대시보드에서 차트 관리

다음에서 지원:

이 문서에서는 대시보드에서 차트 설정을 관리하는 방법을 설명합니다.

대시보드는 YARA-L 쿼리를 사용하여 데이터로 채워진 차트로 구성됩니다. 대시보드의 차트는 복잡한 데이터를 단순화하여 시각적 요소를 통해 추세와 패턴을 보여줍니다. 사용되는 차트 유형은 데이터와 필요한 인사이트에 따라 달라집니다.

차트 추가

대시보드에 차트를 추가하려면 다음을 수행합니다.

  1. 대시보드 수정 페이지에서 차트 추가를 클릭합니다.

  2. 쿼리 편집기에서 YARA-L 쿼리를 입력하여 데이터를 탐색하고 변환합니다. 쿼리하려는 데이터 소스에 올바른 YARA-L 필드 프리픽스를 사용해야 합니다. 데이터 소스 및 필수 프리픽스 목록은 대시보드 데이터 소스 및 필드 프리픽스를 참조하세요. 기록, 저장된 검색 또는 이전에 공유된 쿼리에서 이전 쿼리를 보고 사용할 수도 있습니다.

  3. 절대 또는 상대 기간을 선택합니다. 상대 시간 연산자 세부정보는 검색 이해하기를 참고하세요.

  4. 검색 실행을 클릭합니다. 결과는 기본 차트 유형인 표 형식으로 표시됩니다.

  5. 차트 세부정보에 차트 이름을 입력합니다.

  6. 선택사항: 차트 유형을 클릭하고 차트 유형을 선택하여 표 형식의 검색 결과 형식을 변경합니다. 사용 가능한 차트 유형에 대한 자세한 내용은 차트 유형을 참고하세요.

  7. 요구사항에 따라 차트 설정을 변경합니다.

  8. 결과를 검토한 후 대시보드에 추가를 클릭합니다.

타임라인 차트에 0값 표시

타임라인 차트에서 0이 아닌 데이터 포인트 사이에 연속선을 그리는 대신 빈 시간 간격을 0로 표시하려면 다음 가이드라인을 따르세요.

  • 타임스탬프를 맞춤 문자열 라벨이 아닌 시간 순서 객체로 유지합니다. 타임스탬프를 문자열 라벨로 지정하면 대시보드에서 데이터 포인트를 개별 카테고리로 처리합니다.
  • timestamp.get_timestamp() 함수 내에서 기본 제공 YARA-L 세분성 상수 (예: HOUR 또는 DAY)를 사용합니다. 이렇게 하면 대시보드에서 연속 타임라인을 표시하고 비활성 간격을 0으로 채울 수 있습니다.

자세한 내용과 쿼리 예시는 타임라인 차트에 0 값 표시를 참조하세요.

차트 라이브러리에서 차트 추가

차트 라이브러리를 사용하면 기존 차트를 탐색하고 추가하여 대시보드 생성을 간소화할 수 있습니다. 모든 차트를 처음부터 빌드하는 대신 선별된 시스템 차트 모음 또는 조직에서 만든 커스텀 차트 중에서 선택할 수 있습니다.

대시보드를 수정할 때 대화상자를 통해 차트 라이브러리에 액세스할 수 있습니다. 검색 가능하고 (이름 또는 설명에 대한 대소문자를 구분하지 않는 텍스트 기반 검색) 페이지로 나뉜 차트 목록을 제공하며, 이 목록은 다음 두 탭으로 분류됩니다.

  • 선별된 차트: 일반적인 보안 운영 및 시스템 측정항목(예: 수집 처리량, 오류 수, 이벤트 분포)을 다루는 Google SecOps에서 제공하는 기본 차트입니다.
  • 맞춤 차트: 조직 내 사용자가 만든 차트입니다.

라이브러리에서 차트를 추가하면 Google SecOps에서 차트 구성을 타겟 대시보드로 복제합니다. 추가된 차트는 별도의 사본이 되므로 원본 라이브러리 차트나 해당 차트를 사용하는 다른 대시보드에 영향을 주지 않고 수정할 수 있습니다.

차트 라이브러리에서 차트를 추가하려면 다음을 수행합니다.

