Créer un graphique personnalisé basé sur une investigation

Tableau de bord de sécurité et outil d'investigation de sécurité
Éditions compatibles avec cette fonctionnalité : Frontline Standard et Frontline Plus ; Enterprise Standard et Enterprise Plus ; Education Standard et Education Plus ; Enterprise Essentials Plus ; Cloud Identity Premium. Comparer votre édition

En tant qu'administrateur, vous pouvez créer dans le tableau de bord un graphique personnalisé à partir d'une recherche que vous avez effectuée dans l'outil d'investigation de sécurité. Vous ne pouvez créer des graphiques personnalisés que pour les sources de données basées sur des événements de journal. Par exemple, vous pouvez créer un graphique personnalisé pour les événements de journaux Gmail, mais pas pour les messages Gmail.

Remarque : Chaque administrateur peut créer jusqu'à 25 graphiques personnalisés.

Créer un graphique à partir d'une investigation

  1. Lancez une recherche dans l'outil d'investigation de sécurité. Pour obtenir des instructions, consultez Personnaliser les recherches avec l'outil d'investigation.
  2. Sur la page "Investigation", cliquez sur l'icône  en haut à droite de la page, puis sélectionnez Créer un graphique personnalisé.
  3. Dans la fenêtre Créer un widget de tableau de bord à partir d'une recherche, saisissez un titre et une brève description pour votre graphique personnalisé.
  4. À partir du widget, prévisualisez le graphique tel qu'il apparaîtra dans le tableau de bord.
  5. Cliquez sur ENREGISTRER DANS LE TABLEAU DE BORD.
  6. Pour afficher votre nouveau graphique sur le tableau de bord, accédez à Sécurité > Tableau de bord dans le menu de gauche. Le nouveau graphique est désormais visible en haut à gauche de votre tableau de bord.
  7. Facultatif : Dans le tableau de bord, cliquez sur l'icône Personnaliser le tableau de bord en haut à droite de la page. Lorsque vous personnalisez le tableau de bord, vous pouvez déplacer ce graphique personnalisé nouvellement créé vers n'importe quel emplacement du tableau de bord. Vous pouvez également le supprimer ultérieurement si vous n'en avez plus besoin.

Vous pouvez également lancer une investigation basée sur des graphiques du tableau de bord. Pour obtenir des instructions, consultez Lancer une investigation à partir d'un graphique du tableau de bord.