。例如「上」、「下」、「左」、「右」、「無」。 |
| 細查 | 按一下「自訂細查動作」即可設定細查動作。詳情請參閱「在圖表中向下鑽取」。 |
表格圖表
表格圖表會以列和欄顯示詳細的結構化資料，提供精確的值，並支援比較多個維度。這些資料表支援排序、篩選和分頁功能，可提升資料探索和可用性。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡要說明圖表的用途。 |
| 表格設定 | 為事件變數新增標籤。 |
| 細查 | 按一下「自訂細查動作」即可設定細查動作。詳情請參閱「在圖表中向下鑽取」。 |
圓餅圖
圓餅圖可顯示整體如何劃分為各個部分，有效呈現單一資料集中每個類別的相對大小。圓餅圖會將資料顯示為圓形切片，每個切片的大小代表該資料在整體資料中的比例。您可以使用圓餅圖快速瞭解部分與整體的關係，但這類圖表只適用於類別較少的資料集。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡要說明圖表的用途。 |
| 資料欄位 | 選取適當的事件變數。 |
| 資料值 | 選取適當的事件變數。 |
| 圓環圖 | 按一下「環圈圖」切換鈕，即可顯示環圈形狀的資料。 |
| 門檻著色 | 按一下切換鈕，啟用門檻顏色。資訊主頁圖表中的門檻著色功能會根據數值條件，自動調整資料元素的顏色。 輸入最小值和最大值。 選取適當的門檻顏色。 選用：按一下「新增門檻」，即可新增更多門檻顏色。 |
| 圖例 | 選取圖表圖例的顯示位置。例如「上」、「下」、「左」、「右」、「無」。 |
| 細查 | 按一下「自訂細查動作」即可設定細查動作。詳情請參閱「在圖表中向下鑽取」。 |
指標圖表
指標圖表會顯示單一醒目的數值，通常還會附上標籤和選用的趨勢指標，方便您快速掌握主要成效指標的數據匯報。這類圖表會醒目顯示特定資料點，讓您立即掌握洞察資訊，並著重於單一值，清楚簡潔地瞭解重要指標。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡要說明圖表的用途。 |
| 指標資料類型 | 選取適當的事件變數。 |
| 指標標籤 | 輸入標籤的描述性名稱。 |
| 門檻著色 | 按一下切換鈕，啟用門檻顏色。資訊主頁圖表中的門檻著色功能會根據數值條件，自動調整資料元素的顏色。 輸入最小值和最大值。 選取適當的門檻顏色。 選用：按一下「新增門檻」，即可新增更多門檻顏色。 |
| 指標格式 | 指定指標值在圖表上的顯示方式。 純文字：以原始未格式化的文字顯示指標值。 數字：以格式化數字顯示指標值，並加上分隔符。 |
| 顯示資料趨勢 | 指定是否要顯示資料趨勢。
趨勢會比較目前時間範圍與前一個等長時間範圍。舉例來說，如果您選取 |
| 顯示趨勢 | 顯示指標趨勢。 絕對值：顯示指標的實際數值。 百分比：以百分比顯示趨勢值。 兩者：同時顯示趨勢的絕對值和百分比。 |
| 趨勢類型 | 指定要顯示的趨勢類型。 一般：預設值。以綠色顯示增加的值，並附上向上箭頭；以紅色顯示減少的值，並附上向下箭頭。 反向：以紅色顯示遞增值，並附上向上箭頭；以綠色顯示遞減值，並附上向下箭頭。 |
| 細查 | 按一下「自訂細查動作」即可設定細查動作。詳情請參閱「在圖表中向下鑽取」。 |
地圖圖表
地圖圖表會繪製座標，以視覺化方式呈現地理資料，揭露空間模式和分布情形。地圖提供縮放和平移等互動式功能，非常適合顯示及分析位置資訊。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡要說明圖表的用途。 |
| 緯度 | 選取適當的事件變數。 |
| 經度 | 選取適當的事件變數。 |
| 要計算的欄位 | 選取適當的事件變數。 |
| 繪製模式 | 選取適當的繪製模式，按照經緯度繪製個別地理位置。 您可以選取「熱視圖」、「點」或「兩者」。 |
| 地圖位置 | 按一下切換鈕，即可調整資料大小。地圖會自動調整縮放等級和中心點，確保目前檢視畫面中顯示所有繪製的資料點。 |
| 資料點設定 | 選取適當的選項，將點大小設為「固定」或「與大小成比例」。 |
| 顏色 | 為點數設定選取適當的顏色。 |
| 細查 | 按一下「自訂細查動作」即可設定細查動作。詳情請參閱「在圖表中向下鑽取」。 |
