檢視和編輯報告範本內容

延伸所有 | 折疊所有

您可以檢視和編輯報告範本的基本內容，例如，報告範本名稱或顯示在報告中的欄位。

要檢視和編輯報告範本內容：

1. 在主功能表中，轉至 監控和報告 → 報告。
2. 選取您要檢視並編輯其內容的報告範本旁邊的核取方塊。

   或者，您可以先產生報告，然後點擊編輯按鈕。

3. 點擊開啟報告範本內容按鈕。

   編輯報告 <報告名稱>視窗會開啟，並含有所選的一般頁籤。

4. 編輯報告範本內容：
   • 一般頁籤：
     • 報告範本名稱
     • 顯示項目的最大數量

       如果啟用該選項，顯示在表格中的帶有詳細報告資料的項目數量不會超過指定值。請注意，此選項不會影響將報告匯出到檔案時可包含在報告中的最大事件數。

       報告項目首先根據指定在報告範本內容的欄位 → 詳細資料欄位區域的規則被儲存，然後僅第一個結果項目被儲存。帶有詳細報告資料的表頭展示顯示的項目數量和比對其他報告範本設定的可用項目總數。

       如果停用該選項，帶有詳細報告資料的表顯示所有可用項目。我們不建議您停用該選項。限制顯示的報告項目數量會降低資料庫管理系統 (DBMS) 負載，也會降低產生和匯出報告所需的時間。一些報告包含太多項目。如果是這樣，您可能難於閱讀和分析所有。而且，您的裝置可能在產生此報告時記憶體不夠，進而您將無法檢視報告。

       預設情況下已啟用該選項。預設值是 1000。

       請注意，卡巴斯基安全管理中心雲端主控台介面最多可顯示 2500 筆項目。如果您需要檢視更多數量的事件，請使用報告匯出功能。

     • 群組

       點擊設定按鈕以變更建立報告的用戶端裝置集。對於一些報告類型，按鈕可能不可用。實際設定取決於建立報告範本時指定的設定。

     • 時間間隔

       點擊設定按鈕以修改報告時段。對於一些報告類型，按鈕可能不可用。有以下可用值：

       • 在兩個指定日期之間
       • 從指定日期到報告建立日期
       • 從報告建立日期減去指定天數
     • 包含來自從屬和虛擬管理伺服器的資料

       如果啟用該選項，報告包含屬於建立範本的管理伺服器的從屬和虛擬管理伺服器的資訊。

       如果您要僅從目前管理伺服器檢視資料，停用該選項。

       預設情況下已啟用該選項。

     • 嵌套等級

       報告包含位於目前管理伺服器下小於或等於指定巢狀等級的從屬和虛擬管理伺服器的資料。

       預設值是 1。如果您必須從樹中位於低等級的從屬管理伺服器接收資訊，您可能要變更該值。

     • 資料等待間隔（分鐘）

       在產生報告之前，建立報告範本的管理伺服器等待從屬管理伺服器的資料指定分鐘數。如果在該時間段後未從從屬管理伺服器接收到資料，報告依然執行。除了實際資料，報告也會顯示從快取接收的資料（如果從屬管理伺服器的快取資料選項已啟用），否則為 N/A（不可用）。

       預設值是 5 分鐘。

     • 從屬管理伺服器的快取資料

       從屬管理伺服器定期傳輸資料到建立報告範本的管理伺服器。傳輸的資料儲存在快取。

       如果在產生報告時目前管理伺服器無法從從屬管理伺服器接收資料，報告顯示從快取接收的資料。資料傳輸到快取的日期也被顯示。

       啟用該選項允許您檢視從屬管理伺服器資訊，即便即時資料無法被獲取。然而，所顯示資料可能過期。

       預設情況下已停用該選項。

     • 快取更新頻率（小時）

       從屬管理伺服器會在一定間隔時間傳輸資料到建立報告範本的管理伺服器。您可以以小時為單位指定此期間。如果指定值是 0 小時，資料僅會在產生報告時被傳輸。

       預設值是 0。

     • 從從屬管理伺服器傳輸詳細資訊

       在產生的報告中，帶有詳細報告資料的表格包含建立報告範本的管理伺服器的從屬管理伺服器的資料。

       啟用該選項會減慢報告產生並增加管理伺服器之間的流量。然而，您可以在一個報告中檢視所有資料。

       除了啟用該選項，您可能想分析詳細報告資料以偵測故障從屬管理伺服器，然後僅為該故障管理伺服器產生相同報告。

       預設情況下已停用該選項。

   • 欄位頁籤

     選取要在報告上顯示的欄位，並使用向上移動按鈕與向下移動按鈕變更這些欄位的順序。使用新增按鈕或編輯 按鈕指定報告中的資訊是否必須根據每個欄位排序或篩選。

     在詳細欄位篩選器區段，您也可以點擊轉換篩選器按鈕以開始使用延伸的篩選格式。此格式使您可以使用邏輯 OR 運算子來組合在各個欄位中指定的篩選條件。點擊該按鈕後，會開啟 轉換篩選器 面板。點擊 轉換篩選器 按鈕以確認轉換。現在，您可以使用邏輯 OR 運算子從套用的 詳細資料欄位 區段定義轉換篩選條件。

     將報告轉換為支援複雜篩選條件的格式將使該報告與卡巴斯基安全管理中心的早期版本（11 和更早版本）不相容。另外，轉換後的報告將不包含來自執行此類不相容版本的從屬管理伺服器的任何資料。

5. 點擊儲存以儲存變更。
6. 關閉編輯報告<報告名稱>視窗。

更新的報告範本顯示在報告範本清單。