05-报表中心
本章节下载: 05-报表中心 (2.30 MB)
报表中心
本章节主要介绍以下功能:
· 报表文件
· 报表模板
· 报表任务
该功能用于展示通过报表任务生成的报表文件列表,包括文件名称、任务名称、任务类型等文件信息;并提供报表文件检索、预览、下载、删除功能。
该功能用于查看生成的报表文件,支持按“任务名称”、“模板名称”等检索报表文件。
1. 选择“报表中心 > 报表文件”,进入报表文件页面。
2. 查询报表文件:支持按“报表文件名称”、“任务名称”、“报表模板”、“生成时间”检索报表文件。其中“报表文件名称”、“任务名称”和“报表模板”均支持模糊查询。
3. 重置:清空所有查询条件,并刷新文件列表。
该功能用于预览生成的报表文件。
1. 选择“报表中心 > 报表文件”,进入报表文件页面。
2. 预览报表文件:单击每行记录操作列下的<预览>按钮可预览该行对应的报表文件。预览后文件将不再标记为未读。
该功能用于下载生成的报表文件。
1. 选择“报表中心 > 报表文件”,进入报表文件页面。
2. 下载单个文件:单击每行记录操作列下的<下载>按钮可下载该行对应的报表文件。
3. 批量下载:选中多个文件,单击列表左上方的<下载>按钮,可下载由多个文件组成的ZIP压缩包。
该功能用于删除生成的报表文件。
1. 选择“报表中心 > 报表文件”,进入报表文件页面。
2. 删除单个报表文件:单击每行记录操作列下的<删除>按钮可删除该报表文件,并刷新列表。
3. 批量删除报表文件:选中多行记录,单击列表左上方<删除>按钮即可批量删除报表文件,并刷新列表。
报表模板中定义了统计的数据类型(按日志类型、事件)、统计结果的展现形式(如饼图、折线图等)。
系统提供自定义和预定义两种类型的报表模板,预定义模板包括日志统计、事件统计、综合报表、系统审计报表、SOX合规审计报表和威胁情报统计报表。预定义模板只能预览,不能编辑或删除;自定义模板可新增、删除、编辑、预览。用户可以根据需要自定义报表模板。
1. 选择“报表中心 > 报表模板”进入报表模板页面。
2. 单击<新增>按钮,在弹出的新增模板窗口中输入模板配置参数。
图-1 新增模板
3. 配置完成后单击<确认>按钮完成操作。
· 模板名称:报表模板的唯一标识。
· 模板描述:报表模板的描述。
· 任务类型:选择要统计的数据大类,包括事件和日志。
· 日志类型:选择需要统计的日志类型,如操作日志、威胁日志等。任务类型选择“日志”才需要配置该参数。
· 图表字段:统计的维度,例如,按日志等级分布进行统计。
· 图表类型:统计结果的展示形式,包括饼图、柱状图、折线图。
1. 选择“报表中心 > 报表模板”,进入报表模板页面,可以查看报表模板。
2. 查询报表:支持输入模板关键字检索报表模板,支持模糊查询和精确查询。
该功能用于预览报表模板内容。
1. 选择“报表中心 > 报表模板”,进入报表模板页面。
2. 单击操作列的<预览> 按钮可预览报表模板,查看报表统计内容。
不同软件版本提供的报表模板不同,请以产品实际情况为准。
该功能用于使用该报表模板创建报表导出任务。
1. 选择“报表中心 > 报表模板”,进入报表模板页面。
2. 单击操作列的<报表导出> 按钮,可选择该报表模板创建报表导出任务。
该功能用于修改自定义报表模板。
1. 选择“报表中心 > 报表模板”,进入报表模板页面。
2. 单击操作列的<编辑> 按钮,在弹出的编辑模板窗口中修改模板配置参数。参数说明请参见新增自定义报表模板。
3. 修改完成后单击<确认>按钮完成操作。
该功能用于删除自定义报表模板。
1. 选择“报表中心 > 报表模板”,进入报表模板页面。
2. 单击操作列的<删除> 按钮,可删除选中的报表模板。
本功能用于定期或即时生成报表文件,管理员可根据实际需求,配置报表类型、生成报表的时间以及引用的报表模板等。
报表任务支持如下类型:
· 周期性报表任务:包括日报、周报、月报;日报会在次日的00:30:00执行任务,周报会在次周星期一的00:40:00执行任务,月报会在次月1日的01:00:00执行任务。
○ 日报:统计当日任务执行时间到前一天同一时刻的数据。
