Dashboards verwalten und konfigurieren

Unterstützt in:

Dieses Dokument richtet sich an Sicherheitsanalysten und ‑administratoren, die ihren Visualisierungsarbeitsbereich in Google SecOps verwalten möchten. Es wird erklärt, wie Sie Dashboards aufrufen, erstellen, bearbeiten und freigeben, um Sicherheitsmesswerte zu überwachen. Auf diese Weise können Sie eine organisierte Berichtsumgebung aufrechterhalten und mit anderen Sicherheitsteams zusammenarbeiten. Nach erfolgreicher Einrichtung haben Sie optimierten Zugriff auf wichtige Daten und können interne Sicherheitsvisualisierungen sicher freigeben.

In diesem Dokument wird erklärt, wie Sie Dashboards verwalten. Auf der Seite „Dashboards“ wird eine Liste mit kuratierten und benutzerdefinierten Dashboards angezeigt. Wenn Sie die Seite zum ersten Mal aufrufen, sind nur kuratierte Dashboards sichtbar.

Gängige Anwendungsfälle

Anhand dieser Anwendungsfälle können Sie nachvollziehen, wie die Dashboardverwaltung Ihre betrieblichen Arbeitsabläufe unterstützt und die Zusammenarbeit im Team verbessert.

Sicherheitsmonitoring zentralisieren

  • Ziel:Mehrere Dashboards in einer einzigen gefilterten Ansicht organisieren.
  • Vorteil:Verbessert die Effizienz der Triage, indem die relevantesten Dashboards durch Anpinnen und Suchen angezeigt werden.

Zusammenarbeit an benutzerdefinierten Visualisierungen

  • Ziel:Private Dashboards für das gesamte SOC-Team freigeben oder in andere Instanzen exportieren.
  • Vorteil:Standardisiert die Berichterstellung in der gesamten Organisation und verhindert die Erstellung redundanter Dashboards.

Dashboarddaten exportieren

  • Ziel:Dashboarddaten in portable Formate für die Offlineanalyse extrahieren.
  • Vorteil:Verbessert die Zusammenarbeit und Effizienz zwischen Kollegen und Kunden.

Schlüsselterminologie

  • Kuratiertes Dashboard:Eine integrierte, vordefinierte Visualisierung, die von Google SecOps bereitgestellt wird.
  • Benutzerdefiniertes Dashboard:Eine vom Nutzer erstellte Visualisierung, die leer, eine Kopie oder eine importierte JSON-Datei sein kann.
  • Freigegebener Zugriff:Eine Einstellung, mit der ein Dashboard für alle Nutzer in der Google SecOps-Instanz sichtbar gemacht wird.
  • Privater Zugriff:Eine Einstellung, mit der die Sichtbarkeit des Dashboards auf den Inhaber beschränkt wird.

Hinweis

Prüfen Sie, ob Sie die folgenden IAM-Berechtigungen haben, bevor Sie diese Aufgaben ausführen:

  • Dashboards ansehen:chronicle.nativeDashboards.list
  • Dashboards erstellen:chronicle.nativeDashboards.create
  • Dashboards bearbeiten/freigeben:chronicle.nativeDashboards.update
  • Dashboards löschen:chronicle.nativeDashboards.delete
  • Exportieren/Herunterladen:chronicle.nativeDashboards.get
  • Dashboards duplizieren:chronicle.nativeDashboards.duplicate

Weitere Informationen zu Rollen und Berechtigungen finden Sie unter Kuratierte Dashboards und Bedrohungserkennungen.

Dashboardliste organisieren

Auf der Seite Dashboards werden sowohl kuratierte als auch benutzerdefinierte Dashboards angezeigt. Mit den folgenden Aktionen können Sie anpassen, wie Sie Ihre Sicherheitsdaten ansehen und darauf zugreifen:

  • Sortieren:Klicken Sie auf eine Spaltenüberschrift, um die Ansicht in aufsteigender oder absteigender Reihenfolge zu sortieren.
  • Suchen:Geben Sie einen Wert (z. B. eine Inhaber-ID) in das Suchfeld ein, um nach bestimmten Dashboards zu suchen.
  • Anpinnen: Klicken Sie auf Anpinnen , um ein Dashboard an den Anfang der Liste zu verschieben.
  • Aktualisieren: Klicken Sie auf Aktualisieren , um die Liste mit aktuellen Daten zu aktualisieren.

