Gérer les graphiques dans les tableaux de bord

Compatible avec :

Ce document explique comment gérer les paramètres des graphiques dans les tableaux de bord.

Un tableau de bord est composé de graphiques alimentés par des données à l'aide de requêtes YARA-L. Les graphiques des tableaux de bord simplifient les données complexes, révélant les tendances et les schémas grâce à des éléments visuels. Le type de graphique utilisé dépend des données et des insights requis.

Add a chart

Pour ajouter un graphique à votre tableau de bord :

  1. Sur la page Modifier le tableau de bord, cliquez sur Ajouter un graphique.

  2. Dans l'éditeur de requête, saisissez une requête YARA-L pour explorer et transformer vos données. Vous devez utiliser le préfixe de champ YARA-L approprié pour la source de données que vous souhaitez interroger. Pour obtenir la liste des sources de données et de leurs préfixes requis, consultez Sources de données et préfixes de champ du tableau de bord. Vous pouvez également afficher et utiliser les requêtes précédentes à partir de l'historique, de votre recherche enregistrée ou des requêtes qui ont été partagées avec vous précédemment.

  3. Sélectionnez une période absolue ou relative. Pour en savoir plus sur l'opérateur Temps relatif, consultez Comprendre la recherche.

  4. Cliquez sur Lancer la recherche. Les résultats s'affichent sous forme de tableau, qui est le type de graphique par défaut.

  5. Dans Détails du graphique, saisissez un nom pour le graphique.

  6. Facultatif : Cliquez sur Type de graphique et sélectionnez un type de graphique pour modifier le format de vos résultats de recherche tabulés. Pour en savoir plus sur les types de graphiques disponibles, consultez Types de graphiques.

  7. Modifiez les paramètres du graphique selon vos besoins.

  8. Examinez les résultats, puis cliquez sur Ajouter au tableau de bord.

Afficher les valeurs nulles dans les graphiques chronologiques

Pour tracer des intervalles de temps vides sous la forme 0 au lieu de tracer des lignes continues entre des points de données non nuls dans les graphiques chronologiques, suivez ces consignes :

  • Conservez les codes temporels sous forme d'objets temporels chronologiques plutôt que d'étiquettes de chaîne personnalisées. Si vous mettez en forme les codes temporels en tant qu'étiquettes de chaîne, le tableau de bord traitera les points de données comme des catégories distinctes.
  • Utilisez des constantes de précision YARA-L intégrées (par exemple, HOUR ou DAY) dans la fonction timestamp.get_timestamp(). Cela permet au tableau de bord de tracer des chronologies continues et de remplir les intervalles inactifs avec des zéros.

Pour en savoir plus et obtenir des exemples de requêtes, consultez Afficher les valeurs nulles dans les graphiques chronologiques.

Ajouter un graphique depuis la bibliothèque de graphiques

La bibliothèque de graphiques simplifie la création de tableaux de bord en vous permettant de parcourir et d'ajouter des graphiques existants. Au lieu de créer chaque graphique de zéro, vous pouvez choisir parmi une collection de graphiques système sélectionnés ou de graphiques personnalisés créés par votre organisation.

Lorsque vous modifiez un tableau de bord, vous pouvez accéder à la bibliothèque de graphiques via une boîte de dialogue. Elle fournit une liste paginée de graphiques dans laquelle vous pouvez effectuer des recherches (recherche textuelle non sensible à la casse sur le nom ou la description). Cette liste est divisée en deux onglets :

  • Graphiques sélectionnés : graphiques par défaut fournis par Google SecOps qui couvrent les métriques système et d'opérations de sécurité courantes (par exemple, le débit d'ingestion, le nombre d'erreurs et les distributions d'événements).
  • Graphiques personnalisés : graphiques créés par les utilisateurs de votre organisation.

Lorsque vous ajoutez un graphique depuis la bibliothèque, Google SecOps duplique la configuration du graphique dans le tableau de bord cible. Le graphique ajouté devient une copie distincte, ce qui vous permet de le modifier sans affecter le graphique d'origine de la bibliothèque ni les autres tableaux de bord qui l'utilisent.

