Importazione ed esportazione delle dashboard SIEM di Google Security Operations

Supportato in:

Puoi condividere un file di dashboard tra istanze o all'interno di un'istanza tra istanze utenti diversi. La dashboard può essere condivisa senza creare manualmente copie. Con questa funzionalità puoi:

  • Esportare una configurazione della dashboard

  • Importa una dashboard esportata tramite Google Security Operations

Esportare le dashboard

Puoi esportare dashboard personali e condivise. Impossibile esportare le dashboard predefinite. Il file esportato include il layout della dashboard e le impostazioni dei filtri. La le impostazioni di invio pianificato non vengono esportate.

Esporta le dashboard da Google Security Operations

Per esportare una dashboard da Google Security Operations:

  1. Accedi all'istanza di Google Security Operations.

  2. Nella barra di navigazione, fai clic su Dashboard.

  3. Nell'elenco delle dashboard personali o condivise, fai clic su Menu accanto alla dashboard che vuoi esportare.

  4. Seleziona Esporta dall'elenco.

    Viene visualizzata la finestra di dialogo Esporta dashboard.

  5. Fai clic su Esporta.

    Il file YAML viene scaricato nella directory Download del browser.

Esporta le dashboard da Looker

Per esportare una dashboard da Looker:

  1. Recupera i contenuti LookML della dashboard da Looker aziendale.

    1. Apri la dashboard da esportare.
    2. Fai clic su Menu nell'angolo in alto a destra e seleziona Genera LookML. Viene visualizzata una finestra che mostra il codice LookML per gli elementi della dashboard.
  2. Copia il contenuto del file LookML in un file .yaml.

  3. Aggiungi una nuova riga con il testo lookml: prima dei contenuti esistenti.

    Ad esempio, se il contenuto LookML di Looker aziendale è:

    - dashboard: example_dashboard
      description: ""
      layout: newspaper
      title: Example Dashboard
    

    Per importarlo in Google Security Operations, modificalo in modo che:

    lookml:
    - dashboard: example_dashboard
      description: ""
      layout: newspaper
      title: Example Dashboard
    

    Il file YAML modificato è pronto per essere importato in Google Security Operations.

Importare dashboard

Per importare una dashboard, devi disporre di un file della dashboard esportato tramite Google Security Operations o Looker. Quando importi una dashboard, vengono importati anche il layout e le impostazioni di filtro della dashboard. Le impostazioni di pubblicazione pianificata non vengono importate. Per importare una dashboard in dashboard personali o condivise:

  1. Accedi all'istanza di Google Security Operations.

  2. Nella barra di navigazione, fai clic su Dashboard.

  3. Fai clic su Aggiungi accanto alle dashboard personali o condivise e poi seleziona Importa dashboard.

    Viene visualizzata la finestra di dialogo Seleziona file.

  4. Seleziona un file e fai clic su Conferma.

    Viene visualizzata la finestra di dialogo di conferma Importa dashboard.

  5. Fai clic su Importa per continuare a importare la dashboard nelle dashboard personali o condivise.

La dashboard importata viene aggiunta all'elenco delle dashboard esistenti.