Создание и просмотр отчетов
В этом разделе описывается порядок создания и просмотра отчетов в RSA NetWitness. Порядок импорта существующего отчета в RSA NetWitness описывается в разделе Импорт предварительно настроенного отчета в RSA NetWitness.
Чтобы создать новый отчет в RSA NetWitness, выполните следующие действия:
- В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 необходимо выбрать Monitor > Reports).
Откроется вкладка Manage.
- Выберите правило, на основе которого создается отчет (например,
CyberTrace Detect Botnet
). - Для выбранного правила нажмите на кнопку Settings (
), затем выберите Create Report. - В окне Use Rule выберите вариант New Report и нажмите на кнопку Select.
![Окно «Use Rule» в RSA NetWitness.](rsa_use_rule_dialog.png)
Окно Use Rule
- На вкладке New Report выберите способ отображения данных.
Для правила CyberTrace Detect Botnet
данные можно отображать только в табличной форме.
- Нажмите на кнопку Schedule.
Откроется форма Schedule Report.
- В форме Schedule Report укажите следующие данные:
- Имя расписания.
- Источник данных (база данных из раскрывающегося списка NetWitness Platform DB).
- Время, когда должен формироваться отчет.
- Период, в течение которого поступают отображаемые данные.
- Действия, которые необходимо выполнить с отчетом (например, отправить его по электронной почте).
![Окно Schedule Report в RSA NetWitness.](rsa_schedule_report_form.png)
Форма «Schedule Report»
- Нажмите на кнопку Schedule.
Просмотр отчета
Чтобы просмотреть сформированный отчет, выполните следующие действия:
- В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 необходимо выбрать Monitor > Reports).
Откроется вкладка Manage.
![Вкладка Reports → Manage tab в RSA NetWitness.](rsa_manage_tab.png)
Вкладка Manage
- Нажмите Reports.
Отображается экран Reports.
![Экран Reports в RSA NetWitness.](rsa_reports_view.png)
Экран Reports
- На панели Reports наведите указатель мыши на отчет, нажмите кнопку Settings (
) и выберите View Scheduled Reports. - Выберите отчет по расписанию и нажмите на кнопку View.
В начало