Формирование отчетов on Alertix

Общие сведения

Mon, 01 Jan 0001 00:00:00 +0000

Формирование и управление отчетами осуществляется под учетной записью с ролью "Аналитик".

Платформа предоставляет возможность формирования отчетов 2 видов:

Аналитический - отчет в виде xlsx-файла о событиях, строится на основании изменяемого yaml-шаблона с использованием yaml-правил. Назначение отчета – ретроспективный ручной анализ значимых событий, выгрузка полей событий в табличном представлении. Допускается изменение правил и шаблона.

Статический - отчет в формате pdf. Структура и шаблоны отчетов являются неизменными. Назначение отчетов – контроль ключевых показателей эффективности и производительности Платформы, процессов выявления расследования и учета инцидентов ИБ. Предусмотрены различные предустановленные шаблоны отчетов, например:

Управление шаблоном и правилами аналитических отчетов

Mon, 01 Jan 0001 00:00:00 +0000

Аналитические табличные отчеты формируются по принципу один лист – одно правило. Шаблон отчета определяет перечень правил, которые будут использованы для формирования отчета. Правила определяют наименование полей таблицы выгружаемых событий, поисковый запрос к Opensearch содержащий в т.ч. исключения, параметры сортировки и др. Для изменения шаблона и правил нажмите кнопку "Аналитический отчет".

Для изменения шаблона отчета выполните экспорт шаблона, внесите необходимые изменения в скачанный файл analytic_template.yml и выполните импорт измененного файла шаблона.

Формирование отчетов

Mon, 01 Jan 0001 00:00:00 +0000

На странице "Отчеты" отображен список ранее сформированных отчетов в табличной форме.

Рисунок 1.

Для управления списком воспользуйтесь кнопками: "Обновить" (обновить список), "Создать" (сформировать новый отчет), "Удалить" (удалить ранее сформированные отчеты). При нажатии кнопки удаления старых отчетов необходимо указать возраст отчетов, которые требуется удалить. Возможно удаление всех ранее сформированных отчетов независимо от возраста.

При удалении старых отчетов используется метка времени с 00:00 текущего дня. Т.е. если возраст отчетов "день", то удалятся отчеты, созданные ранее 1 дня от текущего с 00:00 до 23:59 в часовом поясе хоста. Если возраст "неделя", то удалятся отчеты, созданные ранее 1 недели от текущего дня.

Настройка расписания формирования отчетов

Mon, 01 Jan 0001 00:00:00 +0000

Отчеты могут формироваться регулярно по заданному расписанию с отправкой по электронной почте или сохранением сформированных отчетов в Платформе для возможности последующего скачивания. Для создания задачи в расписание и управления ранее созданными задачами нажмите кнопку "Планировщик".

На странице будет отображен список текущих задач в расписании.

Рисунок 1.

Для каждой задачи доступен следующий набор действий:

- редактировать задание;
- остановить/запустить выполнение задания;
- удалить задание.

Для обновления списка нажмите кнопку "Обновить". Для создания нового задания нажмите кнопку "Добавить". На открывшейся странице укажите параметры задания:

Просмотр истории формирования отчетов

Mon, 01 Jan 0001 00:00:00 +0000

Для просмотра истории формирования отчетов на странице "Отчеты" нажмите кнопку "История".

На странице отобразится история формирования отчетов в табличной форме с указанием учетной записи, от имени которой был создан отчет, и другая информация о сформированных отчетах. Сведения в столбце "Результат" показывают, отчет был создан успешно или в процессе возникла ошибка.

Рисунок 1.

Кнопки в каждой строке истории позволяют выполнить следующие операции:

- показать дополнительный фильтр, использованный в отчете (если фильтр не был задан, нажатие на значок будет игнорироваться);
- повторить задание на создание отчета без изменения параметров.

Формирование отчетов по дашбордам

Mon, 01 Jan 0001 00:00:00 +0000

Для формирования отчета по дашборду, перейдите на вкладку Дашборды. Найдите необходимый дашборд в списке дашбордов, нажмите кнопку > Отчеты > Создать отчет.

Рисунок 1.

Откроется вкладка Отчеты.

Рисунок 2.

Укажите название отчета. Шаблон отчета и дашборд будут установлены автоматически согласно выбранному ранее дашборду.
Для отправки отчета по электронной почте в поле Назначение выберите Email. В появившемся поле Адресаты перечислите электронные адреса получателей через запятую.
Укажите период отчета. По умолчанию период отчета - последние 24 часа.
Нажмите кнопку "Создать".