Agregar una visualización de gráfico a un panel

Para agregar un gráfico u otra visualización a un panel, usa un mosaico de visualización. El mosaico de visualización muestra datos de la vista asociada de LookML, denominada Explorar, que seleccionas cuando creas la tarjeta. En este documento, se describe lo siguiente:

• Cómo crear gráficos y otras visualizaciones con el mosaico de visualización.
• Cómo crear visualizaciones de datos que satisfagan casos de uso específicos.

Descripción general del proceso

En un nivel alto, puedes realizar las siguientes acciones para crear una visualización en un panel:

1. Agregar un mosaico de visualización al panel
2. Selecciona Explorar. Una Exploración es un punto de partida para la nueva mosaico y representa un modelo de datos específico.
3. Seleccionar campos de datos para la visualización Los campos predefinidos se agrupan en una de los siguientes tipos:
   • Dimensiones: atributos de los datos que describen los datos Ejemplo: los metros cuadrados y los materiales de construcción de un museo son dimensiones diferentes dentro del conjunto de datos de un museo.
   • Medidas: representación numérica de una o más dimensiones, o atributo único de los datos, como como recuento o promedio.
   • Campos de solo filtro: Son campos predefinidos que se pueden usar solo en un filtro.
4. De manera opcional, crea y agrega campos personalizados a la tarjeta que admitan un caso de uso específico.
5. Para configurar la tarjeta, selecciona lo siguiente:
   • Visualización: Muestra los campos que seleccionaste de forma visual. Por ejemplo, un gráfico de líneas puede mostrar tendencias en el tiempo.
   • Filtros: Restringe la visualización para mostrar solo los datos de interés. Se puede usar cualquier campo de una exploración para crear un filtro.
6. Ejecuta la visualización para obtener una vista previa de los resultados.
7. Guarda el mosaico de visualización.

Las siguientes secciones de este documento proporcionan información más detallada sobre configurar cada componente en un mosaico de visualización.

Ejemplo: Crea una tabla de datos

Los siguientes pasos brindan más detalles sobre cómo crear una tabla de datos usando un de visualización y mostrar las opciones de configuración en el diálogo Edit Tile.

1. En Personal Dashboards o Shared Dashboards, selecciona un panel. luego, haz clic en Acciones del panel > Editar panel
2. Haz clic en Agregar > Visualización.
3. Selecciona un modelo de datos en Explorar. Aparecerá el diálogo Edit Tile.
4. Ingresa un nombre de mosaico único.
5. En Todos los campos, selecciona los campos predefinidos: Dimensiones y Medidas. Por lo general, debes elegir al menos dos campos para crear una visualización. Los campos que seleccionas aparecen en la sección Datos.
6. De manera opcional, crea y agrega los campos personalizados necesarios para la visualización. Aparecerán en la sección Datos.
7. En la sección Visualization, selecciona Table como el tipo de visualización. La visualización muestra los campos de datos seleccionados en la tabla.
8. En la sección Filtros, define los filtros que restrinjan la visualización para mostrar solo los datos de interés. Se puede usar cualquier campo de una exploración para crear un filtro.
9. En la sección Data, haz lo siguiente:
   • Haz clic en Explore field header para ordenar los campos de forma ascendente o descendente.
   • Establece Límite de filas para limitar la cantidad de filas que aparecen en la visualización.
10. Haz clic en Ejecutar para obtener una vista previa de la visualización con los datos de SIEM de Google Security Operations.
11. Haz clic en Guardar. Se mostrará el Panel con el mosaico recién agregado.

La siguiente imagen identifica la ubicación en el cuadro de diálogo Edit Tile. en el que realizarás estos pasos.

Diálogo de edición del mosaico con configuración

Elige un modelo de datos de Explorar

La SIEM de Google Security Operations proporciona varios modelos de datos que puede usar para crear un panel. Cada modelo de datos es una exploración de Looker que define un subconjunto de campos de UDM.

Una exploración es un punto de partida para crear un nuevo mosaico de visualización. Está diseñado para explorar un modelo de datos en particular. Seleccionas una exploración de un modelo de datos para cada mosaico de visualización.

La SIEM de Google Security Operations proporciona las siguientes exploraciones de modelos de datos:

• Gráfico de entidades
• Concordancias de IOC
• Métrica de transferencia con estadísticas de transferencia
• Métricas de transferencia
• Estadísticas de transferencia
• Detecciones de reglas
• Conjuntos de reglas con detecciones
• Eventos de UDM
• Datos agregados de eventos de UDM

De manera opcional, puedes crear campos personalizados para usar solo con el mosaico en el que se crean.