| 門檻著色 | 按一下切換鈕，啟用門檻顏色。系統會根據數值條件，自動調整資訊主頁圖表中繪製點和其他資料元素的顏色。 輸入最小值和最大值。 選取適當的門檻顏色。 選用：按一下「新增門檻」，即可新增更多門檻顏色。 |
度量圖
度量圖會使用刻度盤或長條，以視覺化方式呈現特定範圍內的單一值，藉此指出效能或目標/門檻的達成進度。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡要說明圖表的用途。 |
| 資料欄位 | 選取適當的事件變數。 |
| 評估顯示價值 | 選取適當的事件變數。 |
| 顯示資料值 | 按一下切換按鈕即可顯示資料值。 |
| 設定指標 | 輸入「基準值」和「限制值」的適當值。
為「限制值」選取適當的顏色。 按一下「新增範圍」，新增「門檻值」。 |
深入查看圖表
您可以在資訊主頁圖表中點選特定資料點或元素，深入瞭解更精細或相關的資訊。這項操作會將您從概略摘要移至更詳細的檢視畫面。除了量表圖表，您可為所有圖表類型設定向下鑽取。
自訂細查動作
您可以設定向下鑽取功能，在圖表元素上按一下滑鼠左鍵或右鍵即可啟用。
如要自訂細查動作，請按照下列步驟操作：
在「Edit Dashboard」(編輯資訊主頁) 頁面中，按一下圖表上的「Edit」(編輯)。
按一下「自訂細查動作」。
在「Drill downs」(向下鑽取) 視窗的左窗格中，按一下「Add drill down」(新增向下鑽取)，即可建立新的向下鑽取。
在「細查動作設定」下方輸入細查動作的名稱。
在「動作」清單中，選取適合的向下鑽取動作。你可以選取下列任一選項：
設定向下鑽取，然後按一下「完成」。
搜尋
您可以自訂向下鑽取，在 Google 搜尋中執行查詢。
在「Drill downs」(向下鑽取) 視窗的「Drill down configuration」(向下鑽取設定) 下方，於「Name」(名稱) 欄位中輸入名稱。
在「動作」清單中，選取「執行搜尋」。
選用：選取「在新分頁中開啟」核取方塊，即可在新分頁中開啟搜尋結果。
在「顯示要複製的欄位」清單中，選取要設定觸發條件的適當值。清單中的值是原始搜尋查詢傳回的值。
在「搜尋」欄位中輸入查詢。
選取適當的時間範圍。
按一下 [完成]。
開啟外部連結
您可以自訂向下鑽取，開啟外部連結。舉例來說，您可以自訂向下鑽取功能，開啟所點選 IP 位址的威脅情報頁面。
如要為觸發條件建立外部連結，請按照下列步驟操作：
在「Drill downs」(向下鑽取) 視窗的「Drill down configuration」(向下鑽取設定) 下方，於「Name」(名稱) 欄位中輸入名稱。
在「動作」清單中，選取「開啟外部連結」。
選用：選取「在新分頁中開啟」核取方塊，即可在新分頁中開啟連結。
在「顯示要複製的欄位」清單中，選取要設定向下鑽取的適當值。清單中的值是原始搜尋查詢傳回的值。
在「連結」欄位中，輸入點選觸發條件時開啟的連結。
按一下 [完成]。
套用資訊主頁篩選器
您可以自訂深入分析，選取及編輯現有篩選器。
如要將資訊主頁篩選器套用至觸發條件，請按照下列步驟操作：
在「Drill downs」(向下鑽取) 視窗的「Drill down configuration」(向下鑽取設定) 下方，於「Name」(名稱) 欄位中輸入名稱。
在「動作」清單中，選取「套用資訊主頁篩選器」。
按一下「新增篩選條件」。
在「Filter」(篩選器) 清單中，選取現有篩選器。
視需要修改篩選條件。
選用：按一下「新增篩選器」，即可新增更多篩選器。
選用：按一下「刪除」即可刪除篩選器。
按一下 [完成] 以保存變更。
複製細查動作
如要複製向下鑽取，請按照下列步驟操作：
- 在「向下鑽取」視窗的左側窗格中，按一下要複製的向下鑽取，然後按一下「複製」圖示 。
重新排序細查動作
如果有多個右鍵向下鑽取，可以重新排序，控制內容選單中的顯示順序。
如要重新排序向下鑽取，請按照下列步驟操作：
- 在「深入分析」視窗的左側窗格中，拖曳深入分析即可重新排序。
刪除細查動作
如要刪除向下鑽取，請執行下列步驟：
- 在「Drill downs」(向下鑽取) 視窗的左窗格中，按一下要刪除的向下鑽取，然後按一下「刪除」圖示 。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。