# Cockpit hinzufügen

Nachdem du ein neues Cockpit hinzugefügt hast, kannst du es mit Daten füllen, indem du verschiedene [Widgets hinzufügst](#widget-hinzufugen). 

Das Cockpit sieht zu Beginn wie folgt aus:

<figure><img src="/files/Qcjb2wTEUHiX7WsaMtj4" alt=""><figcaption></figcaption></figure>

***

## Widget hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Widget hinzufügen** in der rechten oberen Ecke, um dem Cockpit eine neue, leere Widget-Kachel hinzuzufügen.&#x20;

{% hint style="info" %}
Wenn du ein komplett neues Cockpit erstellst, findet sich bereits eine leere Kachel in der Ansicht, die du entsprechend bearbeiten kannst.
{% endhint %}

<div align="left"><figure><img src="/files/nfzeCResLbq3HUZwNA0O" alt="" width="284"><figcaption></figcaption></figure></div>

### Chart hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke in einer neuen Kachel auf **Chart hinzufügen**, um ein neues Fenster zu öffnen, in dem du das Widget konfigurieren kannst.

<figure><img src="/files/h7lS0I1WkteO2yqOWB00" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="200.47265625">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Name</td><td>Gib dem Widget einen aussagekräftigen Namen.</td></tr><tr><td>Stream</td><td><p>Wähle einen Stream aus, auf dessen Basis Log-Einträge grafisch dargestellt werden.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig ausgewählte Option ist <strong>Alle Events</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das <strong>Erweitern</strong>-Symbol <i class="fa-arrow-up-right-and-arrow-down-left-from-center">:arrow-up-right-and-arrow-down-left-from-center:</i> um ein neues Fenster zu öffnen, in dem du einen spezifischen <a href="#stream-auswahlen">Stream auswählen</a> kannst.</p></td></tr><tr><td>Darstellungsform</td><td><p>Wähle eine <a href="#widget-darstellungsform-wahlen">grafische Darstellungsform</a> für die Log-Einträge aus dem gewählten Stream aus.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig ausgewählte Darstellungsform ist <strong>Linie</strong>.</p></div><p>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Linie</strong>: Die Log-Einträge werden als <a href="#liniendiagramm">Liniendiagramm</a> dargestellt.</li><li><strong>Balken</strong>: Die Log-Einträge werden als <a href="#balkendiagramm">Balkendiagramm</a> dargestellt.</li><li><strong>Kreis</strong>: Die Log-Einträge werden als <a href="#kreisdiagramm">Kreisdiagramm</a> dargestellt.</li><li><strong>Karte</strong>: Die Log-Einträge werden auf einer <a href="#weltkarte">Weltkarte</a> dargestellt.</li><li><strong>Zahlen</strong>: Die Log-Einträge werden als <a href="#zahlen">Zahl</a> dargestellt.</li></ul><div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p><strong>Bitte beachte</strong>: Nicht jede Darstellungsform ist für jede Art von Stream geeignet. Sind Log-Einträge eines Streams nicht in einer bestimmten Art darstellbar, bleibt die Widget-Vorschau leer.</p></div></td></tr></tbody></table>

### Stream auswählen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Erweitern**-Symbol <i class="fa-arrow-up-right-and-arrow-down-left-from-center">:arrow-up-right-and-arrow-down-left-from-center:</i> im Feld **Stream**, um einen bereits existierenden, verwalteten oder benutzerdefinierten Stream auszuwählen, der grafisch dargestellt werden soll.

Es öffnet sich ein neues Fenster **Event-Stream** mit den Tabs [Verwaltete Event-Streams](#tab-1-verwaltete-event-streams) und [Deine Event-Streams](#tab-2-deine-event-streams). Klicke auf einen Tab, um in die entsprechende Ansicht zu wechseln.

<i class="fa-magnifying-glass">:magnifying-glass:</i> Nutze die Freitextsuche über das Feld **Suchen**, um Streams in der jeweiligen Liste schneller zu finden.&#x20;

<div align="left"><figure><img src="/files/6LCVkx1GKCPtLawAjY3E" alt="" width="389"><figcaption></figcaption></figure></div>

#### Tab 1: Verwaltete Event-Streams

Unter dem Tab **Verwaltete Event-Streams** findest du von Enginsight bereitgestellte Streams. Diese sind nach Log-Quellen gruppiert.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Aufklappen**-Symbol <i class="fa-angle-down">:angle-down:</i> rechts neben einer Stream-Gruppe, um eine Liste aller zugehörigen Streams auszuklappen. Klicke auf das **Einklappen**-Symbol <i class="fa-angle-up">:angle-up:</i> um diese wieder einzuklappen.