Dashboardliste filtern

Wenn Sie bestimmte Messwerte oder Inhaber finden möchten, indem Sie logische Filter auf die Liste anwenden, können Sie die Ansicht so einschränken:

  1. Klicken Sie auf Filter.
  2. Wählen Sie einen logischen Operator und eine Spalte aus.
  3. Wählen Sie in der Liste Nur anzeigen einen Wert und dann die entsprechenden Werte aus.
  4. Optional: Klicken Sie auf Filter hinzufügen , um mehrere Filter hinzuzufügen.
  5. Klicken Sie auf Anwenden , um die ausgewählten Filter anzuwenden und die Liste der Dashboards zu filtern.
    • Erwarteter Fehler: Die Liste wird nicht aktualisiert oder es wird ein Fehler angezeigt.
    • Korrektiver Schritt: Prüfen Sie, ob Sie die Berechtigung chronicle.nativeDashboards.list haben.

Filter löschen

Entfernen Sie aktive Filter, um zur vollständigen Liste der verfügbaren Dashboards zurückzukehren oder neue Kriterien anzuwenden:

  1. Klicken Sie auf Filter.
  2. Klicken Sie neben dem Filter, den Sie entfernen möchten, auf Löschen.
  3. Klicken Sie auf Anwenden , um den Filter zu entfernen und die Dashboardliste anhand der ausgewählten Filter zu aktualisieren.
    • Erwarteter Fehler: Die Dashboardliste bleibt gefiltert, nachdem Sie auf Löschen geklickt haben.
    • Korrektiver Schritt: Klicken Sie nach dem Entfernen des Filters auf Anwenden , um die Liste zu aktualisieren.

Dashboard aufrufen

Rufen Sie die vollständige Visualisierung Ihrer aufgenommenen Telemetriedaten auf, um mit der Datenanalyse zu beginnen:

  1. Rufen Sie die Seite Dashboards auf.
  2. Klicken Sie auf einen Dashboardnamen, um die Ansicht zu öffnen.
    • Erwarteter Fehler: Der Dashboardname ist nicht anklickbar oder es wird ein Berechtigungsfehler angezeigt.
    • Korrektiver Schritt: Prüfen Sie, ob Sie die IAM-Berechtigung chronicle.nativeDashboards.get haben.

Neues Dashboard erstellen

Sie können ein Dashboard erstellen, indem Sie mit einem leeren Canvas beginnen, ein vorhandenes integriertes Dashboard kopieren oder eine JSON-Datei importieren.

Aus einer leeren Vorlage erstellen

So erstellen Sie eine spezielle Ansicht für bestimmte Monitoringanforderungen:

  1. Klicken Sie auf der Seite Dashboards auf Dashboard erstellen.
  2. Geben Sie im Fenster Dashboard erstellen einen Namen und eine Beschreibung ein.
  3. Wählen Sie in der Liste Mit vorhandenem Dashboard beginnen die Option Leeres Dashboard aus.
  4. Legen Sie unter Zugriffseinstellungen den Zugriff auf Privat oder Freigegeben fest.
    • Privat:Nur für Sie sichtbar. Diese Dashboards bleiben für alle anderen Nutzer ausgeblendet, einschließlich Google SecOps- und Google Cloud Projektadministratoren.
    • Freigegeben:Für alle Nutzer in Ihrer Google SecOps-Instanz zugänglich.
  5. Klicken Sie auf Erstellen. Wenn Sie Daten hinzufügen möchten, können Sie dem Dashboard ein Diagramm hinzufügen oder ein Diagramm aus der Diagrammbibliothek hinzufügen.

Vorhandenes Dashboard kopieren

Um Zeit zu sparen, können Sie ein vordefiniertes kuratiertes Dashboard oder ein vorhandenes freigegebenes Dashboard als Ausgangspunkt verwenden.

