Gestisci i grafici nelle dashboard

Supportato in:

Questo documento spiega come gestire le impostazioni dei grafici nelle dashboard.

Una dashboard è composta da grafici compilati con i dati utilizzando query YARA-L. I grafici nelle dashboard semplificano i dati complessi, rivelando tendenze e pattern attraverso le immagini. Il tipo di grafico utilizzato dipende dai dati e dagli approfondimenti richiesti.

Aggiungi un grafico

Per aggiungere un grafico alla dashboard:

  1. Nella pagina Modifica dashboard, fai clic su Aggiungi grafico.

  2. Nell'editor di query, inserisci una query YARA-L per esplorare e trasformare i dati. Devi utilizzare il prefisso del campo YARA-L corretto per l'origine dati che vuoi interrogare. Per un elenco delle origini dati e dei relativi prefissi obbligatori, consulta Origini dati e prefissi dei campi delle dashboard. Puoi anche visualizzare e utilizzare le query precedenti dalla Cronologia, dalla ricerca salvata o dalle query che sono state condivise con te in precedenza.

  3. Seleziona un intervallo di tempo assoluto o relativo. Consulta Informazioni sulla ricerca per i dettagli sull'operatore Ora relativa.

  4. Fai clic su Esegui ricerca. I risultati vengono visualizzati in formato tabellare, che funge da tipo di grafico predefinito.

  5. In Dettagli grafico, inserisci un nome per il grafico.

  6. (Facoltativo) Fai clic su Tipo di grafico e seleziona un tipo di grafico per modificare il formato dei risultati di ricerca tabulati. Per saperne di più sui tipi di grafici disponibili, consulta Tipi di grafici.

  7. Modifica le impostazioni del grafico in base alle tue esigenze.

  8. Controlla i risultati e poi fai clic su Aggiungi alla dashboard.

Visualizza i valori zero nei grafici a cronologia

Per tracciare intervalli di tempo vuoti come 0 anziché disegnare linee continue tra punti dati diversi da zero nei grafici a cronologia, segui queste linee guida:

  • Mantieni i timestamp come oggetti temporali cronologici anziché come etichette di stringhe personalizzate. La formattazione dei timestamp come etichette di stringa fa sì che la dashboard tratti i punti dati come categorie distinte.
  • Utilizza le costanti di granularità YARA-L integrate (ad esempio HOUR o DAY) all'interno della funzione timestamp.get_timestamp(). In questo modo, la dashboard può tracciare sequenze temporali continue e riempire gli intervalli inattivi con degli zeri.

Per saperne di più ed esempi di query, consulta Visualizza i valori zero nei grafici a cronologia.

Aggiungi un grafico dalla libreria di grafici

La raccolta di grafici semplifica la creazione di dashboard consentendoti di sfogliare e aggiungere grafici preesistenti. Invece di creare ogni grafico da zero, puoi scegliere tra una raccolta di grafici di sistema selezionati o grafici personalizzati creati dalla tua organizzazione.

Quando modifichi una dashboard, puoi accedere alla libreria di grafici tramite una finestra di dialogo. Fornisce un elenco di grafici ricercabile (ricerca basata su testo senza distinzione tra maiuscole e minuscole per nome o descrizione) e impaginato, suddiviso in due schede:

  • Grafici curati: grafici predefiniti forniti da Google SecOps che coprono le operazioni di sicurezza e le metriche di sistema comuni, ad esempio velocità effettiva di importazione, conteggi degli errori e distribuzioni degli eventi.
  • Grafici personalizzati: grafici creati dagli utenti della tua organizzazione.

Quando aggiungi un grafico dalla libreria, Google SecOps duplica la configurazione del grafico nella dashboard di destinazione. Il grafico aggiunto diventa una copia distinta, che puoi modificare senza influire sul grafico della libreria originale o su altre dashboard che utilizzano il grafico.