<div align="left"><figure><img src="/files/Ku8qpnvZwyfzyua3JVQ6" alt="" width="430"><figcaption></figcaption></figure></div>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf einen Stream aus der Liste, um diesen auszuwählen und dem Workflow hinzuzufügen.

#### Tab 2: Deine Event-Streams

Unter dem Tab **Deine Event-Streams** findest du deine benutzerdefinierten Streams. Dies können Streams sein, die du unter SIEM → [Streams](/docs/manual/bedienung-der-plattform/siem/streams.md) hinzugefügt hast, oder Streams, die du aus der Data-Lake-Ansicht heraus [gespeichert hast](#stream-speichern). &#x20;

{% hint style="info" %}
Wenn du noch keine eigenen Streams angelegt hast, ist diese Ansicht leer.
{% endhint %}

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf einen Stream aus der Liste, um diesen auszuwählen und dem Workflow hinzuzufügen.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> rechts neben einem Stream-Namen, um diesen zu löschen.

{% hint style="danger" %}
**Bitte beachte**: Gelöschte Streams sind unwiederbringlich verloren!
{% endhint %}

### Darstellungsform wählen

<i class="fa-shuffle">:shuffle:</i> Je nachdem, welche Darstellungsform du wählst, werden unterschiedliche Eingabefelder angezeigt. Zudem siehst du eine Vorschau des Widgets basierend auf den vorgenommenen Einstellungen.

{% hint style="warning" %}
**Bitte beachte**: Nicht jede Darstellungsform ist für jede Art von Stream geeignet. Sind Log-Einträge eines Streams nicht in einer bestimmten Art darstellbar, bleibt die Widget-Vorschau leer.
{% endhint %}

{% tabs %}
{% tab title="Liniendiagramm" %} <i class="fa-eye">:eye:</i> Die folgenden Eingabefelder werden nur angezeigt, wenn du die Darstellungsform **Linie** auswählst.

<figure><img src="/files/3ffxoBACEJ7FqQlk3drh" alt=""><figcaption></figcaption></figure>

#### Linke Y-Achse

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Feld hinzufügen**, um ein Feld oder mehrere Felder zu definieren, deren Werte auf der Y-Achse des Liniendiagramms dargestellt werden sollen. Pro angegebenem Feld wird im Liniendiagramm eine Linie angezeigt.

{% hint style="info" %}
Wenn du der Y-Achse kein Feld zuordnest, wird im Diagramm die Anzahl der Log-Einträge für den ausgewählten Stream im zeitlichen Verlauf visualisiert.
{% endhint %}

Es öffnen sich weitere Eingabefelder, in denen folgende Optionen zur Verfügung stehen:

