Создание и просмотр отчетов

В этом разделе описывается порядок создания и просмотра отчетов в RSA NetWitness. Порядок импорта существующего отчета в RSA NetWitness описывается в разделе Импорт предварительно настроенного отчета в RSA NetWitness.

Чтобы создать новый отчет в RSA NetWitness, выполните следующие действия:

1. В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 необходимо выбрать Monitor > Reports).

   Откроется вкладка Manage.

2. Выберите правило, на основе которого создается отчет (например, CyberTrace Detect Botnet).
3. Для выбранного правила нажмите на кнопку Settings (), затем выберите Create Report.
4. В окне Use Rule выберите вариант New Report и нажмите на кнопку Select.

   

   Окно Use Rule

5. На вкладке New Report выберите способ отображения данных.

   Для правила CyberTrace Detect Botnet данные можно отображать только в табличной форме.

6. Нажмите на кнопку Schedule.

   Откроется форма Schedule Report.

7. В форме Schedule Report укажите следующие данные:
   • Имя расписания.
   • Источник данных (база данных из раскрывающегося списка NetWitness Platform DB).
   • Время, когда должен формироваться отчет.
   • Период, в течение которого поступают отображаемые данные.
   • Действия, которые необходимо выполнить с отчетом (например, отправить его по электронной почте).

   

   Форма «Schedule Report»

8. Нажмите на кнопку Schedule.

Просмотр отчета

Чтобы просмотреть сформированный отчет, выполните следующие действия:

1. В меню RSA NetWitness выберите Dashboard > Reports. (В RSA NetWitness 11 необходимо выбрать Monitor > Reports).

   Откроется вкладка Manage.

   

   Вкладка Manage

2. Нажмите Reports.

   Отображается экран Reports.

   

   Экран Reports

3. На панели Reports наведите указатель мыши на отчет, нажмите кнопку Settings () и выберите View Scheduled Reports.
4. Выберите отчет по расписанию и нажмите на кнопку View.