## 帮助中心

#### 开始使用

- 概述
- 系统要求
- 权限指南
- 端口配置指南
- 安装DataSecurity Plus
- 卸载DataSecurity Plus
- 启动DataSecurity Plus
- 访问DataSecurity Plus
- 配置您的解决方案
- 许可详细信息
- 应用DataSecurity Plus许可

#### 文件审核

- 关于文件审核

#### 设置文件审核

- 域设置
- 文件服务器配置
- 集群配置
- 工作组配置
- NetApp 服务器配置

#### 仪表板

- 全局概览
- 服务器概述

#### 报表

- 访问审核报表
- 访问分析报表

#### 告警

- 默认告警

#### 配置

- 审核策略
- 自定义报表
- 告警
- 计划报表
- 排除

#### 存储配置

- 保留策略
- 归档
- 恢复归档事件

#### 终端 DLP

- 关于终端 DLP

#### 设置终端 DLP

- 域设置
- 工作站配置
- 工作组工作站配置

#### 报表

- 基于数据源 报表
- 文件分类报表
- 事件响应报表

#### 告警

- 触发告警

#### 配置

- 策略
- 审核
- 告警
- 存档端点事件
- 恢复存档的端点事件
- 保留政策

#### 预防策略

- 配置文件复制防护策略
- 配置进程限制策略
- 配置外部设备控制策略

#### 云保护

- 关于云保护

#### 设置云保护

- 网关服务器配置
- 证书颁发机构配置
- 端点中的网关配置
- 管理证书信任库
- 威胁分析数据库
- 管理被禁止的应用程序
- 管理授权应用程序
- 网关服务器故障转移
- 双向SSL配置

#### 仪表板

- 全球视野
- 应用洞察
- 用户洞察
- 影子应用洞察
- 禁止的 Application Insight

#### 报表

- 云访问报表
- 应用洞察
- 影子云应用报表
- 禁止云应用报表
- 文件上传报表

#### 存储配置

- 保留政策

#### 文件分析

- 关于文件分析

#### 设置文件分析

- 域设置
- 文件服务器配置
- 工作组配置

#### 仪表板

- 存储概览
- 安全概览

#### 报表

- 报表概览
- 存储报表
- 安全报表
- 不活跃用户报表
- 基于文件夹的报表
- 按需报表

#### 告警

- 所有告警

#### 配置

- 报表
- 告警
- 扫描
- 计划

#### 数据风险分析

- 关于数据风险分析

#### 设置数据风险分析

- 域设置
- 文件服务器配置
- SQL服务器配置

#### 仪表板

- 仪表板

#### 报表

- 内置报表
- 文件服务器报表
- OneDrive报表

#### 告警

- 默认告警

#### 配置

- 数据发现策略
- 数据发现规则
- 数据分类
- 数据发现警报
- 扫描配置

#### 管理配置

- 技术员配置
- 邮件配置
- 通知过滤
- 管理代理
- 双因素身份验证
- 工作组机器配置
- 安全政策
- SIEM集成
- 业务时间配置

#### 常规设置

- 连接
- 个性化
- 隐私设置
- 数据安全增强服务器
- 磁盘利用率
- 时间表保留政策

#### 关于DataSecurity Plus

- 概览
- 解决方案

#### 发型说明

#### 2023

- Jan

#### 2019

- Nov
- Oct
- Sep
- May
- Apr

#### 2018

- Dec
- Nov
- Jul
- May
- Apr
- Mar
- Feb

#### 2017

- Nov
- Oct
- Jun
- May
- Feb

#### 2016

- Dec
- Nov
- May
- Mar

#### 2015

- Dec

#### 指南

- 代理文件
- 迁移指南
- SSL 配置指南
- 自动执行 DataSecurity Plus 数据库备份指南
- 如何在 DataSecurity Plus 中配置告警

#### 故障排除

- HTTP通讯失败
- 已知问题和限制
- 已知错误及解决方案
- 休眠数据引擎
- 安全网关服务器故障
- 如何排查RPC通信失败

第三方软件 联系我们
×

- Rate this page:

##### WRITE TO US

- Please enter a valid the email id
By clicking 'SEND', you agree to processing of personal data according to the Privacy Policy.

# 自定义报表

所有的 DataSecurity Plus 技术人员都可以创建自定义报告。这个功能允许他们：

- 为他们组织中常见的报告用例定义一个模板。
- 为默认的审计报告中不可用的实体或情况创建特殊报告。

您可以为特定用户、文件共享、一组操作或 DataSecurity Plus 中可用的任何过滤器的任意组合创建个性化报告。

自定义报告与审计配置文件不同，它们使用审计配置文件收集的原始数据，并以用户期望的格式呈现给用户。自定义报告不会收集新的审计细节。通过自定义报告，您实际上是对现有的报告数据应用过滤器，并将过滤后的配置保存为新报告。

按照以下步骤查看自定义报告配置：

- 从应用程序下拉菜单中选择“文件审计”。
- 转到“配置” > “常规设置” > “自定义报告”。
- 在这里，您将看到“全局报告”和“特定服务器报告”选项卡。

- 全局报告：这列出了应用于所有配置的服务器的自定义审计报告。这些报告将列出所选服务器上的文件活动详情。
- 特定服务器报告：在此选项卡中，选择相应字段中的服务器，以查看应用于该服务器的所有自定义报告配置，无论是全局的还是本地的。

### 创建和编辑报告

#### A) 全局报告

在安装后，DataSecurity Plus 将有九个默认的全局报告，要么针对特定文件访问类型，要么是多种访问类型的组合。这些报告将包括来自每个配置的文件服务器的审计数据。

有关这些默认全局报告的更多信息，请参阅访问 审计报告.

