管理資訊主頁中的圖表
本文說明如何管理資訊主頁中的圖表設定。
資訊主頁是由圖表組成，圖表中的資料是使用 YARA-L 查詢填入。資訊主頁上的圖表可簡化複雜資料，透過視覺化方式呈現趨勢和模式。使用的圖表類型取決於資料和所需洞察。
新增圖表
如要在資訊主頁中新增圖表，請按照下列步驟操作：
在查詢編輯器中輸入 YARA-L 查詢，即可探索及轉換資料。您必須為要查詢的資料來源使用正確的 YARA-L 欄位前置字元。如需資料來源和必要前置字元的清單，請參閱「資訊主頁資料來源和欄位前置字元」。您也可以查看及使用「記錄」中的先前查詢、已儲存的搜尋，或先前與您共用的查詢。
選取「絕對」或「相對」時間範圍。如要瞭解相對時間運算子的詳細資訊，請參閱「瞭解搜尋功能」。
按一下「執行搜尋」。結果會以表格格式顯示，這是預設的圖表類型。
在「Chart details」(圖表詳細資料) 中，輸入圖表名稱。
選用：按一下「圖表類型」，然後選取圖表類型，即可變更表格化搜尋結果的格式。如要進一步瞭解可用的圖表類型，請參閱「圖表類型」。
根據需求變更圖表設定。
查看結果，然後按一下「新增至資訊主頁」。
在時間軸圖表中顯示零值
如要將空白時間間隔繪製為 0，而不是在時間軸圖表中的非零資料點之間繪製連續線，請按照下列指示操作：
- 請將時間戳記保留為時間物件，而非自訂字串標籤。如果將時間戳記格式設為字串標籤，資訊主頁會將資料點視為離散類別。
- 在
timestamp.get_timestamp()函式中使用內建的 YARA-L 精細程度常數 (例如HOUR或DAY)。這樣一來，資訊主頁就能繪製連續時間軸，並以零填入非使用中的間隔。
如需更多資訊和查詢範例，請參閱「在時間線圖表中顯示零值」。
從圖表庫新增圖表
圖表庫可讓您瀏覽及新增現有圖表，簡化資訊主頁的建立程序。您不必從頭建立每張圖表，而是可以從一系列精選系統圖表或貴組織建立的自訂圖表中選取。
編輯資訊主頁時，您可以透過對話方塊存取圖表庫。這項功能提供可搜尋 (不區分大小寫的文字搜尋，依名稱或說明) 的分頁圖表清單，分為兩個分頁：
- 精選圖表：Google SecOps 提供的預設圖表，涵蓋常見的資安營運和系統指標，例如擷取處理量、錯誤計數和事件分布。
- 自訂圖表：貴組織使用者建立的圖表。
從程式庫新增圖表時，Google SecOps 會將圖表設定複製到目標資訊主頁。新增的圖表會成為獨立副本，方便您修改，不會影響原始圖表庫或使用該圖表的其他資訊主頁。
如要從圖表庫新增圖表，請按照下列步驟操作：
- 在「Edit Dashboard」(編輯資訊主頁) 頁面中，按一下「Add chart」(新增圖表) 旁邊的向下箭頭。
- 在下拉式選單中選取「從圖表庫新增」。
- 在「從圖表庫新增」對話方塊中，選取「精選」或「自訂」分頁標籤，依圖表來源篩選。
- 選用：使用搜尋列，依名稱或說明篩選圖表。搜尋時不區分大小寫，且會比對兩個欄位中的字詞。
- 選取資料表中的資料列。
- 按一下「新增」，將圖表複製到資訊主頁。對話方塊隨即關閉，資訊主頁上會顯示新圖表。
圖表會顯示在表格中，包含下列資料欄：
- 名稱：圖表的顯示名稱。
- 說明：簡要說明圖表呈現的內容。
- 資料來源：圖表使用的基礎資料來源。
- 建立者：建立圖表的使用者，或精選圖表的 Google SecOps。
API 使用量
圖表程式庫功能會透過 ChartRepository 服務公開。
- 列出圖表：使用
DashboardChartService.ListDashboardCharts擷取可用圖表。您可以依chart_type篩選 (例如CURATED或CUSTOM)，並套用搜尋查詢。 - 複製圖表：使用
NativeDashboardService.DuplicateChart將程式庫中的圖表複製到特定資訊主頁。
