自定义仪表板视图

概述

自定义 Log360 SIEM 仪表板可让您调整视图，突出显示与日志源最相关的数据。您可以添加、移除或重新排列标签页和小部件，并修改布局选项，创建个性化仪表板以简化监控并提升可见性。仪表板通过从各种日志源收集的数据进行填充。 点击仪表板右上角的"日志源"可查看数据采集设备、应用程序及受监控文件的完整列表。

本页面将说明可用的自定义选项及其应用方式，助您打造契合监控需求的仪表板。

按时间范围过滤数据

您可通过选择时间范围过滤仪表板显示的数据。

1. 在仪表板右上角，点击下拉菜单。
2. 从预定义选项中选择，例如：今日、昨日、过去7天、过去30天、本月、上月。

   

3. 若需自定义范围，请选择"自定义"，并通过日历和时间字段指定起止日期与时间。

   

4. 您也可使用“最近”字段设置相对时间范围。
5. 点击“应用”按钮更新选定时段的仪表板数据。

添加新标签页

要向仪表板添加新标签页，

1. 在仪表板中，点击右上角的 图标，选择“添加标签页”。

   

2. 在弹出框中，您将看到以下内容：
3. 默认标签页：事件概览、网络概览、安全概览、M365概览、事件概览、检测概览、威胁分析及AD审计。
4. 其他预定义模板
5. 添加自定义标签选项
6. 点击添加自定义选项卡。在指定字段中输入选卡名称，然后点击添加。

   

在标签页中添加新组件

要添加新控件，

1. 在仪表板中，点击右上角的 图标，选择添加小部件。
2. 在“添加新组件”窗口中，从“选择组件”下拉菜单中 选择组件。

   

3. 指定小部件名称、小部件类型、图表类型、图表颜色，并为小部件提供显示名称。

   

4. 配置完成后，选择添加以保存控件。

编辑、删除及重新排序标签页

要从仪表板删除标签页，

1. 在仪表板中，点击右上角的 图标，选择"管理标签页"。

   

2. 在弹出的"管理标签页"对话框中，点击对应要删除标签页的 图标。
3. 在弹出的确认框中，点击“是”确认删除该标签页。
4. 点击“保存”将 更改应用到仪表板。

要重新排列仪表板中的标签页，

1. 在仪表板中，点击右上角的 图标，选择"管理标签页"。
2. 点击 图标，将标签页拖拽至所需顺序。
3. 点击“保存”将更改应用到仪表板。

编辑仪表板标签页：

1. 在仪表板中，点击右上角的 图标，选择"管理标签页"。
2. 将鼠标悬停在要编辑的标签上，点击编辑图标。

   

3. 修改标签页名称后，点击 图标确认。

   

4. 点击保存以将更改应用到仪表板。

调整小部件顺序与尺寸

要重新排列选项卡中的小部件，

1. 在仪表板中，转到包含要重新排序的小部件的选项卡。
2. 点击右上角的 图标，选择"重新排序小部件"。

   

3. 点击并拖动小部件至目标位置。
4. 点击右上角的“保存” 按钮，将更改应用到仪表板。

   

调整标签页内小部件的大小，

1. 在仪表板中，导航至需要调整大小的组件所在的标签页。
2. 点击右上角的 图标，选择"重新排列小部件"。
3. 将鼠标悬停在需要调整大小的组件上，点击 图标，然后从右下角拖动以调整所需尺寸。
4. 点击右上角的保存按钮，将更改应用到仪表板。

编辑和删除小部件

要编辑选项卡中的小部件，

1. 在仪表板中，点击 图标，选择对应于要编辑的小部件的"编辑小部件"选项。

   

2. 更新必要信息后点击更新。

   

要从选项卡中删除小部件，

1. 在仪表板中，点击要删除的小部件对应的 图标。
2. 选择“删除小部件”。

   

3. 在弹出框中点击“是”以完成删除。

   

