Диалоговое окно Параметры отчета
Используйте это диалоговое окно для задания параметров отчёта и запуска отчёта. Параметры отчёта позволяют точно указать, какие данные надо получить из источника.
Период с: до:
Определяет начальную и конечную дату и время отчётного периода, за который будут отбираться данные для отчёта. Формат даты: ММ/ДД/ГГГГ, где MM - месяц, ДД - день и ГГГГ - год. Формат времени: чч:мм:сс {AP}M, где чч - час, мм - минуты, сс - секунды и {AP}M - период AM или PM. Если указано "AM", то эти значения указывают на часы до полудня. Если указано "PM", то эти значения указывают на часы после полудня.
В полях Период с: и До: введите или выберите дату и время отчётного периода.
По умолчанию начальное и конечное время отчётного периода - время, когда было открыто диалоговое окно Параметры отчета. Конечной датой отчётного периода по умолчанию является текущая дата. Начальной датой отчётного периода по умолчанию является текущий день в предыдущем месяце. Например, если текущая дата - 5 марта 2009 г., то конечная дата отчётного периода по умолчанию будет 3/5/2009, а начальная - 2/5/2009 (5 февраля 2009 года).
Компьютер(-ы):
Определяет компьютеры для отчёта. Поле Компьютер(-ы) не отображается в диалоговом окне Параметры отчета для отчёта Top active computers.
По умолчанию поле Компьютер(-ы) не заполнено. Это означает, что в отчёт будут включены данные по всем компьютерам, фигурирующим в базе данных DeviceLock Enterprise Server.
Чтобы указать компьютеры для отчёта, выполните следующее:
- или -
Версии:
Определяет версии Сервиса DeviceLock для отчета. Опция доступна только для отчетов DeviceLock Service versions и DeviceLock Service versions by computers.
По умолчанию поле Версии не заполнено. Это означает, что отчёт будет содержать данные по всем версиям Сервиса DeviceLock, фигурирующим в базе данных DeviceLock Enterprise Server.
В поле Версии введите номера версий с использованием подстановочных знаков, таких как звездочка (*) и знак вопроса (?). Например, если ввести 6.4.?, то в отчёт будут включены данные по всем версиям 6.4.x. Звездочка (*) заменяет любое количество символов. Знак вопроса (?) заменяет отдельный символ. Эти знаки подстановки можно использовать в любой части номера версии и в любом количестве. Если версий несколько, их следует разделять запятой (,) или точкой с запятой (;).
Пользователи
Определяет пользователей для отчёта. Поле Пользователи не отображается в диалоговом окне Параметры отчета для отчетов Top active computers и Top active users.
По умолчанию поле Пользователи не заполнено. Это означает, что отчёт будет содержать данные по всем пользователям, фигурирующим в базе данных DeviceLock Enterprise Server.
Чтобы указать пользователей для отчёта, выполните следующее:
- или -
Примечание: Невозможно указать группы пользователей для отчёта.
Порог
Задает промежуток времени в секундах между событиями, зарегистрированными в журнале. Этот промежуток времени используется для объединения событий. Поле Порог отображается в диалоговом окне Параметры отчета для всех отчётов категории Audit Log, кроме отчёта Top inserted USB & FireWire devices.
Учитывая, что каждое действие пользователя порождает множество событий, для построения отчётов DeviceLock использует принцип объединения событий, зафиксированных в журнале аудита. DeviceLock сравнивает время события со временем последующих событий. Если разница во времени событий меньше или равна значению параметра Порог, события одного типа (Разрёшенные попытки доступа или Запрещённые попытки доступа) объединяются в одно совокупное событие, если верны все следующие условия:
Отчет об устройствах
Выберите эту опцию, чтобы включить в отчёт данные по всем типам устройств. Если эта опция не выбрана, информация по событиям, связанным с устройствами, не будет включена в отчёт. Опция доступна только для отчётов Allowed & Denied access requests per channel, Allowed vs. Denied access requests и Copied files per channel.
