报表配置文件是事件数据的组合,报表配置文件中的过滤事件数据包括活动目录用户、对象、组对象及其与审计活动的关联。
管理员可以选择可用的报表配置文件,选择活动,然后关联到域对象。
报表配置文件名称
类型
活动 - 根据所选的类型而不同。点击此处,了解关于活动更多信息。
关联域对象 - 如用户、组或计算机
配置步骤:
点击“配置”页签 -->> 新建报表配置文件
输入名称
输入描述
选择类型
选择活动
将显示与所选类型相关的所有活动
勾选一个或多个活动
选择域
选择用户/计算机/组
点击保存
|
注: 在每个类型下可以配置或添加的活动数量不受限制。您可以使用高级配置选项,添加和配置新的活动。 |
|
注: 点击报表页签,可查看基于报表配置文件的报表。 |
包括:
帐户登录
帐户创建
用户管理
计算机管理
组管理
域策略变更
对象包括用户、计算机、组或整个域:
帐户登录、帐户创建、用户管理报表配置文件需要关联用户。
选择一个或多个用户:
点击过滤器图标
勾选用户
可点击“基于组的用户”或“基于组织单位的用户”链接,一次选择多个用户
也可以勾选“名称”选择框,选择整个域里的所有用户
计算机管理报表配置文件需要关联计算机。
选择一个或多个计算机:
点击过滤器图标
勾选计算机
可点击“基于组的计算机”或“基于组织单位的计算机”链接,一次选择多个计算机
也可以勾选“名称”选择框,选择整个域里的所有计算机
组管理报表配置文件需要关联组。
选择一个或多个组:
点击过滤器图标
勾选组
可点击“基于组织单位的组”链接,一次选择多个组
也可以勾选“名称”选择框,选择整个域里的所有组
域策略变更报表配置文件需要关联域。
在新建报表配置文件页面,在“关联域对象”,点击下拉按钮,选择域。