<table><thead><tr><th width="199.5">Feld</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Feldname</td><td><p>Lege das Feld fest, das als Datengrundlage für die Darstellung im Liniendiagramm dient.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Feldname</strong>, um eine Liste aller verfügbaren Felder auszuklappen, und wähle ein Feld aus. Oder nutze die Freitexteingabe, um Felder in der Liste schneller zu finden.</p></td></tr><tr><td>Aggregator</td><td><p>Lege fest, wie Feldwerte pro Messpunkt zusammengefasst werden.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Je nach ausgewähltem Feld stehen nicht alle Aggregatoren zur Verfügung.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Aggregator</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.</p><p><br>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Durchschnitt</strong>: Es wird der Durchschnitt aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Minimum</strong>: Es wird der kleinste aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Maximum</strong>: Es wird der größte aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Summe</strong>: Es wird die Summe aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Anzahl der Werte</strong>: Es wird die Anzahl aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Eindeutige Werte</strong>: Es wird die Anzahl aller gemessenen, einmalig vorkommenden Feldwerte pro Messpunkt angezeigt.</li><li><strong>Varianz</strong>: Es wird der errechnete Varianz-Wert der überwachten Metrik innerhalb eines ausgewählten Zeitraums angezeigt. Dies ist ein abstrakter Wert, der angibt, wie sehr die gemessenen Daten innerhalb eines Zeitintervalls variieren.</li><li><strong>Standardabweichung</strong>: Es wird die Abweichung der tatsächlich gemessenen Werte vom durch das Modell errechneten, erwarteten Durchschnitt angezeigt.</li></ul></td></tr><tr><td>Einheit</td><td><p>Lege fest, in welcher Einheit der aggregierte Feldwert angezeigt wird.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig ausgewählte Einheit ist <strong>Numeric</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Einheit</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.<br><br>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Numeric</strong>: Zeigt den Wert als reine Zahl ohne Einheit an.</li><li><strong>Bytes</strong>: Zeigt den Wert in Bytes (B) an.</li><li><strong>Kilobytes</strong>: Zeigt den Wert in Kilobytes (KB).</li><li><strong>Megabytes</strong>: Zeigt den Wert in Megabytes (MB) an.</li><li><strong>Milliseconds:</strong> Zeigt den Wert in Millisekunden (ms) an.</li><li><strong>Seconds</strong>: Zeigt den Wert in Sekunden (s) an.</li><li><strong>Minutes</strong>: Zeigt den Wert in Minuten (min) an.</li></ul></td></tr><tr><td>Name</td><td><p>Vergib einen benutzerdefinierten Anzeigenamen für den dargestellten Feldwert.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Wenn du keinen Anzeigenamen eingibst, wird standardmäßig eine Abkürzung für den gewählten Aggregator und der Feldname in Klammern dahinter angegeben z.B. <em>avg(gen.proxy.bytesReceived)</em>.</p></div></td></tr><tr><td>Color</td><td><p>Lege für das die Darstellung der Werte im Diagramm eine Farbe deiner Wahl fest.<br><br>Du hast folgende Möglichkeiten:</p><ul><li>Kopiere in das Feld <strong>Farbe</strong> einen Hex-Wert im Format <em>#xxxxxx.</em></li><li>Klicke auf das <strong>Pipetten</strong>-Symbol <i class="fa-eye-dropper">:eye-dropper:</i> um die <a href="/pages/NoYIyt4WWTvZhpTzz1TW">Farbauswahl</a> zu öffnen.</li></ul></td></tr></tbody></table>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> neben einem Feldnamen, um ein hinzugefügtes Feld inklusive aller Einstellungen zu entfernen.

#### Rechte Y-Achse

Die Optionen für die rechte Y-Achse entsprechen denjenigen für die [linke Y-Achse](#linke-y-achse). Du kannst alle Einstellungen vornehmen wie zuvor beschrieben.
{% endtab %}

{% tab title="Balkendiagramm" %} <i class="fa-eye">:eye:</i> Die folgenden Eingabefelder werden nur angezeigt, wenn du die Darstellungsform **Balken** auswählst.&#x20;

<figure><img src="/files/IvsBUMPFWmwBkkVa79l8" alt=""><figcaption></figcaption></figure>

#### Linke Y-Achse

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Feld hinzufügen**, um ein Feld oder mehrere Felder zu definieren, deren Werte auf der Y-Achse des Liniendiagramms dargestellt werden sollen. Pro angegebenem Feld wird im Liniendiagramm eine Linie angezeigt.

{% hint style="info" %}
Wenn du der Y-Achse kein Feld zuordnest, wird im Diagramm die Anzahl der Log-Einträge für den ausgewählten Stream im zeitlichen Verlauf visualisiert.
{% endhint %}

Es öffnen sich weitere Eingabefelder, in denen folgende Optionen zur Verfügung stehen:

