安排 Google Security Operations 信息中心报告的生成时间

支持的平台:

本页介绍了如何安排通过电子邮件接收 Google 安全运营信息中心报告。

您可以为默认信息中心和自定义信息中心安排 Google Security Operations 报告的递送。安排 Google Security Operations 信息中心报告的传送时,您需要执行以下任务:

  • 立即或按周期性安排信息中心报告的递送。
  • 指定用于传送报告的电子邮件地址。
  • 指定报告的格式,例如 CSV、PDF 或 PNG 文件。
  • 根据指定的时间段过滤报告。
  • 设置分页详细信息,并测试定期生成的报告的传送情况。

控制对投放时间安排信息中心报告的访问权限

您必须拥有“管理员”或“编辑者”角色,才能安排信息中心报告的生成时间。如需详细了解如何管理用户和群组或分配角色,请参阅基于角色的访问权限控制

基于角色的对定期生成报告的访问权限

图:管理员角色和编辑者角色可用于安排定期生成报告

创建新的报告提交时间表

如果您没有任何现有的仪表板报告时间表,请为仪表板报告创建时间表,并自定义重复性、目标电子邮件地址、格式、过滤条件和分页。

  1. 选择要为其安排定期发送报告的默认信息中心或自定义信息中心。
    1. 在导航栏中,依次点击信息中心和报告 > SIEM 信息中心。对于 Google Security Operations SIEM 客户,只需点击信息中心即可。
    2. 从默认信息中心和个人信息中心列表中,选择要安排定期发送报告的目标信息中心。
  2. 如需安排信息中心报告的递送时间,请在信息中心页面上点击 更多图标,然后选择安排递送时间。如果信息中心存在报告时间表,系统会显示时间表对话框,其中包含用于修改或创建新时间表的选项。如果信息中心没有报告时间表,系统会显示时间表对话框,并附加信息中心名称,格式为“时间表 <Dashboard Name>”。
  3. 时间表对话框中,在设置标签页上指定以下详细信息:

    1. 重复列表中选择递送间隔,然后选择递送时间。您还可以在高级选项标签页中指定投放时区。
    2. 电子邮件地址字段中,输入您希望将报告发送到的电子邮件地址的逗号分隔列表。电子邮件网域必须与您用于登录 Google SecOps 的用户网域相同。例如,如果您使用 sara@altostrat.com 登录 Google Security Operations,则只能指定使用 altostrat.com 网域的电子邮件地址,例如 alex@altostrat.com。默认情况下,您无法向其他外部电子邮件网域发送电子邮件。

      如需向其他网域发送电子邮件,或通过停用电子邮件域名验证功能允许向任何网域发送电子邮件,请与 Google Security Operations 支持团队联系。

    3. 格式列表中,为报告选择 CSV、PDF 或 PNG 文件格式。

  4. 过滤条件标签页中,指定要根据哪个时间段过滤报告。如果信息中心不包含过滤条件,系统会显示一条消息,指明信息中心没有过滤条件。

    1. 如需指定过滤条件,请点击时间字段,然后指定过滤条件、月份和年份。
    2. 如需添加更多时间过滤条件,请点击 Add(添加)图标。
  5. 高级选项标签页中,为电子邮件指定分页选项。

    1. 如需在电子邮件中添加自定义消息,请在自定义消息字段中添加自定义消息。
    2. 如有必要,请选择以下选项:
      • 添加链接:在电子邮件中添加指向您已安排定期发送报告的信息中心的链接。
      • 展开表格以显示所有行
      • 将信息中心图块排列在一列中
    3. 纸张大小列表中,选择纸张大小。
    4. 传送时区列表中,选择用于传送消息的时区。
  6. 如需测试通过电子邮件递送报告,请点击立即测试

  7. 点击保存。系统随即会显示时间表对话框。

  8. 如需修改、复制或删除定时发送内容,请在时间表对话框中点击 更多图标。

  9. 如需立即发送报告,请点击立即发送

  10. 如需创建其他新时间表,请点击新建

  11. 如需关闭该对话框,请点击完成

使用现有时间表定期发送报告

如果信息中心报告递送有时间安排,您可以立即发送报告或修改报告递送选项。

  1. 选择要更新报告时间安排的默认信息中心或自定义信息中心。
    1. 在导航栏中,依次点击信息中心和报告 > SIEM 信息中心
    2. 从默认信息中心和个人信息中心列表中,选择要安排定期发送报告的目标信息中心。
  2. 在信息中心页面上,点击 更多图标,然后选择安排递送。如果信息中心存在报告时间表,系统会显示时间表对话框,其中包含用于修改或创建新时间表的选项。
  3. 如需修改、复制或删除定时发送内容,请在时间表对话框中点击 更多图标。
  4. 如需立即发送报告,请点击立即发送
  5. 如需创建其他新时间表,请点击新建
  6. 如需关闭该对话框,请点击完成