圖表庫限制
使用圖表庫時，請注意下列限制：
- 只有在資訊主頁處於「編輯」模式時，您才能存取圖表庫及新增圖表。
- 程式庫僅支援新增圖表等圖表圖塊，程式庫中沒有 Markdown 和連結按鈕圖塊，因此仍須從頭建立。
- 您無法直接在圖表庫介面中，編輯、重新命名或刪除儲存在圖表庫中的原始圖表。
- 媒體庫中的自訂圖表會以貴機構為範圍。您無法存取其他 Google SecOps 客戶的自訂圖表。
- 如果將圖表複製到其他資訊主頁，並刪除原始圖表，該圖表就不會再顯示於清單中。
- 如果圖表是從自己的資訊主頁新增至資訊主頁，則為重複圖表，且名稱會加上
Copy of前置字串。
編輯圖表
在查詢編輯器中修改 YARA-L 查詢，探索及轉換資料。 您也可以查看並使用記錄、已儲存搜尋或共用查詢中的先前查詢。
視需要修改時間範圍，然後點選「執行查詢」。
根據需求變更圖表設定。
查看結果，然後點按「儲存」，儲存對圖表的變更。
刪除圖表
如要刪除圖表，請按照下列步驟操作：
重新整理圖表
您可以重新整理圖表來清除快取，並顯示最新資料。
- 在「Dashboards」(資訊主頁) 頁面中，按一下 「Refresh」(重新整理) 即可重新整理圖表。
以表格形式查看圖表
您可以表格格式查看任何圖表，瞭解其基礎資料。
如要以表格形式查看圖表，請按照下列步驟操作：
- 在「資訊主頁」頁面中，按一下圖表旁的「選單」，然後點選「以表格形式查看」。
查看查詢
您可以查看資訊主頁中任何圖表的查詢，瞭解資料的產生和顯示方式。您可以視需要複製、執行或修改查詢。
如要查看查詢，請按照下列步驟操作：
在「資訊主頁」頁面中，按一下圖表旁的「選單」，然後點選「查看查詢」。
選用：按一下「在搜尋中執行」，在搜尋中執行查詢。
選用：按一下「複製」圖示 ，將查詢複製到剪貼簿。
新增按鈕
您可以在資訊主頁中新增按鈕，然後使用這些按鈕開啟連結。例如，你可以新增連結至第三方售票系統的按鈕。
如要新增按鈕，請按照下列步驟操作：
在「Create Button」對話方塊中，於「Button label」欄位輸入按鈕名稱。
輸入點選按鈕後會開啟的連結。 僅支援
http://和https://連結。選用：勾選「在新分頁中開啟連結」核取方塊，即可在新分頁中開啟連結。
在「說明」欄位中輸入按鈕說明。
選取「按鈕樣式」和「按鈕顏色」。
按一下 [儲存]。儲存變更後，按鈕就會顯示在資訊主頁上。
編輯按鈕
如要編輯現有按鈕，請按照下列步驟操作：
在「Edit Dashboard」(編輯資訊主頁) 頁面中，按一下按鈕上的「Edit 」(編輯)。
在「Edit button」對話方塊中，進行必要變更。
按一下 [儲存]。儲存變更後，按鈕就會顯示在資訊主頁上。
複製按鈕
如要複製按鈕，請按照下列步驟操作：
- 在「Edit Dashboard」(編輯資訊主頁) 頁面中，按一下「Copy」(複製)。
刪除按鈕
如要刪除現有按鈕，請按照下列步驟操作：
新增 Markdown 小工具
您可以在資訊主頁中新增 Markdown 小工具，顯示圖表或資訊主頁的額外資訊。
如要新增 Markdown 小工具，請按照下列步驟操作：
在「Edit Dashboard」(編輯資訊主頁) 頁面中，依序點選「Add」(新增) >「Markdown」。
在「New Markdown」對話方塊的「Markdown content」方塊中，輸入小工具的相關文字。
在「背景顏色」清單中，選取小工具的背景顏色。
預覽文字，然後按一下「儲存」。
編輯 Markdown 小工具
如要編輯 Markdown 小工具，請按照下列步驟操作：
在「Edit Dashboard」(編輯資訊主頁) 頁面中，選取要編輯的 Markdown 小工具，然後按一下 「Edit」(編輯)。
視需要修改文字，然後按一下「儲存」。