<table><thead><tr><th width="199.5">Feld</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Feldname</td><td><p>Lege das Feld fest, das als Datengrundlage für die Darstellung im Liniendiagramm dient.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Feldname</strong>, um eine Liste aller verfügbaren Felder auszuklappen, und wähle ein Feld aus. Oder nutze die Freitexteingabe, um Felder in der Liste schneller zu finden.</p></td></tr><tr><td>Aggregator</td><td><p>Lege fest, wie Feldwerte pro Messpunkt zusammengefasst werden.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Je nach ausgewähltem Feld stehen nicht alle Aggregatoren zur Verfügung.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Aggregator</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.</p><p><br>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Durchschnitt</strong>: Es wird der Durchschnitt aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Minimum</strong>: Es wird der kleinste aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Maximum</strong>: Es wird der größte aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Summe</strong>: Es wird die Summe aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Anzahl der Werte</strong>: Es wird die Anzahl aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Eindeutige Werte</strong>: Es wird die Anzahl aller gemessenen, einmalig vorkommenden Feldwerte pro Messpunkt angezeigt.</li><li><strong>Varianz</strong>: Es wird der errechnete Varianz-Wert der überwachten Metrik innerhalb eines ausgewählten Zeitraums angezeigt. Dies ist ein abstrakter Wert, der angibt, wie sehr die gemessenen Daten innerhalb eines Zeitintervalls variieren.</li><li><strong>Standardabweichung</strong>: Es wird die Abweichung der tatsächlich gemessenen Werte vom durch das Modell errechneten, erwarteten Durchschnitt angezeigt.</li></ul></td></tr><tr><td>Einheit</td><td><p>Lege fest, in welcher Einheit der aggregierte Feldwert angezeigt wird.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig ausgewählte Einheit ist <strong>Numeric</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Einheit</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.<br><br>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Numeric</strong>: Zeigt den Wert als reine Zahl ohne Einheit an.</li><li><strong>Bytes</strong>: Zeigt den Wert in Bytes (B) an.</li><li><strong>Kilobytes</strong>: Zeigt den Wert in Kilobytes (KB).</li><li><strong>Megabytes</strong>: Zeigt den Wert in Megabytes (MB) an.</li><li><strong>Milliseconds:</strong> Zeigt den Wert in Millisekunden (ms) an.</li><li><strong>Seconds</strong>: Zeigt den Wert in Sekunden (s) an.</li><li><strong>Minutes</strong>: Zeigt den Wert in Minuten (min) an.</li></ul></td></tr><tr><td>Name</td><td><p>Vergib einen benutzerdefinierten Anzeigenamen für den dargestellten Feldwert.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Wenn du keinen Anzeigenamen eingibst, wird standardmäßig eine Abkürzung für den gewählten Aggregator und der Feldname in Klammern dahinter angegeben z.B. <em>avg(gen.proxy.bytesReceived)</em>.</p></div></td></tr><tr><td>Color</td><td><p>Lege für das die Darstellung der Werte im Diagramm eine Farbe deiner Wahl fest.<br><br>Du hast folgende Möglichkeiten:</p><ul><li>Kopiere in das Feld <strong>Farbe</strong> einen Hex-Wert im Format <em>#xxxxxx.</em></li><li>Klicke auf das <strong>Pipetten</strong>-Symbol <i class="fa-eye-dropper">:eye-dropper:</i> um die <a href="/pages/NoYIyt4WWTvZhpTzz1TW">Farbauswahl</a> zu öffnen.</li></ul></td></tr></tbody></table>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> neben einem Feldnamen, um ein hinzugefügtes Feld inklusive aller Einstellungen zu entfernen.

#### Rechte Y-Achse

Die Optionen für die rechte Y-Achse entsprechen denjenigen für die [linke Y-Achse](#linke-y-achse). Du kannst alle Einstellungen vornehmen wie zuvor beschrieben.
{% endtab %}

{% tab title="Kreisdiagramm" %} <i class="fa-eye">:eye:</i> Die folgenden Eingabefelder werden nur angezeigt, wenn du die Darstellungsform **Kreis** auswählst.

<figure><img src="/files/OOxCijeHRfgah4oneH7x" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:

<table><thead><tr><th width="199.5">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Feldname</td><td><p>Lege das Feld fest, das als Datengrundlage für die Darstellung im Kreisdiagramm dienen soll.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Feldname</strong>, um eine Liste aller verfügbaren Felder auszuklappen, und wähle ein Feld aus. Oder nutze die Freitexteingabe, um Felder in der Liste schneller zu finden.</p></td></tr><tr><td>Werte</td><td><p>Lege eine maximal Anzahl an Werten fest, die dir im Kreisdiagramm angezeigt werden sollen.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Werte</strong> und nutze die Buttons <i class="fa-angle-up">:angle-up:</i> und <i class="fa-angle-down">:angle-down:</i>, um die Anzahl höher oder niedriger einzustellen. Oder gib manuell eine Zahl ein und bestätige deine Eingabe mit der <strong>Enter</strong>-Taste. </p></td></tr></tbody></table>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Aggregation hinzufügen**, um der Werte-Tabelle eine neue Spalte mit einem zusätzlichen, aggregierten Feldwert hinzuzufügen.

