安排 Google Security Operations 信息中心报告生成时间
本页面介绍了如何安排通过电子邮件发送 Google Security Operations 信息中心报告。
您可以为默认信息中心和自定义信息中心安排发送 Google Security Operations 报告。在安排发送 Google Security Operations 信息中心报告时,您需要执行以下任务:
- 安排立即或定期发送信息中心报告。
- 指定用于发送报表的电子邮件地址。
- 指定报告的格式,如 CSV、PDF 或 PNG 文件。
- 根据指定时间段过滤报告。
- 设置分页详细信息并测试定期生成的报表的发送。
控制对定期生成信息中心报告的访问权限
您必须拥有“管理员”角色或“编辑者”角色才能定期生成信息中心报告。如需详细了解如何管理用户和群组,或分配角色,请参阅基于角色的访问权限控制。
图:“管理员角色”和“编辑者”角色提供定期生成报告的访问权限
创建新的报告发送时间表
如果您先前没有任何信息中心报告时间表,请为信息中心报告创建一个时间表,并自定义重复周期、目标电子邮件、格式、过滤条件和分页设置。
- 选择您要安排定期发送报告的默认信息中心或自定义信息中心。
- 在导航栏中,点击 Dashboards & Reports > SIEM Dashboards。对于 Google Security Operations SIEM 客户,只需点击信息中心即可。
- 从默认信息中心和个人信息中心列表中,选择要安排定期发送报告的信息中心。
- 如需安排发送信息中心报告,请在信息中心页面上点击 more_vert 更多图标,然后选择安排发送。如果信息中心存在报告时间表,系统会显示时间表对话框,其中包含用于修改或创建新时间表的选项。如果信息中心没有报告时间表,系统会显示时间安排对话框,并在信息中心名称附加以下格式:时间安排 <Dashboard Name>。
在时间安排对话框的设置标签页上,指定以下详细信息:
- 从重复规则列表中选择传送时间间隔,然后选择传送时间。您还可以在高级选项标签页中指定递送时区。
在电子邮件地址字段中,输入用于接收报告的电子邮件地址的逗号分隔列表。电子邮件网域必须与您用于登录 Google SecOps 的用户网域相同。例如,如果您使用
sara@altostrat.com
登录 Google Security Operations,则只能指定使用altostrat.com
网域(如alex@altostrat.com
)的电子邮件。默认情况下,您无法向其他外部电子邮件网域发送电子邮件。如需向其他网域发送电子邮件,或通过停用电子邮件域名验证来允许将电子邮件发送到任何网域,请与 Google Security Operations 支持团队联系。
在格式列表中,为报告选择 CSV、PDF 或 PNG 文件格式。
在过滤条件标签页上,指定要根据哪个时间段过滤报告。如果信息中心不包含过滤条件,则会显示一条消息,指明信息中心没有过滤条件。
- 要指定过滤条件,请点击时间字段,然后指定过滤条件、月份和年份。
- 如需添加更多时间过滤条件,请点击 add 添加图标。
在高级选项标签页上,为电子邮件指定分页选项。
- 要在电子邮件中添加自定义消息,请在自定义消息字段中添加自定义消息。
- 如有必要,请选择以下选项:
- 包含链接:在电子邮件中包含指向您已安排定期发送的报告的信息中心的链接。
- 展开表格以显示所有行。
- 将信息中心图块排列在一列中。
- 在纸张大小列表中,选择纸张大小。
- 在递送时区列表中,选择要递送邮件的时区。
要测试报告是否通过电子邮件发送,请点击立即测试。
点击保存。系统随即会显示时间表对话框。
如需修改、复制或删除已安排的传送,请在时间安排对话框中点击 more_vert 更多图标。
要立即发送报告,请点击立即发送。
如需创建新的时间表,请点击新建。
如需关闭该对话框,请点击完成。
按照现有的报告发送时间表
如果存在发送信息中心报告的时间表,您可以立即发送报告或修改报告发送选项。
- 选择要为其更新报告时间安排的默认或自定义信息中心。
- 在导航栏中,点击 Dashboards & Reports > SIEM Dashboards。
- 从默认信息中心和个人信息中心列表中,选择要安排定期发送报告的信息中心。
- 在信息中心页面上,点击 more_vert 更多图标,然后选择安排递送。如果信息中心存在报告时间表,系统会显示时间表对话框,其中包含用于修改或创建新时间表的选项。
- 如需修改、复制或删除已安排的传送,请在时间安排对话框中点击 more_vert 更多图标。
- 要立即发送报告,请点击立即发送。
- 如需创建新的时间表,请点击新建。
- 如需关闭该对话框,请点击完成。