本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud。

# 设备概览

最后更新于：2025年9月12日

## 概述：

设备摘要作为EventLog Analyzer的分析控制台，用于查看设备整体摘要事件及上下文数据。用户可查阅所选时段的机器摘要与事件摘要、活跃用户排行榜、文件监控事件、设备严重性事件以及告警汇总。

## 访问方式：

用户可通过事件日志分析器的多个仪表板访问设备摘要，包括报表、日志源、告警、事件等。

注意

- 访客角色成员无法访问设备摘要。
- 请参阅技术人员与角色页面自定义配置。

## 分析功能

除设备概览外，用户还可查看已配置Web服务器、数据库、终端安全解决方案及漏洞扫描器的活动概览。

#### IIS概览

#### FireEye概览

#### OpenVas概览

## 设备摘要使用方法：

1. 设备列表下拉菜单：点击下拉选项，从设备列表中选择要分析的设备。
2. 设备切换：点击箭头切换至上一设备或下一设备。
3. 用户活动详情：点击"当前活跃用户前五名"区域中的特定用户，可查看包含域信息、会话详情及事件记录的交互会话历史记录。

在交互式会话历史记录弹出窗口中点击“详细信息”，可查看包含事件ID、进程名称、域详细信息及访问权限的单个事件详情