Отчеты

В этом разделе описывается, как использовать отчеты, управлять шаблонами пользовательских отчетов, использовать шаблоны для создания отчетов и создавать задачи рассылки отчетов.

Использование отчетов

Отчеты позволяют вам получить подробную числовую информацию о безопасности сети вашей организации для сохранения этой информации в файл, отправки ее по электронной почте и печати.

Отчеты доступны в Kaspersky Security Center Web Console в разделе Мониторинг и отчеты → Отчеты.

По умолчанию отчеты включают информацию за последние 30 дней.

Kaspersky Security Center Linux имеет по умолчанию набор отчетов для следующих категорий:

• Состояние защиты
• Развертывание
• Обновление
• Статистика угроз
• Другие

Вы можете создавать пользовательские шаблоны отчетов, редактировать шаблоны отчетов и удалять их.

Можно создавать отчеты на основе существующих шаблонов, экспортировать отчеты в файл и создавать задачи рассылки отчетов.

Создание шаблона отчета

Чтобы создать шаблон отчета:

1. В главном окне приложения перейдите в раздел Мониторинг и отчеты → Отчеты.
2. Нажмите на кнопку Добавить.

   В результате запустится мастер создания шаблона отчета. Для продолжения работы мастера нажмите на кнопку Далее.

3. Введите название отчета и выберите тип отчета.
4. На шаге мастера Область действия выберите набор клиентских устройств (групп администрирования, выборок устройств или всех сетевых устройств), данные о которых будут отображаться в отчетах, сформированных на основе этого шаблона.
5. На шаге мастера Период отчета укажите период, за который будет формироваться отчет. Доступные значения:
   • между двумя указанными датами;
   • от указанной даты до даты создания отчета;
   • от даты создания отчета минус указанное количество дней до даты создания отчета.

   В некоторых отчетах эта страница может не отображаться.

6. Нажмите на кнопку ОК, чтобы завершить работу мастера.
7. Выполните одно из следующих действий:
   • Нажмите на кнопку Сохранить и запустить, чтобы сохранить новый шаблон отчета и запустить формирование отчета на его основе.

     Шаблон отчета будет сохранен. Отчет будет сформирован.

   • Нажмите на кнопку Сохранить, чтобы сохранить новый шаблон отчета.

     Шаблон отчета будет сохранен.

Созданный шаблон можно использовать для формирования и просмотра отчетов.

Просмотр и изменение свойств шаблона отчета

Развернуть все | Свернуть все

Вы можете просматривать и изменять основные свойства шаблона отчета, например, имя шаблона отчета или поля, отображаемые в отчете.

Чтобы просмотреть и изменить свойства шаблона отчета:

1. В главном окне приложения перейдите в раздел Мониторинг и отчеты → Отчеты.
2. Установите флажок напротив шаблона отчета, свойства которого вы хотите просмотреть и изменить.

   В качестве альтернативы можно сначала сформировать отчет, а затем нажать на кнопку Изменить.

3. Нажмите на кнопку Открыть свойства шаблона отчета.

   Откроется окно Изменение отчета <имя отчета> на вкладке Общие.

4. Измените свойства шаблона отчета:
   • Вкладка Общие:
     • Название шаблона отчета
     • Максимальное число отображаемых записей

       Если этот параметр включен, количество отображаемых в таблице записей с подробными данными отчета не превышает указанное значение. Обратите внимание, что этот параметр не влияет на максимальное количество событий, которые вы можете включить в отчет при экспорте отчета в файл.

       Записи отчета сначала сортируются в соответствии с правилами, указанными в разделе Столбцы → Детальные данные свойств шаблона отчета, а затем сохраняется только первая часть результирующих записей. В заголовке таблицы с подробными данными отчета показано отображаемое количество записей и общее количество записей, соответствующее другим параметрам шаблона отчета.

       Если этот параметр выключен, в таблице с подробными данными отчета отображаются все записи. Не рекомендуется выключать этот параметр. Ограничение количества отображаемых записей отчета снижает нагрузку на систему управления базами данных и время, требуемое для формирования и экспорта отчета. В некоторых отчетах содержится слишком большое количество записей. В таких случаях просмотр и анализ всех записей может оказаться слишком трудоемким. Также на устройстве при формировании такого отчета может закончиться память. Это может привести к тому, что вам не удастся просмотреть отчет.

       По умолчанию параметр включен. По умолчанию указано значение 1000.

     • Группа

       Нажмите на кнопку Параметры, чтобы изменить набор клиентских устройств, для которых создается отчет. Для некоторых типов отчетов кнопка может быть недоступна. Реальные данные зависят от значений параметров, указанных при создании шаблона отчета.