Per aggiungere un grafico dalla libreria dei grafici:

  1. Nella pagina Modifica dashboard, fai clic sulla Freccia giù accanto ad Aggiungi grafico.
  2. Seleziona Aggiungi dalla libreria di grafici dal menu a discesa.
  3. Nella finestra di dialogo Aggiungi dalla libreria di grafici, seleziona la scheda Selezionati o Personalizzati per filtrare in base all'origine del grafico.
  4. (Facoltativo) Utilizza la barra di ricerca per filtrare i grafici in base al nome o alla descrizione. La ricerca non distingue tra maiuscole e minuscole e trova corrispondenze nei termini di entrambi i campi.
  5. Seleziona una riga nella tabella di dati.
  6. Fai clic su Aggiungi per copiare il grafico nella dashboard. La finestra di dialogo si chiude e il nuovo grafico viene visualizzato nella dashboard.

I grafici vengono visualizzati in una tabella con le seguenti colonne:

  • Nome: il nome visualizzato del grafico.
  • Descrizione: una breve spiegazione di ciò che viene visualizzato nel grafico.
  • Origine dati: le origini dati sottostanti utilizzate dal grafico.
  • Autore: l'utente che ha creato il grafico o Google SecOps per i grafici selezionati.

Utilizzo delle API

La funzionalità della libreria di grafici viene esposta utilizzando il servizio ChartRepository.

  • Elenca i grafici: utilizza DashboardChartService.ListDashboardCharts per recuperare i grafici disponibili. Puoi filtrare in base a chart_type, ad esempio CURATED o CUSTOM, e applicare query di ricerca.
  • Duplica i grafici: utilizza NativeDashboardService.DuplicateChart per copiare un grafico dalla libreria a una dashboard specifica.

Limitazioni della libreria di grafici

Quando utilizzi la libreria di grafici, tieni presente le seguenti limitazioni:

  • Puoi accedere alla libreria dei grafici e aggiungere grafici solo quando la dashboard è in modalità di modifica.
  • La libreria supporta solo l'aggiunta di riquadri di visualizzazione, come i grafici. I riquadri Markdown e pulsante di collegamento non sono disponibili nella raccolta e devono comunque essere creati da zero.
  • Non puoi modificare, rinominare o eliminare i grafici originali memorizzati nella libreria direttamente dall'interfaccia della libreria dei grafici.
  • I grafici personalizzati nella libreria hanno come ambito la tua organizzazione. Non puoi accedere ai grafici personalizzati di altri clienti di Google SecOps.
  • Se un grafico viene copiato in un'altra dashboard e il grafico originale viene eliminato, il grafico non viene più visualizzato nell'elenco.
  • Se un grafico viene aggiunto a una dashboard dalla propria dashboard, si tratta di un grafico duplicato e al suo nome viene aggiunto il prefisso Copy of.

Modifica un grafico

  1. Nella pagina Modifica dashboard, fai clic su Modifica in un grafico per modificarlo.

  2. Nell'editor di query, modifica la query YARA-L per esplorare e trasformare i dati. Puoi anche visualizzare e utilizzare le query precedenti dalla cronologia, dalle ricerche salvate o dalle query condivise.

  3. Modifica l'intervallo di tempo in base alle esigenze, poi fai clic su Esegui query.

  4. Modifica le impostazioni del grafico in base ai tuoi requisiti.

  5. Esamina i risultati e fai clic su Salva per salvare le modifiche al grafico.

Elimina un grafico

Per eliminare un grafico, segui questi passaggi:

  1. Nella pagina Modifica dashboard, fai clic su Menu nel grafico che vuoi eliminare, quindi fai clic su Elimina.

  2. Fai clic su Conferma per eliminare il grafico.

Aggiornare un grafico

Puoi aggiornare un grafico per svuotare la cache e visualizzare i dati più recenti.

  • Nella pagina Dashboard, fai clic su Aggiorna per aggiornare il grafico.

Visualizzare un grafico come tabella

Puoi visualizzare qualsiasi grafico in formato tabella per vedere i dati sottostanti.

Per visualizzare un grafico come tabella:

  • Nella pagina Dashboard, fai clic su Menu accanto a un grafico, quindi su Visualizza come tabella.

Visualizza una query

Puoi visualizzare una query per qualsiasi grafico in una dashboard per capire come vengono generati e visualizzati i relativi dati. Puoi copiare, eseguire o modificare la query in base alle tue esigenze.

