Importar e exportar painéis do SIEM do Google Security Operations

Compatível com:

Você pode compartilhar um arquivo de painel entre instâncias ou dentro de uma instância entre diferentes usuários. O painel pode ser compartilhado sem a necessidade de criar cópias manualmente. Com essa funcionalidade, é possível:

  • Exportar uma configuração de painel

  • Importar um painel exportado pelo Google Security Operations

Exportar painéis

É possível exportar painéis pessoais e compartilhados. Não é possível exportar os painéis padrão. O arquivo exportado inclui o layout do painel e as configurações de filtro. As configurações de envio programado não são exportadas.

Exportar painéis do Google Security Operations

Para exportar um painel do Google Security Operations, faça o seguinte:

  1. Faça login na sua instância do Google Security Operations.

  2. Na barra de navegação, clique em Painéis.

  3. Na lista de painéis pessoais ou compartilhados, clique em Menu ao lado do painel que você quer exportar.

  4. Selecione Exportar na lista.

    A caixa de diálogo Export dashboard é exibida.

  5. Clique em Exportar.

    O arquivo YAML é salvo no diretório de downloads do navegador.

Exportar painéis do Looker

Para exportar um painel do Looker, faça o seguinte:

  1. Acesse o conteúdo do LookML do painel no Looker empresarial.

    1. Abra o painel que você quer exportar.
    2. Clique em Menu no canto superior direito e selecione Instalar o LookML. Uma janela mostrando o código LookML dos elementos do painel é exibida.
  2. Copie o conteúdo do arquivo LookML para um arquivo .yaml.

  3. Adicione uma nova linha com o texto lookml: antes do conteúdo atual.

    Por exemplo, se o conteúdo do LookML do Looker empresarial for:

    - dashboard: example_dashboard
      description: ""
      layout: newspaper
      title: Example Dashboard
    

    Para importar para o Google Security Operations, modifique para:

    lookml:
    - dashboard: example_dashboard
      description: ""
      layout: newspaper
      title: Example Dashboard
    

    O arquivo YAML modificado está pronto para ser importado para o Google Security Operations.

Importar painéis

Para importar um painel, você precisa de um arquivo exportado pelo Google Security Operations ou pelo Looker. Quando você importa um painel, o layout e as configurações de filtro também são importados. As configurações de envio programado não são importadas. Para importar um painel para painéis pessoais ou compartilhados, faça o seguinte:

  1. Faça login na sua instância do Google Security Operations.

  2. Na barra de navegação, clique em Painéis.

  3. Clique em Adicionar ao lado de painéis pessoais ou compartilhados e selecione Importar painel.

    A caixa de diálogo Select file aparece.

  4. Selecione um arquivo e clique em Confirmar.

    A caixa de diálogo de confirmação Import dashboard vai aparecer.

  5. Clique em Importar para continuar a importação para painéis pessoais ou compartilhados.

O painel importado é adicionado à lista de painéis.