Pour ajouter un graphique à partir de la bibliothèque de graphiques, procédez comme suit :

  1. Sur la page Modifier le tableau de bord, cliquez sur la flèche vers le bas à côté de Ajouter un graphique.
  2. Sélectionnez Ajouter à partir de la bibliothèque de graphiques dans le menu déroulant.
  3. Dans la boîte de dialogue Ajouter depuis la bibliothèque de graphiques, sélectionnez l'onglet Sélectionnés ou Personnalisés pour filtrer par origine du graphique.
  4. Facultatif : Utilisez la barre de recherche pour filtrer les graphiques par nom ou par description. La recherche n'est pas sensible à la casse et correspond aux termes des deux champs.
  5. Sélectionnez une ligne dans le tableau de données.
  6. Cliquez sur Ajouter pour copier le graphique dans votre tableau de bord. La boîte de dialogue se ferme et le nouveau graphique s'affiche dans le tableau de bord.

Les graphiques s'affichent dans un tableau contenant les colonnes suivantes :

  • Nom : nom à afficher du graphique.
  • Description : brève explication de ce que le graphique visualise.
  • Source de données : sources de données sous-jacentes utilisées par le graphique.
  • Créateur : l'utilisateur qui a créé le graphique, ou Google SecOps pour les graphiques sélectionnés.

Utilisation de l'API

La fonctionnalité de la bibliothèque de graphiques est exposée à l'aide du service ChartRepository.

  • Lister les graphiques : utilisez DashboardChartService.ListDashboardCharts pour récupérer les graphiques disponibles. Vous pouvez filtrer les résultats par chart_type, par exemple CURATED ou CUSTOM, et appliquer des requêtes de recherche.
  • Dupliquer des graphiques : utilisez NativeDashboardService.DuplicateChart pour copier un graphique de la bibliothèque vers un tableau de bord spécifique.

Limites de la bibliothèque de graphiques

Lorsque vous utilisez la bibliothèque de graphiques, tenez compte des restrictions suivantes :

  • Vous ne pouvez accéder à la bibliothèque de graphiques et ajouter des graphiques que lorsque le tableau de bord est en mode Modifier.
  • La bibliothèque n'accepte que l'ajout de vignettes de visualisation, telles que des graphiques. Les tuiles de bouton de lien et de Markdown ne sont pas disponibles dans la bibliothèque et doivent toujours être créées de toutes pièces.
  • Vous ne pouvez pas modifier, renommer ni supprimer les graphiques d'origine stockés dans la bibliothèque directement depuis l'interface de la bibliothèque de graphiques.
  • Les graphiques personnalisés de la bibliothèque sont limités à votre organisation. Vous ne pouvez pas accéder aux graphiques personnalisés d'autres clients Google SecOps.
  • Si un graphique est copié dans un autre tableau de bord et que le graphique d'origine est supprimé, il n'apparaît plus dans la liste.
  • Si un graphique est ajouté à un tableau de bord à partir de son propre tableau de bord, il s'agit d'un graphique dupliqué, et le préfixe Copy of est ajouté à son nom.

Modifier un graphique

  1. Sur la page Modifier le tableau de bord, cliquez sur Modifier sur un graphique pour le modifier.

  2. Dans l'éditeur de requêtes, modifiez la requête YARA-L pour explorer et transformer vos données. Vous pouvez également afficher et utiliser les requêtes précédentes de votre historique, vos recherches enregistrées ou vos requêtes partagées.

  3. Modifiez la plage de dates selon vos besoins, puis cliquez sur Exécuter la requête.

  4. Modifiez les paramètres du graphique selon vos besoins.

  5. Examinez les résultats, puis cliquez sur Enregistrer pour enregistrer les modifications apportées au graphique.

Supprimer un graphique

Pour supprimer un graphique :

  1. Sur la page Modifier le tableau de bord, cliquez sur Menu sur le graphique que vous souhaitez supprimer, puis cliquez sur Supprimer.

  2. Cliquez sur Confirmer pour supprimer le graphique.

Actualiser un graphique

Vous pouvez actualiser un graphique pour vider son cache et afficher les données les plus récentes.

  • Sur la page Tableaux de bord, cliquez sur Actualiser pour actualiser le graphique.

Afficher un graphique sous forme de tableau

Vous pouvez afficher n'importe quel graphique sous forme de tableau pour voir les données sous-jacentes.

