欢迎user
02-报表模板
本章节下载: 02-报表模板 (127.58 KB)
该功能用于展示报表模板信息。用户可根据需要下发报表导出任务,任务下发成功后,可在报表文件页面下载生成的报表文件。
1. 选择“报表中心 > 报表模板”进入报表模板页面,查看各模板功能。
2. 根据需要选择一个报表模板,单击<报表导出>按钮,配置导出参数后,系统将下发一个导出任务。
3. 对于综合安全风险报告,平台支持自定义报表模板,单击<自定义配置>按钮,进入模板配置页面,可配置自定义模板参数。单击<确认>按钮,完成参数配置。
4. 单击<任务列表>按钮进入报表任务页面,查看任务执行结果。
5. 任务执行成功后,进入报表文件页面,选择导出的报表,单击操作列按钮即可下载报表文件到本地。
· 任务类型:任务执行周期,可选择日报、周报、月报及立即执行,不同的任务类型需要配置的参数如下:
○ 选择日报,系统将会在每天23:59:59执行任务,并统计每天00:00:00~23:59:59之间的数据,生成报表文件。
○ 选择周报,系统将会在每周日的23:59:59执行任务,并统计周一00:00:00到周日23:59:59之间的数据,生成报表文件。
○ 选择月报,系统将会在每月最后一天23:59:59执行任务,并统计每月1号00:00:00到每月最后一天23:59:59之间的数据,生成报表文件
○ 选择立即执行,需要指定统计周期,配置完成后系统将立即执行任务并按统计周期统计安全事件信息,生成报表文件。
· 指定条件:选择统计范围,根据页面提示可选择指定区域或指定资产。
· 规则名称:仅指定关联规则或UEBA规则生成的安全事件输出分析报告。
· 事件等级:仅指定等级的安全事件输出分析报告。
· 动作类型:仅统计指定动作类型的攻击日志,并在报告中生成网络安全攻击状况统计数据。
· 用户组名称:仅统计指定用户组的流量访问情况。仅安全威胁发现与运维管理平台增强版支持本参数。
· 互联网应用类型:仅统计内网用户对指定互联网应用的流量访问情况。仅安全威胁发现与运维管理平台增强版支持本参数。
· 报表格式:指定报表文件的输出格式,可选择输出docx、xlsx、zip格式的报表文件。
· 邮件通知:生成报表后通过邮件知会相关管理员。指定的收件人必须配置了正确的邮箱地址。
· 中文标题:指定报表文件中首页展示的中文标题。
· 英文标题:指定报表文件中首页展示的英文标题。
· 统计内容:选择报表文件中包含的统计内容。
· 不同的报表模板可配置的导出参数不同,请以界面实际情况为准。
· 当选择的报表模板本身为zip或xlsx格式时,不能再在“输出格式”指定报表格式。生成的报表文件将按照模板格式输出。
· 缺省情况下,周期性任务创建成功后,其任务状态为“运行中”,单击<停用>或<启用>按钮可改变任务运行状态。停用状态下的任务将不再运行,直到再次启用。
· 仅周期性任务支持通过<停用>和<启用>按钮改变任务运行状态。
· 若配置邮件通知责任人,则必须在“系统配置 > 全局配置”页面完成邮件服务器相关配置,否则邮件发送失败。
· 生成的报表文件名称格式为“生成该报表文件的报表模板名称-任务类型-任务创建人-报表任务创建时间”,如“综合安全风险报告-周报-admin-20201208094824”。
· 当导出报表的同时有安全事件生成时,可能会出现报表中统计的数据与界面展示数据不一致的情况。这是由于系统在进行事件聚合等操作,实际统计值请以页面展示结果为准。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!