Selecciona campos para la visualización del gráfico

Después de seleccionar Explorar para un mosaico, los campos de UDM predefinidos aparecen en la pestaña All Fields del diálogo Explore.

Después de seleccionar los campos de la pestaña All Fields, aparecerán en la La pestaña En uso y la sección Datos. En las siguientes subsecciones, se describe los tipos de campos que puedes elegir para crear una visualización de gráfico.

Campos predefinidos

Cada exploración incluye un conjunto diferente de campos de UDM predefinidos. La función predefinida los campos disponibles en la tarjeta son específicos del modelo de datos que selecciones de la Cuadro de diálogo Choose an Explore

Los campos predefinidos se agrupan en los siguientes tipos:

• Dimensiones
• Medidas
• Campos de solo filtro

Los iconos junto a cada campo muestran más información e indican las opciones disponibles. como Filtrar por campo, Datos de Pivot, Aggregate, Bin o Group. Haz clic en el ícono Info para ver el texto de ayuda del campo. Estos íconos son visibles cuando mantienes presionado el puntero sobre un campo. Para obtener más información, consulta Información y acciones específicas del campo.

Puedes usar campos predefinidos para crear dimensiones y mediciones personalizadas, crear cálculos basados en tablas y aplicar filtros a la tarjeta.

Es posible que una exploración incluya campos obsoletos que ya no se admiten. Los campos obsoletos se identifican con un nombre de campo seguido de [D].

Algunos modelos de datos incluyen campos de solo filtro predefinidos que solo se pueden usarse en un filtro. Los campos de solo filtro en un modelo de datos pueden incluir uno o más de los siguientes tipos de campos:

• Campos de UDM individuales
• Campos de UDM agrupados

Algunos modelos de datos de Explorar, como los eventos de UDM, incluyen medidas más detalladas para campos que almacenan una marca de tiempo (por ejemplo, principal.artifact.first_seen_time) y security_result.about.file.last_modification_time).

Estas mediciones separan la marca de tiempo en incrementos más detallados, como la hora, día, semana o año. El modelo también proporciona una medida mínima y máxima para cada de aumento. Esto te permite crear gráficos más detallados que agreguen recuentos de eventos según el tiempo y sus incrementos.

Campos personalizados

Los campos personalizados son campos que creas usando los campos predefinidos disponibles en el modelo de datos de la tarjeta. Los campos personalizados solo se pueden utilizar en ese mosaico.

Puedes crear cualquiera de los siguientes tipos de campos personalizados:

• Dimensiones personalizadas
• Medidas personalizadas
• Expresiones de tablas personalizadas

Para acceder al menú de campos personalizados en el diálogo Edit Tile, haz clic en + Agregar en Todos los campos > Sección Campos personalizados. En la siguiente imagen, se muestra la ubicación del menú.

Cómo crear una dimensión personalizada

Las dimensiones personalizadas son atributos únicos que te ayudan a describir datos. Por ejemplo: La concatenación del nombre y el apellido de un usuario puede ser una dimensión personalizada.

Para agregar dimensiones personalizadas a una tarjeta, sigue estos pasos:

1. Abre un panel existente para editarlo o crea uno nuevo.
2. Abre un mosaico para editar.
3. En la sección Custom Fields del diálogo Edit Tile, haz clic en + Agregar > Dimensión personalizada. Aparecerá el diálogo Crear dimensión personalizada.
4. En el diálogo Crear dimensión personalizada, haz lo siguiente:
   1. En el campo Expresión, ingresa una expresión de Looker que define el valor con cualquier operación y operador de Looker. El editor de expresiones de Looker sugiere nombres de campos y pantallas la sintaxis de RAID para cualquier función que uses. Las siguientes son expresiones de ejemplo:
      • Concatena el nombre del feed de IOC y su valor. Puedes usar este ejemplo solo en la exploración de Coincidencias de IOC. concat( ${ioc_matches.feed_name}, " | ", ${ioc_matches.ioc_value} )
      • Muestra el primer valor que no está vacío. El orden es el nombre de host y, luego, la dirección IP. Si no existe ninguno de estos dos, muestra _. Puedes usar este ejemplo solo en la exploración del gráfico de entidades. coalesce(${entity_graph.entity__asset__hostname}, ${entity_graph__entity__asset__ip.entity_graph__entity__asset__ip},"-")
   2. Selecciona un formato en el menú Formato.
   3. Especifica el nombre de la dimensión personalizada en el campo Nombre. Este valor aparecerá en la pestaña Todos los campos y en la tabla Datos.
   4. Selecciona + Agregar descripción para agregar una descripción en el campo Descripción.
   5. Haz clic en Guardar.