Pour afficher un graphique sous forme de tableau :

  • Sur la page Tableaux de bord, cliquez sur Menu à côté d'un graphique, puis sur Afficher sous forme de tableau.

Afficher une requête

Vous pouvez afficher une requête pour n'importe quel graphique d'un tableau de bord afin de comprendre comment ses données sont générées et affichées. Vous pouvez copier, exécuter ou modifier la requête selon vos besoins.

Pour afficher la requête, procédez comme suit :

  1. Sur la page Tableaux de bord, cliquez sur le menu à côté d'un graphique, puis sur Afficher la requête.

  2. Facultatif : Cliquez sur Exécuter dans la recherche pour exécuter la requête dans la recherche.

  3. Facultatif : Cliquez sur Copier pour copier la requête dans le presse-papiers.

Ajouter un bouton

Vous pouvez ajouter des boutons à un tableau de bord, puis les utiliser pour ouvrir un lien. Par exemple, vous pouvez ajouter un bouton qui redirige les utilisateurs vers un système de billetterie tiers.

Pour ajouter un bouton :

  1. Sur la page Modifier le tableau de bord, cliquez sur Ajouter > Bouton.

  2. Dans la boîte de dialogue Créer un bouton, saisissez un nom pour le bouton dans le champ Libellé du bouton.

  3. Saisissez un lien qui s'ouvre lorsque vous cliquez sur le bouton. Seuls les liens http:// et https:// sont acceptés.

  4. Facultatif : Cochez la case Ouvrir le lien dans un nouvel onglet pour ouvrir le lien dans un nouvel onglet.

  5. Dans le champ Description, saisissez une description du bouton.

  6. Sélectionnez Style du bouton et Couleur du bouton.

  7. Cliquez sur Enregistrer. Le bouton s'affichera dans le tableau de bord une fois les modifications enregistrées.

Modifier un bouton

Pour modifier un bouton existant :

  1. Sur la page Modifier le tableau de bord, cliquez sur Modifier sur le bouton.

  2. Dans la boîte de dialogue Modifier le bouton, apportez les modifications requises.

  3. Cliquez sur Enregistrer. Le bouton s'affichera dans le tableau de bord une fois les modifications enregistrées.

Créer une copie d'un bouton

Pour créer une copie d'un bouton, procédez comme suit :

Supprimer un bouton

Pour supprimer un bouton existant, procédez comme suit :

  1. Sur la page Modifier le tableau de bord, sélectionnez le bouton à supprimer, puis cliquez sur Supprimer.

  2. Dans la boîte de dialogue Modifier le bouton, cliquez sur Supprimer > Confirmer pour supprimer le bouton.

Ajouter un widget Markdown

Vous pouvez ajouter un widget Markdown à votre tableau de bord pour afficher des informations supplémentaires sur un graphique ou un tableau de bord.

Pour ajouter un widget Markdown :

  1. Sur la page Modifier le tableau de bord, cliquez sur Ajouter > Markdown.

  2. Dans la boîte de dialogue Nouveau Markdown, saisissez du texte sur votre widget dans la zone Contenu Markdown.

  3. Dans la liste Couleur d'arrière-plan, sélectionnez une couleur d'arrière-plan pour le widget.

  4. Prévisualisez le texte, puis cliquez sur Enregistrer.

Modifier un widget Markdown

Pour modifier un widget Markdown :

  1. Sur la page Modifier le tableau de bord, sélectionnez un widget Markdown à modifier, puis cliquez sur Modifier.

  2. Modifiez le texte si nécessaire, puis cliquez sur Enregistrer.

Supprimer un widget Markdown

Pour supprimer un widget Markdown :

  1. Sur la page Modifier le tableau de bord, cliquez sur le menu du widget Markdown que vous souhaitez supprimer, puis sur Supprimer.

  2. Cliquez sur Confirmer pour supprimer le widget Markdown.

Sélectionner un type de graphique

Les visualisations vous aident à identifier rapidement les anomalies et les tendances. Choisissez le graphique adapté pour visualiser efficacement vos données. Pour créer des graphiques uniques, tenez compte de votre audience et choisissez un type de graphique qui représente le mieux vos données. Assurez-vous que vos données sont correctement mises en forme et utilisez des libellés clairs et concis pour les axes et les légendes.

