文档中心

云主机安全CHS用户指南（下）

最近更新时间：

5 报表

5.1 关于报表

防护系统可以根据检测到的恶意软件、进程管控事件、应用程序控制事件、带宽统计以及入侵防御事件生成报表，管理员可以根据报表来优化系统设置，并对安全配置进行微调。

系统可以生成 3 种格式的报表，分别是 html 格式、PDF 格式、csv 格式（用 Excel 打开）。

通过报表列表页面，用户可以：

• 查看现有报表模板的列表。

• 运行手动报表，或下载已经生成的报表。

• 添加、复制和删除报表模板。

• 搜索报表模板。

5.2 编辑报表模板

在报表页面单击“新增“或选择要更改的报表模板，进入编辑报表页面。

报表编辑过程：

• 指定报表模板名称和报表的简短描述。

• 启用或禁用报表功能。

• 根据需要进行报表设置，包括生成报表的方式是手动还是定期自动生成。

5.2.1 手动生成报表

在“生成报表”下拉列表中选择“手动”之后，需要选择报表周期。系统会根据指定报表周期内的相关历史数据生成报表。有最近 1 小时、最近 12 小时、最近 24 小时。

例如，选择报表周期为最近 1 小时，则系统会根据最近 1 小时内的历史数据生成报表。

可以选择定制时间，包括今天、昨天、最近七天、本月、上月，也可以根据需要自定义时间范围。

还可以选择保存报表个数。默认保存 10 个，超过 10 个会自动删除。

支持配置生成报表的语言，主要为中文和英文。

5.2.2 定期自动生成报表

可以设置每天、每周或每月的某个时间点生成报表。

• 每天：如果选择每天的某个时间点，则生成的是当天的前一天 00:00 至当天 00:00 的报表。例如当前时间是 2016-01-26 14:35，选择生成报表的时间是每天 15:00，则 15:00 后会生成从 2016-01-25 00:00 至 2016-01-26 00:00 这段时间内历史数据的报表。

• 每周：如果选择每周的某个时间点，则生成的是从当天 00:00 往前一个星期内历史数据的报表。例如当前时间是 2016-01-26 14:35，选择生成报表的时候是每周周二 16:00，则 16:00后，会生成从 2016-01-19 00:00 至 2016-01-26 00:00 时间段内历史数据的报表。可以选择多个时间，例如每周二、周三、周四 16:00。 • 每月：如果选择每月的某个时间，则生成的是从当天 00:00 往前一个月内历史数据的报表。

例如当前时间是 2016-01-26 14:35，选择生成报表的时候是每月 26 号 17:00，则 17:00后，会生成从 2015-12-26 00:00 至 2016-01-26 00:00 时间段内历史数据的报表。

管理员配置完报表后，如果期望只在某段时间内生成报表，则可自己指定开始生成日期和停止生成日期。

• 开始生成日期默认是当前日期。

• 停止生成日期默认为“从不”即表示不停止生成。

如果选择“之后”xx 次（次数可以自己配置），则表示从开始生成日期之后，生成 xx 个报表，就停止生成。例如配置开始生成日期为“2016-01-27”停止生成日期为“之后 20 次”则从 01-27 开始生成报表，生成 20 次后就停止生成。

• 指定生成的报表中要包括哪些虚拟机历史数据，可以选择所有虚拟机，或者特定主机池和虚拟机。

• 在左边“选择范围”框中单击主机池，项目（OpenStack 多租）或虚拟机/终端的名称，就可以将主机池/项目或虚拟机/终端添加至右边的框中。

• 为报表模板选择报表类型，报表类型会把系统安全维度用图表的形式来展示。

报表类型是指管理员希望生成的报表中包含哪些类型的历史数据，有总览、带宽统计、恶意流量统计、防恶意软件事件、webshell 扫描、应用程序阻止事件、应用程序监控事件、完整性监控事件、漏洞管理、安全基线、防暴力破解、防火墙事件、失陷检测事件、入侵防御事件和上网行为管理事件。每个大类型下都包括具体的小类型，管理员可以根据需要选择；支持选择生成的图表样式，包括线性图和饼图。同时可以指定报表类型要显示的对象数量，默认显示前 10 个。