產生租戶防護報告

報告產生過程會透過 Integration Server REST API 自動執行。

您可以將請求中的以下報告產生參數傳遞給 REST API：

• 您想要為其產生報告之租戶的識別碼。
• 想要為其產生報告之期間的開始日期和時間。
• 想要為其產生報告之期間的結束日期和時間。

如果請求中未指定租戶 ID，則報告將包括在指定時間內受防護的所有虛擬機的資料以及不屬於租戶的虛擬機的資料。

如果未在請求中指定報告產生期間，報告將包括從最早日期到此刻儲存在 Integration Server 資料庫中的資料。

為了在報告中取得可靠資訊，建議在指定報告期間時遵循以下規則：

• 指定報告期間並精確到一天。
• 將報告期間結束時間設為距離目前時間 60 分鐘以上。

報告產生程序的結果會返回報告識別碼。根據 Integration Server 的版本，報告保存於下列路徑：

• /var/opt/kaspersky/viis/common/reports – 基於 Linux 的 Integration Server 的受防護目錄。
• %ProgramData%\Kaspersky Lab\VIISLA\protectionPeriodsReports – 基於 Linux 的 Integration Server 的受防護資料夾。

預設情況下，報告會在產生時間後儲存 24 小時。如需取得報告，在對 REST API 的請求中使用報告識別碼以上傳報告。

您可以使用 Integration Server 的 appsettings.json 設定檔的多組織用戶部分中的ProtectionPeriodsRecordsLifetimeDays參數來配置報告保留期。根據 Integration Server 的版本，該檔案位於下列路徑之一：

• /var/opt/kaspersky/viis/common/（對於基於 Linux 的 Integration Server）。
• %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\（對於基於 Windows 的 Integration Server）

報告中的資料會逐行顯示。每行會使用以下格式，包含各虛擬機防護期間相關資訊：

{tenant ID};{tenant name};{virtual machine ID};{virtual machine name};{date and time when protection was enabled};{date and time when protection was disabled}

其中：

• {tenant ID} – 虛擬機所屬租戶識別碼。如果虛擬機不屬於任何租戶，此欄位將不會顯示任何資訊。
• {tenant name} – 建立租戶時指定的租戶名稱。如果虛擬機不屬於任何租戶，此欄位將不會顯示任何資訊。
• {virtual machine ID} – 受 Kaspersky Security 防護的虛擬機識別碼。
• {virtual machine name} – 受 Kaspersky Security 防護的虛擬機名稱。
• {date and time when protection was enabled} – 虛擬機防護期間的起始日期與時間。
• {date and time when protection was disabled} – 虛擬機防護期間的結束日期與時間。

如果在報告期間虛擬機多次受到 Kaspersky Security 防護（啟用和停用防護），報告將顯示每個虛擬機防護期間。

頁面頂部