Comment faire pour générer un rapport personnalisé pour les journaux Wildfire

Comment faire pour générer un rapport personnalisé pour les journaux Wildfire

15701
Created On 09/25/18 17:50 PM - Last Modified 02/07/19 23:56 PM


Resolution


Vue d’ensemble

Dans les rapports personnalisés, les rapports Wildfire peuvent être générés à partir du journal de filtrage des données et le résumé de la menace de périphérique à l'Aide d'actions comme Wildfire-upload-Skip et Wildfire-upload-Success.

Étapes

  1. Aller à Monitor > gérer les rapports personnalisés et ajouter un nouveau rapport
  2. Sélectionnez "Journal de filtrage des données" pour la base de données
  3. Les colonnes peuvent être sélectionnées comme désiré. Dans L'exemple de capture d'écran ci-dessous, les champs de colonne sélectionnés sont FileName, Threat/nom de contenu, action et nombre de répétitions:
  4. Sous Query Builder, configurez la requête sous la forme «(action EQ Wildfire-upload-Skip) ou (action EQ Wildfire-upload-Success)», comme indiqué dans L'exemple ci-dessus.

L'application du modèle ci-dessus produira un rapport semblable à ce qui suit:

Remarque: ce rapport peut être exporté au format PDF, CSV et XML.

propriétaire : anissa



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClKCCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language