用户界面选项卡
最后更新于：
EventLog Analyzer 的用户界面标签页可帮助您导航至产品的不同区域。标签页包括：
仪表板选项卡
仪表板选项卡包含多个仪表板，助您洞察关键网络活动。点击仪表板选项卡时，默认显示以下仪表板：
事件概览
该标签页通过生成日志趋势、系统日志严重性事件、Windows严重性事件及近期告警等图形化报表，提供安全事件的高级概览。这些报表针对特定时间段（可自定义）内发生的事件生成。 将鼠标悬停在图表上可查看特定设备的事件计数、IP地址及事件 严重性等级（信息、通知、调试、警告、告警、错误、严重、紧急）。
网络概览
此选项卡提供环境中网络流量的相关信息。它详细展示流量趋势、允许与拒绝的网络连接等数据，助您追踪关键事件。
安全概览
安全概览仪表板整合了来自网络设备（如IDS/IPS、终端安全解决方案、漏洞扫描器及其他威胁检测方案）的事件。该仪表板包含帮助安全团队监控关键安全事件（如漏洞和威胁）的报表，并设有IDS/IPS攻击交互式组件，可识别攻击类型、攻击尝试次数及发生时间。
仪表板还包含告警计数概览小部件，可显示特定时间段内触发的告警数量。
VPN概览
您可通过导航至"设置→添加标签→VPN概览"自定义仪表板标签页，添加VPN概览标签。EventLog Analyzer监控VPN会话活动并生成报表，助您可视化关键事件。 VPN概览仪表板通过实时会话计数、总登录时长、平均登录时长、已关闭会话、顶级用户及状态等组件，为您提供VPN用户与会话活动的深度洞察。您还可通过导航至"设置→添加组件"及"设置→重新排序组件"分别添加或调整VPN仪表板组件布局。
事件概览
此选项卡可轻松管理检测到的安全事件。仪表板显示所有事件、活跃事件、未分配事件及逾期事件的数量，并提供平均解决时间。仪表板提供以下关键指标：
- 逾期事件的年龄。
- 个性化事件仪表板，用户可查看分配给他们的事件及其发生时间。
- 前五大事件处理人员。
- 已检测事件的状态与严重程度。
- 事件创建与解决趋势图。
- 用户特定的事件平均解决时间。
仪表板标签页还包含日志来源、日期时间选择器及设置图标。
日志来源标签页
点击日志来源标签页后，将显示三个子标签页：
设备
设备区域显示EventLog Analyzer正在收集日志的所有系统（Windows、Linux、IBM AS/400、HP-UX等）及设备（路由器、交换机等）的完整列表。显示的设备列表会根据下拉列表中选择的设备组进行分类（默认：所有组）。 在此区域可添加新设备（+设备）或创建并排程新报表（+排程）。支持通过IP地址或设备名称搜索特定设备，删除单个或多个设备，以及启用/禁用特定设备或设备组的日志收集功能。
设备列表表格显示详细信息，包括设备类型、事件摘要（错误、警告、故障、其他）、设备连接状态、上次获取日志消息的时间以及设备所属的设备组。将鼠标悬停在任何设备上将显示以下选项：
- 查看从特定设备收集的最近10个事件。
- 更新设备详情。
- 对设备进行Ping操作。
- 启用/禁用设备日志收集功能。
您可通过点击列选择器图标自定义设备列表的显示列，或调整每页显示设备数量（最小5台/页，最大200台/页）。通过下拉菜单可筛选仅显示"活动设备"或"已启用设备"，并可选择排除来自Active Directory Audit Plus的同步设备。
计划报表
事件日志分析器支持您安排报表生成、导出及通过电子邮件重新分发。
- 前往仪表板 -> 查看所有设备。
- 要安排报表，请点击页面右上角的“安排报表”。
- 点击页面上的“+创建新计划”按钮，将打开创建新计划页面。
- 在“创建新计划”窗口中，
- 计划名称：输入计划的名称。
- 选择日志源：通过+按钮添加该计划对应的日志源。
- 计划频率：指定报表导出频率，可选"仅一次"、"每小时"、"每日"、"每周"或"每月"。
- 导出时间范围：选择需要生成报表的时间区间，该时间段将与具体时间点一同导出。
- 报表格式：选择导出报表的文件格式，即PDF或CSV。
- 电子邮箱地址：配置用于接收报表的收件邮箱。
- 邮件主题：输入包含导出报表的邮件主题。
- 完成计划所需的详细信息输入后，点击"保存"即可完成报表计划的创建。
您还可通过"另存为"选项将报表导出为PDF或CSV格式。生成的报表将包含设备详细信息，例如显示名称、IP地址、总计数、最后消息时间、下次扫描时间及设备状态。
