Diagramme in Dashboards verwalten

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie Diagrammeinstellungen in Dashboards verwalten können.

Ein Dashboard besteht aus Diagrammen, die mithilfe von YARA-L-Abfragen mit Daten gefüllt werden. Diagramme in Dashboards vereinfachen komplexe Daten und zeigen Trends und Muster durch Visualisierungen auf. Der verwendete Diagrammtyp hängt von den Daten und den erforderlichen Informationen ab.

Fügen Sie ein Diagramm hinzu

So fügen Sie Ihrem Dashboard ein Diagramm hinzu:

  1. Klicken Sie auf der Seite Dashboard bearbeiten auf Diagramm hinzufügen.

  2. Geben Sie im Abfrageeditor eine YARA-L-Abfrage ein, um Ihre Daten zu untersuchen und zu transformieren. Sie müssen das richtige YARA-L-Feldpräfix für die Datenquelle verwenden, die Sie abfragen möchten. Eine Liste der Datenquellen und der erforderlichen Präfixe finden Sie unter Dashboard-Datenquellen und Feldpräfixe. Sie können auch vorherige Anfragen aus dem Verlauf, Ihre gespeicherten Suchanfragen oder Anfragen, die zuvor für Sie freigegeben wurden, aufrufen und verwenden.

  3. Wählen Sie einen absoluten oder relativen Zeitraum aus. Weitere Informationen zum Operator Relativer Zeitraum finden Sie unter Suchanfragen verstehen.

  4. Klicken Sie auf Suche ausführen. Die Ergebnisse werden in einem Tabellenformat angezeigt, das als Standarddiagrammtyp dient.

  5. Geben Sie unter Diagrammdetails einen Namen für das Diagramm ein.

  6. Optional: Klicken Sie auf Diagrammtyp und wählen Sie einen Diagrammtyp aus, um das Format der tabellarischen Suchergebnisse zu ändern. Weitere Informationen zu den verfügbaren Diagrammtypen finden Sie unter Diagrammtypen.

  7. Ändern Sie die Diagrammeinstellungen nach Bedarf.

  8. Sehen Sie sich die Ergebnisse an und klicken Sie auf Zum Dashboard hinzufügen.

Nullwerte in Zeitachsendiagrammen anzeigen

Wenn Sie leere Zeiträume in Zeitachsendiagrammen als 0 darstellen möchten, anstatt durchgehende Linien zwischen Datenpunkten ungleich null zu zeichnen, folgen Sie diesen Richtlinien:

  • Behalten Sie Zeitstempel als chronologische Zeitobjekte bei, anstatt benutzerdefinierte Stringlabels zu verwenden. Wenn Zeitstempel als Stringlabels formatiert werden, werden Datenpunkte im Dashboard als diskrete Kategorien behandelt.
  • Verwenden Sie integrierte YARA-L-Granularitätskonstanten (z. B. HOUR oder DAY) in der Funktion timestamp.get_timestamp(). So kann das Dashboard kontinuierliche Zeitachsen darstellen und inaktive Intervalle mit Nullen füllen.

Weitere Informationen und Abfragebeispiele finden Sie unter Nullwerte in Zeitachsendiagrammen anzeigen.

Diagramm aus der Diagrammbibliothek hinzufügen

Mit der Diagrammbibliothek können Sie Dashboards einfacher erstellen, da Sie vorhandene Diagramme durchsuchen und hinzufügen können. Sie müssen nicht jedes Diagramm von Grund auf neu erstellen, sondern können aus einer Sammlung kuratierter Systemdiagramme oder benutzerdefinierter Diagramme auswählen, die von Ihrer Organisation erstellt wurden.

Wenn Sie ein Dashboard bearbeiten, können Sie über ein Dialogfeld auf die Diagrammbibliothek zugreifen. Sie enthält eine durchsuchbare (textbasierte Suche nach Name oder Beschreibung, bei der die Groß-/Kleinschreibung nicht beachtet wird) und paginierte Liste von Diagrammen, die in zwei Tabs kategorisiert sind:

  • Kuratierte Diagramme: Standarddiagramme von Google SecOps, die gängige Sicherheitsvorgänge und Systemmesswerte abdecken, z. B. Aufnahmedurchsatz, Fehleranzahl und Ereignisverteilungen.
  • Benutzerdefinierte Diagramme: Diagramme, die von Nutzern in Ihrer Organisation erstellt wurden.