So erstellen Sie eine Kopie eines vorhandenen Dashboards:

  1. Klicken Sie auf der Seite Dashboards neben dem Dashboardnamen auf das Dreipunkt-Menü Menü.
  2. Klicken Sie auf Duplizieren.
    • Erwarteter Fehler: Die Option Duplizieren fehlt im Menü.
    • Korrektiver Schritt: Prüfen Sie, ob Sie die Berechtigung chronicle.nativeDashboards.duplicate haben.

Vorhandenes Dashboard bearbeiten

Sie können die Metadaten und Filtereinstellungen Ihrer Visualisierungen steuern. Nach der Erstellung wird automatisch die Seite Dashboard bearbeiten geöffnet.

  1. Klicken Sie auf der Seite Dashboards auf das Dreipunkt-Menü Menü und dann auf Dashboard bearbeiten.
  2. Klicken Sie auf Details bearbeiten, um den Dashboardnamen, die Beschreibung oder die Zugriffseinstellungen zu aktualisieren.
  3. Klicken Sie auf Speichern.
  4. Klicken Sie auf Filter , um Filter auf Dashboardebene zu bearbeiten. Weitere Informationen finden Sie unter Filter im Dashboard.
  5. Klicken Sie auf dem Bildschirm Filter verwalten auf Bearbeiten, um ein bestimmtes Diagramm zu ändern.
    • Erwarteter Fehler: Die Bearbeitungssymbole reagieren nicht. Korrektiver Schritt: Prüfen Sie, ob Sie die IAM-Berechtigung chronicle.nativeDashboards.update haben.

Dashboardzugriff ändern

Neue Dashboards sind standardmäßig privat. Freigegebene Dashboards sind für alle Mitglieder des Teams sichtbar, die Dashboards in Google SecOps ansehen können. Nur der Inhaber des Dashboards kann diese Einstellung ändern.

  1. Wählen Sie das Dashboard aus, das Sie freigeben möchten.
  2. Klicken Sie neben dem Dashboardnamen auf das Menü.
  3. Klicken Sie auf Freigeben > Speichern.
    • Erwarteter Fehler: Die Option Freigeben ist deaktiviert.
    • Korrektiver Schritt: Prüfen Sie, ob Sie der ursprüngliche Inhaber des Dashboards sind und die Berechtigung chronicle.nativeDashboards.update haben.

Dashboard löschen

So löschen Sie ein Dashboard:

  1. Klicken Sie auf der Seite Dashboards neben dem Dashboardnamen auf das Dreipunkt-Menü Menü.
  2. Klicken Sie auf Löschen.
  3. Klicken Sie auf Bestätigen.
    • Erwarteter Fehler: Sie können kein freigegebenes Dashboard löschen, das von einem anderen Nutzer erstellt wurde.
    • Korrektiver Schritt: Wenden Sie sich an den Inhaber oder einen Administrator mit der Berechtigung chronicle.nativeDashboards.delete.

Dashboard importieren oder exportieren

Verwenden Sie JSON-Spezifikationen, um Dashboardkonfigurationen zwischen Instanzen zu verschieben oder komplexe Layouts zu sichern.

In JSON exportieren

Laden Sie Ihre Dashboardkonfiguration einschließlich Layout- und Filtereinstellungen in eine lokale Datei herunter.

  1. Klicken Sie auf der Seite Dashboards neben dem Dashboardnamen auf das Dreipunkt-Menü Menü.
  2. Klicken Sie auf Exportieren. Die Datei wird auf Ihren Computer heruntergeladen.
    • Hinweis:Bearbeiten Sie die exportierte JSON-Datei nicht manuell. Wenn Sie den Code ändern, kann die Datei nicht wieder importiert werden.

Aus JSON-Datei importieren

Erstellen Sie sofort ein Dashboard, indem Sie eine gültige JSON-Konfigurationsdatei hochladen.