  1. 대시보드 수정 페이지에서 차트 추가 옆에 있는 아래쪽 화살표를 클릭합니다.
  2. 드롭다운 메뉴에서 차트 라이브러리에서 추가를 선택합니다.
  3. 차트 라이브러리에서 추가 대화상자에서 선별됨 또는 커스텀 탭을 선택하여 차트 출처를 기준으로 필터링합니다.
  4. 선택사항: 검색창을 사용하여 이름 또는 설명으로 차트를 필터링합니다. 검색은 대소문자를 구분하지 않으며 두 필드의 검색어와 일치합니다.
  5. 데이터 표에서 행을 선택합니다.
  6. 추가를 클릭하여 차트를 대시보드에 복사합니다. 대화상자가 닫히고 새 차트가 대시보드에 표시됩니다.

차트는 다음 열이 있는 표에 표시됩니다.

  • 이름: 차트의 표시 이름입니다.
  • 설명: 차트가 시각화하는 내용에 대한 간략한 설명입니다.
  • 데이터 소스: 차트에서 사용하는 기본 데이터 소스입니다.
  • 작성자: 차트를 만든 사용자 또는 선별된 차트의 경우 Google SecOps입니다.

API 사용량

차트 라이브러리 기능은 ChartRepository 서비스를 사용하여 노출됩니다.

  • 차트 나열: DashboardChartService.ListDashboardCharts를 사용하여 사용 가능한 차트를 가져옵니다. chart_type(예: CURATED 또는 CUSTOM)로 필터링하고 검색어를 적용할 수 있습니다.
  • 차트 복제: NativeDashboardService.DuplicateChart를 사용하여 라이브러리의 차트를 특정 대시보드에 복사합니다.

차트 라이브러리 제한사항

차트 라이브러리를 사용할 때는 다음 제한사항에 유의하세요.

  • 대시보드가 수정 모드일 때만 차트 라이브러리에 액세스하고 차트를 추가할 수 있습니다.
  • 이 라이브러리는 차트와 같은 시각화 타일 추가만 지원합니다. 마크다운 및 링크 버튼 타일은 라이브러리에서 사용할 수 없으며 처음부터 만들어야 합니다.
  • 라이브러리에 저장된 원본 차트는 차트 라이브러리 인터페이스에서 직접 수정, 이름 바꾸기, 삭제할 수 없습니다.
  • 라이브러리의 커스텀 차트는 조직으로 범위가 지정됩니다. 다른 Google SecOps 고객의 커스텀 차트에는 액세스할 수 없습니다.
  • 차트가 다른 대시보드에 복사되고 원본 차트가 삭제되면 차트가 더 이상 목록에 표시되지 않습니다.
  • 차트가 자체 대시보드에서 대시보드에 추가되면 중복 차트이며 이름에 Copy of 프리픽스가 추가됩니다.

차트 수정하기

  1. 대시보드 수정 페이지에서 차트의 수정을 클릭하여 수정합니다.

  2. 쿼리 편집기에서 YARA-L 쿼리를 수정하여 데이터를 탐색하고 변환합니다. 기록, 저장된 검색어 또는 공유 쿼리에서 이전 쿼리를 확인하고 사용할 수도 있습니다.

  3. 필요에 따라 기간을 수정한 후 쿼리 실행을 클릭합니다.

  4. 요구사항에 따라 차트 설정을 변경합니다.

  5. 결과를 검토하고 저장을 클릭하여 차트 변경사항을 저장합니다.

차트 삭제

차트를 삭제하려면 다음 단계를 따르세요.

  1. 대시보드 수정 페이지에서 삭제하려는 차트의 메뉴를 클릭한 후 삭제를 클릭합니다.

  2. 확인을 클릭하여 차트를 삭제합니다.

차트 새로고침

차트를 새로고침하여 캐시를 지우고 최신 데이터를 표시할 수 있습니다.

  • 대시보드 페이지에서 새로고침을 클릭하여 차트를 새로고침합니다.

차트를 표로 보기

모든 차트를 표 형식으로 표시하여 기본 데이터를 확인할 수 있습니다.

차트를 표로 보려면 다음 단계를 따르세요.

  • 대시보드 페이지에서 차트 옆에 있는 메뉴를 클릭한 다음 표로 보기를 클릭합니다.