Per visualizzare la query:

  1. Nella pagina Dashboard, fai clic su Menu accanto a un grafico, quindi su Visualizza query.

  2. (Facoltativo) Fai clic su Esegui in Ricerca per eseguire la query in Ricerca.

  3. (Facoltativo) Fai clic su Copia per copiare la query negli appunti.

Aggiungi un pulsante

Puoi aggiungere pulsanti a una dashboard e utilizzarli per aprire un link. Ad esempio, puoi aggiungere un pulsante che rimanda a un sistema di vendita di biglietti di terze parti.

Per aggiungere un pulsante:

  1. Nella pagina Modifica dashboard, fai clic su Aggiungi > Pulsante.

  2. Nella finestra di dialogo Crea pulsante, inserisci un nome per il pulsante nel campo Etichetta pulsante.

  3. Inserisci un link che si apre quando fai clic sul pulsante. Sono supportati solo i link http:// e https://.

  4. (Facoltativo) Seleziona la casella di controllo Apri il link in una nuova scheda per aprire il link in una nuova scheda.

  5. Nel campo Descrizione, inserisci una descrizione del pulsante.

  6. Seleziona Stile pulsante e Colore pulsante.

  7. Fai clic su Salva. Il pulsante verrà visualizzato nella dashboard una volta salvate le modifiche.

Modificare un pulsante

Per modificare un pulsante esistente:

  1. Nella pagina Modifica dashboard, fai clic su Modifica sul pulsante.

  2. Nella finestra di dialogo Modifica pulsante, apporta le modifiche necessarie.

  3. Fai clic su Salva. Il pulsante verrà visualizzato nella dashboard una volta salvate le modifiche.

Crea una copia di un pulsante

Per creare una copia di un pulsante:

Elimina un pulsante

Per eliminare un pulsante esistente:

  1. Nella pagina Modifica dashboard, seleziona il pulsante per eliminare e poi fai clic su Elimina.

  2. Nella finestra di dialogo Modifica pulsante, fai clic su Rimuovi > Conferma per eliminare il pulsante.

Aggiungi un widget Markdown

Puoi aggiungere un widget Markdown alla dashboard per visualizzare informazioni aggiuntive su un grafico o una dashboard.

Per aggiungere un widget Markdown:

  1. Nella pagina Modifica dashboard, fai clic su Aggiungi > Markdown.

  2. Nella finestra di dialogo Nuovo Markdown, inserisci il testo relativo al widget nella casella Contenuto Markdown.

  3. Nell'elenco Colore di sfondo, seleziona un colore di sfondo per il widget.

  4. Visualizza l'anteprima del testo e fai clic su Salva.

Modificare un widget Markdown

Per modificare un widget Markdown:

  1. Nella pagina Modifica dashboard, seleziona un widget Markdown da modificare e fai clic su Modifica.

  2. Modifica il testo in base alle tue esigenze e poi fai clic su Salva.

Eliminare un widget Markdown

Per eliminare un widget Markdown, segui questi passaggi:

  1. Nella pagina Modifica dashboard, fai clic su Menu nel widget Markdown che vuoi eliminare, quindi fai clic su Elimina.

  2. Fai clic su Conferma per eliminare il widget Markdown.

Seleziona un tipo di grafico

Le visualizzazioni ti aiutano a identificare rapidamente anomalie e tendenze. Scegli il grafico giusto per visualizzare i tuoi dati in modo efficace. Per creare grafici unici, tieni conto del tuo pubblico e scegli un tipo di grafico che rappresenti al meglio i tuoi dati. Assicurati che i dati siano formattati correttamente e utilizza etichette chiare e concise per assi e legende.

Grafico a barre

I grafici a barre sono utili per confrontare categorie di dati o monitorare le variazioni dei dati quantitativi in più gruppi nel tempo. I punti dati vengono tracciati su due assi, con le categorie su un asse e i valori sull'altro. Le barre possono essere orientate verticalmente (grafici a colonne) o orizzontalmente.

