Создание и просмотр отчетов
В этом разделе описывается порядок создания и просмотра отчетов в RSA NetWitness. Порядок импорта существующего отчета в RSA NetWitness описывается в разделе Импорт предварительно настроенного отчета в RSA NetWitness.
Чтобы создать новый отчет в RSA NetWitness, выполните следующие действия:
- В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 выберите Monitor > Reports; в RSA NetWitness 11.6.0 выберите Reports).
Откроется вкладка Manage.
- Выберите правило, на основе которого создается отчет (например,
CyberTrace Detect Botnet
). - Для выбранного правила нажмите на кнопку Settings (), затем выберите Create Report.
- В окне Use Rule выберите вариант New Report и нажмите на кнопку Select.
Окно Use Rule
- На вкладке New Report выберите способ отображения данных.
Для правила CyberTrace Detect Botnet
данные можно отображать только в табличной форме.
- Нажмите на кнопку Schedule.
Откроется форма Schedule Report.
- В форме Schedule Report укажите следующие данные:
- Имя расписания.
- Источник данных (база данных из раскрывающегося списка NetWitness Platform DB).
- Время, когда должен формироваться отчет.
- Период, в течение которого поступают отображаемые данные.
- Действия, которые необходимо выполнить с отчетом (например, отправить его по электронной почте).
Форма «Schedule Report»
- Нажмите на кнопку Schedule.
Просмотр отчета
Чтобы просмотреть сформированный отчет, выполните следующие действия:
- В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 выберите Monitor > Reports; в RSA NetWitness 11.6.0 выберите Reports).
Откроется вкладка Manage.
Вкладка Manage
- Нажмите Reports.
Отображается экран Reports.
Экран Reports
- На панели Reports наведите указатель мыши на отчет, нажмите кнопку Settings () и выберите View Scheduled Reports.
- Выберите отчет по расписанию и нажмите на кнопку View.
В начало