In diesem Dokument wird beschrieben, wie Sie Filter auf Datenquellenfelder anwenden können, um die in entsprechenden Diagrammen angezeigten Daten zu verfeinern.
Filter hinzufügen
So fügen Sie einen Filter hinzu:
Klicken Sie auf der Seite Dashboard bearbeiten auf filter_altFilter, um einen Filter hinzuzufügen.
Klicken Sie im Fenster Filter verwalten auf addHinzufügen, um einen neuen Filter hinzuzufügen.
Geben Sie im Feld Zu filterndes Feld das Feld ein, das Sie zum Filtern der Daten verwenden möchten. Weitere Informationen zu unterstützten Datenquellen und Feldern finden Sie unter Unterstützte Datenquellen.
Geben Sie im Feld Filtername einen Namen für den Filter ein.
Wählen Sie im Feld Anwenden auf die Diagramme aus, auf die der Filter angewendet werden soll.
Optional: Legen Sie einen Standardwert für den Filter fest.
Klicken Sie auf Fertig, um den Filter hinzuzufügen und das Fenster Filter verwalten zu schließen.
Globalen Zeitfilter verwalten
Der globale Zeitfilter wird auf alle Diagramme angewendet, unabhängig von der Datenquelle des Diagramms.
So wählen Sie die Diagramme aus, auf die der globale Zeitfilter angewendet werden kann:
Klicken Sie auf der Seite Dashboard bearbeiten auf filter_altFilter, um einen Filter hinzuzufügen.
Wählen Sie im Fenster Filter verwalten in der Filterliste die Option Globaler Zeitfilter aus.
Klicken Sie auf den Schalter, um den globalen Zeitfilter zu aktivieren.
Wählen Sie im Feld Anwenden auf die Diagramme aus, auf die der globale Zeitfilter angewendet werden soll.
Legen Sie im Feld Standardwerte festlegen einen Zeitraum für die Anzeige von Daten fest. Verwenden Sie dazu entweder absolute oder relative Werte.
Klicken Sie auf Fertig, um den Filter zu aktivieren und das Fenster Filter verwalten zu schließen.
Dashboardfilter anwenden
So wenden Sie einen Filter an:
Klicken Sie auf der Seite Dashboard bearbeiten auf Zurück > filter_altFilter, um die Dashboard-Filter aufzurufen.
Wählen Sie im Fenster Dashboard-Filter den von Ihnen erstellten Filter aus.
Geben Sie einen Wert für das ausgewählte Feld ein.
Klicken Sie auf Übernehmen. Die Diagramme, auf die der Filter angewendet werden kann, werden mit neuen Daten aktualisiert.
Globalen Zeitfilter ändern
Wenn Sie ein Dashboard öffnen, wird der globale Zeitfilter mit dem Standardzeitraum auf die entsprechenden Diagramme angewendet.
So ändern Sie den Wert des globalen Zeitfilters:
Klicken Sie auf schedulePlanen.
Wählen Sie im Dialogfeld Globaler Zeitfilter entweder den Operator past oder between aus.
Wählen Sie den Zeitraum aus.
Klicken Sie auf Übernehmen. Die ausgewählten Diagramme werden mit neuen Daten auf Grundlage des globalen Zeitfilters aktualisiert.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-09-04 (UTC)."],[[["\u003cp\u003eThis document details how to use native dashboard filters within Google SecOps to refine data in charts.\u003c/p\u003e\n"],["\u003cp\u003eYou can add filters by selecting a field, naming the filter, and choosing the charts to which it applies.\u003c/p\u003e\n"],["\u003cp\u003eA global time filter can be enabled and customized to apply a specific time range to selected charts.\u003c/p\u003e\n"],["\u003cp\u003eApplying a filter to a dashboard involves selecting it from the filter window and entering a value.\u003c/p\u003e\n"],["\u003cp\u003eChanging the global time filter can be achieved through the schedule interface, allowing selection of time ranges.\u003c/p\u003e\n"]]],[],null,["# Dashboard filters\n=================\n\nSupported in: \nGoogle secops [SIEM](/chronicle/docs/secops/google-secops-siem-toc)\n\nThis document explains how you can apply filters to data source fields to refine the data displayed in applicable charts.\n\nAdd a filter\n------------\n\n| **Note:** You must have the `chronicle.nativeDashboards.update` IAM permission to add a filter.\n\nTo add a filter, do the following:\n\n1. On the **Edit Dashboard** page, click filter_alt**Filter** to add a filter.\n\n2. On the **Manage filters** window, click add**Add** to add a new filter.\n\n3. In the **Field to filter** field, enter the field you want to use to filter\n the data. For more information about supported data sources and fields,\n see [Supported data sources](/chronicle/docs/reports/native-dashboards#data-sources).\n\n4. In the **Filter name** field, enter a name for the filter.\n\n5. In the **Apply to field**, select the charts where the filter should be applied.\n\n6. Optional: Set a default value for the filter.\n\n7. Click **Done** to add the filter and close the **Manage filters** window.\n\nManage the global time filter\n-----------------------------\n\nThe global time filter applies to all charts, regardless of the chart's\n[data source](/chronicle/docs/reports/native-dashboards#data-sources).\n| **Note:** You must have the `chronicle.nativeDashboards.update` IAM permission to add a global time filter.\n\nTo select the charts for which the global time filter can be applied, do the following:\n\n1. On the **Edit Dashboard** page, click filter_alt**Filter** to add a filter.\n\n2. On the **Manage filters** window, select **Global time filter** from the filters list.\n\n3. Click the toggle to ensure that the global time filter is enabled.\n\n4. In the **Apply to** field, select the charts to apply the global time filter.\n\n5. In the **Set default values** field, set a time range to view data, using\n either absolute or relative values..\n\n6. Click **Done** to enable the filter and close the **Manage Filters** window.\n\nApply a dashboard filter\n------------------------\n\n| **Note:** You must have the `chronicle.nativeDashboards.get` IAM permission to apply a filter.\n\nTo apply a filter, do the following:\n\n1. On the **Edit Dashboard** page, click **Back** \\\u003e filter_alt**Filter** to view the dashboard filters.\n\n2. On the **Dashboard filters** window, select the filter you created.\n\n3. Enter a value for the selected field.\n\n4. Click **Apply**. The charts for which the filter is applicable are refreshed with new data.\n\nChange the global time filter\n-----------------------------\n\nWhen you open a dashboard, the global time filter is applied on\nthe applicable charts with the default time range.\n| **Note:** You must have the `chronicle.nativeDashboards.get` IAM permission to apply the global time filter.\n\nTo change the global time filter value, do the following:\n\n1. Click schedule**Schedule**.\n\n2. In the **Global Time Filter** dialog, select either the `past` or `between` operator.\n\n3. Select the date range.\n\n4. Click **Apply**. The selected charts update with new data based on the global time filter.\n\n**Need more help?** [Get answers from Community members and Google SecOps professionals.](https://security.googlecloudcommunity.com/google-security-operations-2)"]]