  1. Klicken Sie auf der Seite Dashboards auf Dashboard erstellen > Aus JSON-Datei importieren.
  2. Suchen Sie nach Ihrer JSON-Datei und wählen Sie sie aus. Hinweis:Dashboards, die mit Looker-Funktionen erstellt wurden, können nicht importiert werden.
  3. Klicken Sie auf Bearbeiten, um den Namen, die Beschreibung und die Zugriffseinstellungen zu aktualisieren.
  4. Klicken Sie auf Speichern > Importieren.

Berichte herunterladen

Extrahieren Sie Dashboarddaten in portable Formate für die Offlineanalyse, sobald alle Diagramme geladen wurden. Verwenden Sie die folgenden Richtlinien, um das geeignete Format für Ihre Anforderungen auszuwählen:

  • PDF und PNG: In diesen Formaten werden nur die Daten erfasst, die auf dem Bildschirm sichtbar sind. Wenn die Daten über den sichtbaren Bereich hinausgehen, ist nicht der vollständige Datensatz des Diagramms enthalten.

  • CSV (Dashboardebene): Dadurch wird eine ZIP-Datei mit einer separaten CSV-Datei für jedes Diagramm im Dashboard generiert.

  • CSV (Diagrammebene): Sie können einen Bericht für ein bestimmtes Diagramm unabhängig als CSV-Datei herunterladen, um den vollständigen Datensatz zu erfassen.

Dashboardbericht herunterladen

  1. Klicken Sie auf der Seite Dashboards neben dem Dashboard- oder Diagrammnamen auf das Dreipunkt-Menü Menü.
  2. Klicken Sie auf Bericht herunterladen.
  3. Wählen Sie den Dateityp aus: CSV, PDF oder PNG.

Fehlerbehebung

Beheben Sie häufige Probleme mit der Benutzeroberfläche, Berechtigungsfehler oder Verzögerungen beim Laden von Daten.

Fehlerbehebung

In dieser Tabelle finden Sie häufige Probleme bei der Dashboardverwaltung und Informationen zur Behebung dieser Probleme.

Fehler Problem Korrektur
Download deaktiviert Die Schaltfläche Bericht herunterladen bleibt deaktiviert. Warten Sie, bis alle Diagramme geladen wurden. Die Schaltfläche wird erst aktiviert, wenn der vollständige Datensatz gerendert wurde.
Import fehlgeschlagen Die JSON-Datei kann nicht hochgeladen werden oder es wird ein Schemafehler angezeigt. Prüfen Sie, ob die Datei bearbeitet wurde. Dashboards mit Looker-spezifischen Funktionen werden nicht unterstützt.
Dashboard fehlt Ein von einem Teammitglied freigegebenes Dashboard ist nicht sichtbar. Prüfen Sie die Filter der Liste Dashboards. Prüfen Sie, ob die Ansicht „Freigegeben“ aktiv ist, und löschen Sie die Suchkriterien.
Keine Ergebnisse beim Filtern von Dashboards Dashboards können nicht mit Feldern gefiltert werden, die in integrierten Dashboards als Schlüssel/Wert-Paare strukturiert sind. Wenn Sie nach Schlüssel/Wert-Paaren filtern möchten, wenden Sie zwei Filter an: 1. Filtern Sie nach dem .key des Felds (z. B. detection.detection.rule_labels.key) mit dem spezifischen Schlüsselnamen. 2. Filtern Sie nach dem .value des Felds (z. B. detection.detection.rule_labels.value) mit dem erforderlichen Wert.

Validierung und Tests

Führen Sie die folgenden Schritte aus, um zu prüfen, ob Ihr Dashboard richtig konfiguriert ist und für die Zielgruppe zugänglich ist:

  1. Öffnen Sie das neu erstellte oder importierte Dashboard, um zu prüfen, ob alle Diagramme geladen werden.
  2. Prüfen Sie im Menü Details bearbeiten die Zugriffseinstellungen , um die Sichtbarkeit zu bestätigen (Privat oder Freigegeben).
  3. Testen Sie die Funktion Bericht herunterladen , um zu prüfen, ob die resultierende Datei die erwarteten Datensätze enthält.

Benötigen Sie weitere Hilfe? Erhalten Sie Antworten von Community-Mitgliedern und Google SecOps-Experten.