     • Период

       Нажмите на кнопку Параметры, чтобы изменить период, за который будет сформирован отчет. Для некоторых типов отчетов кнопка может быть недоступна. Доступные значения:

       • между двумя указанными датами;
       • от указанной даты до даты создания отчета;
       • от даты создания отчета минус указанное количество дней до даты создания отчета.
     • Включать данные подчиненных и виртуальных Серверов администрирования

       Если этот параметр включен, отчет содержит информацию с подчиненных и виртуальных Серверов администрирования, которые подчинены Серверу администрирования, для которого создан шаблон отчета.

       Выключите этот параметр, если вы хотите просматривать данные только текущего Сервера администрирования.

       По умолчанию параметр включен.

     • До уровня вложенности

       Отчет содержит данные подчиненных и виртуальных Серверов администрирования, которые находятся под текущим Сервером администрирования на уровне вложенности ниже или равном указанному значению.

       По умолчанию указано значение 1. Вы можете изменить это значение, если вы хотите видеть в отчете информацию Серверов администрирования, расположенных на более низких уровнях вложенности дерева.

     • Интервал ожидания данных (мин)

       Сервер администрирования, для которого создан шаблон отчета, ожидает данные от подчиненных Серверов администрирования в течение указанного времени для создания отчета. Если данные не получены от подчиненного Сервера администрирования в течение указанного интервала времени, отчет запускается в любом случае. Вместо фактических данных в отчете отображаются данные, полученные из кеша (если включен параметр Кешировать данные с подчиненных Серверов администрирования), или в противном случае N/A (Недоступно).

       По умолчанию время ожидания составляет 5 минут.

     • Кешировать данные с подчиненных Серверов администрирования

       Подчиненные Серверы администрирования регулярно передают данные на главный Сервер администрирования, для которого создан шаблон отчета. Переданные данные хранятся в кеше.

       Если Сервер администрирования не может получить данные подчиненного Сервера администрирования во время генерации отчета, в отчете отобразятся данные из кеша. В этом случае отображается дата, когда данные были переданы в кеш.

       Включение этого параметра позволяет просматривать информацию, полученную от подчиненных Серверов администрирования, даже если невозможно получить актуальные данные. Однако отображаемые данные могут быть устаревшими.

       По умолчанию параметр выключен.

     • Период обновления данных в кеше (ч)

       Подчиненные Серверы администрирования через заданные интервалы времени (указанные в часах) передают данные на главный Сервер администрирования, для которого создан шаблон отчета. Вы можете указать этот период в часах. Если установлено значение 0, данные передаются только во время генерации отчета.

       По умолчанию указано значение 0.

     • Передавать подробную информацию с подчиненных Серверов администрирования

       В созданном отчете таблица с подробными данными включает информацию с подчиненных Серверов администрирования главного Сервера администрирования, для которого создан шаблон отчета.

       Если этот параметр включен, то замедляется создание отчета и увеличивается трафик между Серверами администрирования. Однако вы можете просмотреть все данные в одном отчете.

       Чтобы не включать этот параметр, вы можете проанализировать данные отчета для нахождения неисправного подчиненного Сервера администрирования, а затем сформировать этот же отчет только для него.

       По умолчанию параметр выключен.

   • Вкладка Столбцы

     Выберите поля, которые будут отображаться в отчете. С помощью кнопок Вверх и Вниз измените порядок отображения полей. С помощью кнопок Добавить и Изменить укажите, будет ли информация в отчете фильтроваться или сортироваться по выбранным полям.

     В разделе Фильтры детальных полей вы также можете нажать на кнопку Преобразовать фильтры, чтобы начать использовать расширенный формат фильтрации. Этот формат позволяет комбинировать условия фильтрации, указанные в различных полях, с помощью логического ИЛИ. После нажатия на кнопку Преобразовать фильтры, справа открывается панель. Нажмите на кнопку Преобразовать фильтры, подтверждающую отзыв лицензии. Теперь вы можете определить преобразованный фильтр с условиями из раздела Детальные данные, которые применяются с помощью логического ИЛИ.

     Преобразование отчета в формат, поддерживающий сложные условия фильтрации, сделает его несовместимым с предыдущими версиями Kaspersky Security Center (11 и ниже). Также в преобразованном отчете не будет данных с подчиненных Серверов администрирования с несовместимыми версиями.

5. Нажмите на кнопку Сохранить, чтобы сохранить изменения.
6. Закройте окно Редактирование отчета <Название отчета>.

Измененный шаблон отчета появится в списке шаблонов отчетов.

Экспорт отчета в файл

Вы можете сохранить один или несколько отчетов в форматах XML, HTML или PDF. Kaspersky Security Center Linux позволяет экспортировать до 10 отчетов в файлы указанного формата одновременно.

Чтобы экспортировать отчет в файл:

1. В главном окне приложения перейдите в раздел Мониторинг и отчеты → Отчеты.
2. Выберите отчеты, которые вы хотите экспортировать.

