Google Security Operations SIEM ダッシュボードをインポートおよびエクスポートする

以下でサポートされています。

ダッシュボード ファイルは、インスタンス間で共有することも、複数のユーザーのインスタンス間で共有することもできます。ダッシュボードは、手動でコピーを作成せずに共有できます。この機能を使用すると、次のことができます。

  • ダッシュボード構成をエクスポートする

  • Google Security Operations からエクスポートされたダッシュボードをインポートする

ダッシュボードをエクスポートする

個人用ダッシュボードと共有ダッシュボードをエクスポートできます。デフォルトのダッシュボードはエクスポートできません。エクスポートされたファイルには、ダッシュボードのレイアウトとフィルタ設定が含まれます。スケジュール設定された配信の設定はエクスポートされません。

Google Security Operations からダッシュボードをエクスポートする

Google Security Operations からダッシュボードをエクスポートする手順は次のとおりです。

  1. Google Security Operations インスタンスにログインします。

  2. ナビゲーション バーで [ダッシュボード] をクリックします。

  3. 個人用または共有のダッシュボードのリストで、エクスポートするダッシュボードの横にある [メニュー] をクリックします。

  4. リストから [Export] を選択します。

    [ダッシュボードをエクスポート] ダイアログが表示されます。

  5. [エクスポート] をクリックします。

    YAML ファイルがブラウザのダウンロード ディレクトリにダウンロードされます。

Looker からダッシュボードをエクスポートする

Looker からダッシュボードをエクスポートする手順は次のとおりです。

  1. エンタープライズ Looker からダッシュボードの LookML コンテンツを取得します。

    1. エクスポートするダッシュボードを開きます。
    2. 右上にある メニューをクリックし、[LookML を取得] を選択します。ダッシュボード要素の LookML コードを示すウィンドウが表示されます。

  2. LookML ファイルの内容を .yaml ファイルにコピーします。

  3. 既存のコンテンツの前に、lookml: というテキストを含む新しい行を追加します。

    たとえば、エンタープライズ Looker の LookML コンテンツが次のとおりです。

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Google Security Operations にインポートするには、次のように変更します。

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    変更した YAML ファイルを Google Security Operations にインポートする準備が整いました。

ダッシュボードをインポートする

ダッシュボードをインポートするには、Google Security Operations または Looker からエクスポートされたダッシュボード ファイルが必要です。ダッシュボードをインポートすると、ダッシュボードのレイアウトとフィルタ設定もインポートされます。スケジュール設定はインポートされません。ダッシュボードを個人用ダッシュボードまたは共有ダッシュボードにインポートする手順は次のとおりです。

  1. Google Security Operations インスタンスにログインします。

  2. ナビゲーション バーで [ダッシュボード] をクリックします。

  3. 個人用ダッシュボードまたは共有ダッシュボードの横にある [追加] をクリックし、[ダッシュボードをインポート] を選択します。

    [ファイルを選択] ダイアログが表示されます。

  4. ファイルを選択し、[確認] をクリックします。

    [ダッシュボードをインポート] 確認ダイアログが表示されます。

  5. [インポート] をクリックして、個人用ダッシュボードまたは共有ダッシュボードへのダッシュボードのインポートを続行します。

インポートしたダッシュボードが既存のダッシュボード リストに追加されます。