会话活动

EventLog Analyzer基于主机/用户的形式处理网络中的日志数据，提供相关的会话活动的细节。

获取EventLog Analyzer服务器主机的会话活动信息：

点击"规则概览"/"规则报表"窗口中的会话活动按钮

• 会话活动列表窗口提供了在事件计数与主机的直观的仪表盘图形会话活动。

• 同时还会有一个会话活动列表，列表中列出了所选/所有用户和主机以及相应的会话活动。通过点击主机/活动计数/用户，你可以看到具体的会话活动。

1. 日历小部件：您可以查看一个特定的时间内添加主机的会话活动

2. 使用标准选项， 你可以只选择需要查看会话活动特定主机/用户

表格提供了详细的会议活动：

• 主机中发生活动的数量
• 发起活动的用户
• 活动开始时间
• 活动结束时间
• 活动持续时间
• 登录类型
• 会话发起的远程主机(如果有的话)

你可以在报告中搜索列值。

您可以保存特定主机的报告。

你可以在面板中降低原始日志等级，这将为你提供更准确的会议活动。你可以通过点击相应的导出图标以PDF/CSV的格式保存报表。