<figure><img src="/files/wxMCoBDo2OgypwGbd3od" alt=""><figcaption></figcaption></figure>

Folgende Optionen stehen zur Verfügung:&#x20;

<table><thead><tr><th width="199.5">Feld</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Feldname</td><td><p>Lege das Feld fest, dessen Werte du zusätzlich anzeigen möchtest.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Feldname</strong>, um eine Liste aller verfügbaren Felder auszuklappen, und wähle ein Feld aus. Oder nutze die Freitexteingabe, um Felder in der Liste schneller zu finden.</p></td></tr><tr><td>Alias</td><td><p>Vergib einen benutzerdefinierten Anzeigenamen für den dargestellten Feldwert.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Wenn du keinen Anzeigenamen eingibst, wird standardmäßig eine Abkürzung für den gewählten Aggregator und der Feldname in Klammern dahinter angegeben z.B. <em>avg(gen.proxy.bytesReceived)</em>.</p></div></td></tr><tr><td>Aggregator</td><td><p>Lege fest, wie Feldwerte pro Messpunkt zusammengefasst werden.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Je nach ausgewähltem Feld stehen nicht alle Aggregatoren zur Verfügung.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Aggregator</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.<br></p><p>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Durchschnitt</strong>: Es wird der Durchschnitt aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Minimum</strong>: Es wird der kleinste aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Maximum</strong>: Es wird der größte aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Summe</strong>: Es wird die Summe aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Anzahl der Werte</strong>: Es wird die Anzahl aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Eindeutige Werte</strong>: Es wird die Anzahl aller gemessenen, einmalig vorkommenden Feldwerte pro Messpunkt angezeigt.</li><li><strong>Varianz</strong>: Es wird der errechnete Varianz-Wert der überwachten Metrik innerhalb eines ausgewählten Zeitraums angezeigt. Dies ist ein abstrakter Wert, der angibt, wie sehr die gemessenen Daten innerhalb eines Zeitintervalls variieren.</li><li><strong>Standardabweichung</strong>: Es wird die Abweichung der tatsächlich gemessenen Werte vom durch das Modell errechneten, erwarteten Durchschnitt angezeigt.</li></ul></td></tr><tr><td>Einheit</td><td><p>Lege fest, in welcher Einheit der aggregierte Feldwert angezeigt wird.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig ausgewählte Einheit ist <strong>Numeric</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Einheit</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.<br><br>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Numeric</strong>: Zeigt den Wert als reine Zahl ohne Einheit an.</li><li><strong>Bytes</strong>: Zeigt den Wert in Bytes (B) an.</li><li><strong>Kilobytes</strong>: Zeigt den Wert in Kilobytes (KB).</li><li><strong>Megabytes</strong>: Zeigt den Wert in Megabytes (MB) an.</li><li><strong>Milliseconds:</strong> Zeigt den Wert in Millisekunden (ms) an.</li><li><strong>Seconds</strong>: Zeigt den Wert in Sekunden (s) an.</li><li><strong>Minutes</strong>: Zeigt den Wert in Minuten (min) an.</li></ul></td></tr></tbody></table>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> neben einer hinzugefügten Aggregation, um diese zu entfernen.

#### Untergruppen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Untergruppe hinzufügen**, um dem Hauptfeld ein oder mehrere untergeordnete Felder hinzuzufügen, die zusätzliche Detailinformationen liefern.

<figure><img src="/files/uVw5pn8Ume5vYrxvcDyG" alt=""><figcaption></figcaption></figure>

<i class="fa-gear">:gear:</i> Die Optionen für die Untergruppen entsprechen denjenigen für das Hauptfeld. Du kannst alle Einstellungen vornehmen wie zuvor beschrieben.

#### Sortierung

Lege die Sortierung der Spalten fest.

<figure><img src="/files/OCDBNWd5p4CCvOpJSiMe" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Absteigend sortieren**-Symbol <i class="fa-bars-sort">:bars-sort:</i> neben einem Spaltennamen, um die Tabelle absteigend nach den Werten in der entsprechenden Spalte zu sortieren.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Aufsteigend sortieren**-Symbol neben einem Spaltennamen, um die Tabelle aufsteigend nach den Werten in der entsprechenden Spalte zu sortieren.

