Importer et exporter des tableaux de bord SIEM Google Security Operations

Compatible avec:

Vous pouvez partager un fichier de tableau de bord entre des instances ou entre différents utilisateurs au sein d'une instance. Vous pouvez partager le tableau de bord sans créer manuellement de copies. Cette fonctionnalité vous permet d'effectuer les opérations suivantes :

  • Exporter la configuration d'un tableau de bord

  • Importer un tableau de bord exporté via Google Security Operations

Exporter des tableaux de bord

Vous pouvez exporter des tableaux de bord personnels et partagés. Les tableaux de bord par défaut ne peuvent pas être exportés. Le fichier exporté comprend la mise en page du tableau de bord et les paramètres de filtre. Les paramètres de diffusion planifiée ne sont pas exportés.

Exporter des tableaux de bord depuis Google Security Operations

Pour exporter un tableau de bord depuis Google Security Operations :

  1. Connectez-vous à votre instance Google Security Operations.

  2. Dans la barre de navigation, cliquez sur Tableaux de bord.

  3. Dans la liste des tableaux de bord personnels ou partagés, cliquez sur Menu à côté du tableau de bord que vous souhaitez exporter.

  4. Sélectionnez Exporter dans la liste.

    La boîte de dialogue Exporter le tableau de bord s'affiche.

  5. Cliquez sur Exporter.

    Le fichier YAML est téléchargé dans le répertoire des téléchargements du navigateur.

Exporter des tableaux de bord depuis Looker

Pour exporter un tableau de bord depuis Looker :

  1. Récupérez le contenu LookML du tableau de bord auprès de l'entreprise Looker.

    1. Ouvrez le tableau de bord que vous souhaitez exporter.
    2. Cliquez sur  Menu en haut à droite, puis sélectionnez Obtenir LookML. Une fenêtre affichant le code LookML des éléments du tableau de bord apparaît.

  2. Copiez le contenu du fichier LookML dans un fichier .yaml.

  3. Ajoutez une ligne avec le texte lookml: avant le contenu existant.

    Par exemple, si le contenu LookML de l'entreprise Looker est:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Pour l'importer dans Google Security Operations, modifiez-la comme suit :

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Le fichier YAML modifié est prêt à être importé dans Google Security Operations.

Importer des tableaux de bord

Pour importer un tableau de bord, vous avez besoin d'un fichier de tableau de bord exporté via Google Security Operations ou Looker. Lorsque vous importez un tableau de bord, sa mise en page et son les paramètres de filtrage sont également importés. Les paramètres d'envoi programmé ne sont pas importés. Pour importer un tableau de bord dans des tableaux de bord personnels ou partagés, procédez comme suit :

  1. Connectez-vous à votre instance Google Security Operations.

  2. Dans la barre de navigation, cliquez sur Tableaux de bord.

  3. Cliquez sur Ajouter à côté de tableaux de bord personnels ou partagés, puis sélectionnez Importer un tableau de bord

    La boîte de dialogue Sélectionner un fichier s'affiche.

  4. Sélectionnez un fichier, puis cliquez sur Confirmer.

    La boîte de dialogue de confirmation Import dashboard (Importer le tableau de bord) s'affiche.

  5. Cliquez sur Importer pour continuer à importer le tableau de bord dans des tableaux de bord personnels ou partagés.

Le tableau de bord importé est ajouté à la liste des tableaux de bord existants.