Graphique à barres

Les graphiques à barres sont utiles pour comparer des catégories de données ou suivre les variations des données quantitatives dans plusieurs groupes au fil du temps. Les points de données sont tracés sur deux axes, avec les catégories sur un axe et les valeurs sur l'autre. Les barres peuvent être orientées verticalement (graphiques à colonnes) ou horizontalement.

Graphique en courbes

Les graphiques en courbes montrent les tendances ou les changements sur un intervalle continu, comme le temps, ou un graphique en aires pour mettre en évidence l'ampleur du changement. L'axe X (horizontal) représente l'intervalle continu, et l'axe Y (vertical) affiche la variable quantitative. Les points de données sont reliés par des lignes, ce qui met en évidence les tendances de changement. Les principales fonctionnalités incluent l'accent mis sur les tendances, la comparaison de plusieurs séries de données et l'analyse des données continues.

Diagramme de Sankey

Les diagrammes de Sankey permettent de visualiser les flux, les relations et les chemins de données. Ils affichent des nœuds représentant des points de données reliés par des liens représentant le flux entre eux. La largeur de chaque lien est proportionnelle au volume ou à la pondération du flux, ce qui vous permet d'identifier les principaux chemins de données, les goulots d'étranglement et les anomalies. Ces graphiques sont particulièrement utiles pour visualiser les événements de sécurité impliquant des chemins à plusieurs sauts ou des flux directionnels, tels que l'analyse du trafic réseau, la détection de l'exfiltration de données, les flux d'authentification et la surveillance des workflows SOC.

Pour en savoir plus sur les cas d'utilisation et obtenir des exemples, consultez Visualiser les flux de données avec des diagrammes de Sankey.

Graphique en aires

Les graphiques en aires, semblables aux graphiques en courbes, mettent en évidence l'ampleur des changements au fil du temps. Ils permettent de visualiser les tendances et d'afficher la contribution cumulée des composants à la tendance globale. L'axe horizontal (X) représente l'intervalle continu, comme le temps, tandis que l'axe vertical (Y) indique la variable quantitative. La zone située entre la ligne et l'axe X est remplie, ce qui met en évidence l'ampleur de la valeur. Les principales caractéristiques incluent l'accent mis sur l'ampleur, l'utilisation de graphiques en aires empilées pour afficher les contributions individuelles au fil du temps.

Graphique à nuage de points

Les graphiques à nuage de points affichent la relation entre deux variables quantitatives, révélant les corrélations, les tendances et les distributions dans les données bivariées. Une variable quantitative est représentée sur l'axe horizontal (X) et l'autre sur l'axe vertical (Y). Chaque point de données apparaît sous la forme d'un point, positionné en fonction de ses valeurs pour les deux variables. Ses principales fonctionnalités incluent l'identification des corrélations, la détection des modèles et l'analyse de la distribution des données.

Configuration du graphique

Le tableau suivant décrit les options de configuration courantes pour les graphiques à barres, les graphiques en courbes, les graphiques en aires et les graphiques à nuage de points.

Champ Description
Nom Saisissez un nom descriptif pour le graphique.
Description Ajoutez une brève explication de l'objectif du graphique.
Axe X Choisissez le champ de données à afficher le long de l'axe X (axe horizontal).
Axe Y Choisissez le champ de données à afficher le long de l'axe Y (axe vertical).
Coloration du seuil

Cliquez sur le bouton bascule pour activer la coloration des seuils. Cette option ajuste automatiquement la couleur des éléments du graphique en fonction de conditions numériques définies.

Saisissez les valeurs minimale et maximale.

Sélectionnez une couleur pour la plage de seuil.

(Facultatif) Cliquez sur Ajouter un seuil pour ajouter d'autres seuils.
Afficher l'axe en échelle logarithmique Cliquez sur le bouton bascule pour afficher l'axe X à l'aide d'une échelle logarithmique.
Libellé de l'axe X Spécifiez le libellé de l'axe X (axe horizontal).
Libellé de l'axe Y Spécifiez le libellé de l'axe Y (axe vertical).
Légende Sélectionnez l'emplacement où afficher la légende du graphique. Par exemple, "Top" (Haut), "Bottom" (Bas), "Left" (Gauche), "Right" (Droite) ou "None" (Aucun).
Vues détaillées Cliquez sur Personnaliser les vues détaillées pour configurer les vues détaillées. Pour en savoir plus, consultez Afficher le détail des graphiques.

