创建自定义信息中心

您可以创建自定义信息中心,以提供具体的数据分析。 您可以向信息中心添加功能块,用于显示可视化图表、文本或按钮。

以下是创建自定义信息中心的选项:

创建自定义信息中心后,请将其维护在 个人信息中心部分或左侧的共享信息中心部分 导航。个人信息中心只有您自己可以看到。共享信息中心 对团队中有权访问 Google Security Operations 信息中心的所有成员均可见。

使用自定义信息中心时,您经常需要访问信息中心操作图块操作菜单。

  • 要对自定义信息中心执行操作,请打开信息中心操作菜单。 下图显示了菜单位置。

    打开信息中心操作菜单

    打开信息中心操作菜单

  • 要对功能块执行操作,请打开功能块操作菜单。下图显示了菜单位置。

    打开功能块操作菜单

    打开功能块操作菜单

创建新的空信息中心

如需创建新的信息中心,请按以下步骤操作:

  1. 在左侧导航栏的个人信息中心共享信息中心部分下,依次点击添加 > 创建新信息中心。系统随即会显示一个新的空白信息中心。
  2. 点击修改信息中心,然后输入信息中心的名称。
  3. 接下来,您可以向信息中心添加功能块
  4. 完成信息中心的配置后,点击保存

复制现有信息中心

如果原始信息中心使用 数据模型,以及您想要使用的可视化图表。您可以将现有的 默认信息中心个人信息中心共享信息中心 部分。

如需复制现有信息中心,请执行以下操作:

  1. 默认信息中心个人信息中心共享信息中心部分。
  2. 点击 信息中心名称,然后选择复制到个人复制到共享

    此操作会将信息中心复制到个人信息中心或 左侧导航栏的共享信息中心部分。

接下来,您可以修改信息中心

修改信息中心

  1. 前往个人信息中心共享信息中心,然后选择一个信息中心。
  2. 依次点击 Dashboard actions > Edit dashboard

接下来,您可以添加功能块修改现有功能块

向信息中心添加功能块

您可以通过以下任一方式添加功能块:

  • 创建一个新的空白功能块。
  • 复制信息中心内存在的现有功能块。

您可以选择以下任意类型的功能块:

  • 可视化
  • 文本
  • Markdown
  • 按钮

创建新的空白功能块

如要向信息中心添加新的空白功能块,请执行以下操作:

  1. 打开要修改的现有信息中心创建新信息中心
  2. 在信息中心修改对话框中,点击 + 添加
  3. 选择功能块类型。根据所选图块类型,您将执行以下操作: 会看到不同的配置选项

复制现有功能块

要在当前信息中心内复制功能块,请执行以下操作。然后,您可以修改 以便使用不同的字段、可视化图表和过滤条件。

  1. 打开要修改的现有信息中心
  2. 点击以下位置中的 卡片操作: 想要复制的图块,然后点击复制图块。 系统会使用与原始功能块相同的“探索”和自定义字段创建一个新功能块。 您无法更改绑定到图块的“探索”数据模型。
  3. 修改功能块以支持特定用例。
  4. 点击保存

修改功能块

  1. 打开现有信息中心以进行修改
  2. 找到要修改的功能块,然后依次点击 功能块操作 > 修改
  3. 修改功能块以支持特定用例。
  4. 点击保存

后续步骤: