云安全中心日志报表 页面展示了日志服务默认的仪表盘 界面。您可以在当前仪表盘通过修改时间范围、订阅日志报表、设置刷新等操作,查看多种筛选条件下的仪表盘数据。

背景信息

日志报表页面提供以下三类共9个默认的仪表盘:

  • 安全
    • 告警中心
    • 漏洞中心
    • 基线中心
  • 主机
    • 登录中心
    • 进程中心
    • 网络连接中心
  • 网络
    • DNS访问中心
    • Web访问中心。
    • 网络会话中心

仪表盘各模块说明参见日志报表仪表盘

说明 查看日志报表前请确认日志分析页面右侧的日志状态为开启。日志关闭状态下您将无法查看日志报表。日志状态

操作步骤

您可以参考以下步骤查看日志报表相关信息。
  1. 登录云安全中心控制台
  2. 单击左侧导航栏调查响应 > 日志分析
  3. 日志分析页面,单击日志报表,并选择主机日志的任一类型,进入主机日志报表页面。主机日志
  4. 单击登录中心/进程中心/网络连接中心切换到对应的日志报表页面。切换日志报表
  5. 单击登录中心/进程中心/网络连接中心左上角的时间选择器按钮打开时间设置对话框。选择
  6. 时间设置对话框中选择您需要的配置并单击确定保存您的设置。可选择相对时间、整点时间或设置自定义时间。
    时间设置
    说明
    • 设置时间范围后,该页面所有的仪表盘都将显示该时间范围内的数据。
    • 时间选择器仅在当前页面临时生效,系统不保存该设置。您下次重新打开该报表页面时,仪表盘将恢复到默认时间范围。
  7. (可选)您可单击登录中心/进程中心/网络连接中心左上角的的订阅按钮,在新建订阅页添加相应日志类型报表的订阅。
    1. 订阅配置页签,进行如下配置。订阅配置

      订阅名称:待订阅的日志报表名称。系统根据日志类型,显示默认设置,您可以修改。

      频率:待订阅日志报表发送通知的时间。
      • 每小时
      • 每天:每天的一个整点(00:00~23:00)时刻
      • 每周周一/周二/周三/周四/周五/周六/周日的一个整点(00:00~23:00)时刻
      • 固定间隔:每隔几天或几小时
      • Cron:以表达式自定义时间。Cron表达式的最小精度为分钟,格式为24小时制。您可根据界面举例自定义频率。

      添加水印:图片自动加上通知渠道地址(邮箱或WebHook地址)。

    2. 单击下一步,设置通知类型。设置通知类型

      邮件:添加收件人邮箱地址,支持添加多个收件人。

      WebHook-钉钉机器人:添加WebHook请求地址。地址获取方法请参考配置钉钉机器人通知添加WebHook请求地址
    3. 单击提交,完成订阅添加。
  8. (可选)您可单击登录中心/进程中心/网络连接中心左上角的刷新按钮,设置日志报表刷新频率。刷新

    仅一次:立即刷新。

    自动刷新:设置刷新频率。每15秒、60秒、5分钟或15分钟刷新一次。