排定 Google SecOps 資訊主頁報表執行時間

支援的國家/地區:

本頁面說明如何排定透過電子郵件傳送 Google SecOps 資訊主頁報表的排程。

您可以排定預設和自訂資訊主頁的 Google SecOps 報表傳送時間。如要安排 Google SecOps 資訊主頁報表的傳送時間,請執行下列工作:

  • 立即或定期排定傳送資訊主頁報表的時間。
  • 指定接收報表的電子郵件地址。
  • 指定報表格式,例如 CSV、PDF 或 PNG 檔案。
  • 根據指定時間範圍篩選報表。
  • 設定分頁詳細資料,並測試排定時間的報表傳送作業。

控管排班資訊主頁報表的存取權

您必須具備管理員或編輯者角色,才能排定資訊主頁報表。如要進一步瞭解如何管理使用者和群組,或指派角色,請參閱「以角色為基礎的存取權控管」。

根據角色存取排定報表

圖:管理員和編輯者角色可存取排定報表

建立新的報表傳送時間表

如果資訊主頁報表沒有任何現有排程,請建立資訊主頁報表的排程,並自訂重複頻率、目的地電子郵件地址、格式、篩選器和分頁。

  1. 選取要排定報表傳送時間的預設或自訂資訊主頁。
    1. 在導覽列中,依序點選「資訊主頁和報表」>「SIEM 資訊主頁」。如果是 Google Security Operations SIEM 客戶,只要按一下「資訊主頁」即可。
    2. 從預設和個人資訊主頁清單中,選取要安排報表傳送時間的資訊主頁。
  2. 如要安排資訊主頁報表的傳送時間,請在資訊主頁頁面中,按一下「更多」圖示,然後選取「安排傳送時間」。 如果資訊主頁有報表排程,系統會顯示「排程」對話方塊,並提供編輯或建立新排程的選項。如果沒有為資訊主頁設定報表排程,系統會顯示「排程」對話方塊,並在其中附加資訊主頁名稱,格式如下:排程 <Dashboard Name>
  3. 在「時間表」對話方塊的「設定」分頁中,指定下列詳細資料:

    1. 從「週期」清單中選取傳送間隔,然後選取傳送時間。您也可以在「進階選項」分頁中指定傳送時區。
    2. 在「電子郵件地址」欄位中,輸入要接收報表的電子郵件地址清單,並以半形逗號分隔。電子郵件網域必須與您用來登入 Google SecOps 的使用者網域相同。舉例來說,如果您使用 sara@altostrat.com 登入 Google SecOps,則只能指定使用 altostrat.com 網域的電子郵件,例如 alex@altostrat.com。根據預設,您無法將電子郵件傳送到其他外部電子郵件網域。

      如要傳送電子郵件至其他網域,或停用電子郵件網域驗證,允許電子郵件傳送至任何網域,請與 Google SecOps 支援團隊聯絡。

    3. 在「格式」清單中,選取報表的 CSV、PDF 或 PNG 檔案格式。

  4. 在「篩選條件」分頁中,指定要用來篩選報表的時間範圍。如果資訊主頁不含篩選器,系統會顯示資訊主頁沒有篩選器的訊息。

    1. 如要指定篩選條件,請按一下「時間」欄位,然後指定篩選條件、月份和年份。
    2. 如要新增更多時間篩選器,請按一下「新增」圖示
  5. 在「進階選項」分頁中,指定電子郵件的分頁選項。

    1. 如要在電子郵件中加入自訂訊息,請在「自訂訊息」欄位中新增自訂訊息。
    2. 視需要選取下列選項:
      • 包含連結:在電子郵件中加入連結,方便您前往已排定報表傳送時間的資訊主頁。
      • 展開資料表即可顯示所有資料列
      • 在單一資料欄中排列顯示資訊主頁圖塊
    3. 在「紙張大小」清單中,選取紙張大小。
    4. 在「傳送時區」清單中,選取要傳送訊息的時區。
  6. 如要測試透過電子郵件傳送報表,請按一下「立即測試」

  7. 按一下 [儲存]。系統會隨即顯示「時間表」對話方塊。

  8. 如要編輯、複製或刪除排定的傳送作業,請在「時間表」對話方塊中,按一下「更多」圖示

  9. 如要立即傳送報告,請按一下「立即傳送」

  10. 如要建立其他新排程,請按一下「新增」

  11. 按一下「完成」關閉對話方塊。

使用現有的報表傳送時間表

如果已排定傳送資訊主頁報表的時間,您可以立即傳送報表或修改報表傳送選項。

  1. 選取要更新報表排程的預設或自訂資訊主頁。
    1. 在導覽列中,依序按一下「資訊主頁和報表」>「SIEM 資訊主頁」
    2. 從預設和個人資訊主頁清單中,選取要安排報表傳送時間的資訊主頁。
  2. 在資訊主頁頁面中,按一下「更多」圖示 ,然後選取「安排傳送時間」。 如果資訊主頁有報表排程,系統會顯示「排程」對話方塊,並提供編輯或建立新排程的選項。
  3. 如要編輯、複製或刪除排定的傳送作業,請在「時間表」對話方塊中,按一下「更多」圖示
  4. 如要立即傳送報告,請按一下「立即傳送」
  5. 如要建立其他新排程,請按一下「新增」
  6. 按一下「完成」關閉對話方塊。

還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。