## 创建自定义全局报告

要创建自定义全局报告：

- 从应用程序下拉菜单中选择“文件审计”。
- 转到“配置” > “常规设置” > “自定义报告”。
- 点击表格右上角的“添加全局报告”。
- 为新报告输入合适的名称和描述。
- 在“报告可见性”部分，您可以选择两种选项之一：

- 仅所有者：这将确保新报告只对创建自定义报告的技术人员私有。其他用户将看不到它。
- 所有用户：此选项允许所有 DataSecurity Plus 技术人员看到报告。

- 在“标准”下，使用可用的过滤器选择要报告的实体。可以应用广泛的过滤器列表。单击 + 添加多个过滤器，单击 x 删除过滤器。

例如，要监视用户在企业文件存储中创建媒体或其他非业务文件，全局自定义报告的标准必须设置为：

用户对象 = 在 = 所有

操作 = 在 = 创建

文件类型 = 在 = 图像文件、其他文件类型、音频文件

另一个常见用例是报告用户在非工作时间尝试访问文件时的失败尝试。为此，将标准设置为：

用户对象 = 在 = 所有

操作 = 在 = 读取拒绝、删除拒绝、写入拒绝

工作时间 = 等于 = 非工作时间

- 单击“保存”，然后单击“确定”关闭确认弹出窗口。

现在可以在“访问审计” > “自定义全局报告”下查看新报告。

## 编辑自定义全局报告

默认的全局报告无法编辑。但是，用户可以编辑自己创建的自定义全局报告。要编辑全局报告：

- 从应用程序下拉菜单中选择“文件审计”。
- 转到“配置” > “常规设置” > “自定义报告”。
- 从“自定义全局审计报告”表中，选择要编辑的报告旁边的编辑图标。
- 更改所需的详细信息，更新所需的标准，然后单击“保存”。
- 单击“确定”。

#### 特定服务器报告

当早期安装（在构建 6060 之前）更新到最新版本时，现有的自定义报告将移至“特定服务器报告”选项卡。

## 创建自定义特定服务器报告

要创建自定义特定服务器报告：

- 从应用程序下拉菜单中选择“文件审计”。
- 转到“配置” > “常规设置” > “自定义报告”。
- 点击“特定服务器报告”选项卡，然后点击表格右上角的“添加服务器报告”。
- 为新报告输入合适的名称和描述。
- 在“报告可见性”部分，您可以选择两种选项之一

- 仅所有者：这将确保新报告只对创建自定义报告的技术人员私有。其他用户将看不到它。
- 所有用户：此选项允许所有 DataSecurity Plus 技术人员看到报告。

- 在“标准”下，使用可用的过滤器选择要报告的实体。可以应用广泛的过滤器列表。单击 + 添加多个过滤器，单击 x 删除过滤器。

例如，要查看在非工作时间访问包含 CEO 高级文件的文件夹的用户，自定义报告的标准必须设置为：

用户对象 = 在 = 所有

共享路径 = 以 = \FS01\CriticalData\CEO 开头

操作 = 在 = 所有

工作时间 = 等于 = 非工作时间

如果您只想报告对同一关键文件夹的访问失败尝试，则自定义报告的标准必须设置为：

用户对象 = 在 = 所有

共享路径 = 以 = \FS01\CriticalData\CEO 开头

操作 = 在 = 读取拒绝、写入拒绝、删除拒绝

- 单击“保存”，然后单击“确定”关闭确认弹出窗口。

现在可以在“访问审计” > “自定义服务器报告”下查看新报告。

## 编辑自定义特定服务器报告

要编辑自定义特定服务器报告：

- 从应用程序下拉菜单中选择“文件审计”。
- 转到“配置” > “常规设置” > “自定义报告”。
- 点击“特定服务器报告”选项卡。
- 从表中选择要编辑的报告旁边的编辑图标。
- 更改所需的详细信息，更新所需的标准，然后单击“保存”。
- 单击“确定”。

### 删除和禁用报告

要删除报告：

- 从应用程序下拉菜单中选择“文件审计”。
- 转到“配置” > “常规设置” > “自定义报告”
- 如果要删除特定服务器报告，请在“特定服务器报告”选项卡中选择该服务器。否则，跳过此步骤。
- 从表中选择要删除的报告旁边的复选框。
- 点击表格顶部的删除图标。
- 点击“确定”以确认操作。

删除的报告将从“访问审计”控制台中移除。

或者，您也可以选择临时禁用报告，方法是从表中选择报告，然后点击禁用图标。

## 本页面的主题包括：

- 创建和编辑报告
  - 全局报告
    - Creating custom global reports
    - Editing custom global reports
  - 服务器特定报告
    - Creating custom server-specific
      reports
    - Editing custom server-specific
      reports
- 删除和禁用报告配置