Google SecOps-Dashboardberichte planen

Unterstützt in:

Auf dieser Seite wird beschrieben, wie Sie die Zustellung von Google SecOps-Dashboardberichten per E-Mail planen können.

Sie können die Zustellung von Google SecOps-Berichten sowohl für die Standarddashboards als auch für benutzerdefinierte Dashboards planen. Wenn Sie die Zustellung eines Google SecOps-Dashboardberichts planen, führen Sie die folgenden Aufgaben aus:

  • Sie können die Zustellung des Dashboardberichts sofort oder nach einem wiederkehrenden Zeitplan planen.
  • Geben Sie die E-Mail-Adressen an, an die der Bericht gesendet werden soll.
  • Geben Sie das Format des Berichts an, z. B. CSV-, PDF- oder PNG-Datei.
  • Filtern Sie den Bericht nach einem bestimmten Zeitraum.
  • Legen Sie die Paginierungsdetails fest und testen Sie die Zustellung des geplanten Berichts.

Zugriff auf Berichte im Planungsdashboard steuern

Sie benötigen die Rolle „Administrator“ oder „Bearbeiter“, um Dashboard-Berichte zu planen. Weitere Informationen zum Verwalten von Nutzern und Gruppen oder zum Zuweisen von Rollen finden Sie unter Rollenbasierte Zugriffssteuerung.

Rollenbasierter Zugriff auf geplante Berichte

Abbildung: Mit der Administratorrolle und der Rolle „Bearbeiter“ kann auf geplante Berichte zugegriffen werden.

Neuen Zeitplan für den Berichtversand erstellen

Wenn Sie noch keine Zeitpläne für den Dashboardbericht haben, erstellen Sie einen Zeitplan für Dashboardberichte und passen Sie die Wiederholung, die Ziel-E-Mail-Adresse, das Format, die Filter und die Paginierung an.

  1. Wählen Sie das Standard- oder benutzerdefinierte Dashboard aus, für das Sie die Berichtszustellung planen möchten.
    1. Klicken Sie in der Navigationsleiste auf Dashboards & Berichte > SIEM-Dashboards. Kunden von Google Security Operations SIEM klicken einfach auf Dashboards.
    2. Wählen Sie in der Liste der Standard- und persönlichen Dashboards das Dashboard aus, für das Sie die Berichtszustellung planen möchten.
  2. Wenn Sie die Zustellung eines Dashboardberichts planen möchten, klicken Sie auf der Dashboardseite auf das Symbol  Mehr und wählen Sie Zustellung planen aus. Wenn für das Dashboard Berichtszeitpläne vorhanden sind, wird das Dialogfeld Zeitpläne mit Optionen zum Bearbeiten oder Erstellen neuer Zeitpläne angezeigt. Wenn für das Dashboard keine Berichtszeitpläne vorhanden sind, wird das Dialogfeld Zeitplan mit dem angehängten Dashboard-Namen im folgenden Format angezeigt: „Zeitplan <Dashboard Name>“.

  3. Geben Sie im Dialogfeld Zeitplan auf dem Tab Einstellungen die folgenden Details an:

    1. Wählen Sie in der Liste Wiederholung das Zustellungsintervall und die Zustellungszeit aus. Sie können die Zeitzone für die Zustellung auch auf dem Tab Erweiterte Optionen angeben.

    2. Geben Sie im Feld E-Mail-Adressen eine durch Kommas getrennte Liste von E-Mail-Adressen ein, an die der Bericht gesendet werden soll. Die E-Mail-Domain muss mit der Nutzerdomain übereinstimmen, mit der Sie sich bei Google SecOps anmelden. Wenn Sie sich beispielsweise mit sara@altostrat.com in Google SecOps anmelden, können Sie nur E-Mail-Adressen angeben, die die Domain altostrat.com verwenden, z. B. alex@altostrat.com. Standardmäßig können Sie keine E-Mails an andere externe E-Mail-Domains senden.