<i class="fa-grip-dots-vertical">:grip-dots-vertical:</i> Klicke und halte einen Spaltennamen, um ihn in der Sortierungsliste via Drag-and-Drop zu verschieben. Die Position einer Spalte in der Liste bestimmt die Reihenfolge, in der die angegebenen Sortierregeln angewendet werden.

#### Weitere Optionen

<table><thead><tr><th width="199.5">Feld</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Lokale Zeit</td><td><p><i class="fa-eye">:eye:</i> Diese Option ist nur sichtbar, wenn du als Datengrundlage ein Feld gewählt hast, das einen Datumswert ausgibt.<br><br>Lege fest, ob Datumswerte in UTC oder in lokaler Zeit dargestellt werden sollen.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Diese Option ist nicht standardmäßig aktiviert.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben <strong>Lokale Zeit</strong>, um die Datumswerte in lokaler Zeit anzuzeigen. Entferne den Haken aus der Checkbox <i class="fa-square-check">:square-check:</i> um die Datumswerte in UTC anzuzeigen.</p></td></tr><tr><td>Diagramm anzeigen</td><td><p>Lege fest, ob die angezeigten Messwerte als Kreisdiagramm angezeigt werden sollen, oder ob nur die Werte-Tabelle angezeigt wird.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Diese Option ist standardmäßig aktiviert.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben <strong>Diagramm anzeigen</strong>, um das Kreisdiagramm zusätzlich zur Werte-Tabelle anzuzeigen. Entferne den Haken aus der Checkbox <i class="fa-square-check">:square-check:</i> um nur die Werte-Tabelle anzuzeigen.</p></td></tr><tr><td>Diagrammquelle</td><td><p>Wähle die Datengrundlage für die Visualisierung im Kreisdiagramm.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig ausgewählte Diagrammquelle ist <strong>Ereignisse</strong>. Die Diagrammquelle kann nicht angepasst werden.</p></div></td></tr></tbody></table>
{% endtab %}

{% tab title="Weltkarte" %} <i class="fa-eye">:eye:</i> Die folgenden Eingabefelder werden nur angezeigt, wenn du die Darstellungsform **Karte** auswählst.&#x20;

<figure><img src="/files/KOYGoFhVSuG1JyUtDmZo" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="199.5">Feld</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Maßstab</td><td><p>Lege den Maßstab für die Darstellung der Daten auf der Weltkarte fest.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Der standardmäßig ausgewählte Maßstab ist <strong>Land</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Maßstab</strong>, um eine Liste aller verfügbaren Maßstäbe auszuklappen, und wähle einen Maßstab aus.</p><p></p><p>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Land</strong>: Betroffene Länder werden auf der Weltkarte farblich hervorgehoben.</li></ul></td></tr><tr><td>Lokationsquelle</td><td><p>Lege fest, ob du Quell- oder Ziel-IP-Adressen auf der Weltkarte anzeigen möchtest.</p><p><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Lokationsquelle</strong>, um eine Liste aller verfügbaren Lokationsquellen auszuklappen, und wähle eine Lokationsquelle aus.</p><p></p><p>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>gen.src.geoip.country</strong>: Die visualisierten Daten beziehen sich auf das Land der Quell-IP-Adresse.</li><li><strong>gen.dest.geoip.country</strong>: Die visualisierten Daten beziehen sich auf das Land der Ziel-IP-Adresse.</li></ul></td></tr></tbody></table>
{% endtab %}

{% tab title="Zahlen" %} <i class="fa-eye">:eye:</i> Die folgenden Eingabefelder werden nur angezeigt, wenn du die Darstellungsform **Zahlen** auswählst.&#x20;

<figure><img src="/files/FPgANTtIDqjAD2NtisGK" alt=""><figcaption></figcaption></figure>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Feld hinzufügen**, um ein Feld oder mehrere Felder zu definieren, deren Werte als Zahlen angezeigt werden sollen.

