Native Dashboard-Filter

Unterstützt in:

Google SecOps SIEM

Hinweis: Diese Funktion unterliegt den Bedingungen des Pre-GA-Angebots in den Nutzungsbedingungen des Google Security Operations-Dienstes. Pre-GA-Features werden eventuell nur eingeschränkt unterstützt und Änderungen an diesen Features sind möglicherweise nicht mit anderen Pre-GA-Versionen kompatibel. Weitere Informationen finden Sie in den Richtlinien für technische Supportdienste von Google Security Operations und den dienstspezifischen Nutzungsbedingungen für Google Security Operations.

In diesem Dokument wird erläutert, wie Sie Filter auf Datenquellenfelder anwenden, um die in den entsprechenden Diagrammen angezeigten Daten einzugrenzen.

Filter hinzufügen

Hinweis :Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.update, um einen Filter hinzuzufügen.

So fügen Sie einen Filter hinzu:

1. Klicken Sie auf der Seite Dashboard bearbeiten auf Filter, um einen Filter hinzuzufügen.

2. Klicken Sie im Fenster Filter verwalten auf Hinzufügen, um einen neuen Filter hinzuzufügen.

3. Geben Sie im Feld Feld zum Filtern das Feld ein, nach dem Sie die Daten filtern möchten. Weitere Informationen zu unterstützten Datenquellen und ‑feldern finden Sie unter Unterstützte Datenquellen.

4. Geben Sie im Feld Filtername einen Namen für den Filter ein.

5. Wählen Sie im Feld Auf Diagramme anwenden die Diagramme aus, auf die der Filter angewendet werden soll.

6. Optional: Legen Sie einen Standardwert für den Filter fest.

7. Klicken Sie auf Fertig, um den Filter hinzuzufügen und das Fenster Filter verwalten zu schließen.

Globalen Zeitfilter verwalten

Der globale Zeitfilter gilt für alle Diagramme, unabhängig von der Datenquelle des Diagramms.

Hinweis: Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.update, um einen globalen Zeitfilter hinzuzufügen.

So wählen Sie die Diagramme aus, auf die der globale Zeitfilter angewendet werden kann:

1. Klicken Sie auf der Seite Dashboard bearbeiten auf Filter, um einen Filter hinzuzufügen.

2. Wählen Sie im Fenster Filter verwalten in der Filterliste Globaler Zeitfilter aus.

3. Klicken Sie auf die Ein/Aus-Schaltfläche, um den globalen Zeitfilter zu aktivieren.

4. Wählen Sie im Feld Auf folgende Diagramme anwenden die Diagramme aus, auf die der globale Zeitfilter angewendet werden soll.

5. Legen Sie im Feld Standardwerte fest einen Zeitraum fest, in dem Daten angezeigt werden sollen. Verwenden Sie dazu absolute oder relative Werte.

6. Klicken Sie auf Fertig, um den Filter zu aktivieren und das Fenster Filter verwalten zu schließen.

Dashboard-Filter anwenden

Hinweis :Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.get, um einen Filter anzuwenden.

So wenden Sie einen Filter an:

1. Klicken Sie auf der Seite Dashboard bearbeiten auf Zurück > Filter, um die Dashboard-Filter aufzurufen.

2. Wählen Sie im Fenster Dashboard-Filter den von Ihnen erstellten Filter aus.

3. Geben Sie einen Wert für das ausgewählte Feld ein.

4. Klicken Sie auf Übernehmen. Die Diagramme, auf die der Filter angewendet wird, werden mit neuen Daten aktualisiert.

Globalen Zeitfilter ändern

Wenn Sie ein Dashboard öffnen, wird der globale Zeitfilter mit dem Standardzeitraum auf die entsprechenden Diagramme angewendet.

Hinweis: Sie benötigen die IAM-Berechtigung chronicle.nativeDashboards.get, um den globalen Zeitfilter anzuwenden.

So ändern Sie den Wert des globalen Zeitfilters:

1. Klicken Sie auf Planen.

2. Wählen Sie im Dialogfeld Globaler Zeitfilter entweder den Operator past oder between aus.

3. Wählen Sie den Zeitraum aus.

4. Klicken Sie auf Übernehmen. Die ausgewählten Diagramme werden basierend auf dem globalen Zeitfilter mit neuen Daten aktualisiert.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten