Работа с отчетами

Отчеты в Kaspersky Security Center содержат информацию о состоянии управляемых устройств. Отчеты формируются на основании информации, хранящейся на Сервере администрирования. Вы можете создавать отчеты для следующих объектов:

• для выборок устройств, созданных по определенным параметрам;
• для групп администрирования;
• для наборов устройств из разных групп администрирования;
• для всех устройств в сети (в отчете о развертывании).

В программе есть набор стандартных шаблонов отчетов. Предусмотрена также возможность создавать пользовательские шаблоны отчетов. Отчеты отображаются в главном окне программы, в папке дерева консоли Сервер администрирования.

Создание шаблона отчета

Чтобы создать шаблон отчета:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите закладку Отчеты.
3. Нажмите на кнопку Новый шаблон отчета.

В результате запустится мастер создания шаблона отчета. Следуйте далее указаниям мастера.

После окончания работы мастера сформированный шаблон отчета будет добавлен в состав выбранной папки Сервер администрирования дерева консоли. Этот шаблон можно использовать для создания и просмотра отчетов.

Просмотр и изменение свойств шаблона отчета

Развернуть все | Свернуть все

Вы можете просматривать и изменять основные свойства шаблона отчета, например, имя шаблона отчета или поля, отображаемые в отчете.

Чтобы просмотреть и изменить свойства шаблона отчета:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите закладку Отчеты.
3. В списке шаблонов отчетов выберите требуемый шаблон отчета.
4. В контекстном меню выбранного шаблона отчета выберите пункт Свойства.

   В качестве альтернативы, можно сначала сформировать отчет, а затем нажать на кнопку Открыть свойства шаблона отчета или Настроить графы отчета.

5. В открывшемся окне вы можете изменить свойства шаблона отчета. Свойства каждого отчета могут содержать только некоторые из разделов, описанных ниже.
   • Раздел Общие:
     • Название шаблона отчета
     • Максимальное число отображаемых записей

       Если этот параметр включен, количество отображаемых в таблице записей с подробными данными отчета не превышает указанное значение.

       Записи отчета сначала сортируются в соответствии с правилами, указанными в разделе Графы → Детальные данные свойств шаблона отчета, а затем сохраняется только первая часть результирующих записей. В заголовке таблицы с подробными данными отчета показано отображаемое количество записей и общее количество записей, соответствующее другим параметрам шаблона отчета.

       Если этот параметр выключен, в таблице с подробными данными отчета отображаются все записи. Не рекомендуется выключать этот параметр. Ограничение количества отображаемых записей отчета снижает нагрузку на систему управления базами данных и время, требуемое для формирования и экспорта отчета. В некоторых отчетах содержится слишком большое количество записей. В таких случаях просмотр и анализ всех записей может оказаться слишком трудоемким. Также на устройстве при формировании такого отчета может закончиться память. Это может привести к тому, что вам не удастся просмотреть отчет.

       По умолчанию параметр включен. По умолчанию указано значение 1000.

     • Версия для печати

       Отчет оптимизирован для печати: добавлены пробелы, между некоторыми значениями для лучшей визуальной доступности.

       По умолчанию параметр включен.

   • Раздел Графы.

     Выберите поля, которые будут отображаться в отчете и порядок этих полей. Также настройте, должна ли информация в отчете сортироваться и фильтроваться по каждому из полей.

   • Раздел Период.

     Измените отчетный период. Доступные значения:

     • между двумя указанными датами;
     • от указанной даты до даты создания отчета;
     • от даты создания отчета минус указанное количество дней до даты создания отчета.
   • Разделы Группа, Выборка устройств, или Устройства.

     Измените набор клиентских устройств, для которых создается отчет. В зависимости от параметров, указанных при создании шаблона, может присутствовать только один из этих разделов.

   • Раздел Параметры.

     Измените параметры отчета. Набор параметров зависит от конкретного отчета.

   • Раздел Безопасность. Наследовать параметры Сервера администрирования

     Если этот параметр включен, параметры отчета наследуются с Сервера администрирования.

     Если этот параметр выключен, вы можете настроить параметры отчета. Вы можете назначить роль пользователю или группе пользователей или назначить права пользователю или группе пользователей, применительно к отчету.

     По умолчанию параметр включен.

     Раздел Безопасность доступен, если в окне параметров интерфейса установлен флажок Отображать разделы с параметрами безопасности.

   • Раздел Иерархия Серверов администрирования:
     • Включать данные подчиненных и виртуальных Серверов администрирования

       Если этот параметр включен, отчет содержит информацию с подчиненных и виртуальных Серверов администрирования, которые подчинены Серверу администрирования, для которого создан шаблон отчета.