Wenn Sie ein Diagramm aus der Bibliothek hinzufügen, dupliziert Google SecOps die Diagrammkonfiguration im Zieldashboard. Das hinzugefügte Diagramm ist eine separate Kopie. Sie können es also ändern, ohne das ursprüngliche Bibliotheksdiagramm oder andere Dashboards, in denen das Diagramm verwendet wird, zu beeinträchtigen.

So fügen Sie ein Diagramm aus der Diagrammbibliothek hinzu:

  1. Klicken Sie auf der Seite Dashboard bearbeiten neben Diagramm hinzufügen auf den Drop-down-Pfeil.
  2. Wählen Sie im Drop-down-Menü Aus Diagrammbibliothek hinzufügen aus.
  3. Wählen Sie im Dialogfeld Aus Diagrammbibliothek hinzufügen den Tab Kuratiert oder Benutzerdefiniert aus, um nach Diagrammursprung zu filtern.
  4. Optional: Mit der Suchleiste können Sie Diagramme nach Name oder Beschreibung filtern. Bei der Suche wird die Groß-/Kleinschreibung nicht berücksichtigt und es werden Begriffe in beiden Feldern abgeglichen.
  5. Wählen Sie eine Zeile in der Datentabelle aus.
  6. Klicken Sie auf Hinzufügen, um das Diagramm in Ihr Dashboard zu kopieren. Das Dialogfeld wird geschlossen und das neue Diagramm wird im Dashboard angezeigt.

Die Diagramme werden in einer Tabelle mit den folgenden Spalten angezeigt:

  • Name: Der Anzeigename des Diagramms.
  • Beschreibung: Eine kurze Erläuterung dazu, was im Diagramm dargestellt wird.
  • Datenquelle: Die zugrunde liegenden Datenquellen, die für das Diagramm verwendet werden.
  • Ersteller: Der Nutzer, der das Diagramm erstellt hat, oder Google SecOps für kuratierte Diagramme.

API-Nutzung

Die Funktionen der Diagrammbibliothek werden über den Dienst ChartRepository bereitgestellt.

  • Diagramme auflisten: Verwenden Sie DashboardChartService.ListDashboardCharts, um verfügbare Diagramme abzurufen. Sie können beispielsweise nach chart_type filtern, z. B. CURATED oder CUSTOM, und Suchanfragen anwenden.
  • Diagramme duplizieren: Mit NativeDashboardService.DuplicateChart können Sie ein Diagramm aus der Bibliothek in ein bestimmtes Dashboard kopieren.

Einschränkungen der Diagrammbibliothek

Beachten Sie bei der Verwendung der Diagrammbibliothek die folgenden Einschränkungen:

  • Sie können nur auf die Diagrammbibliothek zugreifen und Diagramme hinzufügen, wenn sich das Dashboard im Bearbeitungsmodus befindet.
  • Die Bibliothek unterstützt nur das Hinzufügen von Visualisierungskacheln wie Diagrammen. Markdown- und Link-Button-Kacheln sind nicht in der Bibliothek verfügbar und müssen weiterhin von Grund auf neu erstellt werden.
  • Sie können die Originaldiagramme, die in der Bibliothek gespeichert sind, nicht direkt über die Diagrammbibliothek bearbeiten, umbenennen oder löschen.
  • Benutzerdefinierte Diagramme in der Bibliothek sind auf Ihre Organisation beschränkt. Sie können nicht auf benutzerdefinierte Diagramme anderer Google SecOps-Kunden zugreifen.
  • Wenn ein Diagramm in ein anderes Dashboard kopiert und das ursprüngliche Diagramm gelöscht wird, wird das Diagramm nicht mehr in der Liste angezeigt.
  • Wenn ein Diagramm aus einem eigenen Dashboard zu einem Dashboard hinzugefügt wird, handelt es sich um ein dupliziertes Diagramm. Dem Namen wird das Präfix Copy of hinzugefügt.

Diagramm bearbeiten

  1. Klicken Sie auf der Seite Dashboard bearbeiten bei einem Diagramm auf Bearbeiten, um es zu bearbeiten.

  2. Ändern Sie im Abfrageeditor die YARA-L-Abfrage, um Ihre Daten zu untersuchen und zu transformieren. Sie können auch frühere Abfragen aus Ihrem Verlauf, gespeicherte Suchanfragen oder freigegebene Abfragen aufrufen und verwenden.

  3. Ändern Sie den Zeitraum nach Bedarf und klicken Sie dann auf Abfrage ausführen.

  4. Ändern Sie die Diagrammeinstellungen nach Bedarf.

  5. Prüfen Sie die Ergebnisse und klicken Sie auf Speichern, um die Änderungen am Diagramm zu speichern.

Diagramm löschen

So löschen Sie ein Diagramm:

  1. Klicken Sie auf der Seite Dashboard bearbeiten im Diagramm, das Sie löschen möchten, auf Menü und dann auf Löschen.

  2. Klicken Sie auf Bestätigen, um das Diagramm zu löschen.

Diagramm aktualisieren

Sie können ein Diagramm aktualisieren, um den Cache zu leeren und die neuesten Daten anzuzeigen.

  • Klicken Sie auf der Seite Dashboards auf Aktualisieren, um das Diagramm zu aktualisieren.

Diagramm als Tabelle ansehen

Sie können jedes Diagramm in Tabellenform anzeigen lassen, um die zugrunde liegenden Daten zu sehen.

So rufen Sie ein Diagramm als Tabelle auf:

  • Klicken Sie auf der Seite Dashboards neben einem Diagramm auf Menü und dann auf Als Tabelle ansehen.

Abfrage ansehen

Sie können sich die Abfrage für jedes Diagramm in einem Dashboard ansehen, um zu verstehen, wie die Daten generiert und angezeigt werden. Sie können die Abfrage nach Bedarf kopieren, ausführen oder ändern.

So rufen Sie die Abfrage auf:

  1. Klicken Sie auf der Seite Dashboards neben einem Diagramm auf Menü und dann auf Abfrage ansehen.

  2. Optional: Klicken Sie auf In der Suche ausführen, um die Abfrage in der Suche auszuführen.

  3. Optional: Klicken Sie auf Kopieren, um die Abfrage in die Zwischenablage zu kopieren.

Button hinzufügen

Sie können einem Dashboard Schaltflächen hinzufügen und diese dann zum Öffnen eines Links verwenden. Sie können beispielsweise eine Schaltfläche hinzufügen, die auf ein Ticketsystem eines Drittanbieters verweist.

So fügen Sie eine Schaltfläche hinzu:

  1. Klicken Sie auf der Seite Dashboard bearbeiten auf Hinzufügen > Schaltfläche.

  2. Geben Sie im Dialogfeld Button erstellen im Feld Button-Label einen Namen für den Button ein.

  3. Geben Sie einen Link ein, der geöffnet wird, wenn Sie auf den Button klicken. Es werden nur http://- und https://-Links unterstützt.

  4. Optional: Aktivieren Sie das Kästchen Link in neuem Tab öffnen, um den Link in einem neuen Tab zu öffnen.

  5. Geben Sie im Feld Beschreibung eine Beschreibung für die Schaltfläche ein.

  6. Wählen Sie Button-Stil und Button-Farbe aus.

  7. Klicken Sie auf Speichern. Die Schaltfläche wird im Dashboard angezeigt, sobald die Änderungen gespeichert wurden.

Schaltfläche bearbeiten

So bearbeiten Sie einen vorhandenen Button:

  1. Klicken Sie auf der Seite Dashboard bearbeiten auf die Schaltfläche Bearbeiten.

  2. Nehmen Sie im Dialogfeld Schaltfläche bearbeiten die erforderlichen Änderungen vor.

  3. Klicken Sie auf Speichern. Die Schaltfläche wird auf dem Dashboard angezeigt, sobald die Änderungen gespeichert wurden.

Kopie einer Schaltfläche erstellen

So erstellen Sie eine Kopie einer Schaltfläche:

Schaltfläche löschen

So löschen Sie eine vorhandene Schaltfläche:

  1. Wählen Sie auf der Seite Dashboard bearbeiten die Schaltfläche zum Löschen aus und klicken Sie dann auf Löschen.

  2. Klicken Sie im Dialogfeld Schaltfläche bearbeiten auf Entfernen > Bestätigen, um die Schaltfläche zu löschen.

Markdown-Widget hinzufügen

Sie können Ihrem Dashboard ein Markdown-Widget hinzufügen, um zusätzliche Informationen zu einem Diagramm oder Dashboard anzuzeigen.

So fügen Sie ein Markdown-Widget hinzu:

  1. Klicken Sie auf der Seite Dashboard bearbeiten auf Hinzufügen > Markdown.

  2. Geben Sie im Dialogfeld Neues Markdown im Feld Markdown-Inhalt Text zu Ihrem Widget ein.

  3. Wählen Sie in der Liste Hintergrundfarbe eine Hintergrundfarbe für das Widget aus.

  4. Sehen Sie sich die Vorschau des Texts an und klicken Sie auf Speichern.

Markdown-Widget bearbeiten

So bearbeiten Sie ein Markdown-Widget:

  1. Wählen Sie auf der Seite Dashboard bearbeiten ein Markdown-Widget aus, das Sie bearbeiten möchten, und klicken Sie auf Bearbeiten.

  2. Ändern Sie den Text nach Bedarf und klicken Sie auf Speichern.

Markdown-Widget löschen

So löschen Sie ein Markdown-Widget:

  1. Klicken Sie auf der Seite Dashboard bearbeiten bei dem Markdown-Widget, das Sie löschen möchten, auf Menü und dann auf Löschen.

  2. Klicken Sie auf Bestätigen, um das Markdown-Widget zu löschen.

Diagrammtyp auswählen

Mithilfe von Visualisierungen lassen sich Anomalien und Trends schnell erkennen. Wählen Sie das richtige Diagramm aus, um Ihre Daten effektiv zu visualisieren. Wenn Sie einzigartige Diagramme erstellen möchten, sollten Sie Ihre Zielgruppe berücksichtigen und einen Diagrammtyp auswählen, der Ihre Daten am besten darstellt. Achten Sie darauf, dass Ihre Daten richtig formatiert sind, und verwenden Sie klare, prägnante Labels für Achsen und Legenden.

Balkendiagramm

Balkendiagramme eignen sich gut, um Datenkategorien zu vergleichen oder Änderungen bei quantitativen Daten in mehreren Gruppen im Zeitverlauf zu verfolgen. Datenpunkte werden auf zwei Achsen dargestellt, wobei eine Achse Kategorien und die andere Werte enthält. Balken können vertikal (Säulendiagramme) oder horizontal ausgerichtet sein.

Liniendiagramm

Liniendiagramme zeigen Trends oder Änderungen über ein kontinuierliches Intervall, z. B. die Zeit, oder ein Flächendiagramm, um das Ausmaß der Änderung hervorzuheben. Die horizontale Achse (X) stellt das kontinuierliche Intervall dar und die vertikale Achse (Y) zeigt die quantitative Variable. Datenpunkte werden durch Linien verbunden, um Veränderungsmuster hervorzuheben. Zu den wichtigsten Funktionen gehören die Hervorhebung von Trends, der Vergleich mehrerer Datenreihen und die Analyse kontinuierlicher Daten.

Sankey-Diagramm

Sankey-Diagramme visualisieren Flüsse, Beziehungen und Datenpfade. Sie zeigen Knoten, die Datenpunkte darstellen, die durch Links verbunden sind, die den Fluss zwischen ihnen darstellen. Die Breite der einzelnen Links ist proportional zum Volumen oder Gewicht des Flusses. So lassen sich wichtige Datenpfade, Engpässe und Anomalien erkennen. Diese Diagramme sind besonders nützlich, um sicherheitsrelevante Ereignisse zu visualisieren, die Multi-Hop-Pfade oder gerichtete Flüsse umfassen, z. B. Netzwerkverkehrsanalyse, Erkennung von Datenexfiltration, Authentifizierungsabläufe und SOC-Workflow-Monitoring.

Weitere Informationen und Beispiele finden Sie unter Datenflüsse mit Sankey-Diagrammen visualisieren.

Flächendiagramm

Flächendiagramme ähneln Liniendiagrammen und betonen das Ausmaß der Veränderung im Zeitverlauf. Sie visualisieren Trends und zeigen den kumulativen Beitrag von Komponenten zum Gesamttrend. Die horizontale Achse (X) stellt das kontinuierliche Intervall dar, z. B. die Zeit, während die vertikale Achse (Y) die quantitative Variable zeigt. Der Bereich zwischen der Linie und der X-Achse ist gefüllt, um die Größe des Werts hervorzuheben. Zu den wichtigsten Funktionen gehören die Betonung der Größenordnung und die Verwendung von gestapelten Flächendiagrammen, um einzelne Beiträge im Zeitverlauf darzustellen.

Streudiagramm

Streudiagramme stellen die Beziehung zwischen zwei quantitativen Variablen dar und zeigen Korrelationen, Muster und Verteilungen in bivariaten Daten. Eine quantitative Variable wird auf der horizontalen Achse (X) und die andere auf der vertikalen Achse (Y) dargestellt. Jeder Datenpunkt wird als Punkt dargestellt, der entsprechend seinen Werten für beide Variablen positioniert ist. Zu den wichtigsten Funktionen gehören das Erkennen von Korrelationen, das Erkennen von Mustern und die Analyse der Datenverteilung.

Diagrammkonfiguration

In der folgenden Tabelle werden die gängigen Konfigurationsoptionen für Balkendiagramme, Liniendiagramme, Flächendiagramme und Streudiagramme beschrieben.

Feld Beschreibung
Name Geben Sie einen aussagekräftigen Namen für das Diagramm ein.
Beschreibung Fügen Sie eine kurze Erklärung des Zwecks des Diagramms hinzu.
X-Achse Wählen Sie das Datenfeld aus, das entlang der X-Achse (horizontalen Achse) dargestellt werden soll.
Y-Achse Wählen Sie das Datenfeld aus, das entlang der Y-Achse (vertikale Achse) dargestellt werden soll.
Grenzwertfärbung

Klicken Sie auf den Ein/Aus-Button, um die Schwellenwertfarben zu aktivieren. Mit dieser Option wird die Farbe von Diagrammelementen automatisch basierend auf definierten numerischen Bedingungen angepasst.

Geben Sie Mindest- und Höchstwerte ein.

Wählen Sie eine Farbe für den Schwellenwertbereich aus.

Optional: Klicken Sie auf Grenzwert hinzufügen, um weitere Grenzwerte hinzuzufügen.
Achse in logarithmischer Skala anzeigen Klicken Sie auf den Schalter, um die X‑Achse mit einer logarithmischen Skala darzustellen.
Label der X‑Achse Geben Sie das Label für die X‑Achse (horizontale Achse) an.
Label der Y-Achse Geben Sie das Label für die Y-Achse (vertikale Achse) an.
Legende Wählen Sie aus, wo die Legende des Diagramms angezeigt werden soll. Beispiele: „Oben“, „Unten“, „Links“, „Rechts“, „Keine“.
Aufschlüsselungen Klicken Sie auf Aufschlüsselungen anpassen, um Aufschlüsselungen zu konfigurieren. Weitere Informationen finden Sie unter Diagramme aufschlüsseln.

Tabellendiagramm

In Tabellendiagrammen werden detaillierte, strukturierte Daten in Zeilen und Spalten angezeigt. Sie enthalten genaue Werte und ermöglichen Vergleiche über mehrere Dimensionen hinweg. Sie unterstützen das Sortieren, Filtern und die Paginierung, um die Datenanalyse und die Nutzerfreundlichkeit zu verbessern.

Feld Beschreibung
Name Geben Sie einen aussagekräftigen Namen für das Diagramm ein.
Beschreibung Fügen Sie eine kurze Erklärung zum Zweck des Diagramms hinzu.
Tabelleneinstellungen Fügen Sie ein Label für die Ereignisvariablen hinzu.
Aufschlüsselungen Klicken Sie auf Aufschlüsselungen anpassen, um Aufschlüsselungen zu konfigurieren. Weitere Informationen finden Sie unter Diagramme aufschlüsseln.

Kreisdiagramm

Kreisdiagramme zeigen, wie sich ein Ganzes aus Einzelteilen zusammensetzt, und sind eine effektive Visualisierung für die relative Größe der einzelnen Kategorien innerhalb eines einzelnen Datasets. Daten werden als Kreissegmente dargestellt, wobei die Größe jedes Segments dem Anteil am Ganzen entspricht. Mit Kreisdiagrammen können Sie das Verhältnis eines Teils zum Ganzen schnell und visuell darstellen. Sie sollten sie jedoch auf Datasets mit wenigen Kategorien beschränken.

Feld Beschreibung
Name Geben Sie einen aussagekräftigen Namen für das Diagramm ein.
Beschreibung Fügen Sie eine kurze Erklärung des Zwecks des Diagramms hinzu.
Datenfeld Wählen Sie eine geeignete Ereignisvariable aus.
Wert von Daten Wählen Sie eine geeignete Ereignisvariable aus.
Ringdiagramm Klicken Sie auf den Ein/Aus-Button Ringdiagramm, um die Daten als Ringdiagramm darzustellen.
Grenzwertfärbung

Klicken Sie auf den Ein/Aus-Button, um die Schwellenwertfarben zu aktivieren. Bei der Schwellenwertfärbung in Dashboard-Diagrammen wird die Farbe von Datenelementen automatisch anhand numerischer Bedingungen angepasst.