   Если вы выберете более десяти отчетов, кнопка Экспортировать отчет будет неактивна.

3. Нажмите на кнопку Экспортировать отчет.
4. В открывшемся окне настройте следующие параметры экспорта:
   • Имя файла.

     Если вы выбрали один отчет для экспорта, укажите имя файла отчета.

     Если вы выбрали несколько отчетов, имена файлов отчетов будут совпадать с именами выбранных шаблонов отчетов.

   • Максимальное количество записей.

     Укажите максимальное количество записей, которые будут включены в файл отчета. По умолчанию указано значение 10 000.

     Вы можете экспортировать отчет с неограниченным количеством записей. Обратите внимание, что если ваш отчет содержит большое количество записей, время, необходимое для создания и экспорта отчета, увеличивается.

   • Формат файла.

     Выберите формат файла отчета: XML, HTML или PDF. При экспорте нескольких отчетов все выбранные отчеты сохраняются в указанном формате в виде отдельных файлов.

     Инструмент wkhtmltopdf необходим для преобразования отчета в формат PDF. При выборе параметра PDF Сервер администрирования проверяет, установлена ли на устройстве утилита wkhtmltopdf. Если инструмент не установлен, приложение выводит сообщение о том, что его необходимо установить на Сервер администрирования. Установите инструмент вручную, а затем переходите к следующему шагу.

5. Нажмите на кнопку Экспортировать отчет.

Отчет будет сохранен в файл в указанном формате.

Генерация и просмотр отчета

Чтобы сформировать и просмотреть отчет:

1. В главном окне приложения перейдите в раздел Мониторинг и отчеты → Отчеты.
2. Нажмите на имя шаблона отчета, который вы хотите использовать для создания отчета.

Отображается сгенерированный отчет с использованием выбранного шаблона.

Данные отчета отображаются в соответствии с языком локализации Сервера администрирования.

В сформированных отчетах некоторые шрифты могут некорректно отображаться на диаграммах. Чтобы избежать этого, установите библиотеку fontconfig. Также убедитесь, что в операционной системе установлены шрифты, соответствующие языковому стандарту вашей операционной системы.

В отчете отображаются следующие данные:

• На вкладке Сводная информация:
  • тип и название отчета, его краткое описание и отчетный период, а также информация о том, для какой группы устройств создан отчет;
  • графическая диаграмма с наиболее характерными данными отчета;
  • сводная таблица с вычисляемыми показателями отчета.
• На вкладке Подробнее отобразится таблица с подробными данными отчета.

Создание задачи рассылки отчета

Развернуть все | Свернуть все

Можно создать задачу рассылки выбранных отчетов.

Чтобы создать задачу рассылки отчета:

1. В главном окне приложения перейдите в раздел Мониторинг и отчеты → Отчеты.
2. Установите флажки рядом с шаблонами отчетов, на основе которых вы хотите сформировать задачу рассылки отчетов.
3. Нажмите на кнопку Создать задачу рассылки отчетов.

   Запустится мастер создания задачи. Для продолжения работы мастера нажмите на кнопку Далее.

4. На шаге мастера Параметры новой задачи введите название задачи.

   Название задачи по умолчанию – Рассылка отчетов. Если задача с таким названием уже существует, к названию задачи добавляется порядковый номер (<N>).

5. На шаге мастера Конфигурация отчета укажите следующие параметры:
   1. Шаблоны отчетов, рассылаемых задачей.
   2. Формат отчета: HTML, XLS или PDF.

      Инструмент wkhtmltopdf необходим для преобразования отчета в формат PDF. При выборе параметра PDF Сервер администрирования проверяет, установлена ли на устройстве утилита wkhtmltopdf. Если инструмент не установлен, приложение выводит сообщение о том, что его необходимо установить на Сервер администрирования. Установите инструмент вручную, а затем переходите к следующему шагу.

   3. Будут ли отчеты рассылаться по электронной почте, а также параметры почтовых уведомлений.

      Вы можете указать до 20 адресов электронной почты. Чтобы разделить адреса электронной почты, нажмите на клавишу Enter. Вы также можете вставить список адресов электронной почты, разделенных запятыми, и нажать на клавишу Enter.

   4. Будут ли отчеты сохраняться в папку вместе с соответствующими параметрами.

      После того как вы включите параметр Сохранить в папке, вам нужно указать POSIX-путь к папке. Если вы хотите сохранить отчеты в папку общего доступа, вам также нужно установить флажок Задать учетную запись для доступа к папке общего доступа и указать учетную запись пользователя и пароль для доступа к этой папке.

      Если вы выбрали сохранение отчетов в папку общего доступа, требуется обеспечить доступ к этой папке с устройства, на котором установлен Сервер администрирования. Способы обеспечения доступа к папке и используемые инструменты зависят от вашей инфраструктуры.

