Importa y exporta paneles de SIEM de Google Security Operations

Compatible con:

Puedes compartir un archivo de panel entre instancias o dentro de una instancia entre diferentes usuarios. El panel se puede compartir sin crear copias de forma manual. Con esta funcionalidad, puedes hacer lo siguiente:

  • Cómo exportar la configuración de un panel

  • Importa un panel exportado a través de Google Security Operations

Exportar paneles

Puedes exportar paneles personales y compartidos. No se pueden exportar los paneles predeterminados. El archivo exportado incluye el diseño del panel y la configuración de filtros. No se exporta la configuración de publicación programada.

Cómo exportar paneles de Google Security Operations

Para exportar un panel de Google Security Operations, haz lo siguiente:

  1. Accede a tu instancia de Google Security Operations.

  2. En la barra de navegación, haz clic en Paneles.

  3. En la lista de paneles personales o compartidos, haz clic en Menú junto al panel que quieres exportar.

  4. Selecciona Export en la lista.

    Aparecerá el diálogo Export dashboard.

  5. Haz clic en Exportar.

    El archivo YAML se descarga en el directorio Descargas del navegador.

Cómo exportar paneles de Looker

Para exportar un panel de Looker, haz lo siguiente:

  1. Obtener el contenido de LookML del panel desde Looker empresarial

    1. Abre el panel que deseas exportar.
    2. Haz clic en Menú en la esquina superior derecha y selecciona Obtener LookML. Aparecerá una ventana que muestra el código de LookML para los elementos del panel.

  2. Copia el contenido del archivo de LookML en un archivo .yaml.

  3. Agrega una línea nueva con el texto lookml: antes del contenido existente.

    Por ejemplo, si el contenido de LookML de Looker empresarial cumple con las siguientes características:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Para importarlo a Google Security Operations, modifícalo de la siguiente manera:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    El archivo YAML modificado está listo para importarse a Google Security Operations.

Importar paneles

Para importar un panel, necesitas un archivo de panel exportado a través de Google Security Operations o Looker. Cuando importas un panel, también se importan el diseño y la configuración de los filtros. No se importará la configuración de publicación programada. Puedes importar un panel a paneles personales o compartidos de la siguiente manera:

  1. Accede a tu instancia de Google Security Operations.

  2. En la barra de navegación, haz clic en Paneles.

  3. Haz clic en Agregar junto a paneles personales o compartidos y, luego, selecciona Importa el panel.

    Aparecerá el diálogo Seleccionar archivo.

  4. Selecciona un archivo y haz clic en Confirmar.

    Aparecerá el diálogo de confirmación Importar panel.

  5. Haz clic en Importar para seguir importando el panel a datos personales o compartidos. paneles.

El panel importado se agrega a la lista de paneles existentes.