       Выключите этот параметр, если вы хотите просматривать данные только текущего Сервера администрирования.

       По умолчанию параметр включен.

     • До уровня вложенности

       Отчет содержит данные подчиненных и виртуальных Серверов администрирования, которые находятся под текущим Сервером администрирования на уровне вложенности ниже или равном указанному значению.

       По умолчанию указано значение 1. Вы можете изменить это значение, если вы хотите видеть в отчете информацию подчиненных Серверов администрирования, расположенных на более низких уровнях вложенности дерева.

     • Интервал ожидания данных (мин)

       Сервер администрирования, для которого создан шаблон отчета, ожидает данные от подчиненных Серверов администрирования в течение указанного времени для создания отчета. Если данные не получены от подчиненного Сервера администрирования в течение указанного интервала времени, отчет запускается в любом случае. Вместо фактических данных в отчете отображаются данные, полученные из кеша (если включен параметр Кешировать данные с подчиненных Серверов администрирования), или в противном случае Недоступно.

       По умолчанию время ожидания составляет 5 минут.

     • Кешировать данные с подчиненных Серверов администрирования

       Подчиненные Серверы администрирования регулярно передают данные на главный Сервер администрирования, для которого создан шаблон отчета. Переданные данные хранятся в кеше.

       Если Сервер администрирования не может получить данные подчиненного Сервера администрирования во время генерации отчета, в отчете отобразятся данные из кеша. В этом случае отображается дата, когда данные были переданы в кеш.

       Включение этой опции позволяет просматривать информацию, полученную от подчиненных Серверов администрирования, даже если невозможно получить актуальные данные. Однако отображаемые данные могут быть устаревшими.

       По умолчанию параметр выключен.

     • Период обновления данных в кеше (ч)

       Подчиненные Серверы администрирования регулярно передают данные на главный Сервер администрирования, для которого создан шаблон отчета. Вы можете указать этот период в часах. Если установлено значение 0, данные передаются только во время генерации отчета.

       По умолчанию указано значение 0.

     • Передавать подробную информацию с подчиненных Серверов администрирования

       В созданном отчете таблица с подробными данными включает информацию с подчиненных Серверов администрирования главного Сервера администрирования, для которого создан шаблон отчета.

       Если этот параметр включен, то замедляется создание отчета и увеличивается трафик между Серверами администрирования. Однако вы можете просмотреть все данные в одном отчете.

       Чтобы не включать этот параметр, вы можете проанализировать данные отчета для нахождения неисправного подчиненного Сервера администрирования, а затем сформировать этот же отчет только для него.

       По умолчанию параметр выключен.

Расширенный формат фильтра в шаблонах отчета

В программе Kaspersky Security Center 14 вы можете применить расширенный формат фильтра к шаблонам отчета. Расширенный формат фильтра обеспечивает большую гибкость по сравнению с форматом по умолчанию. Вы можете создавать сложные условия фильтрации, используя набор фильтров, которые будут применяться к отчету с помощью логического оператора OR при создании отчета, как показано ниже:

Фильтр[1](Поле[1] AND Поле[2]... AND Поле[n]) OR Фильтр[2](Поле[1] AND Поле[2]... AND Поле[n]) OR... Фильтр[n](Поле[1] AND Поле[2]... AND Поле[n])

Кроме того, с помощью расширенного формата фильтра вы можете установить значение временного интервала в формате относительного времени (например, с помощью условия "За последние N дней") для определенных полей фильтра. Доступность и набор условий временного интервала зависят от типа шаблона отчета.

Конвертация фильтра в расширенный формат

Расширенный формат фильтра для шаблонов отчета поддерживается только в версии Kaspersky Security Center 12 и выше. После конвертации фильтра по умолчанию в расширенный формат, шаблон отчета становится несовместимым с Серверами администрирования вашей сети, на которых установлены более ранние версии Kaspersky Security Center. Информация с этих Серверов администрирования не будет получена для отчета.

Чтобы конвертировать из формата по умолчанию в расширенный формат:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите закладку Отчеты.
3. В списке шаблонов отчетов выберите требуемый шаблон отчета.
4. В контекстном меню выбранного шаблона отчета выберите пункт Свойства.
5. В отобразившемся окне свойств выберите раздел Графы.
6. На закладке Детальные данные перейдите по ссылке Конвертировать фильтр.
7. В появившемся окне нажмите на кнопку ОК.

