Filtres de tableau de bord natif

Compatible avec:

Google SecOps SIEM

Remarque :Cette fonctionnalité est couverte par les Conditions des offres avant disponibilité générale des conditions spécifiques du service Google Security Operations. Les fonctionnalités pré-DG (avant disponibilité générale) sont susceptibles de présenter une compatibilité limitée, et les modifications apportées à ces fonctionnalités peuvent ne pas être compatibles avec d'autres versions avant disponibilité générale. Pour en savoir plus, consultez les Consignes relatives au service d'assistance technique Google Security Operations et les Conditions spécifiques du service Google Security Operations.

Ce document explique comment appliquer des filtres aux champs de la source de données pour affiner les données affichées dans les graphiques applicables.

Ajouter un filtre

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.update pour ajouter un filtre.

Pour ajouter un filtre, procédez comme suit :

1. Sur la page Modifier le tableau de bord, cliquez sur Filtrer pour ajouter un filtre.

2. Dans la fenêtre Gérer les filtres, cliquez sur Ajouter pour ajouter un filtre.

3. Dans le champ Champ à filtrer, saisissez le champ que vous souhaitez utiliser pour filtrer les données. Pour en savoir plus sur les sources et les champs de données compatibles, consultez la section Sources de données compatibles.

4. Dans le champ Nom du filtre, saisissez un nom pour le filtre.

5. Dans le champ Champ appliquer à, sélectionnez les graphiques auxquels appliquer le filtre.

6. Facultatif: définissez une valeur par défaut pour le filtre.

7. Cliquez sur OK pour ajouter le filtre et fermer la fenêtre Gérer les filtres.

Gérer le filtre temporel global

Le filtre temporel global s'applique à tous les graphiques, quelle que soit leur source de données.

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.update pour ajouter un filtre temporel global.

Pour sélectionner les graphiques auxquels le filtre temporel global peut être appliqué, procédez comme suit:

1. Sur la page Modifier le tableau de bord, cliquez sur Filtrer pour ajouter un filtre.

2. Dans la fenêtre Gérer les filtres, sélectionnez Filtre temporel global dans la liste des filtres.

3. Cliquez sur le bouton bascule pour vous assurer que le filtre temporel global est activé.

4. Dans le champ Appliquer à, sélectionnez les graphiques auxquels appliquer le filtre temporel global.

5. Dans le champ Définir les valeurs par défaut, définissez une plage de dates pour afficher les données, à l'aide de valeurs absolues ou relatives.

6. Cliquez sur OK pour activer le filtre et fermer la fenêtre Gérer les filtres.

Appliquer un filtre de tableau de bord

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.get pour appliquer un filtre.

Pour appliquer un filtre, procédez comme suit:

1. Sur la page Modifier le tableau de bord, cliquez sur Retour > Filtrer pour afficher les filtres du tableau de bord.

2. Dans la fenêtre Filtres du tableau de bord, sélectionnez le filtre que vous avez créé.

3. Saisissez une valeur pour le champ sélectionné.

4. Cliquez sur Appliquer. Les graphiques auxquels le filtre s'applique sont actualisés avec de nouvelles données.

Modifier le filtre de temps global

Lorsque vous ouvrez un tableau de bord, le filtre temporel global est appliqué aux graphiques applicables avec la période par défaut.

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.get pour appliquer le filtre temporel global.

Pour modifier la valeur du filtre temporel global, procédez comme suit:

1. Cliquez sur Programmer.

2. Dans la boîte de dialogue Filtre temporel global, sélectionnez l'opérateur past ou between.

3. Sélectionnez la période.

4. Cliquez sur Appliquer. Les graphiques sélectionnés sont mis à jour avec de nouvelles données en fonction du filtre temporel global.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.