Geben Sie Mindest- und Höchstwerte ein.

Wählen Sie eine geeignete Farbe für den Schwellenwert aus.

Optional: Klicken Sie auf Schwellenwert hinzufügen, um weitere Schwellenwertfarben hinzuzufügen.
Legende Wählen Sie aus, wo die Legende des Diagramms angezeigt werden soll. Beispiele: „Oben“, „Unten“, „Links“, „Rechts“, „Keine“.
Aufschlüsselungen Klicken Sie auf Aufschlüsselungen anpassen, um Aufschlüsselungen zu konfigurieren. Weitere Informationen finden Sie unter In Diagrammen aufschlüsseln.

Messwertdiagramm

Messwertdiagramme bieten einen schnellen Überblick über wichtige Leistungskennzahlen. Sie enthalten einen einzelnen, gut sichtbaren numerischen Wert, der oft von einem Label und optionalen Trendindikatoren begleitet wird, um Kontext zu liefern. Sie heben einen bestimmten Datenpunkt hervor, um sofortige Einblicke zu ermöglichen. Dabei konzentrieren sie sich auf einen einzelnen Wert, um ein klares und prägnantes Verständnis wichtiger Messwerte zu vermitteln.

Feld Beschreibung
Name Geben Sie einen aussagekräftigen Namen für das Diagramm ein.
Beschreibung Fügen Sie eine kurze Erklärung zum Zweck des Diagramms hinzu.
Messwertdatentyp Wählen Sie eine geeignete Ereignisvariable aus.
Messwertlabel Geben Sie einen aussagekräftigen Namen für das Label ein.
Grenzwertfärbung

Klicken Sie auf den Ein/Aus-Button, um die Schwellenwertfarben zu aktivieren. Bei der Schwellenwertfärbung in Dashboard-Diagrammen wird die Farbe von Datenelementen automatisch anhand numerischer Bedingungen angepasst.

Geben Sie Mindest- und Höchstwerte ein.

Wählen Sie eine geeignete Farbe für den Schwellenwert aus.

Optional: Klicken Sie auf Schwellenwert hinzufügen, um weitere Schwellenwertfarben hinzuzufügen.
Messwertformat

Gibt an, wie der Messwert im Diagramm angezeigt wird.

Nur-Text: Der Messwert wird als unformatierter Text angezeigt.

Zahl: Der Messwert wird als formatierte Zahl mit Trennzeichen angezeigt.
Datentrend anzeigen Gibt an, ob der Datentrend angezeigt werden soll.

Dabei wird der aktuelle Zeitraum mit dem unmittelbar davor liegenden Zeitraum derselben Dauer verglichen. Wenn Sie beispielsweise den Zeitraum last 7 days (12. bis 18. August) auswählen, wird der Trend mit dem Zeitraum vom 5. bis 11. August verglichen. Ebenso basiert der Trend für einen absoluten Zeitraum wie den 16. bis 20. Mai auf dem 11. bis 15. Mai.
Trend anzeigen

Zeigt den Trend des Messwerts an.

Absoluter Wert: Hier wird der tatsächliche numerische Wert des Messwerts angezeigt.

Prozentsatz: Der Trendwert wird als Prozentsatz angezeigt.

Beide: Zeigt sowohl den absoluten Wert als auch den Prozentsatz des Trends an.
Trendtyp

Gibt den Typ des anzuzeigenden Trends an.

Regulär: Standardeinstellung. Steigende Werte werden in Grün mit einem Aufwärtspfeil und sinkende Werte in Rot mit einem Abwärtspfeil angezeigt.

Invers: Steigende Werte werden rot mit einem Aufwärtspfeil und sinkende Werte grün mit einem Abwärtspfeil angezeigt.
Aufschlüsselungen Klicken Sie auf Aufschlüsselungen anpassen, um Aufschlüsselungen zu konfigurieren. Weitere Informationen finden Sie unter In Diagrammen aufschlüsseln.

Kartendiagramm

Mit Karten werden geografische Daten visualisiert, indem Koordinaten dargestellt werden, um räumliche Muster und Verteilungen zu erkennen. Dank interaktiver Funktionen wie Zoomen und Schwenken eignen sie sich ideal zum Anzeigen und Analysieren standortbezogener Informationen.