      При сохранении отчетов в локальную папку обычно не требуются учетные данные, поскольку учетная запись, под которой работает Сервер администрирования, имеет доступ к этой папке. При необходимости вы можете указать учетные данные пользователя на шаге мастера Выбор учетной записи для запуска задачи.

      Если вы хотите, чтобы новый файл отчета перезаписывал файл, который был сохранен в папке отчетов при предыдущем запуске задачи, вы можете установить флажок Замещать предыдущие отчеты того же типа, независимо от выбранной папки.

6. На шаге мастера Настройка расписания запуска задачи выберите расписание запуска задачи.

   Доступны следующие варианты расписания запуска задачи:

   • Вручную

     Задача не запускается автоматически. Вы можете запустить задачу только вручную.

     По умолчанию выбран этот вариант.

   • Каждые N минут

     Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.

     По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.

   • Каждый N час

     Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.

     По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.

   • Каждые N дней

     Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются приложением, для которого вы создаете задачу.

     По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.

   • Каждую N неделю

     Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.

     По умолчанию задача запускается каждую пятницу в текущее системное время.

   • Ежемесячно

     Задача выполняется регулярно, в указанный день месяца, в указанное время.

     В месяцах, у которых нет указанного дня, задача выполняется в последний день.

     По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.

   • В указанные дни

     Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.

     По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.

   • При обнаружении вирусной атаки

     Запускать задачу после возникновения события Вирусная атака. Выберите типы приложений, которые будут отслеживать вирусные атаки. Доступны следующие типы приложений:

     • антивирусы для рабочих станций и файловых серверов;
     • антивирусы защиты периметра;
     • антивирусы для почтовых систем.

     По умолчанию выбраны все типы приложений.

     Вы можете запускать разные задачи в зависимости от типа приложения безопасности, сообщающего о вирусной атаке. В этом случае удалите выбор типов приложений, которые вам не нужны.

   • По завершении другой задачи

     Текущая задача будет запущена после завершения другой задачи. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения запустить задачу Поиск вирусов, как запускающую задачу.

     Вы должны выбрать запускающую задачу из таблицы и статус, с которым эта задача должна завершиться (Завершена успешно или Сбой).

     При необходимости вы можете искать, сортировать и фильтровать задачи в таблице следующим образом:

     • Введите название задачи в поле поиска, чтобы выполнить поиск задачи по названию.
     • Нажмите на значок сортировки, чтобы отсортировать задачи по имени.

       По умолчанию задачи отсортированы в алфавитном порядке по возрастанию.

     • Нажмите на значок фильтра и в открывшемся окне отфильтруйте задачи по группам, после чего нажмите на кнопку Применить.
7. На этом шаге мастера настройте другие параметры расписания запуска задачи:
   • В разделе Расписание задачи проверьте или перенастройте ранее выбранное расписание и установите период, дни месяца или недели, задайте условие вирусной атаки или выполнение другой задачи в качестве запуска задачи. В этом разделе также можно указать время запуска, если выбрано подходящее расписание.
   • В разделе Дополнительные параметры укажите следующие параметры:
     • Запускать пропущенные задачи

       Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.

       Если параметр включен, при очередном запуске приложения "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.

       Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.

       По умолчанию параметр выключен.

     • Использовать автоматическое определение случайного интервала между запусками задачи

       Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

       Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.

       Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

     • Использовать автоматическую случайную задержку запуска задачи в интервале

       Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

       Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

       По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.

     • Остановить, если задача выполняется дольше

       По истечении заданного времени задача останавливается автоматически, независимо от того, завершена она или нет.

       Включите этот параметр, если вы хотите прервать (или остановить) задачи, которые слишком долго выполняются.

       По умолчанию параметр выключен. Время выполнения задачи по умолчанию – 120 минут.

8. На шаге мастера Выбор учетной записи для запуска задачи укажите учетные данные учетной записи, которая используется для запуска задачи.
9. Если требуется изменить другие параметры задачи после ее создания, на шаге мастера Завершение создания задачи включите параметр Открыть окно свойств задачи после ее создания. По умолчанию параметр включен.
10. Нажмите на кнопку Готово, чтобы создать задачу и закрыть мастер.

Будет создана задача отправки отчета. Если параметр Открыть окно свойств задачи после ее создания включен, откроется окно параметров задачи.

Удаление шаблонов отчетов

Чтобы удалить шаблоны отчетов:

1. В главном окне приложения перейдите в раздел Мониторинг и отчеты → Отчеты.
2. Установите флажки напротив шаблонов отчетов, которые требуется удалить.
3. Нажмите на кнопку Удалить.
4. В появившемся окне нажмите на кнопку ОК, чтобы подтвердить свой выбор.

Выбранные шаблоны отчетов будут удалены. Если эти шаблоны отчетов были включены в задачи рассылки отчетов, они также будут удалены из этих задач.