   Конвертация в расширенный формат фильтра необратима для шаблона отчета, к которому он применяется. Если вы случайно перешли по ссылке Конвертировать фильтр, вы можете отменить изменения, нажав на кнопку Отмена в окне свойств шаблона отчета.

8. Чтобы применить изменения, закройте окно свойств шаблона отчета, нажав на кнопку ОК.

   Когда снова откроется окно свойств шаблона отчета, отобразится новый доступный раздел Фильтры. В этом разделе вы можете настроить расширенный формат фильтра.

Настройка расширенного фильтра

Чтобы настроить параметры расширенного фильтра в шаблоне отчета:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите закладку Отчеты.
3. В списке шаблонов отчетов выберите шаблон отчета, который ранее был конвертирован в расширенный формат фильтра.
4. В контекстном меню выбранного шаблона отчета выберите пункт Свойства.
5. В отобразившемся окне свойств выберите раздел Фильтры.

   Раздел Фильтры не отображается, если шаблон отчета не был сконвертирован в расширенный формат фильтра.

   В окне свойства шаблона отчета в разделе Фильтры вы можете просмотреть и изменить список примененных фильтров к отчету. Каждый фильтр в списке имеет уникальное имя и представляет собой набор фильтров для соответствующих полей в отчете.

6. Откройте окно свойств фильтра одним из следующих способов:
   • Чтобы создать фильтр, нажмите на кнопку Добавить.
   • Чтобы изменить существующий фильтр, выберите необходимый фильтр и нажмите на кнопку Изменить.
7. В открывшемся окне выберите и укажите значения обязательных полей фильтра.
8. Нажмите на кнопку ОК, чтобы сохранить изменения и закрыть окно.

   Если вы создаете фильтр, имя фильтра должно быть указано в поле Имя фильтра, прежде чем нажать на кнопку ОК.

9. Закройте окно свойств шаблона отчета, нажав на кнопку ОК.

   Расширенный фильтр в шаблоне отчета настроен. Теперь вы можете создавать отчеты используя это шаблон отчета.

Создание и просмотр отчета

Чтобы сформировать и просмотреть отчет:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите закладку Отчеты.
3. Выберите интересующий вас шаблон отчета в списке шаблонов двойным нажатием клавиши мыши.

   Отобразится выбранный шаблон отчета.

В отчете отображаются следующие данные:

• тип и название отчета, его краткое описание и отчетный период, а также информация о том, для какой группы устройств создан отчет;
• графическая диаграмма с наиболее характерными данными отчета;
• сводная таблица с вычисляемыми показателями отчета;
• таблица с детальными данными отчета.

Сохранение отчета

Чтобы сохранить сформированный отчет:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите закладку Отчеты.
3. Выберите интересующий вас шаблон отчета в списке шаблонов.
4. В контекстном меню выбранного шаблона отчета выберите пункт Сохранить.

В результате запустится мастер сохранения отчета. Следуйте далее указаниям мастера.

После завершения работы мастера откроется папка, в которую вы сохранили файл отчета.

Когда вы сохраняете отчет в виде файла XLS, все связанные изображения, такие как логотип и датаграмма, сохраняются как отдельные файлы.

Создание задачи рассылки отчета

Отчеты можно рассылать по электронной почте. Рассылка отчетов в Kaspersky Security Center осуществляется с помощью задачи рассылки отчета.

Чтобы создать задачу рассылки одного отчета:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите закладку Отчеты.
3. Выберите интересующий вас шаблон отчета в списке шаблонов.
4. В контекстном меню выбранного шаблона отчета выберите пункт Рассылка отчетов.

В результате запускается мастер создания задачи рассылки выбранного отчета. Следуйте далее указаниям мастера.

Чтобы создать задачу рассылки нескольких отчетов:

1. В дереве консоли в узле с именем нужного вам Сервера администрирования выберите папку Задачи.
2. Нажмите на кнопку Создать задачу в рабочей области папки Задачи.

Запустится мастер создания задачи. Следуйте далее указаниям мастера.

Созданная задача рассылки отчета отображается в папке дерева консоли Задачи.

Задача рассылки отчета создается автоматически в случае, если при установке Kaspersky Security Center были заданы параметры электронной почты.

Шаг 1. Выбор типа задачи

В окне Выбор типа задачи в списке задач выберите тип задачи Рассылка отчетов.

Для перехода к следующему шагу нажмите на кнопку Далее.

Шаг 2. Выбор типа отчета

В окне Выбор типа отчета в списке шаблонов для создания задачи выберите тип отчета.