Grafico a linee

I grafici a linee mostrano tendenze o cambiamenti in un intervallo continuo, ad esempio il tempo, oppure un grafico ad area per enfatizzare il volume della variazione. L'asse orizzontale (X) rappresenta l'intervallo continuo, mentre l'asse verticale (Y) mostra la variabile quantitativa. I punti dati sono collegati da linee che evidenziano i pattern di variazione. Le funzionalità principali includono l'enfasi sulle tendenze, il confronto di più serie di dati e l'analisi di dati continui.

Grafico di Sankey

I grafici di Sankey visualizzano flussi, relazioni e percorsi dei dati. Mostrano i nodi che rappresentano i punti dati collegati da link che rappresentano il flusso tra di loro. La larghezza di ogni collegamento è proporzionale al volume o al peso del flusso, il che ti consente di identificare i principali percorsi dei dati, i colli di bottiglia e le anomalie. Questi grafici sono particolarmente utili per visualizzare eventi di sicurezza che coinvolgono percorsi multi-hop o flussi direzionali, come l'analisi del traffico di rete, il rilevamento dell'esfiltrazione di dati, i flussi di autenticazione e il monitoraggio del workflow del SOC.

Per informazioni dettagliate ed esempi sui casi d'uso, consulta Visualizza i flussi di dati con i grafici di Sankey.

Grafico ad area

I grafici ad area, simili ai grafici a linee, mettono in evidenza l'entità della variazione nel tempo. Visualizzano le tendenze e mostrano il contributo cumulativo dei componenti alla tendenza generale. L'asse orizzontale (X) rappresenta l'intervallo continuo, ad esempio il tempo, mentre l'asse verticale (Y) mostra la variabile quantitativa. L'area tra la linea e l'asse X è riempita, evidenziando l'entità del valore. Le caratteristiche principali includono l'enfasi sulla grandezza, l'uso di grafici ad area in pila per mostrare i contributi individuali nel tempo.

Grafico a dispersione

I grafici a dispersione mostrano la relazione tra due variabili quantitative, rivelando correlazioni, pattern e distribuzioni nei dati bivariati. Una variabile quantitativa viene tracciata sull'asse orizzontale (X) e l'altra sull'asse verticale (Y). Ogni punto dati viene visualizzato come un punto, posizionato in base ai valori di entrambe le variabili. Le funzionalità principali includono l'identificazione delle correlazioni, il rilevamento dei pattern e l'analisi della distribuzione dei dati.

Configurazione grafico

La tabella seguente descrive le opzioni di configurazione comuni per i grafici a barre, a linee, ad area e a dispersione.

Campo Descrizione
Nome Inserisci un nome descrittivo per il grafico.
Descrizione Aggiungi una breve spiegazione dello scopo del grafico.
Asse X Scegli il campo di dati da visualizzare lungo l'asse X (asse orizzontale).
Asse Y Scegli il campo dati da visualizzare lungo l'asse Y (asse verticale).
Colorazione soglia

Fai clic sul pulsante di attivazione/disattivazione per attivare la colorazione della soglia. Questa opzione regola automaticamente il colore degli elementi del grafico in base alle condizioni numeriche definite.

Inserisci i valori minimo e massimo.

Seleziona un colore per l'intervallo di soglia.

(Facoltativo) Fai clic su Aggiungi soglia per aggiungere altre soglie.
Visualizza asse in scala logaritmica Fai clic sul pulsante di attivazione/disattivazione per visualizzare l'asse X utilizzando una scala logaritmica.
Etichetta dell'asse X Specifica l'etichetta per l'asse X (asse orizzontale).
Etichetta dell'asse Y Specifica l'etichetta per l'asse Y (asse verticale).
Legenda Seleziona dove visualizzare la legenda del grafico. Ad esempio, In alto, In basso, A sinistra, A destra, Nessuna.
Visualizzazioni in dettaglio Fai clic su Personalizza visualizzazioni dettagliate per configurare le visualizzazioni dettagliate. Per saperne di più, consulta Visualizza in dettaglio i grafici.

Grafico a tabella

I grafici a tabella mostrano dati dettagliati e strutturati in righe e colonne, fornendo valori precisi e consentendo confronti tra più dimensioni. Supportano l'ordinamento, l'applicazione di filtri e la paginazione per migliorare l'esplorazione e l'usabilità dei dati.