La pestaña All Fields muestra el campo en la sección Custom Fields. Al igual que con otros campos, puedes seleccionar una dimensión personalizada para agregarla o quitarla del mosaico.

Crea mediciones personalizadas

Las mediciones son una representación numérica de una o más dimensiones (o atributos únicos) de los datos), como un count o average. Las mediciones te permiten calcular los indicadores de rendimiento (KPI) y ayudan a los usuarios a analizar los datos con diferentes atributos agregados.

Las mediciones personalizadas te permiten definir un cálculo numérico específico para un campo. Según el tipo de campo, solo algunos tipos de mediciones están disponibles.

Para agregar una medida personalizada a una tarjeta, completa los siguientes pasos:

1. Abre un panel existente para editarlo o crea uno nuevo.
2. Abre un mosaico para editar.
3. En la sección Custom Fields del diálogo Edit Tile, haz clic en + Add. y selecciona Custom Measure (Medición personalizada). Aparecerá el diálogo Crear medición personalizada.

4. En el diálogo Crear medición personalizada, haz lo siguiente:

   1. Selecciona un campo del menú Campo para medir.
   2. Selecciona un tipo de medición en el menú Tipo de medición.
   3. Especifica un nombre en el campo Nombre. El nombre aparece en el selector de campos y en la tabla de datos.

   4. En la pestaña Filtros, haz lo siguiente:

      1. Para agregar una condición de filtro, selecciona un campo del Menú Nombre del filtro. Puedes agregar o quitar condiciones del filtro con y Botones Filter value, respectivamente.
      2. Puedes seleccionar la flecha junto a Filtro personalizado para crear una una expresión de filtro personalizado con cualquiera la función y el operador de Looker que se pueden usar en filtros personalizados. El editor de expresiones de Looker sugiere nombres de campos y muestra la ayuda de sintaxis para las funciones que utilices. Las siguientes son expresiones de ejemplo:
         • Mide los registros del feed de IOC para valores únicos. Puedes usar este ejemplo solo en la exploración de Coincidencias de IOC. ${ioc_matches.feed_log_type} != ""
         • Mide los segundos del bucket de días de IOC: ${ioc_matches.day_bucket_seconds}

   5. En la pestaña Detalles del campo, haz lo siguiente:

      • Selecciona un formato en el menú Formato.
      • También puedes agregar una descripción de hasta 255 caracteres en la Descripción. para brindar a otros usuarios detalles adicionales sobre el campo personalizado.

   6. Haz clic en Guardar.

La pestaña All Fields muestra el campo en la sección Custom Fields. Al igual que con otros campos, puedes seleccionar el campo personalizado para agregarlo a la tarjeta.

Crea un cálculo basado en tablas personalizadas

Los cálculos basados en tablas te permiten crear métricas ad hoc. Son comparables a las fórmulas que se encuentran en las herramientas de las hojas de cálculo, como Google Sheets.

Google Security Operations te brinda la opción de agregar cálculos personalizados a una tarjeta. Estos cálculos en tablas personalizadas se crean usando expresiones de Looker. Solo puedes crear cálculos basados en tablas usando campos en Explorar.

Completa los siguientes pasos para crear un cálculo basado en tablas y agregarlo a una tarjeta:

1. Abre un panel existente para editarlo o crea uno nuevo.
2. Abre un mosaico para editar.
3. En la sección Custom Fields del diálogo Edit Tile, haz lo siguiente: Haz clic en + Agregar > Cálculo basado en tablas. Aparecerá el diálogo Crear cálculo basado en tablas.
4. En el diálogo Crear cálculo de la tabla, haz lo siguiente:
   1. Selecciona un tipo de cálculo en Cálculo . Las opciones para una Expresión personalizada se muestran de forma predeterminada.
   2. Ingresa una expresión de Looker en el campo. para definir un cálculo. A continuación, se muestran ejemplos de expresiones de cálculos en tablas:
      • La siguiente expresión usa la función diff hours para mostrar la diferencia entre dos marcas de tiempo. Puedes usar este ejemplo solo en la exploración Detecciones de reglas. diff_hours( ${rule_detections.detection__detection_timestamp_date}, ${rule_detections.detection__commit_timestamp_date} )
      • La siguiente expresión cuenta los valores de IOC. Puedes usar este ejemplo solo en la exploración de Coincidencias de IOC. count(${ioc_matches.ioc_value})
   3. Selecciona un formato en el menú Formato.
   4. Ingresa un nombre para el cálculo en el campo Nombre.
   5. Selecciona + Agregar descripción para incluir una descripción opcional. a los usuarios más contexto sobre el cálculo basado en tablas.
   6. Haz clic en Guardar.

