Native Dashboards verwalten

Unterstützt in:

Google SecOps SIEM

Hinweis: Diese Funktion unterliegt den Bedingungen des Pre-GA-Angebots in den Nutzungsbedingungen des Google Security Operations-Dienstes. Pre-GA-Features werden eventuell nur eingeschränkt unterstützt und Änderungen an diesen Features sind möglicherweise nicht mit anderen Pre-GA-Versionen kompatibel. Weitere Informationen finden Sie in den Richtlinien für technische Supportdienste von Google Security Operations und den dienstspezifischen Nutzungsbedingungen für Google Security Operations.

In diesem Dokument wird erläutert, wie Sie native Dashboards verwalten.

Liste der Dashboards aufrufen

Auf der Seite Native Dashboards finden Sie eine Liste der ausgewählten und benutzerdefinierten Dashboards. Wenn Sie die Seite „Native Dashboards“ jedoch zum ersten Mal aufrufen, sind nur die ausgewählten Dashboards sichtbar.

Hinweis :Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.list, um die Liste der Dashboards aufzurufen.

Auf der Seite Native Dashboards haben Sie folgende Möglichkeiten:

• Sortieren: Klicken Sie auf die Spaltenüberschrift, um die Dashboards in aufsteigender oder absteigender Reihenfolge zu sortieren.

• Suchen: Sie können in Dashboards nach einem bestimmten Wert suchen. Wenn Sie beispielsweise nach Dashboards suchen möchten, die von einem bestimmten Eigentümer erstellt wurden, geben Sie die Eigentümer-ID in das Suchfeld ein.

• Anpinnen: Sie können Dashboards anpinnen, die Sie regelmäßig verwenden oder die für Sie wichtig sind. Klicken Sie auf Anpinnen, um ein Dashboard anzupinnen. Angepinnte Dashboards werden zuerst angezeigt, gefolgt von anderen Dashboards.

• Aktualisieren: Klicken Sie auf Aktualisieren, um die Liste der Dashboards zu aktualisieren.

• Filter: Sie können die Liste der Dashboards nach Ihren Anforderungen filtern.

Liste der Dashboards filtern

Hinweis :Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.list, um die Liste der Dashboards zu filtern.

So filtern Sie die Dashboard-Liste:

1. Klicken Sie auf Filter.

2. Wählen Sie einen logischen Operator und eine Spalte aus.

3. Wählen Sie in der Liste Nur anzeigen einen Wert und dann die entsprechenden Werte aus.

4. Optional: Klicken Sie auf Filter hinzufügen, um mehrere Filter hinzuzufügen.

5. Klicken Sie auf Übernehmen, um die ausgewählten Filter anzuwenden und die Liste der Dashboards zu filtern.

Filter löschen

So löschen Sie Filter:

1. Klicken Sie auf Filter.

2. Klicken Sie auf Löschen, um einen Filter zu löschen.

3. Klicken Sie auf Übernehmen, um den Filter zu entfernen und die Dashboard-Liste anhand der ausgewählten Filter zu aktualisieren.

Dashboard aufrufen

Hinweis: Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.get, um das Dashboard aufzurufen.

So rufen Sie ein Dashboard auf:

• Klicken Sie auf der Seite Native Dashboards auf den Namen eines Dashboards.

Neues Dashboard erstellen

Sie haben folgende Möglichkeiten, ein neues Dashboard zu erstellen:

• Kopie eines vorhandenen Dashboards erstellen

• Dashboard importieren

Hinweis: Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.create, um ein neues Dashboard zu erstellen.

So erstellen Sie ein neues Dashboard:

1. Klicken Sie auf der Seite Native Dashboards auf Dashboard erstellen.

2. Geben Sie im Fenster Dashboard erstellen einen Namen und eine Beschreibung für das Dashboard ein.

3. Wählen Sie in der Liste Mit vorhandenem Dashboard beginnen die Option Leeres Dashboard aus.

4. Ändern Sie unter Zugriffseinstellungen den Zugriff für Ihr Dashboard zu privat oder freigegeben. Private Dashboards sind nur für Sie sichtbar, während freigegebene Dashboards für alle Nutzer in Ihrer Google SecOps-Instanz zugänglich sind.

5. Klicken Sie auf Erstellen, um ein neues Dashboard zu erstellen. Ein leeres Dashboard wird erstellt. Sie können dem leeren Dashboard Diagramme hinzufügen. Weitere Informationen zum Hinzufügen von Diagrammen finden Sie unter Diagramme in nativen Dashboards hinzufügen.