      Wenn Sie E-Mails an eine zusätzliche Domain senden oder E-Mails an eine beliebige Domain senden möchten, indem Sie die Validierung der E-Mail-Domain deaktivieren, wenden Sie sich an den Google SecOps-Support.

    3. Wählen Sie in der Liste Format das Dateiformat CSV, PDF oder PNG für den Bericht aus.

  4. Geben Sie auf dem Tab Filter den Zeitraum an, nach dem Sie den Bericht filtern möchten. Wenn das Dashboard keine Filter enthält, wird eine entsprechende Meldung angezeigt.

    1. Klicken Sie zum Angeben eines Filters auf das Feld Zeit und geben Sie die Filterbedingung, den Monat und das Jahr an.
    2. Wenn Sie weitere Zeitfilter hinzufügen möchten, klicken Sie auf das Symbol  Hinzufügen.

  5. Geben Sie auf dem Tab Erweiterte Optionen die Paginierungsoptionen für die E-Mail an.

    1. Wenn Sie eine benutzerdefinierte Nachricht in die E-Mail einfügen möchten, geben Sie sie in das Feld Benutzerdefinierte Nachricht ein.
    2. Wählen Sie bei Bedarf die folgenden Optionen aus:
      • Links einfügen: E‑Mails enthalten Links zu den Dashboards, für die Sie die Berichtszustellung geplant haben.
      • Tabellen für die Anzeige aller Zeilen maximieren
      • Dashboardkacheln in einer einzigen Spalte anordnen
    3. Wählen Sie in der Liste Papierformat das Papierformat aus.
    4. Wählen Sie in der Liste Zeitzone für die Zustellung die Zeitzone für die Zustellung der Nachricht aus.

  6. Wenn Sie die Zustellung des Berichts per E-Mail testen möchten, klicken Sie auf Jetzt testen.

  7. Klicken Sie auf Speichern. Das Dialogfeld Zeitpläne wird angezeigt.

  8. Wenn Sie die geplante Zustellung bearbeiten, duplizieren oder löschen möchten, klicken Sie im Dialogfeld Zeitpläne auf das Dreipunkt-Menü  .

  9. Wenn Sie den Bericht sofort senden möchten, klicken Sie auf Jetzt senden.

  10. Wenn Sie einen weiteren neuen Zeitplan erstellen möchten, klicken Sie auf Neu.

  11. Klicken Sie auf Fertig, um das Dialogfeld zu schließen.

Vorhandenen Zeitplan für die Berichtszustellung verwenden

Wenn ein Zeitplan für die Zustellung des Dashboardberichts vorhanden ist, können Sie den Bericht sofort senden oder die Optionen für die Zustellung des Berichts ändern.

  1. Wählen Sie das Standard- oder benutzerdefinierte Dashboard aus, für das Sie den Berichtszeitplan aktualisieren möchten.
    1. Klicken Sie in der Navigationsleiste auf Dashboards & Berichte > SIEM-Dashboards.
    2. Wählen Sie in der Liste der Standard- und persönlichen Dashboards das Dashboard aus, für das Sie die Berichtszustellung planen möchten.
  2. Klicken Sie auf der Dashboard-Seite auf das Dreipunkt-Menü  Mehr und wählen Sie Lieferung planen aus. Wenn für das Dashboard Berichtszeitpläne vorhanden sind, wird das Dialogfeld Zeitpläne mit Optionen zum Bearbeiten oder Erstellen neuer Zeitpläne angezeigt.
  3. Wenn Sie die geplante Zustellung bearbeiten, duplizieren oder löschen möchten, klicken Sie im Dialogfeld Zeitpläne auf das Dreipunkt-Menü  .
  4. Wenn Sie den Bericht sofort senden möchten, klicken Sie auf Jetzt senden.
  5. Wenn Sie einen weiteren neuen Zeitplan erstellen möchten, klicken Sie auf Neu.
  6. Klicken Sie auf Fertig, um das Dialogfeld zu schließen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten