设备概览
最后更新于：
概述：
设备摘要作为EventLog Analyzer的分析控制台，用于查看设备整体摘要事件及上下文数据。用户可查阅所选时段的机器摘要与事件摘要、活跃用户排行榜、文件监控事件、设备严重性事件以及告警汇总。
访问方式：
用户可通过事件日志分析器的多个仪表板访问设备摘要，包括报表、日志源、告警、事件等。
注意
- 访客角色成员无法访问设备摘要。
- 请参阅技术人员与角色页面自定义配置。
分析功能
除设备概览外，用户还可查看已配置Web服务器、数据库、终端安全解决方案及漏洞扫描器的活动概览。
IIS概览
FireEye概览
OpenVas概览
设备摘要使用方法：
- 设备列表下拉菜单：点击下拉选项，从设备列表中选择要分析的设备。
- 设备切换：点击箭头切换至上一设备或下一设备。
- 用户活动详情：点击"当前活跃用户前五名"区域中的特定用户，可查看包含域信息、会话详情及事件记录的交互会话历史记录。
在交互式会话历史记录弹出窗口中点击“详细信息”，可查看包含事件ID、进程名称、域详细信息及访问权限的单个事件详情