○ 周报:统计数据范围与配置的“每周”有关。例如,当配置为“每周二”时,则统计每周二任务执行时间到上周二同一时刻的数据。
○ 月报:统计上个月1号00:00:00到上个月最后一天24:00:00的数据。
· 即时性报表任务:立即执行的任务,可立即生成报表。统计数据的时间范围为所选的统计周期范围,可以为最近一小时、最近一天、最近一周、最近一月,也可自定义时间。
· 仅支持对周期性报表任务执行启用或停用的操作。
· 只有处于开启状态的报表任务才能执行并生成报表。
1. 选择“报表中心 > 报表文件”,单击列表左上方<任务管理>按钮,进入报表任务页面。
2. 查询报表任务:支持根据“任务类型”、“任务状态”、“任务名称”检索报表任务。其中“任务名称”支持模糊查询。
3. 重置查询条件:清空所有查询条件,并刷新任务列表。
· 任务名称:已添加的报表任务的名称。
· 任务类型:报表任务的类型。
· 模板名称:报表任务所关联的报表模板名称。
· 上次执行时间:报表任务上一次执行时间。
· 任务状态:报表任务的运行状态。
· 创建人:创建该任务的用户账号。
· 创建时间:创建该任务的时间。
1. 选择“报表中心 > 报表文件 > 任务管理”进入报表任务页面。
2. 单击<新增>按钮进入新建任务窗口,输入报表任务的相关参数。
图-2 新增报表任务页面
3. 配置完成后,单击<确认>按钮完成操作。
· 基本信息
○ 任务名称:报表任务的唯一标识。
○ 任务类型:任务执行周期,包括日报、周报、月报及立即执行,不同的任务类型需要配置的参数如下:
○ 选择日报,任务创建后会在每天00:30:00执行报表任务,并按照报表模板中定义的统计项统计前一天的相关数据,生成报表文件。
○ 选择周报,任务创建后会在每周一的00:40:00执行报表任务,并按照报表模板中定义的统计项统计前一周的相关数据,生成报表文件。
○ 选择月报,任务创建后会在每月1号的01:00:00执行报表任务,并按照报表模板中定义统计项统计上月的相关数据,生成报表文件。
○ 选择立即执行,需要指定统计类型,即选择统计周期,配置完成后系统将立即执行任务并按统计周期统计报表模板中的统计项,生成报表文件。
○ 报表格式:指定报表文件的输出格式,支持输出DOCX格式、PDF格式、HTML格式的报表文件。
○ 报表保留时间:报表存储时间,在保留时间内用户可下载该报表。
· 报表模板
○ 报表模板:选择报表模板后,系统将根据选择的模板统计相应的事件信息生成报表文件。
· 报表通知
○ 邮件:生成报表文件后,通过邮件通知相关责任人。
· 若报表任务中已将邮箱账号添加为接收用户,删除邮箱账号后,平台仍继续向该账号发送邮件。如需停止发送邮件,请在报表任务中移除该账号。
· 每个用户对于相同报表模板,仅允许创建1条日报、1条周报、1条月报(周期性任务类型不可重复)。
该功能用于编辑报表任务。只有周期性报表任务可以修改配置参数。
1. 选择“报表中心 > 报表文件”,单击列表左上方<任务管理>按钮,进入报表任务页面。
2. 单击<编辑>按钮,在弹出的编辑任务窗口中修改报表任务配置参数。 参数说明请参见新增自定义报表模板。
3. 修改完成后单击<确认>按钮完成操作。
1. 选择“报表中心 > 报表文件”,单击列表左上方<任务管理>按钮,进入报表任务页面。
2. 删除单个报表任务:单击每行记录操作列下的<删除>按钮可删除该行记录,并刷新列表。
3. 批量删除报表任务:选中多行记录,单击列表上方<删除>按钮即可批量删除报表任务,并刷新列表。
该功能用于开启周期性任务。只有处于开启状态的报表任务才能执行并生成报表。
1. 选择“报表中心 > 报表文件”,单击列表左上方<任务管理>按钮,进入报表任务页面。
2. 选中任务状态为“已停用”的周期性报表任务,单击<启用>按钮即可启用报表任务。
该功能用于停用周期性任务。只有处于开启状态的报表任务才能执行并生成报表。
1. 选择“报表中心 > 报表文件”,单击列表左上方<任务管理>按钮,进入报表任务页面。
2. 选中任务状态为“启用中”的周期性报表任务,单击<停用>按钮即可停用报表任务。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
