【第8章】ICG查询统计与统计报表简介.pptxVIP

Chapter8、查询统计统计报表查询统计查询统计模块的功能 查询日志记录、根据记录做相应的统计分析审计控制策略查询统计日志查询统计模块的学习重点知道在哪查查什么如何查学习策略日志对应关系认识界面查询统计功能模块位置查询统计模块的位置网址访问Http审计策略-网页浏览策略飞信聊天搜索关键字Http审计策略-网页搜索策略QQ聊天论坛发帖Http审计策略-发帖审计策略MSN审计应用活动流量统计模块Yahoo通审计IM聊天Http审计策略-Webmail审计策略QQ客户端审计SMTP发送邮件审计策略MSN+shell客户端审计邮件收发接收邮件审计SKYPE客户端审计邮件外发预审BAIDUHI客户端审计策略日志的对应关系应用明细系统参数-流量及连接信息设置短信认证Web认证-短信认证上线记录记录用户的一次完整的上下线动作页面推送页面推送策略Http审计策略-http文件审计策略FTP审计飞信文件TELNET审计文件审计其他审计QQ文件数据库审计MSN审计HTTPS审计上网时长统计所有用户的上网时长，流量等告警记录每条策略中的告警信息策略日志的对应关系认识界面如何查询用户查询邮件收发搜索关键字论坛发帖网址访问应用活动认识界面认识界面不同的日志种类，统计功能可关注的点也不同用户查询举例（查询）用户查询的特点是：项目全，数据量大，查询时间长，非常消耗性能。包含以下类型：网页浏览，IM聊天，邮件收发，论坛发帖，搜索关键字，文件审计，上线记录，FTP，TELNET，HTTPS，数据库审计。查询示例统计示例用户查询举例（统计、关注用户）能否统计当天记录？统计报表分析行为生成报表日志记录一、统计报表的功能分析上网行为订阅报告 - 发送到指定邮箱 - 定期汇报工作统计报表的培训要点报表的类型订阅中心的使用熟悉界面TOPN统计的操作8.2新增功能自定义分析的使用统计报表模块TopN统计报告内容：各种各样的饼图，柱图，数据表等等。指定日期和时间排名依据：设置依据什么进行排名，可多选；排名信息：对什么进行排名选择用户，工具，位置，网站分类等TOP：设置排名位数，最大值100，默认为10流量单位：KB/MB/GB详细排名：在生成的“表格”类型的报告中“详细”列所显示的排名数量，如默认是5，即显示排名前五位。详细排名只是针对表格形式的报告中的“详细”列而言。柱图和饼图无效。详细排名最多显示10个。最后点击立即生成就可以等待生成报告鸟TopN统计订阅方法：如下图。指定日期和时间排名依据：设置依据什么进行排名，可多选；排名信息：对什么进行排名TOP：设置排名位数，最大值100，默认为10流量单位：KB/MB/GB详细排名：在生成的“表格”类型的报告中“详细”列所显示的排名数量，如默认是5，即显示排名前五位。详细排名只是针对表格形式的报告中的“详细”列而言。柱图和饼图无效。详细排名最多显示10个。点击“订阅”选择用户，工具，位置，网站分类等勾选统计数据导出后，订阅、保存、发送的结果中会包含?excel?格式的原始数据。自定义报表（8.2新增）内容对象配置一：被自定义报表引用，可以针对不同报表类型、统计条件、展示形式自定义需要的内容支持新建、预览等。Page 自定义报表（8.2新增）内容对象配置二：支持9种报表对象类型，针对每种对象，统计条件各不相同，与传统报表统计条件一致。高级配置：支持设置过滤条件及展示形式可分别勾选是否显示四种图表并可自定义图表描述字段Page 自定义报表（8.2新增）内容对象配置三：支持9种报表直接保存为内容对象：日报表点击立即生成后，界面增加“另存为内容对象”按钮，直接将报表当前设置保存为内容对象。Page 自定义报表（8.2新增）自定义报表配置：支持报表新建、预览、下载、发送、订阅及历史报表下载等。Page 自定义报表（8.2新增）自定义报表配置2-新建订阅类型：周期报表、指定日期报表基础项：9种传统报表及内容对象，允许直接拖动到章节区域或排版区域章节：多级章节，格式：pdf\docPage THANKS