쿼리 보기

대시보드에서 차트의 쿼리를 확인하여 데이터가 생성되고 표시되는 방식을 이해할 수 있습니다. 필요에 따라 쿼리를 복사, 실행 또는 수정할 수 있습니다.

쿼리를 보려면 다음 단계를 따르세요.

  1. 대시보드 페이지에서 차트 옆에 있는 메뉴를 클릭한 다음 쿼리 보기를 클릭합니다.

  2. 선택사항: 검색에서 쿼리를 실행하려면 검색에서 실행을 클릭합니다.

  3. 선택사항: 복사를 클릭하여 쿼리를 클립보드에 복사합니다.

버튼 추가

대시보드에 버튼을 추가한 후 이를 사용하여 링크를 열 수 있습니다. 예를 들어 서드 파티 티켓팅 시스템으로 연결되는 버튼을 추가할 수 있습니다.

버튼을 추가하려면 다음 단계를 따르세요.

  1. 대시보드 수정 페이지에서 추가 > 버튼을 클릭합니다.

  2. 버튼 만들기 대화상자의 버튼 라벨 필드에 버튼 이름을 입력합니다.

  3. 버튼을 클릭하면 열리는 링크를 입력합니다. http:// 및 https:// 링크만 지원됩니다.

  4. 선택사항: 새 탭에서 링크를 열려면 새 탭에서 링크 열기 체크박스를 선택합니다.

  5. 설명 필드에 버튼 설명을 입력합니다.

  6. 버튼 스타일 및 버튼 색상을 선택합니다.

  7. 저장을 클릭합니다. 변경사항이 저장되면 대시보드에 버튼이 표시됩니다.

버튼 수정하기

기존 버튼을 수정하려면 다음 단계를 따르세요.

  1. 대시보드 수정 페이지에서 버튼의 수정을 클릭합니다.

  2. 버튼 수정 대화상자에서 필요한 사항을 변경합니다.

  3. 저장을 클릭합니다. 변경사항이 저장되면 대시보드에 버튼이 표시됩니다.

버튼 사본 만들기

버튼의 사본을 만들려면 다음 단계를 따르세요.

버튼 삭제

기존 버튼을 삭제하려면 다음 단계를 따르세요.

  1. 대시보드 수정 페이지에서 삭제할 버튼을 선택한 후 삭제를 클릭합니다.

  2. 버튼 수정 대화상자에서 삭제 > 확인을 클릭하여 버튼을 삭제합니다.

마크다운 위젯 추가

대시보드에 마크다운 위젯을 추가하여 차트 또는 대시보드에 대한 추가 정보를 표시할 수 있습니다.

마크다운 위젯을 추가하려면 다음 단계를 따르세요.

  1. 대시보드 수정 페이지에서 추가 > 마크다운을 클릭합니다.

  2. 새 마크다운 대화상자의 마크다운 콘텐츠 상자에 위젯에 관한 텍스트를 입력합니다.

  3. 배경 색상 목록에서 위젯의 배경 색상을 선택합니다.

  4. 텍스트를 미리 보고 저장을 클릭합니다.

마크다운 위젯 수정

마크다운 위젯을 수정하려면 다음 단계를 따르세요.

  1. 대시보드 수정 페이지에서 수정할 마크다운 위젯을 선택하고 수정을 클릭합니다.

  2. 필요에 따라 텍스트를 수정한 다음 저장을 클릭합니다.

마크다운 위젯 삭제하기

마크다운 위젯을 삭제하려면 다음 단계를 따르세요.

  1. 대시보드 수정 페이지에서 삭제하려는 마크다운 위젯의 메뉴를 클릭한 후 삭제를 클릭합니다.

  2. 확인을 클릭하여 Markdown 위젯을 삭제합니다.

차트 유형 선택

시각화를 사용하면 이상치와 추세를 빠르게 파악할 수 있습니다. 데이터를 효과적으로 시각화하려면 적절한 차트를 선택하세요. 고유한 차트를 만들려면 잠재고객을 고려하고 데이터를 가장 잘 나타내는 차트 유형을 선택하세요. 데이터의 형식이 올바른지 확인하고 축과 범례에 명확하고 간결한 라벨을 사용하세요.

