レポートの作成と表示
このセクションでは、RSA NetWitness でレポートを作成し、表示する方法について説明します。既存のレポートを RSA NetWitness にインポートする方法の詳細は、「事前構成済みのレポートの RSA NetWitness へのインポート」セクションを参照してください。
新しいレポートを RSA NetWitness で作成するには:
- RSA NetWitness のメニューで、[Dashboard]→[Reports](RSA NetWitness 11 の場合は[Monitor]→[Reports])の順に選択します。
[Manage]タブが表示されます。
- レポート作成の基盤となるルール(
CyberTrace Detect Botnet
など)を選択します。 - 選択したルールの[Settings]スプリットボタン(
)をクリックし、[Create Report]を選択します。 - [Use Rule]ウィンドウで、[New Report]をオンにし、[Select]をクリックします。
![RSA NetWitness の[Use Rule]ウィンドウ。](rsa_use_rule_dialog.png)
[Use Rule]ウィンドウ
- [New Report]タブで、データを表示する方法を選択します。
[CyberTrace Detect Botnet
]ルールでは、表形式でのみデータを表示できます。
- [Schedule]をクリックします。
[Schedule Report]フォームが表示されます。
- [Schedule Report]フォームで以下のデータを指定します:
- スケジュール名。
- データソース([NetWitness Platform DB]ドロップダウンリスト内のデータベース)。
- レポートを生成する時間。
- 表示するデータを取得する期間。
- レポートを使用して実行する動作(メールで送信するなど)。
![RSA NetWitness の[Schedule Report]ウィンドウ。](rsa_schedule_report_form.png)
[Schedule Report]フォーム
- [Schedule]をクリックします。
レポートの表示
作成したレポートを表示するには:
- RSA NetWitness のメニューで、[Dashboard]→[Reports](RSA NetWitness 11 の場合は[Monitor]→[Reports])の順に選択します。
[Manage]タブが表示されます。
![RSA NetWitness の[Reports]→[Manage]タブ。](rsa_manage_tab.png)
[Manage]タブ
- [Reports]をクリックします。
[Reports]ビューが表示されます。
![RSA NetWitness の[Reports]ビュー。](rsa_reports_view.png)
[Reports]ビュー
- [Reports]ペインで、レポート上にマウスポインタを置き、[Settings]スプリットボタン(
)をクリックし、[View Scheduled Reports]を選択します。 - スケジュールレポートを選択し、[View]をクリックします。
ページのトップに戻る