刪除 Markdown 小工具
如要刪除 Markdown 小工具，請按照下列步驟操作：
選擇圖表類型
圖表可協助您快速找出異常狀況和趨勢。選擇合適的圖表，有效呈現資料。如要建立獨特的圖表，請考量目標對象，並選擇最能呈現資料的圖表類型。請確保資料格式正確，並使用清楚簡潔的標籤標示軸和圖例。
長條圖
長條圖適合用來比較資料類別，或追蹤多個群組的量化資料隨時間的變化。資料點會繪製在兩個軸上，其中一個軸為類別，另一個軸為值。長條可以垂直 (柱狀圖) 或水平方向呈現。
折線圖
折線圖可顯示連續間隔 (例如時間) 的趨勢或變化，面積圖則可強調變化量。橫向 (X) 軸代表連續間隔，縱向 (Y) 軸則顯示量化變數。資料點之間以線條相連，突顯變化模式。主要功能包括強調趨勢、比較多個資料序列，以及分析連續資料。
桑基圖
桑基圖會以視覺化方式呈現流程、關係和資料路徑。圖表中的節點代表資料點，連結則代表資料點之間的流動。每個連結的寬度與流量或權重成正比，方便您找出主要資料路徑、瓶頸和異常狀況。這些圖表特別適合用來呈現涉及多跳路徑或單向流程的安全性事件，例如網路流量分析、資料外洩偵測、驗證流程和 SOC 工作流程監控。
如需使用案例詳細資料和範例，請參閱「使用桑基圖呈現資料流程」。
面積圖
面積圖與折線圖類似，但會強調一段時間內的變化幅度。 這類圖表可呈現趨勢，並顯示各元件對整體趨勢的累積貢獻。橫軸 (X 軸) 代表連續間隔，例如時間，而縱軸 (Y 軸) 則顯示量化變數。線條和 X 軸之間的區域會填滿，突顯值的大小。主要功能包括強調量級，以及使用堆疊面積圖顯示個別和一段時間內的貢獻。
散布圖
散布圖會顯示兩個定量變數之間的關係，呈現雙變量資料中的關聯、模式和分布情形。一個量化變數會繪製在橫軸 (X 軸) 上，另一個則繪製在縱軸 (Y 軸) 上。每個資料點都會顯示為一個圓點，並根據兩個變數的值來定位。主要功能包括找出關聯性、偵測模式，以及分析資料分布情形。
圖表設定
下表說明長條圖、折線圖、面積圖和散布圖的常見設定選項。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡短說明圖表用途。 |
| X 軸 | 選擇要沿 X 軸 (水平軸) 顯示的資料欄位。 |
| Y 軸 | 選擇要沿著 Y 軸 (縱軸) 顯示的資料欄位。 |
| 門檻顏色 | 按一下切換鈕，即可啟用門檻顏色。這個選項會根據定義的數值條件，自動調整圖表元素的顏色。 輸入最小值和最大值。 選取門檻範圍的顏色。 選用：按一下「新增門檻」，即可新增更多門檻。 |
| 以對數尺標顯示軸 | 按一下切換鈕，即可使用對數刻度顯示 X 軸。 |
| X 軸標籤 | 指定 X 軸 (橫軸) 的標籤。 |
| Y 軸標籤 | 指定 Y 軸 (垂直軸) 的標籤。 |
| 圖例 | 選取圖表圖例的顯示位置。例如：Top、Bottom、Left、Right、None。 |
| 細查 | 按一下「自訂下鑽」即可設定下鑽。詳情請參閱「下鑽圖表」。 |
表格圖
表格圖表會以列和欄顯示詳細的結構化資料，提供精確的值，並可跨多個維度進行比較。支援排序、篩選和分頁功能，可提升資料探索和可用性。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡短說明圖表用途。 |
| 表格設定 | 新增事件變數的標籤。 |
| 下鑽 | 按一下「自訂下鑽」即可設定下鑽。詳情請參閱「下鑽圖表」。 |
圓餅圖
圓餅圖會顯示整體如何劃分為各個部分，有效呈現單一資料集中各類別的相對大小。圓餅圖會以圓形切片呈現資料，每個切片的大小代表其在整體中所占的比例。圓餅圖可讓您快速瞭解部分與整體的關係，但僅適用於類別較少的資料集。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡短說明圖表用途。 |