Campo Descrizione
Nome Inserisci un nome descrittivo per il grafico.
Descrizione Aggiungi una breve spiegazione dello scopo del grafico.
Impostazioni tabella Aggiungi un'etichetta per le variabili evento.
Visualizzazioni dettagliate Fai clic su Personalizza visualizzazioni dettagliate per configurare le visualizzazioni dettagliate. Per saperne di più, consulta Visualizza in dettaglio i grafici.

Grafico a torta

I grafici a torta mostrano come un intero è diviso in parti, visualizzando in modo efficace le dimensioni relative di ogni categoria all'interno di un singolo set di dati. Rappresentano i dati come fette di un cerchio, in cui le dimensioni di ogni fetta corrispondono alla sua proporzione rispetto al totale. Puoi utilizzare i grafici a torta per una comprensione visiva rapida delle relazioni parte-intero, ma limitali ai set di dati con poche categorie.

Campo Descrizione
Nome Inserisci un nome descrittivo per il grafico.
Descrizione Aggiungi una breve spiegazione dello scopo del grafico.
Campo di dati Seleziona una variabile evento appropriata.
Valore dei dati Seleziona una variabile evento appropriata.
Grafico ad anello Fai clic sul pulsante di attivazione/disattivazione Grafico ad anello per visualizzare i dati sotto forma di anello.
Colorazione della soglia

Fai clic sul pulsante di attivazione/disattivazione per attivare la colorazione della soglia. La colorazione in base alla soglia nei grafici della dashboard regola automaticamente il colore degli elementi di dati in base alle condizioni numeriche.

Inserisci i valori minimo e massimo.

Seleziona un colore appropriato per la soglia.

(Facoltativo) Fai clic su Aggiungi soglia per aggiungere altre colorazioni delle soglie.
Legenda Seleziona dove visualizzare la legenda del grafico. Ad esempio, In alto, In basso, A sinistra, A destra, Nessuna.
Visualizzazioni in dettaglio Fai clic su Personalizza visualizzazioni dettagliate per configurare le visualizzazioni dettagliate. Per saperne di più, consulta Visualizzare in dettaglio i grafici.

Grafico delle metriche

I grafici delle metriche forniscono una rapida istantanea degli indicatori chiave di prestazione visualizzando un unico valore numerico ben visibile, spesso accompagnato da un'etichetta e da indicatori di tendenza facoltativi per il contesto. Mettono in evidenza un punto dati specifico per fornire informazioni immediate, concentrandosi su un singolo valore per fornire una comprensione chiara e concisa delle metriche critiche.

Campo Descrizione
Nome Inserisci un nome descrittivo per il grafico.
Descrizione Aggiungi una breve spiegazione dello scopo del grafico.
Tipo di dati delle metriche Seleziona una variabile evento appropriata.
Etichetta delle metriche Inserisci un nome descrittivo per l'etichetta.
Colorazione della soglia

Fai clic sul pulsante di attivazione/disattivazione per attivare la colorazione della soglia. La colorazione in base alla soglia nei grafici della dashboard regola automaticamente il colore degli elementi di dati in base alle condizioni numeriche.

Inserisci i valori minimo e massimo.

Seleziona un colore appropriato per la soglia.

(Facoltativo) Fai clic su Aggiungi soglia per aggiungere altre colorazioni delle soglie.
Formato della metrica

Specifica la modalità di visualizzazione del valore della metrica nel grafico.

Testo normale: visualizza il valore della metrica come testo non elaborato e non formattato.

Numero: visualizza il valore della metrica come numero formattato con separatori.
Mostra la tendenza dei dati Specifica se visualizzare la tendenza dei dati.

La tendenza confronta l'intervallo di tempo corrente con il periodo immediatamente precedente della stessa durata. Ad esempio, se selezioni un intervallo di tempo compreso tra il last 7 days (12-18 agosto), la tendenza viene confrontata con il periodo dal 5 all'11 agosto. Allo stesso modo, per un intervallo di tempo assoluto come il 16-20 maggio, la tendenza si basa sull'11-15 maggio.
Visualizza tendenza

Mostra l'andamento della metrica.

Valore assoluto: mostra il valore numerico effettivo della metrica.

Percentuale: visualizza il valore della tendenza come percentuale.