La pestaña All Fields muestra el campo en la sección Custom Fields. Al igual que con otros campos, puedes seleccionar el campo de cálculo personalizado para agregarlo o quitarlo de la tarjeta.

Seleccionar el tipo de gráfico de visualización

Las visualizaciones muestran los datos de forma visual para ayudarte a detectar anomalías y tendencias. El panel SIEM de Google Security Operations se basa en la tecnología de Looker, incluidas las visualizaciones de Looker.

Los siguientes son los tipos de visualizaciones que puedes usar en la SIEM de Google Security Operations paneles:

• Opciones del gráfico de columnas
• Opciones de gráfico de barras
• Opciones de diagrama de dispersión
• Opciones de gráfico de líneas
• Opciones del gráfico de áreas
• Opciones de gráfico de Boxplot
• Opciones del gráfico de cascada
• Opciones de gráfico circular
• Opciones de gráfico de anillos múltiples
• Opciones de gráfico de embudo
• Opciones de gráfico de cronograma
• Opciones de gráfico de un solo valor
• Opciones de gráfico de un solo registro
• Opciones de gráfico de tabla
• Opciones de gráfico de tabla (heredado)
• Opciones de gráfico de Word Cloud
• Opciones de gráfico de Google Maps
• Opciones de gráfico de mapa
• Opciones del gráfico de mapa estático (regiones)
• Opciones de gráfico de mapa estático (puntos)

Usa el botón Run en el cuadro de diálogo Edit Tile para mostrar una vista previa. con los campos seleccionados y el tipo de visualización. Actualizar la vista previa después de ajustar y modifica la configuración de la tarjeta haciendo clic en Ejecutar.

Seleccionar campos para usar como filtros

Los filtros le permiten restringir los datos que se muestran en la visualización para mostrar solo los elementos interesantes. Los filtros se crean con los campos del modelo de datos Explorar.

El panel SIEM de Google Security Operations se basa en la tecnología de Looker, incluidos los filtros de Looker. Puedes crear los siguientes tipos de filtros en una tarjeta:

• Los filtros estándar crean filtros con campos predefinidos o personalizados. Define estos filtros con el Sección Filtros del diálogo Editar campo.
• Filtros personalizados con Expresiones de Looker: Especifica la lógica empresarial detallada y combina ambas Lógica de AND y OR, o usar las funciones de Looker. Haz clic en el ícono de expresión personalizada. de la sección Filtros del diálogo Editar campo.

Ciertos campos predefinidos están disponibles para usarse en un filtro. Estos campos aparecen en la sección Todos los campos solo cuando el modelo de datos incluye campos de solo filtro predefinidos.

Para agregar un filtro a una tarjeta, completa los siguientes pasos:

1. Abre un panel existente para editarlo o crea uno nuevo.
2. Abre un mosaico para editar.
3. En la sección All Fields, selecciona los campos que quieres usar como filtros. Para ello, haz clic en Filtrar por campo junto al nombre de cada campo.

4. En la sección Filtros, puedes hacer lo siguiente:

   • Define las condiciones del filtro para cada campo enumerado en la sección Filtros.
   • Haz clic en Expresión personalizada y agrega valores en el campo Filtro personalizado.

5. Haz clic en Ejecutar para actualizar la vista previa de la visualización.

Ejemplos que resuelven casos de uso específicos

En las siguientes secciones, se describe cómo crear visualizaciones que admiten funciones específicas casos de uso.