以全屏模式查看仪表板

要以全屏模式查看仪表板，

1. 在仪表板中，点击右上角的 图标。

   

2. 要开始标签页幻灯片播放，请点击屏幕顶部的播放图标。
3. 要在标签页之间切换，请点击屏幕顶部的下拉按钮 。

   

4. 若需从幻灯片中移除特定标签页，请点击下拉列表中标签页名称旁的切换按钮 。

   

5. 要切换至深色模式，请点击屏幕右上角的切换按钮。

   

6. 退出全屏模式时，请点击 图标。

以全屏模式查看小部件

要在仪表板中全屏查看小部件，请点击目标小部件右上角的 图标。

刷新仪表板和小工具

刷新整个仪表板：

1. 在仪表板中，点击屏幕右上角的 图标。

   

刷新特定小部件：

1. 在仪表板中，点击特定小部件右上角的 图标。

   

更改刷新间隔

要更改仪表板自动刷新时间间隔，

1. 在仪表板中，点击右上角的 图标，然后选择刷新间隔。

   

2. 在仪表板刷新窗口中，选择刷新间隔：永不、30秒、1分钟、5分钟、10分钟或1小时。

   注意：若选择永不，仪表板将不会自动刷新，需手动刷新。

   

3. 点击保存以将更改应用到仪表板。

注意：观看此视频可了解自定义仪表板的分步演示。

配置仪表板和组件的嵌入链接

嵌入链接通过创建特定标签页或小部件的外部共享链接，增强数据共享能力。此功能可实现对仪表板数据的精准定向访问，支持跨平台协作与数据可见性。

嵌入仪表板时，

1. 在仪表板中，导航至您要嵌入的选项卡。
2. 在右上角点击 图标，选择"嵌入仪表板"。

   

3. 输入唯一的链接名称。
4. 从下拉菜单中选择所需的时间范围。
5. 通过下拉选项配置刷新时间（60-1440分钟）和过期时间（1-365天）。

   

6. 点击创建链接以生成仪表板的嵌入链接。

   

7. 若需重新生成链接，请点击“重新生成嵌入URL”。

嵌入小部件：

1. 在仪表板中，点击 图标，选择要嵌入的对应小部件的"嵌入小部件"选项。

   

2. 输入唯一的链接名称。
3. 从下拉菜单中选择所需的时间范围。
4. 通过下拉选项配置刷新时间（60-1440分钟）和过期时间（1-365天）。

   

5. 点击创建链接以生成嵌入小部件链接。

   

6. 若需重新生成链接，请点击“重新生成嵌入URL”。

管理嵌入链接

管理嵌入式仪表板链接，

1. 在仪表板中，点击右上角的 图标，然后选择管理嵌入链接。

   

2. 此时将显示包含所有活动仪表板链接的表格。转至“嵌入仪表板链接”。

   

3. 要编辑特定链接，请定位目标条目并点击其旁的编辑选项。

   

4. 此时将弹出窗口，允许您修改所选链接的属性。进行必要的更改。

   

5. 完成后点击“保存”将更新应用至活动仪表板链接。
6. 若需删除，请勾选要移除条目旁的复选框，然后点击 图标。

   

7. 在确认弹窗中点击"是"即可永久从列表中删除该嵌入链接。
8. 若需重新生成链接，请点击图标。在弹出窗口中点击"Regenerate Embed URL"，即可在保留现有配置前提下生成新的嵌入URL。

   

管理嵌入小部件链接，

1. 在仪表板中，点击右上角的 图标，选择"管理嵌入链接"。

   

2. 此时将显示包含所有活动仪表板链接的表格。转至“嵌入小部件链接”。
   注意：请遵循本步骤说明来编辑、删除或重新生成小部件的嵌入链接。

   

另请参阅

本页面介绍了如何自定义Log360仪表板以调整标签页和小工具。若需了解预定义仪表板视图和小工具管理，请参阅以下文档：

• 预定义标签页和小工具