Для перехода к следующему шагу нажмите на кнопку Далее.

Шаг 3. Действия над отчетом

Развернуть все | Свернуть все

В разделе Действия с отчетами укажите следующие параметры:

• Посылать отчеты по электронной почте

  Если этот параметр включен, программа отправляет сформированные отчеты по электронной почте.

  Параметры отправки отчета по электронной почте можно настроить по ссылке Параметры уведомления по электронной почте. Ссылка доступна, когда параметр включен.

  Если этот параметр выключен, программа сохраняет отчеты в указанной папке для хранения отчетов.

  По умолчанию параметр выключен.

• Сохранять отчеты в папке общего доступа

  Если этот параметр включен, программа сохраняет отчеты в папке, указанной в поле под флажком. Чтобы сохранять отчеты в папке общего доступа, укажите UNC-путь к этой папке. В таком случае в окне Выбор учетной записи для запуска задачи необходимо задать учетную запись и пароль пользователя для доступа к этой папке.

  Если этот параметр выключен, программа не сохраняет отчеты в папке, а отправляет их по электронной почте.

  По умолчанию параметр выключен.

• Замещать предыдущие отчеты того же типа

  Если этот параметр включен, при каждом запуске задачи новый файл отчета замещает в папке для хранения отчетов файл, сохраненный при предыдущем запуске задачи.

  Если этот параметр выключен, файлы отчетов не перезаписываются. При каждом запуске задачи в папке сохраняется отдельный файл отчета.

  Флажок доступен, если установлен флажок Сохранять отчет в папке.

  По умолчанию параметр выключен.

• Задать учетную запись для доступа к папке общего доступа

  Если этот параметр включен, можно указать учетную запись, от имени которой отчет записывается в папку. Если в окне Действия с отчетом в качестве параметра Сохранять отчет в папке указан UNC-путь к папке общего доступа, необходимо указать учетную запись и пароль для доступа к этой папке.

  Если этот параметр выключен, отчет записывается в папку от имени учетной записи Сервера администрирования.

  Флажок доступен, если установлен флажок Сохранять отчет в папке.

  По умолчанию параметр выключен.

Когда вы сохраняете или отправляете отчет в виде файла XLS, все связанные изображения, такие как логотип и датаграмма, сохраняются как отдельные файлы.

Для перехода к следующему шагу нажмите на кнопку Далее.

Шаг 4. Выбор учетной записи для запуска задачи

Развернуть все | Свернуть все

В окне Выбор учетной записи для запуска задачи можно указать, под какой учетной записью запускать задачу. Выберите один из следующих вариантов:

• Учетная запись по умолчанию

  Задача будет запускаться под той же учетной записью, под которой была установлена и запущена программа, выполняющая эту задачу.

  По умолчанию выбран этот вариант.

• Задать учетную запись

  В полях Учетная запись и Пароль укажите данные учетной записи, под которой должна запускаться задача. Учетная запись должна иметь необходимые права для выполнения задачи.

  • Учетная запись

    Учетная запись, от имени которой будет запускаться задача.

  • Пароль

    Пароль учетной записи, от имени которой будет запускаться задача.

Для перехода к следующему шагу нажмите на кнопку Далее.

Шаг 5. Настройка расписания задачи

Развернуть все | Свернуть все

В окне мастера Настройка расписания запуска задачи можно составить расписание запуска задачи. При необходимости задайте следующие параметры:

• Запуск по расписанию:

  Выберите расписание, в соответствии с которым выполняется задача, и настройте выбранное расписание.

  • Каждый N час

    Задача выполняется регулярно, с заданным интервалом в часах, начиная с указанных даты и времени.

    По умолчанию задача запускается каждые 6 часов, начиная с текущих системной даты и времени.

  • Каждые N дней

    Задача выполняется регулярно, с заданным интервалом в днях. Также вы можете указать дату и время первого запуска задачи. Эти дополнительные параметры становятся доступны, если они поддерживаются программой, для которой вы создаете задачу.

    По умолчанию задача запускается каждый день, начиная с текущих системной даты и времени.

  • Каждую N неделю

    Задача выполняется регулярно, с заданным интервалом в неделях, в указанный день недели и в указанное время.

    По умолчанию задача запускается каждый понедельник в текущее системное время.

  • Каждые N минут

    Задача выполняется регулярно, с заданным интервалом в минутах, начиная с указанного времени, в день создания задачи.

    По умолчанию задача запускается каждые 30 минут, начиная с текущего системного времени.