| 資料欄位 | 選取適當的事件變數。 |
| 資料價值 | 選取適當的事件變數。 |
| 圓環圖 | 按一下「圓環圖」切換鈕，以圓環形狀顯示資料。 |
| 門檻顏色 | 按一下切換鈕，即可啟用門檻顏色。資訊主頁圖表中的門檻著色功能會根據數值條件，自動調整資料元素的顏色。 輸入最小值和最大值。 為門檻選取適當的顏色。 選用：按一下「Add Threshold」(新增門檻)，即可新增更多門檻顏色。 |
| 圖例 | 選取圖表圖例的顯示位置。例如：Top、Bottom、Left、Right、None。 |
| 細查 | 按一下「自訂下鑽」即可設定下鑽。詳情請參閱「在圖表中向下鑽取」。 |
指標圖表
指標圖表會顯示單一醒目的數值，通常會附上標籤和選用的趨勢指標，提供相關背景資訊，讓您快速掌握主要成效指標。這些指標會醒目顯示特定資料點，方便您立即掌握洞察資訊，並著重於單一值，讓您清楚簡潔地瞭解重要指標。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡短說明圖表用途。 |
| 指標資料類型 | 選取適當的事件變數。 |
| 指標標籤 | 輸入標籤的描述性名稱。 |
| 門檻顏色 | 按一下切換鈕，即可啟用門檻顏色。資訊主頁圖表中的門檻著色功能會根據數值條件，自動調整資料元素的顏色。 輸入最小值和最大值。 為門檻選取適當的顏色。 選用：按一下「Add Threshold」(新增門檻)，即可新增更多門檻顏色。 |
| 指標格式 | 指定指標值在圖表中的顯示方式。 純文字：以未經格式化的原始文字顯示指標值。 數字：以格式化數字顯示指標值，並加上分隔符號。 |
| 顯示資料趨勢 | 指定是否要顯示資料趨勢。
這項趨勢會比較目前日期範圍與緊接在前的相同時間長度。舉例來說，如果選取 |
| 顯示趨勢 | 顯示指標趨勢。 絕對值：顯示指標的實際數值。 百分比：以百分比顯示趨勢值。 兩者：同時顯示趨勢的絕對值和百分比。 |
| 趨勢類型 | 指定要顯示的趨勢類型。 一般：預設值。以綠色顯示增加的值，並附上向上箭頭；以紅色顯示減少的值，並附上向下箭頭。 反向：以紅色和向上箭頭顯示增加的值，並以綠色和向下箭頭顯示減少的值。 |
| 下鑽 | 按一下「自訂細查動作」即可設定細查動作。詳情請參閱「下鑽圖表」。 |
地圖圖表
地圖圖表會繪製座標，以視覺化方式呈現地理資料，顯示空間模式和分布情形。這類地圖提供縮放和平移等互動功能，非常適合用來顯示及分析位置資訊。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡短說明圖表用途。 |
| 緯度 | 選取適當的事件變數。 |
| 經度 | 選取適當的事件變數。 |
| 要計算的欄位 | 選取適當的事件變數。 |
| 繪製模式 | 選取適當的繪製模式，按照經緯度繪製個別地理位置。 您可以選取「熱視圖」、「點」或「兩者」。 |
| 地圖位置 | 按一下切換鈕，即可調整資料。地圖會自動調整縮放等級和中心點，確保所有繪製的資料點都能在目前檢視畫面中顯示。 |
| 資料點設定 | 選取適當的選項，將點大小設為「固定」或「與大小成比例」。 |
| 顏色 | 為點數設定選取適當的顏色。 |
| 細查 | 按一下「自訂細查動作」即可設定細查動作。詳情請參閱「下鑽圖表」。 |
| 門檻顏色 | 按一下切換鈕，即可啟用門檻著色功能。門檻著色功能會根據數值條件，自動調整資訊主頁圖表中繪圖點和其他資料元素的顏色。 輸入最小值和最大值。 為門檻選取適當的顏色。 選用：按一下「新增門檻」，新增更多門檻顏色。 |
度量圖
度量圖會使用刻度盤或長條，以視覺化方式呈現定義範圍內的單一值，指出目標或門檻的效能或進度。
| 欄位 | 說明 |