막대 그래프

막대 그래프는 데이터 카테고리를 비교하거나 시간 경과에 따른 여러 그룹의 정량적 데이터 변화를 추적하는 데 유용합니다. 데이터 포인트는 두 축에 표시되며 한 축에는 카테고리가, 다른 축에는 값이 표시됩니다. 막대는 세로 (열 차트) 또는 가로로 배치할 수 있습니다.

선 차트

선 차트는 시간과 같은 연속적인 간격에 따른 추세나 변화를 표시하고, 영역 차트는 변화의 양을 강조합니다. 가로 (X)축은 연속 간격을 나타내고 세로 (Y)축은 정량적 변수를 표시합니다. 데이터 포인트가 선으로 연결되어 변화 패턴을 강조합니다. 주요 기능으로는 트렌드 강조, 여러 데이터 계열 비교, 연속 데이터 분석 등이 있습니다.

생키 차트

흐름 차트는 흐름, 관계, 데이터 경로를 시각화합니다. 데이터 포인트를 나타내는 노드를 표시하며, 이 노드는 데이터 포인트 간의 흐름을 나타내는 링크로 연결됩니다. 각 링크의 너비는 흐름의 양 또는 가중치에 비례하므로 주요 데이터 경로, 병목 현상, 이상치를 식별할 수 있습니다. 이러한 차트는 네트워크 트래픽 분석, 데이터 무단 반출 감지, 인증 흐름, SOC 워크플로 모니터링과 같이 멀티홉 경로 또는 방향성 흐름이 포함된 보안 이벤트를 시각화하는 데 특히 유용합니다.

사용 사례 세부정보 및 예시는 흐름 차트로 데이터 흐름 시각화를 참조하세요.

영역 그래프

영역 그래프는 선 차트와 유사하며 시간 경과에 따른 변화의 크기를 강조합니다. 추세를 시각화하고 전체 추세에 대한 구성요소의 누적 기여도를 보여줍니다. 가로 (X)축은 시간과 같은 연속적인 간격을 나타내고 세로 (Y)축은 정량적 변수를 나타냅니다. 선과 X축 사이의 영역이 채워져 값의 크기가 강조 표시됩니다. 주요 특징으로는 크기 강조, 누적 영역 차트를 사용하여 시간 경과에 따른 개별 및 기여도 표시 등이 있습니다.

분산형 차트

분산형 차트는 두 양적 변수 간의 관계를 표시하여 이변량 데이터의 상관관계, 패턴, 분포를 보여줍니다. 한 개의 양적 변수는 가로 (X)축에, 다른 변수는 세로 (Y)축에 표시됩니다. 각 데이터 포인트는 두 변수의 값에 따라 배치된 점으로 표시됩니다. 주요 기능으로는 상관관계 식별, 패턴 감지, 데이터 분포 분석이 있습니다.

차트 구성

다음 표에서는 막대 그래프, 선 차트, 영역 그래프, 분산형 차트의 일반적인 구성 옵션을 설명합니다.

필드 설명
이름 차트를 설명하는 이름을 입력합니다.
설명 차트의 목적에 대한 간단한 설명을 추가합니다.
X축 X축 (가로축)에 표시할 데이터 필드를 선택합니다.
Y축 Y축 (세로축)에 표시할 데이터 필드를 선택합니다.
기준점 색상 지정

전환 버튼을 클릭하여 기준점 색상을 활성화합니다. 이 옵션은 정의된 숫자 조건을 기반으로 차트 요소의 색상을 자동으로 조정합니다.

최솟값과 최댓값을 입력합니다.

기준 범위의 색상을 선택합니다.

선택사항: 기준점 추가를 클릭하여 기준점을 추가합니다.
로그 배율로 축 표시 전환 버튼을 클릭하여 로그 배율을 사용하여 X축을 표시합니다.
X축 라벨 X축 (가로축)의 라벨을 지정합니다.
Y축 라벨 Y축 (세로축)의 라벨을 지정합니다.
범례 차트의 범례를 표시할 위치를 선택합니다. 예를 들어 상단, 하단, 왼쪽, 오른쪽, 없음입니다.
드릴다운 드릴다운 맞춤설정을 클릭하여 드릴다운을 구성합니다. 자세한 내용은 차트에서 드릴다운을 참조하세요.

표 차트

표 차트는 행과 열에 상세하고 구조화된 데이터를 표시하여 정확한 값을 제공하고 여러 측정기준을 비교할 수 있습니다. 데이터 탐색 및 사용성을 개선하기 위해 정렬, 필터링, 페이지로 나누기를 지원합니다.

필드 설명
이름 차트를 설명하는 이름을 입력합니다.
설명 차트의 용도에 대한 간단한 설명을 추가합니다.
표 설정 이벤트 변수의 라벨을 추가합니다.
드릴다운 드릴다운 맞춤설정을 클릭하여 드릴다운을 구성합니다. 자세한 내용은 차트에서 드릴다운을 참조하세요.

원형 차트

원형 차트는 전체가 어떻게 부분으로 나뉘어지는지를 보여 주며 단일 데이터 세트 내에서 각 카테고리의 상대적 크기를 효과적으로 시각화합니다. 데이터를 원의 슬라이스로 나타내며 각 슬라이스의 크기는 전체에서 차지하는 비율에 해당합니다. 원형 차트를 사용하면 전체 대비 각 부분의 관계를 시각적으로 빠르게 이해할 수 있지만, 카테고리가 적은 데이터 세트로 제한해야 합니다.

필드 설명
이름 차트를 설명하는 이름을 입력합니다.
설명 차트의 용도에 대한 간단한 설명을 추가합니다.
데이터 필드 적절한 이벤트 변수를 선택합니다.
데이터의 가치 적절한 이벤트 변수를 선택합니다.
도넛 차트 도넛 차트 전환 버튼을 클릭하여 데이터를 도넛 모양으로 표시합니다.
기준 색상 지정

전환 버튼을 클릭하여 기준점 색상을 활성화합니다. 대시보드 차트의 기준점 색상 지정은 숫자 조건을 기반으로 데이터 요소의 색상을 자동으로 조정합니다.

최솟값과 최댓값을 입력합니다.

기준점에 적합한 색상을 선택합니다.

선택사항: 기준점 추가를 클릭하여 기준점 색상을 더 추가합니다.
범례 차트의 범례를 표시할 위치를 선택합니다. 예를 들어 상단, 하단, 왼쪽, 오른쪽, 없음입니다.
드릴다운 드릴다운 맞춤설정을 클릭하여 드릴다운을 구성합니다. 자세한 내용은 차트에서 드릴다운을 참조하세요.

측정항목 차트

측정항목 차트는 눈에 띄는 단일 숫자 값을 표시하여 핵심성과지표를 한눈에 보여주며, 맥락을 제공하기 위해 라벨과 선택적 추세 지표가 함께 표시되는 경우가 많습니다. 중요한 측정항목을 명확하고 간결하게 이해할 수 있도록 단일 값에 집중하여 즉각적인 통계를 위해 특정 데이터 포인트를 강조합니다.

필드 설명
이름 차트를 설명하는 이름을 입력합니다.
설명 차트의 용도에 대한 간단한 설명을 추가합니다.
측정항목 데이터 유형 적절한 이벤트 변수를 선택합니다.
측정항목 라벨 라벨을 설명하는 이름을 입력합니다.
기준점 색상 지정

전환 버튼을 클릭하여 기준점 색상을 활성화합니다. 대시보드 차트의 기준점 색상 지정은 숫자 조건을 기반으로 데이터 요소의 색상을 자동으로 조정합니다.

최솟값과 최댓값을 입력합니다.

기준점에 적합한 색상을 선택합니다.

선택사항: 기준점 추가를 클릭하여 기준점 색상을 추가합니다.
측정항목 형식

측정항목 값이 차트에 표시되는 방식을 지정합니다.

일반 텍스트: 측정항목 값을 서식이 지정되지 않은 원시 텍스트로 표시합니다.

숫자: 측정항목 값을 구분 기호가 있는 형식화된 숫자로 표시합니다.
데이터 추세 표시 데이터 추세를 표시할지 여부를 지정합니다.

추세는 현재 기간을 동일한 기간의 바로 이전 기간과 비교합니다. 예를 들어 last 7 days (8월 12~18일) 기간을 선택하면 추세가 8월 5~11일과 비교됩니다. 마찬가지로 5월 16~20일과 같은 절대 기간의 경우 추세는 5월 11~15일을 기반으로 합니다.
디스플레이 동향

측정항목 추세를 표시합니다.

절댓값: 측정항목의 실제 숫자 값을 표시합니다.

백분율: 추세 값을 백분율로 표시합니다.

둘 다: 절대값과 추세의 백분율을 모두 표시합니다.
트렌드 유형

표시할 추세 유형을 지정합니다.

일반: 기본값입니다. 증가하는 값은 녹색으로 위쪽 화살표와 함께 표시되고 감소하는 값은 빨간색으로 아래쪽 화살표와 함께 표시됩니다.

역: 증가하는 값은 빨간색으로 위쪽 화살표와 함께 표시되고 감소하는 값은 녹색으로 아래쪽 화살표와 함께 표시됩니다.
드릴다운 드릴다운 맞춤설정을 클릭하여 드릴다운을 구성합니다. 자세한 내용은 차트에서 드릴다운을 참고하세요.

지도 차트

지도 차트는 좌표를 표시하여 공간 패턴과 분포를 보여줌으로써 지리적 데이터를 시각화합니다. 확대/축소 및 화면 이동과 같은 대화형 기능을 갖추고 있어 위치 기반 정보를 표시하고 분석하는 데 적합합니다.

필드 설명
이름 차트를 설명하는 이름을 입력합니다.
설명 차트의 목적에 대한 간단한 설명을 추가합니다.
Latitude 적절한 이벤트 변수를 선택합니다.
경도 적절한 이벤트 변수를 선택합니다.
집계할 필드 적절한 이벤트 변수를 선택합니다.
플롯 모드 적절한 플롯 모드를 선택하여 위도 및 경도를 기준으로 개별 지리적 지점을 표시합니다. 히트맵, 포인트 또는 둘 다를 선택할 수 있습니다.
지도 위치 전환 버튼을 클릭하여 데이터에 맞게 조정합니다. 지도는 확대/축소 수준과 중심점을 자동으로 조정하여 표시된 모든 데이터 포인트가 현재 뷰 내에 표시되는지 확인합니다.
점 설정 적절한 옵션을 선택하여 포인트 크기를 고정 또는 크기에 비례로 선택합니다.
색상 포인트 설정에 적합한 색상을 선택합니다.
드릴다운 드릴다운 맞춤설정을 클릭하여 드릴다운을 구성합니다. 자세한 내용은 차트에서 드릴다운을 참고하세요.
기준 색상 지정

전환 버튼을 클릭하여 기준점 색상을 활성화합니다. 기준점 색상 지정은 숫자 조건을 기반으로 대시보드 차트의 플롯 점과 기타 데이터 요소의 색상을 자동으로 조정합니다.

최솟값과 최댓값을 입력합니다.

기준점에 적합한 색상을 선택합니다.

선택사항: 기준점 추가를 클릭하여 기준점 색상을 추가합니다.

게이지 차트

게이지 차트는 다이얼이나 막대를 사용하여 정의된 범위 내의 단일 값을 시각적으로 나타내어 타겟이나 기준점에 대한 실적이나 진행 상황을 나타냅니다.

필드 설명
이름 차트를 설명하는 이름을 입력합니다.
설명 차트의 용도에 대한 간단한 설명을 추가합니다.
데이터 필드 적절한 이벤트 변수를 선택합니다.
게이지 표시 값 적절한 이벤트 변수를 선택합니다.
데이터 값 표시 전환 버튼을 클릭하여 데이터 값을 표시합니다.
게이지 구성 기준 값과 한도 값에 적절한 값을 입력합니다.

한도 값에 적합한 색상을 선택합니다.

범위 추가를 클릭하여 기준값을 추가합니다.

차트 드릴다운

드릴다운을 사용하면 대시보드 차트 내의 특정 데이터 포인트나 요소를 클릭하여 더 세부적인 정보나 관련 정보에 액세스할 수 있습니다. 이 작업을 수행하면 개략적인 요약에서 더 자세한 뷰로 이동합니다. 게이지 차트를 제외한 모든 차트 유형에 대해 드릴다운을 구성할 수 있습니다.

