Mengimpor dan mengekspor dasbor SIEM Google Security Operations

Didukung di:

Anda dapat membagikan file dasbor antar-instance atau dalam instance antar-pengguna yang berbeda. Dasbor dapat dibagikan tanpa membuat salinan secara manual. Dengan fungsi ini, Anda dapat melakukan hal berikut:

  • Mengekspor konfigurasi dasbor

  • Mengimpor dasbor yang diekspor melalui Google Security Operations

Mengekspor dasbor

Anda dapat mengekspor dasbor pribadi dan bersama. Dasbor default tidak dapat diekspor. File yang diekspor mencakup tata letak dasbor dan setelan filter. Setelan pengiriman terjadwal tidak diekspor.

Mengekspor dasbor dari Google Security Operations

Untuk mengekspor dasbor dari Google Security Operations, lakukan hal berikut:

  1. Login ke instance Google Security Operations Anda.

  2. Di menu navigasi, klik Dasbor.

  3. Dari daftar dasbor pribadi atau bersama, klik Menu di samping dasbor yang ingin diekspor.

  4. Pilih Export dari daftar.

    Dialog Ekspor dasbor akan muncul.

  5. Klik Ekspor.

    File YAML didownload ke direktori Download browser.

Mengekspor dasbor dari Looker

Untuk mengekspor dasbor dari Looker, lakukan tindakan berikut:

  1. Dapatkan konten LookML dasbor dari Looker perusahaan.

    1. Buka dasbor yang ingin diekspor.
    2. Klik Menu di pojok kanan atas, lalu pilih Dapatkan LookML. Jendela yang menampilkan kode LookML untuk elemen dasbor akan muncul.

  2. Salin konten file LookML ke file .yaml.

  3. Tambahkan baris baru dengan teks lookml: sebelum konten yang ada.

    Misalnya, jika konten LookML dari Looker perusahaan adalah:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Untuk mengimpornya ke Google Security Operations, ubah menjadi:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    File YAML yang diubah siap diimpor ke Google Security Operations.

Mengimpor dasbor

Untuk mengimpor dasbor, Anda memerlukan file dasbor yang diekspor melalui Google Security Operations atau Looker. Saat Anda mengimpor dasbor, tata letak dasbor dan setelan filter juga akan diimpor. Setelan penayangan terjadwal tidak diimpor. Anda dapat mengimpor dasbor ke dasbor pribadi atau bersama dengan melakukan tindakan berikut:

  1. Login ke instance Google Security Operations Anda.

  2. Di menu navigasi, klik Dasbor.

  3. Klik Tambahkan di samping dasbor pribadi atau bersama, lalu pilih Impor dasbor.

    Dialog Select file akan muncul.

  4. Pilih file, lalu klik Konfirmasi.

    Dialog konfirmasi Import dasbor akan muncul.

  5. Klik Import untuk melanjutkan impor dasbor ke dasbor pribadi atau bersama.

Dasbor yang diimpor akan ditambahkan ke daftar dasbor yang ada.