Kopie eines vorhandenen Dashboards erstellen

Sie können Zeit sparen, indem Sie ein vorhandenes Dashboard aus den ausgewählten Dashboards, privaten Dashboards oder freigegebenen Dashboards kopieren.

Hinweis :Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.duplicate, um eine Kopie des Dashboards zu erstellen.

So erstellen Sie eine Kopie eines vorhandenen Dashboards:

• Klicken Sie auf der Seite Native Dashboards neben dem Namen des Dashboards auf das Dreipunkt-Menü und dann auf Duplizieren.

Vorhandenes Dashboard bearbeiten

Nachdem Sie ein Dashboard erstellt haben, wird die Seite Dashboard bearbeiten geöffnet.

Hinweis :Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.update, um das Dashboard bearbeiten zu können.

So bearbeiten Sie ein vorhandenes Dashboard:

1. Klicken Sie auf der Seite Native Dashboards auf das Dreistrich-Menü und dann auf Dashboard bearbeiten.

2. Klicken Sie im Fenster Dashboard bearbeiten auf Details bearbeiten, um die Dashboard-Details wie Name, Beschreibung und Zugriffseinstellungen zu bearbeiten.

3. Klicken Sie auf Speichern, um die Details zu speichern.

4. Klicken Sie auf Filter, um die Filter zu bearbeiten. Weitere Informationen zu Filtern finden Sie unter Filter in nativen Dashboards.

5. Klicken Sie auf dem Bildschirm Filter verwalten auf  Bearbeiten, um ein Diagramm zu bearbeiten.

Zugriff auf das Dashboard ändern

Wenn Sie ein Dashboard erstellen, sind diese standardmäßig nur für Sie sichtbar. Freigegebene Dashboards sind für alle Teammitglieder sichtbar, die Dashboards in Google SecOps aufrufen können. Nur der Inhaber des Dashboards kann den Zugriff auf das Dashboard ändern.

Hinweis :Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.update, um den Dashboardzugriff zu ändern.

1. Wählen Sie das Dashboard aus, das Sie freigeben möchten, und klicken Sie neben dem Namen des Dashboards auf das Dreipunkt-Menü.

2. Klicken Sie auf Teilen > Speichern, um das Dashboard für andere Nutzer freizugeben.

Dashboard löschen

Hinweis :Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.delete, um das Dashboard zu löschen.

So löschen Sie ein Dashboard:

1. Klicken Sie auf der Seite Native Dashboards neben dem Namen des Dashboards auf das Dreipunkt-Menü und dann auf Löschen.

2. Klicken Sie auf Bestätigen, um das Dashboard zu löschen.

Dashboards importieren oder exportieren

Mit der Funktion zum Importieren und Exportieren von Dashboards können Sie die Zusammenarbeit und die Freigabe von Dashboards zwischen Nutzern und über Instanzen hinweg verbessern.

Dashboards exportieren

Sie können private, freigegebene und kuratierte Dashboards in eine JSON-Datei exportieren und in einer anderen Instanz von Google SecOps verwenden. Die exportierte Datei enthält das Dashboard-Layout und die Filtereinstellungen.

Hinweis: Die exportierte JSON-Datei darf nicht bearbeitet werden.

So exportieren Sie ein Dashboard:

• Klicken Sie auf der Seite Native Dashboards neben dem Namen des Dashboards auf das Dreipunkt-Menü und dann auf Exportieren. Die JSON-Datei wird auf Ihren Computer heruntergeladen.

Dashboards importieren

Sie können ein Dashboard erstellen, indem Sie eine JSON-Datei importieren.

Hinweis :Wenn Sie ein Dashboard importieren möchten, müssen Sie eine Dashboarddatei exportiert haben. Dashboards, die mit Looker-Funktionen erstellt wurden, werden nicht unterstützt.

So importieren Sie ein Dashboard:

1. Klicken Sie auf der Seite Native Dashboards auf Dashboard erstellen > Aus JSON importieren.

2. Wählen Sie im Dialogfeld Dashboard importieren die entsprechende JSON-Datei aus.

3. Klicken Sie auf Bearbeiten, um den Namen, die Beschreibung und den Dashboardzugriff zu aktualisieren, den Sie importieren.

4. Klicken Sie auf Speichern.

5. Klicken Sie auf Importieren, um das Dashboard zu importieren.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten