Создание шаблона отчета

Чтобы создать шаблон отчета:

1. В веб-интерфейсе выполните одно из следующих действий:
   • Откройте раздел Отчеты → Шаблоны и в панели инструментов или в меню нажмите Создать.
   • Откройте раздел Ресурсы → Список, в панели инструментов или в меню нажмите Создать и выберите Шаблон отчетов.

   Справа откроется панель создания шаблона отчета.

2. В поле Название шаблона укажите название шаблона отчета. Название должно содержать от 1 до 128 символов в кодировке Unicode и быть уникальным в рамках выбранного тенанта.

   Названия создаваемых шаблонов отчетов не могут совпадать с названиями предустановленных шаблонов отчетов в тенанте Main.

   При попытке создать шаблон отчета с названием предустановленного шаблона отчетов или присвоить шаблону отчета название предустановленного шаблона отчета в тенанте Main вернется ошибка. В других тенантах можно создать или дублировать шаблон отчета с именем предустановленного шаблона отчета. Мы рекомендуем использовать уникальные имена для создаваемых шаблонов отчетов.

3. В раскрывающемся списке Тенант шаблона выберите тенант, которому будет принадлежать создаваемый шаблон отчета.
4. В раскрывающемся списке Собирать данные от тенантов выберите один или несколько тенантов, на основе данных которых будут формироваться отчеты.
5. При необходимости в раскрывающемся списке Временной интервал выберите период, по которому требуется аналитика, одним из следующих способов:
   • Если вы хотите указать точную дату, в календаре выберите даты начала и окончания периода и нажмите на кнопку Применить.

     Вы можете выбрать дату до текущей включительно. Формат даты и времени зависит от параметров вашего браузера. Если в поле Дата от или Дата до есть значение и вы не меняли вручную значение времени, при выборе даты в календаре в поле Дата от автоматически подставится время 00:00:00.000, а в поле Дата до – 23:59:59.999. Если вы вручную удалили значение в поле Дата от или Дата до, при выборе даты в календаре в поле автоматически подставится текущее время. После того как вы выберете значение в одном из полей, фокус переключается на другое поле. Если в поле Дата до вы выбираете значение, которое меньше значения в поле Дата от, это меньшее значение будет автоматически подставлено в поле Дата от.

   • Если вы хотите указать относительный период, выберите один из доступных периодов в списке Относительный период.

     Период рассчитывается относительно настоящего времени.

   • Если вы хотите указать пользовательский период, задайте или измените значение вручную в полях Дата от и Дата до.

     Вы можете указать точные дату и время в формате DD.MM.YYYY HH:mm:ss.SSS для русской локализации и YYYY-MM-DD HH:mm:ss.SSS для английской локализации или период относительно текущего времени в виде формулы. Вы также можете комбинировать эти способы. Если при вводе точной даты вы не указали миллисекунды, автоматически подставляется значение 000. Если вы вручную изменили время в полях Дата от или Дата до, при переключении даты в календаре значение времени не меняется.

     В формулах относительного периода используйте параметр now для обозначения текущих даты и времени и язык параметризации интервалов: символы + (только в поле Дата до), -, / (округление до ближайшего), а также единицы изменения времени y (год), M (месяц), w (неделя), d (день), h (час), m (минута), s (секунда). Например, вы можете указать период now-5d, чтобы получить данные за последние пять дней, или now/w, чтобы получить данные с начала первого дня текущей недели (00:00:00:000 в UTC) до текущего времени now.

     Поле Дата от является обязательным, и его значение не может превышать значение, установленное в поле Дата до, а также не может быть меньше 01.01.1970 (при указании точной даты или относительного периода). Значение в поле Дата до не должно быть меньше значения, установленного в поле Дата от. Если вы не укажете значение в поле Дата до, параметр now указывается автоматически.

   По умолчанию выбран относительный период 1 день (now-1d). Границы периода включаются. Например, для периода Сегодня отобразятся события с начала сегодняшнего дня 00:00:00:000 до текущего времени now включительно, а для периода Вчера – с начала вчерашнего дня 00:00:00:000 до 00:00:00:000 сегодняшнего дня.

   Время в Kaspersky SIEM хранится в UTC, но в веб-интерфейсе оно конвертируется в соответствии с часовым поясом вашего браузера. Это нужно учитывать для относительных периодов Сегодня, Вчера, Эта неделя и Этот месяц. Например, если в браузере установлен часовой пояс UTC+3 и вы выбрали период отображения данных Сегодня, данные будут отображаться за период с 03:00:00.000 до текущего времени, а не с 00:00:00.000.

   Если при выборе относительного периода Сегодня, Вчера, Эта неделя или Этот месяц вы хотите отобразить данные в соответствии с вашим часовым поясом, вам нужно вручную добавить сдвиг по времени в поля Дата от и Дата до (если указано значение кроме now), прибавив или убавив необходимое количество часов. Например, если в браузере установлен часовой пояс UTC+3 и вы хотите отобразить данные за период Вчера, вам нужно изменить значение в поле Дата от на now-1d/d-3h, а в поле Дата до – на now/d-3h. Если же вы хотите отобразить данные за период Сегодня, вам нужно изменить значение только в поле Дата от на now/d-3h.

   Если вам нужны результаты до 23:59:59:999 в UTC вчерашнего дня, то используйте SQL-запрос с фильтром по Timestamp или укажите точные дату и время.

6. При необходимости в поле Срок хранения укажите, в течение какого времени будут храниться сформированные по этому шаблону отчеты.

   По умолчанию указано 3 месяца.

7. При необходимости в раскрывающемся списке Теги выберите теги для шаблона отчета.
8. При необходимости добавьте описание шаблона отчета.
9. С помощью переключателя КИИ статус включите отображение данных об активах, алертах и инцидентах, имеющих отношение к критической информационной инфраструктуре (КИИ). При этом отчеты, в которых данные рассчитывались с учетом КИИ, будут доступны для просмотра только пользователям, в параметрах которых установлен флажок Доступ к объектам КИИ.

   Если переключатель выключен, в виджетах отчетов не будут отображаться данные об активах, алертах и инцидентах, относящихся к КИИ, даже если у пользователя есть доступ к объектам КИИ.

10. Нажмите Сохранить.

    Откроется окно изменения отчета.

11. При необходимости добавьте логотип шаблона отчета, перетащив изображение в поле или нажав на ссылку Загрузите файл. Изображение должно быть в формате JPG, PNG или GIF. Максимальный размер изображения – 3 МБ.

    Добавленный логотип будет отображаться в отчете вместо логотипа решения.

12. Нажмите на кнопку Добавить виджет и выберите нужный виджет. В открывшемся окне настройте параметры выбранного виджета.

    Вы можете добавить несколько виджетов. Виджеты можно перетаскивать с помощью значка перетаскивания (), расположенного рядом с левым верхним углом виджета. Если вы хотите изменить размер виджета, вы можете используйте значок растяжения (), который появляется при наведении курсора мыши на правый нижний угол виджета.

    Для виджетов с типами графиков Круговая диаграмма, Столбчатая диаграмма, Линейная диаграмма, Счетчик и Календарная диаграмма существуют следующие ограничения:

    • В запросах SELECT можно использовать поля расширенной схемы событий с типами Строка, Число и Число с плавающей точкой.
    • В запросах WHERE можно использовать поля расширенной схемы событий со всеми типами (Строка, Число, Число с плавающей точкой, Массив строк, Массив чисел и Массив чисел с плавающей точкой).

    Для виджетов с типом графика Таблица в запросах SELECT можно использовать поля расширенной схемы событий со всеми типами (Строка, Число, Число с плавающей точкой, Массив строк, Массив чисел и Массив чисел с плавающей точкой).

    Нажав на значок меню в правом верхнем углу виджета, вы можете изменять параметры виджетов, копировать и удалять виджеты.

13. Нажмите Создать.

Новый шаблон отчета будет создан. Вы можете сформировать этот отчет вручную или настроить расписание для автоматического формирования отчетов.