|---|---|
| 名稱 | 輸入圖表的描述性名稱。 |
| 說明 | 簡短說明圖表用途。 |
| 資料欄位 | 選取適當的事件變數。 |
| 儀表顯示值 | 選取適當的事件變數。 |
| 顯示資料值 | 按一下切換鈕，即可顯示資料值。 |
| 量表設定 | 輸入「基本值」和「限制值」的適當值。
選取「限制值」的適當顏色。 按一下「新增範圍」，新增「門檻值」。 |
深入查看圖表
點選資訊主頁圖表中的特定資料點或元素，即可下鑽查看更精細或相關的資訊。這項操作會將您從概略摘要帶往更詳細的檢視畫面。除了度量圖外，所有圖表類型都可以設定下鑽功能。
自訂細查動作
您可以設定下鑽功能，在圖表元素上按一下滑鼠左鍵或按一下滑鼠右鍵即可啟用。
如要自訂細查動作，請按照下列步驟操作：
在「Edit Dashboard」(編輯資訊主頁) 頁面中，按一下圖表上的「 Edit」(編輯)。
按一下「自訂細查動作」。
在「下鑽」視窗的左側窗格中，按一下「 新增下鑽」，建立新的下鑽。
在「細查動作」下方輸入細查動作的名稱。
在「Action」(動作) 清單中，選取適當的下鑽動作。您可以選取下列任一選項：
設定向下鑽取，然後按一下「完成」。
搜尋
您可以自訂下鑽，在搜尋中執行查詢。
在「下鑽」視窗的「下鑽設定」下方，於「名稱」欄位中輸入名稱。
在「動作」清單中，選取「執行搜尋」。
選用：選取「在新分頁中開啟」核取方塊，即可在新分頁中開啟搜尋結果。
在「顯示要複製的欄位」清單中，選取要設定觸發條件的適當值。清單中的值是原始搜尋查詢傳回的值。
在「搜尋」欄位中輸入查詢。
選取適當的時間範圍。
按一下「測試」，在搜尋中測試查詢。
按一下「完成」。
開啟外部連結
您可以自訂下鑽動作，開啟外部連結。舉例來說，您可以自訂向下鑽取功能，開啟所點選 IP 位址的威脅情報頁面。
如要為觸發條件建立外部連結，請按照下列步驟操作：
在「Drill downs」(向下鑽取) 視窗的「Drill down configuration」(向下鑽取設定) 下方，於「Name」(名稱) 欄位中輸入名稱。
在「動作」清單中，選取「開啟外部連結」。
選用：勾選「在新分頁中開啟」核取方塊，即可在新分頁中開啟連結。
在「Show fields to copy」(顯示要複製的欄位) 清單中，選取要設定下鑽的適當值。清單中的值是原始搜尋查詢傳回的值。
在「Link」(連結) 欄位中，輸入點選觸發條件時會開啟的連結。
按一下「完成」。
套用資訊主頁篩選器
您可以自訂下鑽，選取及編輯現有篩選器。
如要將資訊主頁篩選器套用至觸發條件，請按照下列步驟操作：
在「下鑽」視窗的「下鑽設定」下方，於「名稱」欄位中輸入名稱。
在「Action」(動作) 清單中，選取「Apply dashboard filter」(套用資訊主頁篩選器)。
按一下「新增篩選條件」。
在「Filter」(篩選器) 清單中，選取現有篩選器。
視需求修改篩選器。
選用：按一下「新增篩選器」即可新增更多篩選器。
選用：按一下「刪除」即可刪除篩選器。
按一下 [完成] 以保存變更。
建立下鑽副本
如要複製下鑽，請按照下列步驟操作：
- 在「Drill downs」(下鑽) 視窗的左側窗格中，按一下要複製的下鑽，然後點選「Duplicate」(複製)。
重新排序下鑽
如果您有多個右鍵向下鑽取，可以重新排序，控制內容選單中的顯示順序。
如要重新排序下鑽，請按照下列步驟操作：
- 在「深入分析」視窗的左側窗格中，拖曳深入分析即可重新排序。
刪除下鑽
如要刪除下鑽，請按照下列步驟操作：
- 在「Drill downs」(向下鑽取) 視窗的左側窗格中，按一下要刪除的向下鑽取，然後按一下「刪除」圖示 。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。