드릴다운 맞춤설정

차트 요소를 마우스 왼쪽 버튼으로 클릭하거나 마우스 오른쪽 버튼으로 클릭하여 활성화하도록 드릴다운을 구성할 수 있습니다.

드릴다운을 맞춤설정하려면 다음 단계를 따르세요.

  1. 대시보드 수정 페이지에서 차트의 수정을 클릭합니다.

  2. 드릴다운 맞춤설정을 클릭합니다.

  3. 드릴다운 창의 왼쪽 창에서 드릴다운 추가를 클릭하여 새 드릴다운을 만듭니다.

  4. 드릴다운 구성에 드릴다운 이름을 입력합니다.

  5. 작업 목록에서 드릴다운에 적합한 작업을 선택합니다. 다음 옵션 중 하나를 선택할 수 있습니다.

  6. 드릴다운을 구성한 후 완료를 클릭합니다.

검색 실행

드릴다운을 맞춤설정하여 Google 검색에서 쿼리를 실행할 수 있습니다.

  1. 드릴다운 창의 드릴다운 구성에서 이름 필드에 이름을 입력합니다.

  2. 작업 목록에서 검색 실행을 선택합니다.

  3. 선택사항: 새 탭에서 검색을 열려면 새 탭에서 열기 체크박스를 선택합니다.

  4. 복사할 필드 표시 목록에서 트리거를 구성할 적절한 값을 선택합니다. 목록의 값은 원래 검색어로 반환된 값입니다.

  5. 검색 입력란에 검색어를 입력합니다.

  6. 적절한 기간을 선택합니다.

  7. 테스트를 클릭하여 검색에서 검색어를 테스트합니다.

  8. 완료를 클릭합니다.

드릴다운을 맞춤설정하여 외부 링크를 열 수 있습니다. 예를 들어 클릭한 IP 주소의 위협 인텔리전스 페이지를 열도록 드릴다운을 맞춤설정할 수 있습니다.

트리거의 외부 링크를 만들려면 다음을 수행합니다.

  1. 드릴다운 창의 드릴다운 구성에서 이름 필드에 이름을 입력합니다.

  2. 작업 목록에서 외부 링크 열기를 선택합니다.

  3. 선택사항: 새 탭에서 링크를 열려면 새 탭에서 열기 체크박스를 선택합니다.

  4. 복사할 필드 표시 목록에서 드릴다운을 구성할 적절한 값을 선택합니다. 목록의 값은 원래 검색어로 반환된 값입니다.

  5. 링크 필드에 트리거를 클릭하면 열리는 링크를 입력합니다.

  6. 완료를 클릭합니다.

대시보드 필터 적용

드릴다운을 맞춤설정하여 기존 필터를 선택하고 수정할 수 있습니다.

트리거에 대시보드 필터를 적용하려면 다음 단계를 따르세요.

  1. 드릴다운 창의 드릴다운 구성에서 이름 필드에 이름을 입력합니다.

  2. 작업 목록에서 대시보드 필터 적용을 선택합니다.

  3. 필터 추가를 클릭합니다.

  4. 필터 목록에서 기존 필터를 선택합니다.

  5. 요구사항에 따라 필터를 수정합니다.

  6. 선택사항: 필터 추가를 클릭하여 필터를 더 추가합니다.

  7. 선택사항: 삭제를 클릭하여 필터를 삭제합니다.

  8. 완료를 클릭하여 변경사항을 저장합니다.

드릴다운 사본 만들기

드릴다운의 사본을 만들려면 다음 단계를 따르세요.

  • 드릴다운 창의 왼쪽 창에서 복사하려는 드릴다운을 클릭한 다음 복사를 클릭합니다.

드릴다운 순서 변경

마우스 오른쪽 버튼 클릭 드릴다운이 여러 개 있는 경우 컨텍스트 메뉴에서 표시 순서를 관리하기 위해 순서를 바꿀 수 있습니다.

드릴다운 순서를 변경하려면 다음 단계를 따르세요.

  • 드릴다운 창의 왼쪽 창에서 드릴다운을 드래그하여 순서를 변경합니다.

드릴다운 삭제

드릴다운을 삭제하려면 다음 단계를 따르세요.

  • 드릴다운 창의 왼쪽 창에서 삭제할 드릴다운을 클릭한 다음 삭제를 클릭합니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.