Planifier des rapports de tableau de bord

Compatible avec :

Cette page explique comment planifier l'envoi de rapports de tableau de bord Google SecOps par e-mail.

Vous pouvez planifier l'envoi de rapports Google SecOps pour les tableaux de bord par défaut et personnalisés. Lorsque vous planifiez l'envoi d'un rapport de tableau de bord Google SecOps, vous effectuez les tâches suivantes :

  • Planifiez l'envoi du rapport de tableau de bord immédiatement ou de manière récurrente.
  • Spécifiez les adresses e-mail auxquelles envoyer le rapport.
  • Spécifiez le format du rapport, par exemple un fichier CSV, PDF ou PNG.
  • Filtrez le rapport en fonction d'une période spécifiée.
  • Définissez les détails de pagination et testez l'envoi du rapport planifié.

Contrôler l'accès à la planification des rapports de tableau de bord

Pour planifier des rapports de tableau de bord, vous devez disposer du rôle Administrateur ou Éditeur. Pour en savoir plus sur la gestion des utilisateurs et des groupes, ou sur l'attribution de rôles, consultez la section Contrôle des accès basé sur les rôles.

Accès basé sur les rôles pour planifier des rapports

Figure : Les rôles Administrateur et Éditeur permettent d'accéder à la planification des rapports

Créer une planification pour l'envoi de rapports

Si vous n'avez pas de planification préexistante pour le rapport de tableau de bord, créez-en une et personnalisez la récurrence, l'e-mail de destination, le format, les filtres et la pagination.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez planifier l'envoi du rapport.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM. Pour les clients Google Security Operations SIEM, cliquez simplement sur Tableaux de bord.
    2. Dans la liste des tableaux de bord par défaut et personnels, sélectionnez celui pour lequel vous souhaitez planifier l'envoi du rapport.
  2. Pour planifier l'envoi d'un rapport de tableau de bord, cliquez sur l'icône Plus sur la page du tableau de bord, puis sélectionnez Planifier l'envoi. Si des planifications de rapports existent pour le tableau de bord, la boîte de dialogue Planifications s'affiche avec des options permettant de modifier ou de créer des planifications. Si aucune planification de rapport n'existe pour le tableau de bord, la boîte de dialogue Planification s'affiche avec le nom du tableau de bord ajouté au format suivant : Planification <Dashboard Name>.

  3. Dans la boîte de dialogue Planification, spécifiez les détails suivants dans l'onglet Paramètres :

    1. Sélectionnez l'intervalle d'envoi dans la liste Récurrence , puis sélectionnez l'heure d'envoi. Vous pouvez également spécifier le fuseau horaire d'envoi dans l'onglet Options avancées.

    2. Dans le champ Adresses e-mail, saisissez une liste d'adresses e-mail séparées par une virgule auxquelles vous souhaitez envoyer le rapport. Le domaine de l'e-mail doit être le même que celui de l'utilisateur que vous utilisez pour vous connecter à Google SecOps. Par exemple, si vous vous connectez à Google SecOps à l'aide de sara@altostrat.com, vous ne pouvez spécifier que des e-mails utilisant le domaine altostrat.com, tels que alex@altostrat.com. Par défaut, vous ne pouvez pas envoyer d'e-mails à d'autres domaines de messagerie externes.

      Pour envoyer des e-mails à un domaine supplémentaire ou pour autoriser l'envoi d'e-mails à n'importe quel domaine en désactivant la validation du domaine de messagerie, contactez l'assistance Google SecOps.

    3. Dans la liste Format , sélectionnez le format de fichier CSV, PDF ou PNG pour le rapport.

  4. Dans l'onglet Filtres, spécifiez la période sur laquelle vous souhaitez filtrer le rapport. Si le tableau de bord ne contient pas de filtres, un message indiquant qu'il n'en contient aucun s'affiche.

    1. Pour spécifier un filtre, cliquez sur le champ Heure, puis spécifiez la condition de filtre, le mois et l'année.
    2. Pour ajouter d'autres filtres temporels, cliquez sur l'icône Ajouter.

  5. Dans l'onglet Options avancées, spécifiez les options de pagination pour l'e-mail.

    1. Pour inclure un message personnalisé dans l'e-mail, ajoutez-le dans le champ Message personnalisé.
    2. Si nécessaire, sélectionnez les options suivantes :
      • Inclure des liens : inclut des liens dans les e-mails vers les tableaux de bord pour lesquels vous avez planifié l'envoi de rapports.
      • Développer les tables pour afficher toutes les lignes.
      • Disposer les vignettes du tableau de bord en une seule colonne.
    3. Dans la liste Format de papier, sélectionnez le format de papier.
    4. Dans la liste Fuseau horaire d'envoi, sélectionnez le fuseau horaire pour l'envoi du message.

  6. Pour tester l'envoi du rapport par e-mail, cliquez sur Tester maintenant.

  7. Cliquez sur Enregistrer. La boîte de dialogue Planifications s'affiche.

  8. Pour modifier, dupliquer ou supprimer l'envoi planifié, dans la boîte de dialogue Planifications, cliquez sur l'icône Plus.

  9. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.

  10. Pour créer une autre planification, cliquez sur Nouveau.

  11. Pour fermer la boîte de dialogue, cliquez sur OK.

Utiliser une planification existante pour l'envoi de rapports

Si une planification existe pour l'envoi du rapport de tableau de bord, vous pouvez envoyer le rapport immédiatement ou modifier les options d'envoi.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez mettre à jour la planification du rapport.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM.
    2. Dans la liste des tableaux de bord par défaut et personnels, sélectionnez celui pour lequel vous souhaitez planifier l'envoi du rapport.
  2. Sur la page du tableau de bord, cliquez sur l'icône Plus , puis sélectionnez Planifier l'envoi. Si des planifications de rapports existent pour le tableau de bord, la boîte de dialogue Planifications s'affiche avec des options permettant de modifier ou de créer des planifications.
  3. Pour modifier, dupliquer ou supprimer l'envoi planifié, dans la boîte de dialogue Planifications, cliquez sur l'icône Plus.
  4. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.
  5. Pour créer une autre planification, cliquez sur Nouveau.
  6. Pour fermer la boîte de dialogue, cliquez sur OK.

Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.