Citrix Synaltics为安全

自定义报告

自定义报告是您使用从数据源收到的事件的尺寸和指标创建的报告。支持的数据源是访问控制,内容协作和虚拟应用程序和桌面。

尺寸是数据属性,例如用于对事件进行分组的用户名,域名和内容类别。指标是可测量的实体,如数据下载和数据上传。

报告可帮助您根据您的操作要求以图形方式组织数据,提供有意义的见解,以更好地了解和提高您的业务绩效及其趋势。

如何创建自定义报告

  1. 来自安全选项卡,单击举报>创建报告

    报告链接

  2. 在这一点创建报告页面,使用以下字段创建报告:

    • 数据源。单击向下箭头并选择要为其创建报​​表的数据源。目前,有三个数据源 - 访问控制,内容协作和虚拟应用程序和桌面,您可以为其创建报​​表。点击查看活动要转到所选数据源的自助搜索页面。

      自定义报告数据源

    • 指标。用于定量测量的数据。度量值基于所选数据源更改。例如,如果选择访问控制,可衡量的指标是数据下载,数据上传。度量标准数据显示在报告的Y轴上。使用搜索字段搜索所选数据源的可用度量。

    • 方面。数据属性从数据源接收相关事件。尺寸值基于所选数据源更改。例如,如果选择Access Control,则可以根据城市,内容类别,操作系统,设备等尺寸对事件进行分组。尺寸值显示在报告的X轴上。使用“搜索”字段搜索所选数据源的可用尺寸。

      自定义报告指标和尺寸

      表列出了基于数据源的可用尺寸。

      数据源 尺寸 描述
      访问控制 用户名 通过用户名进行组。
      用户代理 集团事件由用户代理HTTP协议中使用的字段。
      领域 通过域名进行组事件。
      要求 通过HTTP请求方法组事件。
      内容类别 通过内容类别进行组事件,例如音频,二进制,字体和图像。
      内容类型
      行动 通过允许,块和重定向等操作进行组事件。
      URL. 访问的URL组事件。
      URL类别 由Business,Industry和Computing等URL类别进行小组事件。
      名声 由URL声誉进行小组事件,如干净,恶意,危险和未知。
      国家 用户所在国家的组活动。
      城市 用户所在城市的集团活动。
      浏览器 用户使用的浏览器组事件。
      OS. 通过设备的操作系统进行组事件。
      设备 基于用于Android手机,iPhone和MacBook等二手设备的组事件。
      内容协作 用户电子邮件 通过用户的电子邮件进行组事件。
      用户名 通过内容协作用户名进行组事件。
      帐户ID 通过用户的帐户ID组事件。
      别名ID 通过用户的别名ID组事件。
      oauth-client-id
      由...制作 创建内容的用户组事件。
      事件用户ID.
      文档名称 文件名的组事件。
      文件夹ID. 通过文件夹ID组事件。
      文件夹名称 通过文件夹名称组事件。
      表格ID. 通过表单ID组事件。
      是员工 通过用户的就业状态在企业中进行小组事件。
      操作名称 通过浏览,复制和粘贴等用户操作组事件。
      国家 各国的集团活动。
      城市 小组活动由城市。
      客户IP. 客户机机器IPS的组事件。
      客户机 通过客户端机器的操作系统进行组事件。
      资源ID.
      资源类型
      虚拟应用程序和桌面 事件类型 由事件类型组成的事件,如帐户登录,会话启动,会话启动和应用程序。
      国家 各国的集团活动。
      城市 小组活动由城市。
      用户名 通过用户名进行组事件。
      IP地址 客户端设备IP地址组事件。
      设备编号 通过客户端名称或硬件ID组组事件。
      越狱 由监狱损坏或植物设备进行小组事件。
      OS. 通过用户设备的操作系统组事件。
      浏览器 通过浏览器名称组事件。
      会话启动类型 由会话类型组的组事件,如桌面或应用程序。
      应用名称 通过启动的虚拟应用程序或桌面的名称组事件。
      会话服务器名称 由服务器组的组事件。
      会话用户名 使用会话的用户组的组事件。
      会话域名 会话域的组事件。
      文件下载文件名 通过下载的文件进行组事件。
      文件下载设备类型 通过下载文件或传输文件的设备名称组事件。
      文件下载路径 将文件已下载或传输的位置组事件。
      打印机名称 用于打印的打印机组事件。
      打印工作细节 通过打印作业详细信息进行组事件,如文件大小,文件格式。打印的文件名仅可从SaaS应用程序打印事件中使用。
      app-url. SaaS应用程序的组活动启动了URL。
      剪贴板操作 通过剪切,复制,粘贴等剪贴板操作组事件。仅由SaaS应用程序支持剪贴板操作。
      剪贴板细节 通过剪贴板详细讨论事件。
    • 可视化。选择一个显示报告的可视化。目前,可以使用四种可视化类型:

      自定义报告可视化

      • 条形图:呈现垂直矩形杆的数据,高度与值成比例。用于比较事件。

        自定义报告条形图

      • 散点图:提供代表值的点的数据。用于确定事件之间的相关性。

        自定义报告散点图

      • 线条图表:呈现带有直线段连接的点的数据。用于随时间段可视化数据趋势。

        自定义报告界图

      • 桌子:在行和列中呈现数据。

        自定义报告表

      为报表选择适当的可视化类型。为x轴和列添加尺寸。为y轴添加指标。X轴仅接受两个维值,而Y轴仅接受一个度量值。列最多接受八维值。表中的行的行数根据所选时间段的可用事件而变化。

    • 时间段。选择要为其创建报​​告的事件的时间段。您可以选择预定义的时间段,例如1小时,12小时,1天,1周,1个月或根据您的要求输入自定义范围。

    • 过滤器。在里面数据字段,单击加号(+)图标,在您为x轴选择的尺寸上应用过滤器。选择要在报表中显示的所需数据。例如,添加维度名声然后选择面部数据危险的访问恶意访问根据选择创建报告。

      自定义报告过滤器

    • 报告的名称。为您的报告指定标题。

  3. 预览报告并单击节省

示例 - 用于在各国显示数据下载的条形图

您想创建一个条形图,以显示各国的数据下载并查看其趋势。选择访问控制数据源。在里面可视化部分,选择条形图,添加国家内容类别X轴的尺寸,以及数据下载Y轴的度量。选择所需的时间段和过滤器部分为尺寸选择以下值国家内容类别你想在x轴上显示。

  • 国家:中国,法国,爱尔兰

  • 内容类别:应用程序,音频,二进制,字体和图像。

预览图表并在保存之前指定图表的名称。此图表可帮助您根据国家进行数据下载卷和内容的类型。

自定义报告示例

同样,您可以通过选择与所选数据源对应的尺寸和度量来创建多个图表。

如何查看和修改报告

创建并保存了一份报告后,您可以查看报告举报页。您还可以修改或删除已保存的报告。

查看和修改报告:

  1. 在这一点安全页面,点击举报

  2. 已保存的报告与以下信息一起显示:

    • 报名名称。您指定的报告的名称。

    • 类型。可视化类型,如条形图,事件图表,线条图表或表格。

    • 创造者。创建报告的管理员。

    • 日期。创建报告时的时间和日期。

    保存的报告

  3. 单击箭头(>)在报表名称之前放置的图标展开和预览报告。

    自定义报告扩展视图

  4. 单击列表中的报表名称以获取详细视图。

  5. 点击编辑修改报告,然后单击更新保存报告。

  6. 点击删除如果要删除该报告。

自定义报告