1. 程式人生 > >事件日誌如何創建自定義報表

事件日誌如何創建自定義報表

消息 所有 全部 顯示 sox sha -o 設置 ipa

事件日誌如何創建自定義報表

您需要創建一個報表配置文件來生成一個自定義報表,您可以通過以下菜單進行操作:
報表頁簽 > 報表: + 新建
標簽 +添加 >報表
設置頁簽 > 報表配置文件 > 新建
自定義報表配置文件的的創建主要經過三個步驟。

步驟1
在下面的頁面中,輸入報表的名稱,選擇報表的類型和主機、主機組。
技術分享圖片
1、輸入報表配置文件的名稱
2、選擇報表的類型,您可以選擇自定義報表、合規性報表和應用報表
3、根據您所選的報表類型,請選擇對應的主機、合規性或應用。

自定義報表
從顯示的主機列表中選擇主機或主機組,來生成對應的報表。
點擊 下一步 > > 按鈕,可以跳至下個步驟。

合規性報表

選擇合規性類型,從列表中選擇主機或主機組來生成對應的報表。
點擊選擇合規性鏈接來選擇合規性類型。
技術分享圖片
1、選擇合規性類型,您可以選擇:FISMA、PCI、HIPAA、SOX、GLBA
2、選擇報表,點擊全部選中選擇所有的報表,或按需選擇需要的報表
3、點擊完成按鈕結束合規性報表的選擇

點擊下一步 > > 按鈕跳至最後一個步驟(選擇計劃)。
應用報表
選擇應用的類型,從列表中選擇主機和主機組來生成報表
點擊應用類型字段旁邊的選擇鏈接,來選擇應用類型
技術分享圖片
1、從列表中選擇應用類型,添加的應用將會列出來
2、點擊完成按鈕結束應用報表的選擇

步驟2
在下面的頁面中,選擇事件過濾選項,過濾參數,需要的Windows事件ID、事件類型和嚴重度。

技術分享圖片

1、選擇基礎選項或高級事件過濾選項。在基礎過濾選項下,日誌消息包含和除外過濾選項僅為基本的匹配條件,在高級過濾選項下,日誌消息包含和除外過濾選項可以設置匹配其一或全部匹配選項。
2、輸入合適的過濾條件,可用的過濾條件:日誌消息包含 – 使用這個可以過濾包含特殊字符或短語的日誌,除外 - 使用這個可以將包含有指定字符或短語的日誌排除在外,事件來源 - 使用這個可以過濾指定事件來源的日誌,以及用戶 - 使用這個可以過濾特定用戶的日誌。
3、輸入事件ID來過濾日誌,也或者使用事件ID鏈接來獲取您需要的日誌ID。
4、設置按照事件的類型或重要度進行過濾。
5、點擊下一步Next > > 按鈕跳至下一個步驟。

步驟3
在下面的頁面中,您可以定義報表的生成計劃,選擇報表的格式以及報表的概要和明細信息,配置通過郵件發送報表。

技術分享圖片
1、按每小時/每天/每周/每月基準來計劃報表的生成,如果您只想在指定的時間生成一次報表,則您可以選擇只一次選項。設置報表生成的時間和日期,以及報表數據取自的時間段, 您可以選擇前一小時/最後60分鐘/前一天/最後24小時/前一周/最後7天/前一個月/最後30天。對於每天和每周報表,您還可以設置報表生成工作時間段或非工作時間段的報表。對於每月報表,只能通過選擇復選按鈕,生成工作日的報表。工作時間和工作日報表對於獲取網絡動作的趨勢非常有用。
2、選擇報表格式,PDF或CSV
3、選擇生成報表的明細信息,概要及明細或概要報表
4、配置生成的報表發送到的郵件地址。對於多個郵件地址,請使用逗號分隔。提示:請先配置郵件服務器。
5、點擊完成按鈕完成報表配置文件的創建。

事件日誌如何創建自定義報表