Entrambi: visualizza sia il valore assoluto sia la percentuale della tendenza.
Tipo di tendenza

Specifica il tipo di tendenza da visualizzare.

Normale: impostazione predefinita. Mostra i valori in aumento in verde con una freccia su e i valori in diminuzione in rosso con una freccia giù.

Inverso: mostra i valori in aumento in rosso con una freccia su e i valori in diminuzione in verde con una freccia giù.
Visualizzazioni dettagliate Fai clic su Personalizza visualizzazioni dettagliate per configurare le visualizzazioni dettagliate. Per saperne di più, consulta Visualizza in dettaglio i grafici.

Grafico a mappa

I grafici a mappa visualizzano i dati geografici tracciando le coordinate per rivelare pattern e distribuzioni spaziali. Grazie a funzionalità interattive come lo zoom e la panoramica, sono ideali per visualizzare e analizzare informazioni basate sulla posizione.

Campo Descrizione
Nome Inserisci un nome descrittivo per il grafico.
Descrizione Aggiungi una breve spiegazione dello scopo del grafico.
Latitudine Seleziona una variabile evento appropriata.
Longitude Seleziona una variabile evento appropriata.
Campo da conteggiare Seleziona una variabile evento appropriata.
Modalità trama Seleziona una modalità di tracciamento appropriata per tracciare i singoli punti geografici in termini di latitudine e longitudine. Puoi selezionare Mappa termica, Punti o Entrambi.
Posizione sulla mappa Fai clic sul pulsante di attivazione/disattivazione per adattare i dati. La mappa regola automaticamente il livello di zoom e il punto centrale per verificare che tutti i punti dati tracciati siano visibili nella visualizzazione corrente.
Impostazioni dei punti Seleziona un'opzione appropriata per impostare la dimensione del punto su Fissa o Proporzionale alle dimensioni.
Colore Seleziona un colore appropriato per le impostazioni dei punti.
Visualizzazioni dettagliate Fai clic su Personalizza visualizzazioni dettagliate per configurare le visualizzazioni dettagliate. Per saperne di più, consulta Visualizza in dettaglio i grafici.
Colorazione della soglia

Fai clic sul pulsante di attivazione/disattivazione per attivare la colorazione della soglia. La colorazione delle soglie regola automaticamente il colore dei punti di tracciamento e di altri elementi di dati nei grafici della dashboard in base a condizioni numeriche.

Inserisci i valori minimo e massimo.

Seleziona un colore appropriato per la soglia.

(Facoltativo) Fai clic su Aggiungi soglia per aggiungere altre colorazioni delle soglie.

Grafico a contatore

I grafici a contatore rappresentano visivamente un singolo valore all'interno di un intervallo definito, utilizzando quadranti o barre, per indicare il rendimento o l'avanzamento verso un target o una soglia.

Campo Descrizione
Nome Inserisci un nome descrittivo per il grafico.
Descrizione Aggiungi una breve spiegazione dello scopo del grafico.
Campo di dati Seleziona una variabile evento appropriata.
Valore di visualizzazione del misuratore Seleziona una variabile evento appropriata.
Visualizzare i valori dei dati Fai clic sul pulsante di attivazione/disattivazione per visualizzare i valori dei dati.
Configurazione del misuratore Inserisci un valore appropriato per Valore di base e Valore limite.

Seleziona un colore appropriato per il valore limite.

Fai clic su Aggiungi intervallo per aggiungere il Valore soglia.

Visualizzare in dettaglio i grafici

I livelli di analisi ti consentono di fare clic su un punto dati o un elemento specifico all'interno di un grafico della dashboard per accedere a informazioni più granulari o correlate. Questa azione ti consente di passare da un riepilogo generale a una visualizzazione più dettagliata. Puoi configurare i livelli di analisi per tutti i tipi di grafici, tranne i grafici a indicatore.

Personalizza visualizzazioni dettagliate

Puoi configurare un'esplorazione in dettaglio da attivare con un clic con il tasto sinistro o destro del mouse sull'elemento del grafico.