Es öffnen sich weitere Eingabefelder, in denen folgende Optionen zur Verfügung stehen:

<table><thead><tr><th width="199.5">Feld</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Feldname</td><td><p>Lege das Feld fest, das als Datengrundlage für die Darstellung als Zahl dient.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke dazu in das Feld <strong>Feldname</strong>, um eine Liste aller verfügbaren Felder auszuklappen, und wähle ein Feld aus. Oder nutze die Freitexteingabe, um Felder in der Liste schneller zu finden.</p></td></tr><tr><td>Aggregator</td><td><p>Lege fest, wie Feldwerte pro Messpunkt zusammengefasst werden.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Je nach ausgewähltem Feld stehen nicht alle Aggregatoren zur Verfügung.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Aggregator</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.</p><p><br>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Durchschnitt</strong>: Es wird der Durchschnitt aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Minimum</strong>: Es wird der kleinste aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Maximum</strong>: Es wird der größte aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Summe</strong>: Es wird die Summe aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Anzahl der Werte</strong>: Es wird die Anzahl aller gemessenen Feldwerte pro Messpunkt angezeigt.</li><li><strong>Eindeutige Werte</strong>: Es wird die Anzahl aller gemessenen, einmalig vorkommenden Feldwerte pro Messpunkt angezeigt.</li><li><strong>Varianz</strong>: Es wird der errechnete Varianz-Wert der überwachten Metrik innerhalb eines ausgewählten Zeitraums angezeigt. Dies ist ein abstrakter Wert, der angibt, wie sehr die gemessenen Daten innerhalb eines Zeitintervalls variieren.</li><li><strong>Standardabweichung</strong>: Es wird die Abweichung der tatsächlich gemessenen Werte vom durch das Modell errechneten, erwarteten Durchschnitt angezeigt.</li></ul></td></tr><tr><td>Einheit</td><td><p>Lege fest, in welcher Einheit der aggregierte Feldwert angezeigt wird.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Die standardmäßig ausgewählte Einheit ist <strong>Numeric</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Einheit</strong>, um eine Liste aller verfügbaren Optionen auszuklappen.<br><br>Folgende Optionen stehen zur Verfügung:</p><ul><li><strong>Numeric</strong>: Zeigt den Wert als reine Zahl ohne Einheit an.</li><li><strong>Bytes</strong>: Zeigt den Wert in Bytes (B) an.</li><li><strong>Kilobytes</strong>: Zeigt den Wert in Kilobytes (KB).</li><li><strong>Megabytes</strong>: Zeigt den Wert in Megabytes (MB) an.</li><li><strong>Milliseconds:</strong> Zeigt den Wert in Millisekunden (ms) an.</li><li><strong>Seconds</strong>: Zeigt den Wert in Sekunden (s) an.</li><li><strong>Minutes</strong>: Zeigt den Wert in Minuten (min) an.</li></ul></td></tr><tr><td>Name</td><td><p>Vergib einen benutzerdefinierten Anzeigenamen für den dargestellten Feldwert.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Wenn du keinen Anzeigenamen eingibst, wird standardmäßig eine Abkürzung für den gewählten Aggregator und der Feldname in Klammern dahinter angegeben z.B. <em>avg(gen.proxy.bytesReceived)</em>.</p></div></td></tr></tbody></table>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Löschen**-Symbol <i class="fa-trash">:trash:</i> neben einem Feldnamen, um ein hinzugefügtes Feld inklusive aller Einstellungen zu entfernen.

#### Grenzwert hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Grenzwert hinzufügen**, um den angezeigten Feldwert bei einer Grenzwertverletzung, basierend auf einem festgelegten Schweregrad, farbig zu markieren. Zudem wird der Schweregrad als Text unterhalb der entsprechenden Zahl angezeigt.

<div align="left"><figure><img src="/files/DolQKNqZaWnf8bu6Bgq2" alt="" width="245"><figcaption></figcaption></figure></div>