Tableau

Les tableaux affichent des données détaillées et structurées en lignes et en colonnes, fournissant des valeurs précises et permettant des comparaisons entre plusieurs dimensions. Ils sont compatibles avec le tri, le filtrage et la pagination pour améliorer l'exploration et la facilité d'utilisation des données.

Champ Description
Nom Saisissez un nom descriptif pour le graphique.
Description Ajoutez une brève explication de l'objectif du graphique.
Paramètres du tableau Ajoutez un libellé pour les variables d'événement.
Vues détaillées Cliquez sur Personnaliser les vues détaillées pour configurer les vues détaillées. Pour en savoir plus, consultez Afficher le détail des graphiques.

Graphique à secteurs

Les graphiques à secteurs montrent comment un tout est divisé en parties, ce qui permet de visualiser efficacement la taille relative de chaque catégorie dans un seul ensemble de données. Ils représentent les données sous forme de parts d'un cercle, où la taille de chaque part correspond à sa proportion par rapport au total. Vous pouvez utiliser des graphiques à secteurs pour comprendre rapidement et visuellement les relations entre les parties et l'ensemble, mais limitez-les aux ensembles de données comportant peu de catégories.

Champ Description
Nom Saisissez un nom descriptif pour le graphique.
Description Ajoutez une brève explication de l'objectif du graphique.
Champ de données Sélectionnez une variable d'événement appropriée.
Valeur des données Sélectionnez une variable d'événement appropriée.
Graphique en anneau Cliquez sur le bouton Graphique en anneau pour afficher les données sous forme d'anneau.
Coloration du seuil

Cliquez sur le bouton d'activation pour activer la coloration des seuils. La coloration des seuils dans les graphiques de tableau de bord ajuste automatiquement la couleur des éléments de données en fonction de conditions numériques.

Saisissez des valeurs minimale et maximale.

Sélectionnez une couleur appropriée pour le seuil.

Facultatif : Cliquez sur Ajouter un seuil pour ajouter d'autres seuils de couleur.
Légende Sélectionnez l'emplacement où afficher la légende du graphique. Par exemple, "Top" (Haut), "Bottom" (Bas), "Left" (Gauche), "Right" (Droite) ou "None" (Aucun).
Vues détaillées Cliquez sur Personnaliser les vues détaillées pour configurer les vues détaillées. Pour en savoir plus, consultez Afficher le détail des graphiques.

Graphique de métrique

Les graphiques de métriques fournissent un aperçu rapide des indicateurs clés de performance en affichant une seule valeur numérique bien visible, souvent accompagnée d'un libellé et d'indicateurs de tendance facultatifs pour le contexte. Ils mettent en évidence un point de données spécifique pour obtenir des insights immédiats. Ils se concentrent sur une seule valeur pour fournir une compréhension claire et concise des métriques critiques.

Champ Description
Nom Saisissez un nom descriptif pour le graphique.
Description Ajoutez une brève explication de l'objectif du graphique.
Type de données de métriques Sélectionnez une variable d'événement appropriée.
Libellé de la métrique Saisissez un nom descriptif pour l'étiquette.
Coloration du seuil

Cliquez sur le bouton d'activation pour activer la coloration des seuils. La coloration des seuils dans les graphiques de tableau de bord ajuste automatiquement la couleur des éléments de données en fonction de conditions numériques.

Saisissez des valeurs minimale et maximale.

Sélectionnez une couleur appropriée pour le seuil.

(Facultatif) Cliquez sur Ajouter un seuil pour ajouter d'autres couleurs de seuil.
Format de la métrique

Indique comment la valeur de la métrique s'affiche dans le graphique.

Texte brut : affiche la valeur de la métrique sous forme de texte brut, sans mise en forme.

Nombre : affiche la valeur de la métrique sous forme de nombre formaté avec des séparateurs.
Afficher la tendance des données Indique si la tendance des données doit être affichée.

La tendance compare la période actuelle à la période immédiatement précédente de même durée. Par exemple, si vous sélectionnez une période de last 7 days (du 12 au 18 août), la tendance est comparée à celle du 5 au 11 août. De même, pour une période absolue comme du 16 au 20 mai, la tendance est basée sur la période du 11 au 15 mai.
Afficher la tendance

Affiche la tendance de la métrique.

