浏览“SOAR 信息中心”页面

支持的平台：

在 SOAR 信息中心页面上，您可以与其他用户共享信息中心、删除不再需要的信息中心、随时刷新信息中心内的数据、将信息中心另存为报告模板，以及将信息中心导入或导出到其他平台。您还可以将某个信息中心设为默认信息中心。

使用 SOAR 信息中心功能

使用 SOAR 信息中心过滤、分享、导出和保存安全运营数据的可视化图表。本页概述了主要功能以及如何使用这些功能。

选择时间范围和环境

使用 SOAR 信息中心页面上的控件，选择信息中心内显示数据的时间范围和环境（选择一个或多个，或选择全部）。

创建新的自定义信息中心

虽然 SOAR 信息中心页面包含预定义的信息中心，但您也可以创建和共享新的自定义信息中心。

如需创建新的自定义信息中心，请按以下步骤操作：

  1. 依次前往信息中心和报告 > SOAR 信息中心。
  2. 依次点击 keyboard_arrow_down 查看所有信息中心和 add 创建新信息中心。
  3. 输入新信息中心的名称，然后点击创建。

共享信息中心

您可以与系统中的其他用户共享信息中心：

  1. 选择要共享的信息中心，然后依次点击 format_list_bulleted 项目符号列表。
  2. 依次点击 分享 与他人共享信息中心。
  3. 在与他人共享信息中心对话框中，选择要与之共享的团队成员或角色。
  4. 点击应用。

删除信息中心

如需删除信息中心，请按照以下步骤操作：

  1. 打开要删除的信息中心，然后依次点击 删除 删除。
  2. 在删除信息中心对话框中，点击确认以删除所选信息中心

将信息中心另存为报告模板

  1. 选择要另存为报告模板的信息中心，然后依次点击 format_list_bulleted 项目符号列表 > 另存为报告模板。
  2. 在将信息中心另存为报告模板对话框中，从列表中选择类别，然后输入名称。
  3. 点击保存。此报告会显示在 SOAR 报告页面上。

需要更多帮助？从社区成员和 Google SecOps 专业人士那里获得解答。