Filtri per le dashboard native

Supportato in:

Google SecOps SIEM

Nota: questa funzionalità è coperta dai Termini delle offerte pre-GA dei Termini specifici del servizio Google Security Operations. Le funzionalità pre-GA potrebbero avere supporto limitato e le modifiche alle funzionalità pre-GA potrebbero non essere compatibili con altre versioni pre-GA. Per ulteriori informazioni, consulta le linee guida per il servizio di assistenza tecnica di Google Security Operations e i Termini di servizio specifici di Google Security Operations.

Questo documento spiega come applicare filtri ai campi dell'origine dati per perfezionare i dati visualizzati nei grafici applicabili.

Aggiungi un filtro

Nota: per aggiungere un filtro, devi disporre dell'autorizzazione IAM chronicle.nativeDashboards.update.

Per aggiungere un filtro:

1. Nella pagina Modifica dashboard, fai clic su Filtro per aggiungere un filtro.

2. Nella finestra Gestisci filtri, fai clic su Aggiungi per aggiungere un nuovo filtro.

3. Nel campo Campo da filtrare, inserisci il campo da utilizzare per filtrare i dati. Per ulteriori informazioni sui campi e sulle origini dati supportati, consulta Origini dati supportate.

4. Nel campo Nome filtro, inserisci un nome per il filtro.

5. Nel campo Applica a, seleziona i grafici a cui applicare il filtro.

6. (Facoltativo) Imposta un valore predefinito per il filtro.

7. Fai clic su Fine per aggiungere il filtro e chiudere la finestra Gestisci filtri.

Gestire il filtro temporale globale

Il filtro della data e dell'ora globale si applica a tutti i grafici, indipendentemente dall'origine dati del grafico.

Nota: devi disporre dell'chronicle.nativeDashboards.updateautorizzazione IAM per aggiungere un filtro di tempo globale.

Per selezionare i grafici a cui è possibile applicare il filtro di tempo globale:

1. Nella pagina Modifica dashboard, fai clic su Filtro per aggiungere un filtro.

2. Nella finestra Gestisci filtri, seleziona Filtro ora globale dall'elenco dei filtri.

3. Fai clic sul pulsante di attivazione/disattivazione per assicurarti che il filtro dell'ora globale sia attivo.

4. Nel campo Applica a, seleziona i grafici a cui applicare il filtro ora globale.

5. Nel campo Imposta valori predefiniti, imposta un intervallo di tempo per visualizzare i dati utilizzando valori assoluti o relativi.

6. Fai clic su Fine per attivare il filtro e chiudere la finestra Gestisci filtri.

Applicare un filtro della dashboard

Nota: per applicare un filtro, devi disporre dell'autorizzazione IAM chronicle.nativeDashboards.get.

Per applicare un filtro:

1. Nella pagina Modifica dashboard, fai clic su Indietro > Filtra per visualizzare i filtri della dashboard.

2. Nella finestra Filtri dashboard, seleziona il filtro che hai creato.

3. Inserisci un valore per il campo selezionato.

4. Fai clic su Applica. I grafici per i quali è applicabile il filtro vengono aggiornati con i nuovi dati.

Modificare il filtro dell'ora globale

Quando apri una dashboard, il filtro dell'ora globale viene applicato ai grafici applicabili con l'intervallo di tempo predefinito.

Nota: devi disporre dell'autorizzazione IAM chronicle.nativeDashboards.get per applicare il filtro dell'ora globale.

Per modificare il valore del filtro dell'ora globale:

1. Fai clic su Pianifica.

2. Nella finestra di dialogo Filtro ora globale, seleziona l'operatore past o between.

3. Seleziona l'intervallo di date.

4. Fai clic su Applica. I grafici selezionati vengono aggiornati con i nuovi dati in base al filtro della data e dell'ora globale.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.