创建自定义报表

您需要创建一个报表配置文件来生成一个自定义报表，您可以通过以下菜单进行操作：

• 报表页签 > 报表： + 新建
• 标签 +添加 >报表
• 设置页签 > 报表配置文件 > 新建

自定义报表配置文件的的创建主要经过三个步骤。

步骤1

在下面的页面中，输入报表的名称，选择报表的类型和主机、主机组。

1. 输入报表配置文件的名称

2. 选择报表的类型，您可以选择自定义报表、合规性报表和应用报表。

3. 根据您所选的报表类型，请选择对应的主机、合规性或应用。

   自定义报表
   从显示的主机列表中选择主机或主机组，来生成对应的报表。
   点击 下一步 > > 按钮，可以跳至下个步骤。

   合规性报表
   选择合规性类型，从列表中选择主机或主机组来生成对应的报表。
   点击选择合规性链接来选择合规性类型。

    

   

    

1. 选择合规性类型，您可以选择：FISMA、PCI、HIPAA、SOX、GLBA
2. 选择报表，点击全部选中选择所有的报表，或按需选择需要的报表。
3. 点击完成按钮结束合规性报表的选择。

点击下一步 > > 按钮跳至最后一个步骤（选择计划）。

应用报表
选择应用的类型，从列表中选择主机和主机组来生成报表。
点击应用类型字段旁边的选择链接，来选择应用类型。

 



 

1. 从列表中选择应用类型，添加的应用将会列出来。
2. 点击完成按钮结束应用报表的选择。

点击下一步 > > 按钮跳至最后一个步骤（选择计划）。

说明：要为一个导入的自定义应用日志创建自定义报表，可以通过使用搜索查询并将结果保存为报表。

 

步骤2

在下面的页面中，选择事件过滤选项，过滤参数，需要的Windows事件ID、事件类型和严重度。

1. 选择基础选项或高级事件过滤选项。在基础过滤选项下，日志消息包含和除外过滤选项仅为基本的匹配条件，在高级过滤选项下，日志消息包含和除外过滤选项可以设置匹配其一或全部匹配选项。

2. 输入合适的过滤条件，可用的过滤条件：日志消息包含 – 使用这个可以过滤包含特殊字符或短语的日志，除外 - 使用这个可以将包含有指定字符或短语的日志排除在外，事件来源 - 使用这个可以过滤指定事件来源的日志，以及用户 - 使用这个可以过滤特定用户的日志。

3. 输入事件ID来过滤日志，也或者使用事件ID链接来获取您需要的日志ID。

4. 设置按照事件的类型或重要度进行过滤。

5. 点击下一步Next > > 按钮跳至下一个步骤。

步骤3

在下面的页面中，您可以定义报表的生成计划，选择报表的格式以及报表的概要和明细信息，配置通过邮件发送报表。

1. 按每小时/每天/每周/每月基准来计划报表的生成，如果您只想在指定的时间生成一次报表，则您可以选择只一次选项。设置报表生成的时间和日期，以及报表数据取自的时间段， 您可以选择前一小时/最后60分钟/前一天/最后24小时/前一周/最后7天/前一个月/最后30天。对于每天和每周报表，您还可以设置报表生成工作时间段或非工作时间段的报表。对于每月报表，只能通过选择复选按钮，生成工作日的报表。工作时间和工作日报表对于获取网络动作的趋势非常有用。

2. 选择报表格式，PDF或CSV。

3. 选择生成报表的明细信息，概要及明细或概要报表。

4. 配置生成的报表发送到的邮件地址。对于多个邮件地址，请使用逗号分隔。提示：请先配置邮件服务器。

5. 点击完成按钮完成报表配置文件的创建。