应用程序
应用程序部分提供概览饼图（可深入查看原始日志信息），并列出已接收或导入至事件日志分析器的应用程序日志来源设备，包括：IIS W3C Web服务器、IIS W3C FTP服务器、MS SQL服务器、Oracle实时审计、DHCP Windows/Linux服务器、Apache Web服务器或打印服务器。 设备列表按下拉菜单中选择的应用程序类型分类显示。通过操作菜单选择+导入即可将应用程序日志导入EventLog Analyzer。
应用程序设备列表显示设备名称、应用类型、事件总量、最新记录、导入时间、起始时间及结束时间等详细信息。点击设备名称或饼图对应区域可查看完整应用事件数据概览并生成对应报表。您还可通过点击列选择器图标自定义应用设备表的显示列。
文件完整性监控
文件完整性监控仪表板提供Windows、Linux和Unix机器中文件及文件夹变更信息。它以表格形式记录并报表创建、删除、修改和重命名的文件及文件夹，同时显示文件和文件夹权限变更情况。
仪表板顶部设有"管理文件完整性监控"选项卡，用于添加、删除及管理监控设备；"FIM告警"选项卡可配置异常文件夹修改的告警规则；"FIM计划报表"选项卡则支持查看和导出定时报表。
日期与时间
通过日期和时间框，您可以生成并查看所需时间段内的所有审计报表。
设置图标
设置图标提供多项选项，可通过添加、管理和排序显示的小部件及选项卡来定制所有仪表板。您还可通过刷新间隔选项刷新产品中时间范围的变更。
报表选项卡
该标签页展示包含网络中所有事件报表的仪表盘。左上角的下拉菜单支持按设备、应用程序、文件监控、威胁、漏洞 及虚拟机维度筛选报表。您还可通过该菜单查看自定义报表、用户报表以及 热门趋势报表。通过"导出为"下拉菜单可将报表导出为CSV或PDF格式。在"计划报表"选项卡中点击"+添加"按钮即可设置报表计划任务。
左侧窗格中提供多种预定义报表，这些报表会在日志源添加至EventLog Analyzer时自动生成。您也可通过点击屏幕左下角的"管理报表"选项卡创建自定义报表。"计划报表"选项卡可查看现有计划报表，并按需导出。
合规性选项卡
合规性选项卡提供符合各类合规政策要求的预设报表集，包括FISMA、PCI-DSS、SOX、HIPAA、GLBA、GPG及ISO 27001:2013。通过"+添加"选项可创建并选择新合规政策所需的报表，而"编辑"选项则支持自定义各合规政策下的现有报表。
搜索选项卡
搜索选项卡提供两种原始日志检索方式：基础搜索与 高级搜索。搜索结果显示在页面下半部分，最终结果可保存为报表（PDF或CSV格式），并可设置定时生成，自动发送至预配置用户组。
若需手动构建搜索查询，可使用基础搜索功能。此处支持短语搜索、布尔搜索、分组搜索及通配符搜索来构建查询。通过高级搜索功能，可借助字段值对和关系运算符轻松交互式构建复杂查询。 可从搜索结果中提取新字段，并构建正则表达式（regex）模式，以便在EventLog Analyzer接收的新日志中轻松识别、解析和索引这些字段。
关联选项卡
关联引擎分析来自网络不同部分的日志，并对可疑事件模式生成告警。仪表板默认显示"近期事件"报表。您可通过仪表板中的"管理规则"选项卡创建和修改关联规则。
告警选项卡
该选项卡显示仪表板中活动告警的数量及其严重程度。您可在仪表板中查看告警的表格化信息，包括生成时间、状态以及对应的响应工作流（若已配置）。
设置选项卡
此部分可根据需求配置事件日志分析器，包含以下三个子项：
配置设置
此部分支持管理设备、设备组、应用程序源、导入日志数据、威胁源、文件完整性监控、漏洞数据、FIM模板及vCenter。您还可在此配置威胁管理和日志转发功能。
管理员设置
本部分支持执行各类管理操作，包括：告警配置文件管理、归档管理、技术人员与角色管理、数据库保留设置、日志采集过滤器配置、工作时间设置、产品设置、日志采集失败告警、仪表板配置文件、隐私设置、登录设置、域与工作组管理、报表配置文件、资源分组、自定义日志解析器、标签管理以及Log360云平台配置。
系统设置
本节可配置多种设置，包括通知设置、系统诊断、数据库访问、品牌重塑、NT服务、连接设置及监听端口。
添加选项卡
此选项卡可轻松添加来自设备和应用程序的日志源，并支持导入其他来源日志。您可在此添加告警配置文件、日志过滤器并创建自定义 报表。