Отчет о протоколах
Выберите эту опцию, чтобы включить в отчёт данные по всем сетевым протоколам. Если эта опция не выбрана, информация по событиям, связанным с сетевыми протоколами, не будет включена в отчёт. Опция доступна только для отчётов Allowed & Denied access requests per channel, Allowed vs. Denied access requests и Copied files per channel.
Отправить отчет по эл. почте
Выберите эту опцию, чтобы автоматически отправить сформированный отчёт отдельным пользователям по электронной почте. Если выбрана эта опция, введите в поле Получатели адреса электронной почты получателей, разделённые запятыми, точками с запятой или пробелами. Используйте следующий формат адреса: user@mailserver.
Тип доступа
Определяет тип событий, которые будут включаться в отчёт. Опция доступна только для отчёта Read & Write access requests per device в категории Audit Log.
Установите флажок Разрешено для включения в отчёт записей об успешных попытках доступа. Установите флажок Запрещено для включения в отчёт записей о запрещённых попытках доступа. Чтобы определить типы событий для отчёта, можно устанавливать флажки Разрешено и Запрещено вместе или по отдельности.
Типы устройств
Определяет типы устройств для отчёта. Опция доступна только для отчётов Top active computers, Top active users и Top copied files. Чтобы определить типы устройств для отчёта, установите флажки рядом с необходимыми типами устройств.
Протоколы
Определяет сетевые протоколы для отчёта. Опция доступна только для отчётов Top active computers, Top active users и Top copied files. Чтобы определить сетевые протоколы для отчёта, установите флажки рядом с необходимыми протоколами.
Примечание: Если обе опции - Типы устройств и Протоколы не выбраны, отчёт будет содержать данные по всем типам устройств и всем сетевым протоколам. Если выбрана любая из этих опций и указаны типы устройств и протоколы, отчёт будет содержать данные только для указанных типов устройств и протоколов.
Первые ... компьютеров
Определяет количество наиболее часто используемых компьютеров. Опция доступна только для отчёта Top active computers. Значение по умолчанию - 10. Чтобы изменить значение по умолчанию, введите или выберите нужное число компьютеров в поле Первые ... компьютеров.
Первые ... принтеров
Определяет количество наиболее часто используемых принтеров. Опция доступна только для отчёта Top used Printers. Значение по умолчанию - 10. Чтобы изменить значение по умолчанию, введите или выберите нужное число принтеров в поле Первые ... принтеров.
Первые ... пользователей
Определяет количество наиболее активных пользователей. Опция доступна только для отчёта Top active users. Значение по умолчанию - 10. Чтобы изменить значение по умолчанию, введите или выберите нужное число пользователей в поле Первые ... пользователей.
Первые ... USB и FireWire устройств
Определяет количество наиболее часто подключаемых USB и FireWire устройств. Опция доступна только для отчёта Top inserted USB & FireWire devices. Значение по умолчанию - 10. Чтобы изменить значение по умолчанию, введите или выберите нужное число устройств в поле Первые ... USB и FireWire устройств.
Первые ... USB-устройств
Определяет количество наиболее часто используемых USB устройств. Опция доступна только для отчёта Top used USB devices. Значение по умолчанию - 10. Чтобы изменить значение по умолчанию, введите или выберите нужное число устройств в поле Первые ... USB-устройств.
Имя файла
Указывает файлы для отчёта. Опция доступна только для отчётов Top active users, Top active computers и Copied files per channel report types в категории Shadow Log.
По умолчанию поле Имя файла не заполнено. Это означает, что в отчёт будут включены данные по всем файлам, фигурирующим в базе данных DeviceLock Enterprise Server.
Чтобы указать файлы для отчёта, введите в поле Имя файла имена файлов с использованием подстановочных знаков, таких как звездочка (*) и знак вопроса (?). Например, если ввести *.txt, то в отчёт будут включены данные по всем файлам с расширением .txt. Ещё один пример: чтобы указать все файлы, имена которых начинаются с любых букв или знаков, содержат слово "цена" и имеют любое расширение, введите *цена*.*
Звездочка (*) заменяет любое количество символов. Знак вопроса (?) заменяет отдельный символ. Эти знаки подстановки можно использовать в любой части имени и в любом количестве.
Если файлов несколько, их имена следует разделять запятой (,) или точкой с запятой (;).