SIEM-Dashboards von Google Security Operations importieren und exportieren

Unterstützt in:

Sie können eine Dashboarddatei zwischen Instanzen oder innerhalb einer Instanz für verschiedene Nutzer freigeben. Das Dashboard kann freigegeben werden, ohne dass Sie manuell Kopien erstellen müssen. Mit dieser Funktion haben Sie folgende Möglichkeiten:

  • Dashboardkonfiguration exportieren

  • Über Google Security Operations exportiertes Dashboard importieren

Dashboards exportieren

Sie können private und freigegebene Dashboards exportieren. Standard-Dashboards können nicht exportiert werden. Die exportierte Datei enthält das Dashboard-Layout und die Filtereinstellungen. Die Einstellungen für die geplante Auslieferung werden nicht exportiert.

Dashboards aus Google Security Operations exportieren

So exportieren Sie ein Dashboard aus Google Security Operations:

  1. Melden Sie sich in Ihrer Google Security Operations-Instanz an.

  2. Klicken Sie in der Navigationsleiste auf Dashboards.

  3. Klicken Sie in der Liste der persönlichen oder freigegebenen Dashboards neben dem Dashboard, das Sie exportieren möchten, auf das Dreipunkt-Menü .

  4. Wählen Sie in der Liste Exportieren aus.

    Das Dialogfeld Dashboard exportieren wird angezeigt.

  5. Klicken Sie auf Exportieren.

    Die YAML-Datei wird in das Downloadverzeichnis des Browsers heruntergeladen.

Dashboards aus Looker exportieren

So exportieren Sie ein Dashboard aus Looker:

  1. Rufen Sie den LookML-Code des Dashboards aus Enterprise Looker ab.

    1. Öffnen Sie das Dashboard, das Sie exportieren möchten.
    2. Klicken Sie rechts oben auf das Dreipunkt-Menü und wählen Sie LookML abrufen aus. Ein Fenster mit dem LookML-Code für die Dashboard-Elemente wird angezeigt.

  2. Kopieren Sie den Inhalt der LookML-Datei in eine .yaml-Datei.

  3. Fügen Sie vor dem vorhandenen Inhalt eine neue Zeile mit dem Text lookml: hinzu.

    Beispiel: Die LookML-Inhalte aus dem Looker-Unternehmenskonto haben folgende Eigenschaften:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Wenn Sie es in Google Security Operations importieren möchten, ändern Sie es so:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Die geänderte YAML-Datei kann jetzt in Google Security Operations importiert werden.

Dashboards importieren

Zum Importieren eines Dashboards benötigen Sie eine Dashboarddatei, die über Google Security Operations oder Looker exportiert wurde. Wenn Sie ein Dashboard importieren, werden auch das Layout des Dashboards und die Filtereinstellungen importiert. Die Einstellungen für die geplante Zustellung werden nicht importiert. So importieren Sie ein Dashboard in persönliche oder freigegebene Dashboards:

  1. Melden Sie sich in Ihrer Google Security Operations-Instanz an.

  2. Klicken Sie in der Navigationsleiste auf Dashboards.

  3. Klicken Sie neben individuellen oder freigegebenen Dashboards auf Hinzufügen und wählen Sie dann Dashboard importieren aus.

    Das Dialogfeld Datei auswählen wird angezeigt.

  4. Wählen Sie eine Datei aus und klicken Sie auf Bestätigen.

    Das Bestätigungsdialogfeld Dashboard für Import wird angezeigt.

  5. Klicken Sie auf Importieren, um den Import des Dashboards in private oder freigegebene Dashboards fortzusetzen.

Das importierte Dashboard wird der Liste der vorhandenen Dashboards hinzugefügt.