Feld Beschreibung
Name Geben Sie einen aussagekräftigen Namen für das Diagramm ein.
Beschreibung Fügen Sie eine kurze Erklärung des Zwecks des Diagramms hinzu.
Breitengrad Wählen Sie eine geeignete Ereignisvariable aus.
Längengrad Wählen Sie eine geeignete Ereignisvariable aus.
Zu zählendes Feld Wählen Sie eine geeignete Ereignisvariable aus.
Darstellungsmodus Wählen Sie einen geeigneten Darstellungsmodus aus, um einzelne geografische Punkte in Form von Breiten- und Längengraden darzustellen. Sie können Heatmap, Punkte oder Beides auswählen.
Kartenposition Klicken Sie auf den Schalter, um die Daten anzupassen. Die Zoomstufe und der Mittelpunkt der Karte werden automatisch angepasst, damit alle dargestellten Datenpunkte in der aktuellen Ansicht sichtbar sind.
Einstellungen für Punkt Wählen Sie eine geeignete Option aus, um die Punktgröße entweder auf Fest oder Proportional zur Größe festzulegen.
Farbe Wählen Sie eine geeignete Farbe für die Punkteinstellungen aus.
Aufschlüsselungen Klicken Sie auf Aufschlüsselungen anpassen, um Aufschlüsselungen zu konfigurieren. Weitere Informationen finden Sie unter In Diagrammen aufschlüsseln.
Grenzwertfarben

Klicken Sie auf den Ein/Aus-Button, um die Schwellenwertfärbung zu aktivieren. Bei der Schwellenwertfärbung wird die Farbe von Diagrammpunkten und anderen Datenelementen in Dashboard-Diagrammen automatisch auf Grundlage numerischer Bedingungen angepasst.

Geben Sie Mindest- und Höchstwerte ein.

Wählen Sie eine geeignete Farbe für den Schwellenwert aus.

Optional: Klicken Sie auf Schwellenwert hinzufügen, um weitere Schwellenwertfarben hinzuzufügen.

Tachometerdiagramm

In Tachometerdiagrammen wird ein einzelner Wert innerhalb eines definierten Bereichs visuell dargestellt. Mithilfe von Zeigern oder Balken wird die Leistung oder der Fortschritt in Richtung eines Ziels oder Schwellenwerts angegeben.

Feld Beschreibung
Name Geben Sie einen aussagekräftigen Namen für das Diagramm ein.
Beschreibung Fügen Sie eine kurze Erklärung des Zwecks des Diagramms hinzu.
Datenfeld Wählen Sie eine geeignete Ereignisvariable aus.
Tachometerdiagramm – Wert Wählen Sie eine geeignete Ereignisvariable aus.
Datenwerte ansehen Klicken Sie auf den Ein/Aus-Schalter, um die Datenwerte ein- oder auszublenden.
Konfiguration von Messinstrumenten Geben Sie einen geeigneten Wert für Basiswert und Grenzwert ein.

Wählen Sie eine geeignete Farbe für den Grenzwert aus.

Klicken Sie auf Bereich hinzufügen, um einen Schwellenwert hinzuzufügen.

Diagramme aufschlüsseln

Mit Aufschlüsselungen können Sie auf einen bestimmten Datenpunkt oder ein bestimmtes Element in einem Dashboard-Diagramm klicken, um auf detailliertere oder zugehörige Informationen zuzugreifen. Dadurch gelangen Sie von einer allgemeinen Zusammenfassung zu einer detaillierteren Ansicht. Sie können die Aufschlüsselung für alle Diagrammtypen außer Tachometerdiagrammen konfigurieren.

Aufschlüsselungen anpassen

Sie können festlegen, dass ein Drilldown entweder durch einen Links- oder einen Rechtsklick auf das Diagrammelement aktiviert wird.

So passen Sie Aufschlüsselungen an:

  1. Klicken Sie auf der Seite Dashboard bearbeiten in einem Diagramm auf Bearbeiten.

  2. Klicken Sie auf Aufschlüsselungen anpassen.

  3. Klicken Sie im Fenster Aufschlüsselungen im linken Bereich auf Aufschlüsselung hinzufügen, um eine neue Aufschlüsselung zu erstellen.