Valeur absolue : affiche la valeur numérique réelle de la métrique.

Pourcentage : affiche la valeur de la tendance sous forme de pourcentage.

Les deux : affiche la valeur absolue et le pourcentage de la tendance.
Type de tendance

Spécifie le type de tendance à afficher.

Standard : valeur par défaut. Affiche les valeurs croissantes en vert avec une flèche vers le haut, et les valeurs décroissantes en rouge avec une flèche vers le bas.

Inverse : affiche les valeurs croissantes en rouge avec une flèche vers le haut, et les valeurs décroissantes en vert avec une flèche vers le bas.
Vues détaillées Cliquez sur Personnaliser les vues détaillées pour configurer les vues détaillées. Pour en savoir plus, consultez Afficher le détail des graphiques.

Graphique cartographique

Les graphiques de type carte permettent de visualiser des données géographiques en traçant des coordonnées pour révéler des schémas et des distributions spatiales. Grâce à des fonctionnalités interactives telles que le zoom et le panoramique, elles sont idéales pour afficher et analyser des informations géolocalisées.

Champ Description
Nom Saisissez un nom descriptif pour le graphique.
Description Ajoutez une brève explication de l'objectif du graphique.
Latitude Sélectionnez une variable d'événement appropriée.
Longitude Sélectionnez une variable d'événement appropriée.
Champ à comptabiliser Sélectionnez une variable d'événement appropriée.
Mode de traçage Sélectionnez un mode de tracé approprié pour tracer des points géographiques individuels en termes de latitude et de longitude. Vous pouvez sélectionner Carte de densité, Points ou Les deux.
Position sur la carte Cliquez sur le bouton pour ajuster les données. La carte ajuste automatiquement son niveau de zoom et son point central pour s'assurer que tous les points de données tracés sont visibles dans la vue actuelle.
Paramètres des points Sélectionnez l'option appropriée pour définir la taille des points sur Fixe ou Proportionnelle à la taille.
Color Sélectionnez une couleur appropriée pour les paramètres des points.
Vues détaillées Cliquez sur Personnaliser les vues détaillées pour configurer les vues détaillées. Pour en savoir plus, consultez Afficher le détail des graphiques.
Coloration du seuil

Cliquez sur le bouton bascule pour activer la coloration des seuils. La coloration des seuils ajuste automatiquement la couleur des points de tracé et d'autres éléments de données dans les graphiques du tableau de bord en fonction de conditions numériques.

Saisissez des valeurs minimale et maximale.

Sélectionnez une couleur appropriée pour le seuil.

Facultatif : Cliquez sur Ajouter un seuil pour ajouter d'autres seuils de couleur.

Graphique jauge

Les graphiques à jauge représentent visuellement une seule valeur dans une plage définie, à l'aide de cadrans ou de barres, pour indiquer les performances ou la progression vers une cible ou un seuil.

Champ Description
Nom Saisissez un nom descriptif pour le graphique.
Description Ajoutez une brève explication de l'objectif du graphique.
Champ de données Sélectionnez une variable d'événement appropriée.
Valeur d'affichage de la jauge Sélectionnez une variable d'événement appropriée.
Afficher les valeurs des données Cliquez sur le bouton pour afficher les valeurs des données.
Configuration des jauges Saisissez une valeur appropriée pour Valeur de base et Valeur limite.

Sélectionnez une couleur appropriée pour la valeur limite.

Cliquez sur Ajouter une plage pour ajouter une valeur de seuil.

Afficher les détails dans les graphiques

L'affichage du détail vous permet de cliquer sur un point de données ou un élément spécifique d'un graphique de tableau de bord pour accéder à des informations plus précises ou associées. Cette action vous permet de passer d'un résumé général à une vue plus détaillée. Vous pouvez configurer les vues détaillées pour tous les types de graphiques, à l'exception des graphiques jauges.

Personnaliser les vues détaillées

Vous pouvez configurer l'affichage du détail pour qu'il s'active en effectuant un clic gauche ou un clic droit sur l'élément du graphique.

Pour personnaliser les vues détaillées, procédez comme suit :

  1. Sur la page Modifier le tableau de bord, cliquez sur Modifier sur un graphique.

  2. Cliquez sur Personnaliser les vues détaillées.

  3. Dans la fenêtre Analyse transversale, dans le volet de gauche, cliquez sur Ajouter une analyse transversale pour en créer une.

  4. Sous Configuration de la vue détaillée, saisissez un nom pour la vue détaillée.

  5. Dans la liste Action, sélectionnez l'action appropriée pour l'analyse. Vous pouvez sélectionner l'une des options suivantes :

  6. Configurez l'affichage du détail, puis cliquez sur OK.

Lancer la recherche

Vous pouvez personnaliser un détail pour exécuter une requête dans la recherche.

  1. Dans la fenêtre Afficher le détail, sous Configuration de l'analyse, saisissez un nom dans le champ Nom.

  2. Dans la liste Action, sélectionnez Exécuter la recherche.

  3. Facultatif : Cochez la case Ouvrir dans un nouvel onglet pour ouvrir la recherche dans un nouvel onglet.

  4. Dans la liste Afficher les champs à copier, sélectionnez une valeur appropriée pour laquelle vous souhaitez configurer le déclencheur. Les valeurs de la liste sont celles renvoyées par la requête de recherche d'origine.

  5. Dans le champ Rechercher, saisissez une requête.

  6. Sélectionnez la période appropriée.

  7. Cliquez sur Tester pour tester la requête dans la recherche.

  8. Cliquez sur OK.

Vous pouvez personnaliser une vue détaillée pour ouvrir un lien externe. Par exemple, vous pouvez personnaliser l'affichage du détail pour ouvrir la page de renseignement sur les menaces d'une adresse IP sur laquelle vous avez cliqué.

Pour créer un lien externe pour un déclencheur, procédez comme suit :

  1. Dans la fenêtre Afficher le détail, sous Configuration de l'affichage du détail, saisissez un nom dans le champ Nom.

  2. Dans la liste Action, sélectionnez Ouvrir un lien externe.

  3. Facultatif : Cochez la case Ouvrir dans un nouvel onglet pour ouvrir le lien dans un nouvel onglet.

  4. Dans la liste Afficher les champs à copier, sélectionnez une valeur appropriée pour laquelle vous souhaitez configurer l'affichage du détail. Les valeurs de la liste sont celles renvoyées par la requête de recherche d'origine.

  5. Dans le champ Lien, saisissez un lien qui s'ouvre lorsque vous cliquez sur le déclencheur.

  6. Cliquez sur OK.

Appliquer le filtre de tableau de bord

Vous pouvez personnaliser une vue détaillée pour sélectionner et modifier des filtres existants.

Pour appliquer un filtre de tableau de bord à un déclencheur :

  1. Dans la fenêtre Afficher le détail, sous Configuration de l'affichage du détail, saisissez un nom dans le champ Nom.

  2. Dans la liste Action, sélectionnez Appliquer le filtre du tableau de bord.

  3. Cliquez sur Ajouter un filtre.

  4. Dans la liste Filtre, sélectionnez un filtre existant.

  5. Modifiez le filtre selon vos besoins.

  6. (Facultatif) Cliquez sur Ajouter un filtre pour ajouter d'autres filtres.

  7. Facultatif : Cliquez sur Supprimer pour supprimer un filtre.

  8. Cliquez sur OK pour enregistrer les modifications.

Créer une copie de l'analyse

Pour créer une copie d'un détail, procédez comme suit :

  • Dans la fenêtre Afficher le détail, dans le volet de gauche, cliquez sur l'affichage détaillé dont vous souhaitez créer une copie, puis cliquez sur Dupliquer.

Réorganiser une vue détaillée

Si vous avez plusieurs analyses détaillées par clic droit, vous pouvez les réorganiser pour contrôler l'ordre dans lequel elles s'affichent dans le menu contextuel.

Pour réorganiser un niveau d'analyse, procédez comme suit :

  • Dans la fenêtre Afficher le détail, dans le volet de gauche, faites glisser un détail pour le réorganiser.

Supprimer une vue détaillée

Pour supprimer une vue détaillée, procédez comme suit :

  • Dans la fenêtre Afficher le détail, dans le volet de gauche, cliquez sur l'affichage détaillé que vous souhaitez supprimer, puis sur "Supprimer".

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.