Per personalizzare le visualizzazioni dettagliate:

  1. Nella pagina Modifica dashboard, fai clic su Modifica in un grafico.

  2. Fai clic su Personalizza visualizzazioni dettagliate.

  3. Nella finestra Livelli di analisi, nel riquadro a sinistra, fai clic su Aggiungi livello di analisi per creare un nuovo livello di analisi.

  4. In Configurazione della visualizzazione in dettaglio, inserisci un nome per la visualizzazione in dettaglio.

  5. Nell'elenco Azione, seleziona un'azione appropriata per la visualizzazione in dettaglio. Puoi selezionare una delle seguenti opzioni:

  6. Configura l'opzione di visualizzazione in dettaglio e poi fai clic su Fine.

Esegui ricerca

Puoi personalizzare un'analisi in dettaglio per eseguire una query nella Ricerca.

  1. Nella finestra Visualizzazioni in dettaglio, in Configurazione visualizzazione in dettaglio, inserisci il nome nel campo Nome.

  2. Nell'elenco Azione, seleziona Esegui ricerca.

  3. (Facoltativo) Seleziona la casella di controllo Apri in una nuova scheda per aprire la ricerca in una nuova scheda.

  4. Nell'elenco Mostra i campi da copiare, seleziona un valore appropriato per il quale vuoi configurare l'attivatore. I valori nell'elenco sono quelli restituiti dalla query di ricerca originale.

  5. Nel campo Cerca, digita una query.

  6. Seleziona l'intervallo di tempo appropriato.

  7. Fai clic su Test per testare la query nella Ricerca.

  8. Fai clic su Fine.

Puoi personalizzare un'esplorazione in dettaglio per aprire un link esterno. Ad esempio, puoi personalizzare l'analisi in dettaglio per aprire la pagina di threat intelligence per un indirizzo IP selezionato.

Per creare un link esterno per un trigger:

  1. Nella finestra Visualizzazioni in dettaglio, in Configurazione visualizzazione in dettaglio, inserisci il nome nel campo Nome.

  2. Nell'elenco Azione, seleziona Apri link esterno.

  3. (Facoltativo) Seleziona la casella di controllo Apri in una nuova scheda per aprire il link in una nuova scheda.

  4. Nell'elenco Mostra i campi da copiare, seleziona un valore appropriato per il quale vuoi configurare la visualizzazione in dettaglio. I valori nell'elenco sono quelli restituiti dalla query di ricerca originale.

  5. Nel campo Link, inserisci un link che si apre quando fai clic sull'attivatore.

  6. Fai clic su Fine.

Applica filtro dashboard

Puoi personalizzare un'analisi in dettaglio per selezionare e modificare i filtri esistenti.

Per applicare un filtro della dashboard a un trigger:

  1. Nella finestra Visualizzazioni in dettaglio, in Configurazione visualizzazione in dettaglio, inserisci il nome nel campo Nome.

  2. Nell'elenco Azione, seleziona Applica filtro dashboard.

  3. Fai clic su Aggiungi filtro.

  4. Nell'elenco Filtro, seleziona un filtro esistente.

  5. Modifica il filtro in base alle tue esigenze.

  6. (Facoltativo) Fai clic su Aggiungi filtro per aggiungere altri filtri.

  7. (Facoltativo) Fai clic su Elimina per eliminare un filtro.

  8. Fai clic su Fine per salvare le modifiche.

Crea una copia della visualizzazione in dettaglio

Per creare una copia di un'esplorazione in dettaglio:

  • Nella finestra Livelli di analisi, nel riquadro a sinistra, fai clic sul livello di analisi di cui vuoi creare una copia, quindi fai clic su Duplica.

Riordina una visualizzazione dettagliata

Se hai più livelli di visualizzazione in dettaglio con il tasto destro del mouse, puoi riordinarli per controllare l'ordine di visualizzazione nel menu contestuale.

Per riordinare un livello di analisi:

  • Nella finestra Visualizzazioni in dettaglio, nel riquadro a sinistra, trascina una visualizzazione in dettaglio per riordinarla.

Elimina una visualizzazione in dettaglio

Per eliminare una visualizzazione in dettaglio:

  • Nella finestra Livelli di analisi, nel riquadro a sinistra, fai clic sul livello di analisi da eliminare, quindi fai clic su Elimina.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.