  4. Geben Sie unter Aufschlüsselungskonfiguration einen Namen für die Aufschlüsselung ein.

  5. Wählen Sie in der Liste Aktion eine geeignete Aktion für die Aufschlüsselung aus. Sie können eine der folgenden Optionen auswählen:

  6. Konfigurieren Sie die Aufschlüsselung und klicken Sie dann auf Fertig.

Suche ausführen

Sie können eine Aufschlüsselung anpassen, um eine Abfrage in der Suche auszuführen.

  1. Geben Sie im Fenster Aufschlüsselungen unter Konfiguration für Aufschlüsselung einen Namen in das Feld Name ein.

  2. Wählen Sie in der Liste Aktion die Option Suche ausführen aus.

  3. Optional: Wenn Sie die Suche in einem neuen Tab öffnen möchten, setzen Sie ein Häkchen bei In neuem Tab öffnen.

  4. Wählen Sie in der Liste Felder zum Kopieren anzeigen einen geeigneten Wert aus, für den Sie den Trigger konfigurieren möchten. Die Werte in der Liste sind die Werte, die von der ursprünglichen Suchanfrage zurückgegeben wurden.

  5. Geben Sie im Feld Suchen eine Suchanfrage ein.

  6. Wählen Sie den gewünschten Zeitraum aus.

  7. Klicken Sie auf Testen, um die Abfrage in der Suche zu testen.

  8. Klicken Sie auf Fertig.

Sie können eine Aufschlüsselung so anpassen, dass ein externer Link geöffnet wird. Sie können beispielsweise die Aufschlüsselung so anpassen, dass die Seite mit Threat Intelligence für eine angeklickte IP-Adresse geöffnet wird.

So erstellen Sie einen externen Link für einen Trigger:

  1. Geben Sie im Fenster Aufschlüsselungen unter Aufschlüsselungskonfiguration einen Namen in das Feld Name ein.

  2. Wählen Sie in der Liste Aktion die Option Externen Link öffnen aus.

  3. Optional: Setzen Sie ein Häkchen bei In neuem Tab öffnen, um den Link in einem neuen Tab zu öffnen.

  4. Wählen Sie in der Liste Zu kopierende Felder anzeigen einen geeigneten Wert aus, für den Sie den Drilldown konfigurieren möchten. Die Werte in der Liste sind die Werte, die von der ursprünglichen Suchanfrage zurückgegeben wurden.

  5. Geben Sie im Feld Link einen Link ein, der geöffnet wird, wenn Sie auf den Trigger klicken.

  6. Klicken Sie auf Fertig.

Dashboardfilter anwenden

Sie können eine Aufschlüsselung anpassen, um vorhandene Filter auszuwählen und zu bearbeiten.

So wenden Sie einen Dashboard-Filter auf einen Trigger an:

  1. Geben Sie im Fenster Aufschlüsselungen unter Konfiguration für Aufschlüsselung einen Namen in das Feld Name ein.

  2. Wählen Sie in der Liste Aktion die Option Dashboard-Filter anwenden aus.

  3. Klicken Sie auf Filter hinzufügen.

  4. Wählen Sie in der Liste Filter einen vorhandenen Filter aus.

  5. Ändern Sie den Filter nach Bedarf.

  6. Optional: Klicken Sie auf Filter hinzufügen, um weitere Filter hinzuzufügen.

  7. Optional: Klicken Sie auf Löschen, um einen Filter zu löschen.

  8. Klicken Sie auf Fertig, um die Änderungen zu speichern.

Kopie der Aufschlüsselung erstellen

So erstellen Sie eine Kopie eines Drilldowns:

  • Klicken Sie im Fenster Aufschlüsselungen im linken Bereich auf die Aufschlüsselung, die Sie kopieren möchten, und dann auf „Duplizieren“.

Aufschlüsselung neu anordnen

Wenn Sie mehrere Drilldowns per Rechtsklick haben, können Sie ihre Reihenfolge ändern, um die Reihenfolge der Anzeige im Kontextmenü zu steuern.

So ordnen Sie einen Drilldown neu an:

  • Ziehen Sie im Fenster Aufschlüsselungen im linken Bereich eine Aufschlüsselung, um die Reihenfolge zu ändern.

Aufschlüsselung löschen

So löschen Sie eine Aufschlüsselung:

  • Klicken Sie im Fenster Aufschlüsselungen im linken Bereich auf die Aufschlüsselung, die Sie löschen möchten, und dann auf  „Löschen“.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten