事件日志如何创建自定义报表

事件日志如何创建自定义报表

您需要创建一个报表配置文件来生成一个自定义报表，您可以通过以下菜单进行操作：
报表页签 > 报表： + 新建
标签 +添加 >报表
设置页签 > 报表配置文件 > 新建
自定义报表配置文件的的创建主要经过三个步骤。

步骤1
在下面的页面中，输入报表的名称，选择报表的类型和主机、主机组。

1、输入报表配置文件的名称
2、选择报表的类型，您可以选择自定义报表、合规性报表和应用报表
3、根据您所选的报表类型，请选择对应的主机、合规性或应用。

自定义报表
从显示的主机列表中选择主机或主机组，来生成对应的报表。
点击 下一步 > > 按钮，可以跳至下个步骤。

合规性报表
选择合规性类型，从列表中选择主机或主机组来生成对应的报表。
点击选择合规性链接来选择合规性类型。

1、选择合规性类型，您可以选择：FISMA、PCI、HIPAA、SOX、GLBA
2、选择报表，点击全部选中选择所有的报表，或按需选择需要的报表
3、点击完成按钮结束合规性报表的选择

点击下一步 > > 按钮跳至最后一个步骤（选择计划）。
应用报表
选择应用的类型，从列表中选择主机和主机组来生成报表
点击应用类型字段旁边的选择链接，来选择应用类型

1、从列表中选择应用类型，添加的应用将会列出来
2、点击完成按钮结束应用报表的选择

步骤2
在下面的页面中，选择事件过滤选项，过滤参数，需要的Windows事件ID、事件类型和严重度。

1、选择基础选项或高级事件过滤选项。在基础过滤选项下，日志消息包含和除外过滤选项仅为基本的匹配条件，在高级过滤选项下，日志消息包含和除外过滤选项可以设置匹配其一或全部匹配选项。
2、输入合适的过滤条件，可用的过滤条件：日志消息包含 – 使用这个可以过滤包含特殊字符或短语的日志，除外 - 使用这个可以将包含有指定字符或短语的日志排除在外，事件来源 - 使用这个可以过滤指定事件来源的日志，以及用户 - 使用这个可以过滤特定用户的日志。
3、输入事件ID来过滤日志，也或者使用事件ID链接来获取您需要的日志ID。
4、设置按照事件的类型或重要度进行过滤。
5、点击下一步Next > > 按钮跳至下一个步骤。

步骤3
在下面的页面中，您可以定义报表的生成计划，选择报表的格式以及报表的概要和明细信息，配置通过邮件发送报表。

1、按每小时/每天/每周/每月基准来计划报表的生成，如果您只想在指定的时间生成一次报表，则您可以选择只一次选项。设置报表生成的时间和日期，以及报表数据取自的时间段， 您可以选择前一小时/最后60分钟/前一天/最后24小时/前一周/最后7天/前一个月/最后30天。对于每天和每周报表，您还可以设置报表生成工作时间段或非工作时间段的报表。对于每月报表，只能通过选择复选按钮，生成工作日的报表。工作时间和工作日报表对于获取网络动作的趋势非常有用。
2、选择报表格式，PDF或CSV
3、选择生成报表的明细信息，概要及明细或概要报表
4、配置生成的报表发送到的邮件地址。对于多个邮件地址，请使用逗号分隔。提示：请先配置邮件服务器。
5、点击完成按钮完成报表配置文件的创建。

转载于:https://my.oschina.net/u/3942209/blog/1930777