Создание и просмотр отчетов

В этом разделе описывается порядок создания и просмотра отчетов в RSA NetWitness. Порядок импорта существующего отчета в RSA NetWitness описывается в разделе Импорт предварительно настроенного отчета в RSA NetWitness.

Чтобы создать новый отчет в RSA NetWitness, выполните следующие действия:

1. В меню RSA NetWitness выберите Dashboard → Reports. (В RSA NetWitness 11 выберите Monitor → Reports; в RSA NetWitness 11.6.0 выберите Reports).

   Откроется вкладка Manage.

2. Выберите правило, на основе которого создается отчет (например, CyberTrace Detect Botnet).
3. Для выбранного правила нажмите на кнопку Settings (), затем выберите Create Report.
4. В окне Use Rule выберите вариант New Report и нажмите на кнопку Select.

   

   Окно Use Rule

5. На вкладке New Report выберите способ отображения данных.

   Для правила CyberTrace Detect Botnet данные можно отображать только в табличной форме.

6. Нажмите на кнопку Schedule.

   Откроется форма Schedule Report.

7. В форме Schedule Report укажите следующие данные:
   • Имя расписания.
   • Источник данных (база данных из раскрывающегося списка NetWitness Platform DB).
   • Время, когда должен формироваться отчет.
   • Период, в течение которого поступают отображаемые данные.
   • Действия, которые необходимо выполнить с отчетом (например, отправить его по электронной почте).

   

   Форма «Schedule Report»

8. Нажмите на кнопку Schedule.

Просмотр отчета

Чтобы просмотреть сформированный отчет, выполните следующие действия:

1. В меню RSA NetWitness выберите Dashboard → Reports. (В RSA NetWitness 11 выберите Monitor → Reports; в RSA NetWitness 11.6.0 выберите Reports).

   Откроется вкладка Manage.

   

   Вкладка Manage

2. Нажмите на кнопку Reports.

   Отображается экран Reports.

   

   Экран Reports

3. На панели Reports наведите указатель мыши на отчет, нажмите кнопку Settings (), затем выберите View Scheduled Reports.
4. Выберите отчет по расписанию, затем нажмите на кнопку View.