<table><thead><tr><th width="199.5">Feld</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Schweregrad</td><td><p>Lege den Schweregrad fest, der für eine Grenzwertverletzung gilt. Die Angabe des Schweregrades bestimmt zusätzlich, <a href="/pages/TpPDs8JjPw9jNrNJ6vVT">in welcher Farbe</a> die entsprechende Feldwert-Zahl angezeigt wird.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Der standardmäßig angegebene Schweregrad ist <strong>Medium</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Schweregrad</strong>, um eine Liste aller verfügbaren Schweregrade auszuklappen, und wähle einen Schweregrad aus.</p><p><br>Folgende Schweregrade stehen zur Verfügung:</p><ul><li><strong>Critical</strong> (magenta): Die Grenzwertverletzung hat eine sehr hohe Kritikalität.</li><li><strong>High</strong> (rot): Die Grenzwertverletzung hat eine hohe Kritikalität.</li><li><strong>Medium</strong> (orange): Die Grenzwertverletzung hat eine mittlere Kritikalität.</li><li><strong>Low</strong> (hellblau): Die Grenzwertverletzung hat eine geringe Kritikalität.</li><li><strong>OK</strong>: Die angezeigten Werte sind in Ordnung.</li></ul></td></tr><tr><td>Operator</td><td><p>Lege fest, wie der gemessene Feldwert mit dem angegebenen Grenzwert verglichen wird.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Der standardmäßig angegebene Schweregrad ist <strong>Größer als</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Operator</strong>, um eine Liste aller verfügbaren Operatoren auszuklappen, und wähle einen Operator aus.</p><p><br>Folgende Operatoren stehen zur Verfügung:</p><ul><li><strong>Größer als</strong>: Es liegt eine Grenzwertverletzung vor, wenn der gemessene Wert den Grenzwert überschreitet.</li><li><strong>Kleiner als</strong>: Es liegt eine Grenzwertverletzung vor, wenn der gemessene Wert den Grenzwert unterschreitet.</li><li><strong>Gleich</strong>: Es liegt eine Grenzwertverletzung vor, wenn der gemessene Wert dem Grenzwert entspricht.</li><li><strong>Ungleich</strong>: Es liegt eine Grenzwertverletzung vor, wenn der gemessene Wert dem Grenzwert nicht entspricht.</li></ul></td></tr><tr><td>Wert</td><td><p>Gib den Grenzwert an, mit dem der gemessene Wert verglichen werden soll.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Der standardmäßig angegebene Wert ist <strong>0</strong>.</p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <strong>Wert</strong> und nutze die Buttons <i class="fa-angle-up">:angle-up:</i> und <i class="fa-angle-down">:angle-down:</i>, um die Anzahl höher oder niedriger einzustellen. Oder gib manuell eine Zahl ein und bestätige deine Eingabe mit der <strong>Enter</strong>-Taste.</p></td></tr></tbody></table>

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Minus**-Symbol <i class="fa-minus">:minus:</i> neben dem Feld **Schweregrad**, um einen hinzugefügten Grenzwert inklusive aller Eingabefelder zu entfernen.
{% endtab %}
{% endtabs %}

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Änderungen speichern**, nachdem du alle Einstellungen vorgenommen hast.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf **Schließen**, um zurück zur Listenübersicht zu gelangen.

{% hint style="danger" %}
**Bitte beachte**: Verlässt du diese Ansicht, ohne auf **Änderungen speichern** zu klicken, sind alle vorgenommenen Einstellungen unwiederbringlich verloren!
{% endhint %}

***

## Widget-Ansicht anpassen

Du hast verschiedene Möglichkeiten, die Widget-Ansicht anzupassen.

### Widget platzieren

Du kannst Widgets beliebig auf dem Cockpit-Hintergrund platzieren.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke und halte dazu das **Grid**-Symbol <i class="fa-grip-dots-vertical">:grip-dots-vertical:</i> rechts oben in einer Widget-Kachel mit der linken Maustaste, um es via Drag-and-Drop zu verschieben und neu zu platzieren.

<figure><img src="/files/Ha2ydtSNrnXjTeG7elo2" alt=""><figcaption></figcaption></figure>

### Widget-Größe ändern

<i class="fa-arrow-pointer">:arrow-pointer:</i> Fahre mit dem Mauszeiger über das Symbol ![](/files/wO2aTNXX2qp9NLWurslV) in der rechten unteren Ecke einer Widget-Kachel, bis dein Cursor zu einem **Vergrößern**-Symbol <i class="fa-arrow-up-right-and-arrow-down-left-from-center">:arrow-up-right-and-arrow-down-left-from-center:</i> wird.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke, halte und ziehe die linke Maustaste, um das Widget zu verkleinern oder zu vergrößern.

<figure><img src="/files/HIDVBpFah1tmTKj3IKTZ" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/siem/cockpits/cockpit-hinzufugen.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.