12.2.2. Пользовательские шаблоны

В отличии от обычных шаблонов, предоставляемых производителем решения, пользовательские шаблоны позволяют создать отчет по тем критериям, которые необходимо пользователю. Администратор может выбрать необходимые поля для отображения, задать условия и возможные группировки. Созданные пользовательские отчеты могут быть использованы в правилах построения отчетов наряду с обычными предопределенными отчетами. Для создания пользовательского шаблона необходимо в разделе Отчеты --> Пользовательские отчеты нажать на кнопку Добавить и заполнить следующие параметры:

Наименование

Описание

Название

Название пользовательского шаблона.

Описание

Опциональное поле для описания пользовательского шаблона.

Категория

Выбор источника данных для данного шаблона. Доступны значения:

  • Журнал событий.

  • Журнал трафика.

  • Журнал веб-доступа.

  • Журнал СОВ.

  • Журнал инспектирования SSH.

  • Срабатывания.

  • Журнал событий конечных устройств.

  • Журнал правил конечных устройств.

  • Приложения конечных устройств.

Запрос фильтра

SQL-подобная строка запроса, позволяющая ограничить объем информации, используемой при построении отчета по данному шаблону. Для формирования запросов используются названия полей, значения полей, ключевые слова и операторы. В качестве полей данных можно использовать столбцы, перечисленные ниже в поле Столбцы. Ключевые слова и операторы, а также примеры их использования можно посмотреть в разделе документации Поиск и фильтрация данных.

Сортировать по

Укажите поле данных, по которому будут отсортированы данные в отчете. Сортировку можно указать по возрастанию и по убыванию.

Группировать по

Укажите поле данных, по которому будут сгруппированы данные в отчете.

Столбцы

Список столбцов, доступных для конкретного источника данных.

Выбранные

Список столбцов, выбранных для отображения в отчете.