  • Ежедневно (не поддерживается переход на летнее время)

    Задача выполняется регулярно, с заданным интервалом в днях. Это расписание не поддерживает соблюдение летнего времени. Это значит, что когда время переводят на один час вперед или назад в начале или конце летнего времени, фактическое время запуска задачи не изменяется.

    Не рекомендуется использовать это расписание. Это необходимо для обратной совместимости Kaspersky Security Center.

    По умолчанию задача запускается каждый день в текущее системное время.

  • Еженедельно

    Задача запускается каждую неделю в указанный день и в указанное время.

  • По дням недели

    Задача выполняется регулярно, в указанные дни недели, в указанное время.

    По умолчанию задача запускается каждую пятницу в 18:00:00.

  • Ежемесячно

    Задача выполняется регулярно, в указанный день месяца, в указанное время.

    В месяцах, у которых нет указанного дня, задача выполняется в последний день.

    По умолчанию задача выполняется в первый день каждого месяца, в текущее системное время.

  • Вручную

    Задача не запускается автоматически. Вы можете запустить задачу только вручную.

    По умолчанию выбран этот вариант.

  • Ежемесячно, в указанные дни выбранных недель

    Задача выполняется регулярно, в указанные дни каждого месяца, в указанное время.

    По умолчанию дни месяца не выбраны. Время начала по умолчанию – 18:00.

  • При обнаружении вирусной атаки

    Запускать задачу после возникновения события Вирусная атака. Выберите типы программ, которые будут отслеживать вирусные атаки. Доступны следующие типы программ:

    • антивирусы для рабочих станций и файловых серверов;
    • антивирусы защиты периметра;
    • антивирусы для почтовых систем.

    По умолчанию выбраны все типы программ.

    Вы можете запускать разные задачи в зависимости от типа программы безопасности, сообщающей о вирусной атаке. В этом случае удалите выбор типов программ, которые вам не нужны.

  • По завершении другой задачи

    Текущая задача будет запущена после завершения другой задачи. Вы можете выбрать, как должна завершиться предыдущая задача (успешно или с ошибкой), чтобы запустить текущую задачу. Например, вы можете запустить задачу Управление устройствами с помощью параметра Включить устройство и после ее завершения выполнить задачу Антивирусная проверка. Этот параметр работает, только если обе задачи назначены одним и тем же устройствам.

• Запускать пропущенные задачи

  Этот параметр определяет поведение задачи, если клиентское устройство не отображается в сети, когда задача вот-вот начнется.

  Если параметр включен, при очередном запуске программы "Лаборатории Касперского" на клиентском устройстве будет предпринята попытка запуска задачи. Если в расписании задачи указан запуск Вручную, Один раз или Немедленно, то задача запускается либо как только устройство становится видимым в сети, либо сразу после включения устройства в область действия задачи.

  Если параметр выключен, запуск задачи на клиентских устройствах будет производиться только по расписанию. Для расписания Вручную, Один раз и Немедленно задачи выполняются только на тех клиентских устройствах, которые видны в сети. Например, вы можете выключить этот параметр для ресурсоемкой задачи, которую вы хотите запустить только вне рабочих часов.

  По умолчанию параметр выключен.

• Использовать автоматическое определение случайного интервала между запусками задачи

  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени, то есть происходит распределенный запуск задачи. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

  Период распределенного запуска рассчитывается автоматически при создании задачи, в зависимости от количества клиентских устройств, которым назначена задача. Позже задача всегда запускается в расчетное время запуска. Однако когда в параметры задачи вносятся правки или задача запускается вручную, рассчитанное значение времени запуска задачи изменяется.

  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

• Использовать случайную задержку запуска задачи в интервале (мин)

  Если параметр включен, задача запускается на клиентских устройствах случайным образом в течение определенного интервала времени. Распределенный запуск задачи помогает избежать одновременного обращения большого количества клиентских устройств к Серверу администрирования при запуске задачи по расписанию.

  Если параметр выключен, запуск задачи на клиентских устройствах выполняется по расписанию.

  По умолчанию параметр выключен. По умолчанию интервал времени равен одной минуте.

Шаг 6. Определение названия задачи

В окне Определение названия задачи укажите название создаваемого правила. Имя задачи не может превышать 100 символов и не может содержать специальные символы ("*<>?\:|).

Для перехода к следующему шагу нажмите на кнопку Далее.

Шаг 7. Завершение создания задачи

В окне Завершение создания задачи нажмите на кнопку Готово, чтобы завершить работу мастера.

Если вы хотите, чтобы задача запустилась сразу после завершения работы мастера создания задачи, установите флажок Запустить задачу после завершения работы мастера.