Crea una tarjeta que muestre tipos de IOC

Sigue estos pasos para agregar un mosaico al panel y supervisar los tipos de IOC:

1. Abre un panel existente para editarlo o crea uno nuevo.
2. Haz clic en Agregar > Visualización.
3. En el cuadro de diálogo Choose an Explore, selecciona IOC Matches.
4. Ingresa un nombre para el mosaico.
5. Selecciona las siguientes Dimensiones: Tipo de Ioc Fecha de la marca de tiempo del evento > Fecha:
6. Selecciona las siguientes Medidas: Recuento.
7. En la pestaña En uso, mantén el puntero sobre Date Event Timestamp Date. y, luego, selecciona Filtrar por campo. Esto agregará el campo a la sección Filtros.
8. En la sección Filtros, aplica las condiciones de filtro que desees utilizar.
9. En la sección Visualization, selecciona el ícono Column.

10. En la sección Data, haz lo siguiente:

    • Haz clic en el encabezado Recuento de coincidencias de IoT para ordenar los campos de forma ascendente o descendente.
    • Establece el Límite de filas en un valor, como 50, para limitar las filas que aparecen en la visualización.

11. Después de configurar la tarjeta, haz clic en Ejecutar para obtener una vista previa de la visualización con datos de Google Security Operations. La vista previa se muestra Los tipos de IOC coinciden con la fecha de la marca de tiempo del evento.

    En la siguiente imagen, se muestra un ejemplo del gráfico creado con estos pasos.

    

12. Haz clic en Guardar.

Se mostrará la página Paneles con el mosaico recién agregado.

Cómo crear una tarjeta con campos enumerados

El modelo de datos unificados de SIEM de Google Security Operations incluye varios campos enumerados con almacenados como texto y números. Los valores asociados con cada campo de enum pueden se encuentran en la lista de campos de UDM.

En algunas Exploraciones, el valor de texto y el valor numérico del campo enum se almacenan en campos separados. Por ejemplo, con el campo metadata.event_type uno de los valores de enumeración es FILE_CREATION y el número relacionado es 14001.

En una exploración, los siguientes campos almacenan los valores de metadata.event_type:

• metadata.event_type almacena el valor numérico, 14001.
• metadata.event_type_enum_name almacena el valor de texto, FILE_CREATION.

Cuando agregues un campo enumerado a una tarjeta, agrega el campo que almacene el valor de texto en lugar del el número.

Usa las siguientes instrucciones para agregar una tarjeta con campos enumerados a un panel:

1. Abre un panel existente para editarlo o crea uno nuevo.
2. Haz clic en Agregar > Visualización.
3. En el diálogo Choose an Explore, selecciona UDM Events.
4. Ingresa un nombre para el mosaico.
5. En Buscar un campo, busca un campo de UDM, como metadata.event_type.
6. En Dimensiones, selecciona metadata.event_type_enum_name y security_result.action_enum_name.
7. En Medidas, selecciona Recuento.
8. En la pestaña En uso, mantén el puntero sobre security_result.action_enum_name. y, luego, selecciona Filtrar por campo. Se mostrarán los filtros del campo seleccionado en la sección Filtros.
9. En la sección Filtros, selecciona es igual a y, luego, BLOQUEAR como valores.
10. En la sección Visualization, selecciona el ícono Table.

11. En la sección Data, haz lo siguiente:

    • Haz clic en el encabezado Recuento de UDM para ordenar los campos de forma ascendente o descendente.
    • Establece el Límite de filas en un valor (como 50) para limitar las filas que aparecen en la visualización.

12. Haz clic en Ejecutar para obtener una vista previa de la visualización con los datos de Google Security Operations. Se muestra la vista previa y se muestran los valores de metadata.event_type según el recuento. donde el nombre de security_result.action_enum es BLOCK.

    En la siguiente imagen, se muestra un ejemplo del gráfico creado con estos pasos.

    

13. Haz clic en Guardar.

Se mostrará la página Paneles con el mosaico recién agregado.

Usar una tabla dinámica en una tabla de datos

Puedes usar una tabla Pivot para mostrar los recuentos de eventos en varias dimensiones.

El siguiente mosaico muestra los recuentos de eventos en los valores de la Campos metadata.event_type_enum_name y security_result_action_enum_name. En este ejemplo, se aplica una tabla dinámica al campo security_result_action_enum_name.

