SIEM-Dashboards von Google Security Operations importieren und exportieren

Unterstützt in:

Sie können eine Dashboarddatei zwischen Instanzen oder innerhalb einer Instanz für verschiedene Nutzer freigeben. Das Dashboard kann ohne manuelles Erstellen von Kopien freigegeben werden. Mit dieser Funktion haben Sie folgende Möglichkeiten:

  • Dashboard-Konfiguration exportieren

  • Über Google Security Operations exportiertes Dashboard importieren

Dashboards exportieren

Sie können private und freigegebene Dashboards exportieren. Standard-Dashboards können nicht exportiert werden. Die exportierte Datei enthält das Dashboard-Layout und die Filtereinstellungen. Die Einstellungen für die geplante Auslieferung werden nicht exportiert.

Dashboards aus Google Security Operations exportieren

So exportieren Sie ein Dashboard aus Google Security Operations:

  1. Melden Sie sich in Ihrer Google Security Operations-Instanz an.

  2. Klicken Sie in der Navigationsleiste auf Dashboards.

  3. Klicken Sie in der Liste der persönlichen oder freigegebenen Dashboards neben dem zu exportierenden Dashboard auf das Menü.

  4. Wählen Sie in der Liste Exportieren aus.

    Das Dialogfeld Dashboard exportieren wird angezeigt.

  5. Klicken Sie auf Exportieren.

    Die YAML-Datei wird in das Downloadverzeichnis des Browsers heruntergeladen.

Dashboards aus Looker exportieren

So exportieren Sie ein Dashboard aus Looker:

  1. Rufen Sie den LookML-Code des Dashboards aus Enterprise Looker ab.

    1. Öffnen Sie das Dashboard, das Sie exportieren möchten.
    2. Klicken Sie rechts oben auf das  Dreipunkt-Menü und wählen Sie LookML abrufen aus. Ein Fenster mit dem LookML-Code für die Dashboard-Elemente wird angezeigt.

  2. Kopieren Sie den Inhalt der LookML-Datei in eine .yaml-Datei.

  3. Fügen Sie vor dem vorhandenen Inhalt eine neue Zeile mit dem Text lookml: hinzu.

    Wenn der LookML-Inhalt des Unternehmens Looker beispielsweise:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Um sie in Google Security Operations zu importieren, ändern Sie sie so:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Die geänderte YAML-Datei kann jetzt in Google Security Operations importiert werden.

Dashboards importieren

Zum Importieren eines Dashboards benötigen Sie eine Dashboard-Datei, die über Google Security Operations exportiert wurde oder Looker. Wenn Sie ein Dashboard importieren, werden das Layout und der Filtereinstellungen werden ebenfalls importiert. Die Einstellungen für die geplante Zustellung werden nicht importiert. So importieren Sie ein Dashboard in persönliche oder freigegebene Dashboards:

  1. Melden Sie sich in Ihrer Google Security Operations-Instanz an.

  2. Klicken Sie in der Navigationsleiste auf Dashboards.

  3. Klicken Sie neben persönlichen oder freigegebenen Dashboards auf Hinzufügen und wählen Sie Dashboard importieren.

    Das Dialogfeld Datei auswählen wird angezeigt.

  4. Wählen Sie eine Datei aus und klicken Sie auf Bestätigen.

    Das Bestätigungsdialogfeld Import-Dashboard wird angezeigt.

  5. Klicken Sie auf Importieren, um den Import des Dashboards in persönliche oder freigegebene Dashboards fortzusetzen.

Das importierte Dashboard wird der Liste der vorhandenen Dashboards hinzugefügt.