安骑士日志报表 页面展示了日志服务默认的仪表盘 界面。您可以在当前仪表盘通过修改时间范围、添加过滤条件等操作,查看多种筛选条件下的仪表盘数据。

日志报表页面提供以下两类共6个默认的仪表盘:

  • 安全
    • 漏洞中心
    • 基线中心
    • 主机异常中心
  • 主机
    • 登录中心
    • 进程中心
    • 网络连接中心

仪表盘各模块说明参见日志报表仪表盘

说明 查看日志报表前请确认 日志分析页面右侧的日志状态为 开启。日志关闭状态下您将无法查看日志报表。

操作步骤

  1. 登录安骑士管理控制台
  2. 单击左侧导航栏日志分析
  3. 日志分析页面单击日志类型主机日志安全日志切换到对应的日志报表盘页面。
    您可在日志报表盘页面进行以下操作:
    • 单击报表盘下方的时间选择器按钮打开时间设置对话框筛选您指定时间范围内的日志。
      可选择相对时间、整点时间或设置自定义时间。

      说明 设置时间范围后,该页面所有的仪表盘都将显示该时间范围内的数据。
      说明 时间选择器仅在当前页面临时生效,系统不保存该设置。您下次重新打开该报表页面时,仪表盘将恢复到默认时间范围。
    • 您可在时间选择器下方的搜索框输入客户端ID客户端IP登录源IP登录类型作为过滤条件,单击查询定位到对应的报表。

      设置过滤条件后,日志列表仪表盘将展示过滤条件范围对应的数据。您可添加多个过滤条件,缩小报表数据展示范围。