Completa los siguientes pasos para crear esta tabla de datos que contiene una tabla dinámica:

1. Abre un panel existente para editarlo o crea uno nuevo.
2. Haz clic en Agregar > Visualización.
3. En el diálogo Choose an Explore, selecciona UDM Events.
4. Ingresa un nombre para el mosaico.
5. Selecciona los campos Dimensión metadata.event_type_enum_name y security_result_action_enum_name.
6. Selecciona el campo Medir Count.
7. En la sección Filtro, crea los siguientes filtros:
   • UDM metadata_event_timestamp es en las últimas 2 horas.
   • UDM security_result.action_enum_name no es nulo.
8. En la pestaña En uso, verifica que se muestren los siguientes campos. Si corresponde si faltan, repite los pasos anteriores para configurar la tarjeta.
   • metadata.event_timestamp
   • metadata.event_type_enum_name - metadata
   • security_result_action_enum_name - security_result
   • Count
9. En la sección Data, haz clic en el ícono . en el encabezado de la columna security_result.action_enum_name y, luego, selecciona Pivot.
10. Aparecerá una fila nueva en la cuadrícula, en Datos.
11. En la sección Visualization, selecciona el ícono Table.
12. Haz clic en Ejecutar para mostrar una vista previa de la visualización.

En la siguiente imagen, se muestran estas opciones de configuración en el diálogo Edit Tile.

Opciones de configuración de la tabla dinámica en una tabla de datos

Usa una tabla dinámica con campos de fecha para crear un gráfico de tiempo

Puedes usar una tabla dinámica con campos de fecha para crear un gráfico de tiempo. Lo siguiente El mosaico muestra los recuentos de eventos por hora para los valores de los campos security_result_action_enum_name.

En este ejemplo, se aplica una tabla dinámica al campo security_result_action_enum_name. El filtro limita el intervalo de fechas y filtra los datos en los que la security_result_action_enum_name el valor es null. Usa el campo de fecha predefinido metadata.event_timestamp Hour que particiona los datos por hora.

Para usar una tabla dinámica con campos de datos, haz lo siguiente:

1. Abre un panel existente para editarlo o crea uno nuevo.
2. Haz clic en Agregar > Visualización.
3. En el diálogo Choose an Explore, selecciona UDM Events.
4. Ingresa un nombre para el mosaico.
5. Selecciona los campos Dimensión (Dimension): metadata.event_timestamp Hour y security_result_action_enum_name.
6. Selecciona el campo Medir: Count.
7. En la sección Filtro, crea los siguientes filtros:
   • UDM metadata_event_timestamp está dentro del rango y, luego, selecciona una fecha y una hora de inicio y finalización.
   • UDM security_result.action_enum_name no es nulo.
8. En la pestaña En uso, verifica que se muestren los siguientes campos. Si corresponde si faltan, repite los pasos anteriores para configurar la tarjeta.
   • metadata.event_timestamp
   • metadata.event_timestamp Hour - metadata
   • security_result_action_enum_name - security_result
   • Count
9. En la sección Data, haz clic en el ícono . en el encabezado de la columna security_result.action_enum_name y, luego, selecciona Pivot. Aparecerá una fila nueva en la cuadrícula de datos.
10. En la sección Visualization, selecciona el ícono Table.
11. Haz clic en Ejecutar para mostrar una vista previa de la visualización.

En la siguiente imagen, se muestran estas opciones de configuración en el diálogo Edit Tile.

Opciones de configuración para la tabla dinámica en un campo de fecha

Crea un gráfico con mediciones de marca de tiempo detalladas

Puedes crear un gráfico con los recuentos de eventos para cada tipo de registro junto con los más antiguos (min) y la marca de tiempo del evento más reciente (max). Este gráfico utiliza el metadata.product_name para identificar el tipo de registro.

Sigue estos pasos para crear un gráfico con las marcas de tiempo min o max:

1. Abrir un panel existente para editarlo o crear un panel nuevo.

2. Haz clic en Agregar > Visualización.

3. En el diálogo Choose an Explore, selecciona UDM Events.

4. Ingresa un nombre para el mosaico.

5. Selecciona el campo Dimensión (Dimension): metadata.product_name.

6. Selecciona los campos de Medida: Count, metadata.event_timestamp (min) Date, metadata.event_timestamp (max) Date

7. Haz clic en Ejecutar para obtener una vista previa de la visualización. Se muestra la vista previa con los elementos metadata.event_timestamp (min) Date y metadata.event_timestamp (max) Date valores en el formato de fecha.

8. Haz clic en Guardar. Se muestra la página Paneles con el gráfico recién agregado. El gráfico incluye las columnas metadata.product_name, UDM, metadata.event_timestamp (min) Date y metadata.event_timestamp (max) Date con valores