Cómo ver y eliminar informes de la CLI
Resolution
Detalles
Los siguientes comandos de CLI se pueden utilizar para ver los trabajos de informe
> Mostrar informe (Tab para ver la lista)
> Custom personalizado
> directorio-listado de directorios-listado
> ID por ID
> trabajos todos los trabajos
> predefinido
Salida de muestra que muestra las bases de datos disponibles para informes personalizados
> Mostrar informe personalizado de base de datos igual (Tab para ver la lista)
appstat appstat amenaza amenaza thsum thsum tráfico de
tráfico
trsum trsum
Salida de muestra que muestra el informe de tráfico personalizado
> Mostrar informe de base de datos personalizado igual tráfico (Intro)
<?xml version="1.0"?>
<report reportname="" logtype="traffic">
<result logtype="traffic" start="2010/03/28 14:07:45" end="2010/03/29 14:07:44
" generated-at="2010/03/29 14:07:48" range="Sunday, March 28, 2010">
<entry>
<src>10.30.14.97</src>
<resolved-src>10.30.14.97</resolved-src>
<dst>10.16.0.69</dst>
<resolved-dst></resolved-dst> 10.16.0.69
</entry>
<entry>
<src>10.16.0.180</src>
<resolved-src>10.16.0.180</resolved-src>
<dst>10.0.0.246</dst>
<resolved-dst></resolved-dst>10.0.0.246
</entry>10.16.0.57 10.16.0.57<entry>
<src></src>
<resolved-src></resolved-src>
<dst></dst> 10.0.0.246
<resolved-dst></resolved-dst> 10.0.0.246
<entry> </entry> </entry> </result></report>
Salida de muestra que muestra la base de datos de informes predefinida
> Mostrar Informe nombre predefinido igual (Tab para ver lista) Top-aplicaciones Top-aplicaciones Top-atacantes Top-atacantes Top-
atacantes-por-países Top-atacantes por países Top-
ataques Top-ataques
Top-con conexiones Top-conexiones Top-denegadas-aplicaciones Top-denegadas-Top-denegadas-destinos Top-denegados-destinos Top-denegados-fuentes Top-denegadas-fuentes Top-
destino-paises Top-destino-paises
Top-destinos Top-destinos
---salida truncada----
Muestra de salida mostrando información detallada para el informe predefinido ' Top-atacantes '
> Mostrar Informe predefinido nombre igual superior-atacantes (Intro)
<?xml version="1.0"?>
<report reportname="top-attackers" logtype="thsum">
<result name="Top attackers" logtype="thsum" start="2010/03/28 00:00:00" end="2010/03/28 23:59:59" generated-at="2010/03/29 15:00:09" range="Sunday, March 28, 2010">
<entry>
<src>10.16.0.200</src>
<resolved-src>10.16.0.200</resolved-src>
<count></count> 840<srcuser>
</srcuser>
</entry>
<entry>
<src>74.125.19.106</src>
<resolved-src></resolved-src>
74.125.19.106<srcuser>
</srcuser><count></count>794
</entry><entry>
<src>74.125.19.104</src>
<resolved-src>74.125.19.104</resolved-src>
<count></count> 524<srcuser>
</srcuser>
</entry> etc... </result></report>
Utilice los siguientes comandos de CLI para eliminar informes
> borrar informe (Tab para ver la lista) > Custom
personalizado > predefinido predefinido
> Resumen Resumen
Muestra la salida que muestra la lista de tipos de informe predefinidos disponibles para eliminar
admin @ archeo_falcon_secondary > borrar Informe alcance predefinido <shared or="" vsys_number="">Informe-nombre (Tab para ver lista, a continuación, elija tipo de informe para eliminar)
ancho de banda-Trend 2010/03/29 02:02:07 36.0 k
hruser-superior-aplicaciones 2010/03/29 02:02:21 36.0 k
HR usuario-Top-Threats 2010/03/29 02:02:22 36.0 k
hruser-Top-URL-categorías 2010/03/29 02:02:19 36.0 k
riesgo-Trend 2010/03/29 02:02:07 36.0 k
spyware-Infected-hosts 2010/03/29 02:02:06 36.0 k
THR comer-Trend 2010/03/29 02:02:10 36.0 k
superior-aplicación-categorías 2010/03/29 02:02:06 36.0 k
Top-aplicaciones 2010/03/29 02:02:13 36.0 k
Top-atacantes 2010/03/29 02:02:11 36.0 k
Top -atacantes por países 2010/03/29 02:02:11 36.0 k
Top-ataques 2010/03/29 02:02:14 36.0 k
Top-bloqueado-URL-categorías 2010/03/29 02:02:14 36.0 k
Top-bloqueado-URL-usuario-comportamiento 2010/03/29 02:02:14 36.0 k
Top- bloqueado-URL-usuarios 2010/03/29 02:02:14 36.0 k
Top-bloqueado-sitios web 2010/03/29 02:02:14 36.0 k
Top-conexiones 2010/03/29 02:02:13 36.0 k Top-denegado
-aplicaciones 2010/03/29 02:02:14 36.0 k
Top-de Nied-destinos 2010/03/29 02:02:14 36.0 k
Top-denegado-sources 2010/03/29 02:02:14 36.0 k
Top-destino-países 2010/03/29 02:02:12 36.0 k
Top-destinos 2010/03/29 02:02:12 36.0 k
Top-EGR ESS-interfaces 2010/03/29 02:02:13 36.0 K </shared>
Muestra la salida que muestra la lista de nombres de informes personalizados disponibles para eliminar
> eliminar informe ámbito personalizado <shared or="" vsys_number=""> Informe-nombre (Tab para ver la lista, a continuación, elija el nombre de informe para eliminar)
"usuarios de la URL de Dave Top" 2008/05/09 01:02:44 4.0 k
"puertos de destino" 2010/03/29 02:02:18 20.0 k
"amenaza de regresión Doms" 2010/03/29 02:02:18 20.0 K
"Lee test" 2008/05/09 01:02:25 4.0 k
"Lee Traffic Report" 2010/03/29 02:02:16 36.0 k
"Mchan Report" 2010/03/28 02:02:26 12.0 k
"Mike test" 2010/03/29 02:02:16 36.0 K
"mi informe personalizado" 2010/03/29 02:02:16 36.0 k </shared>
El siguiente comando elimina un grupo de archivos predfined. pdf a través de la fecha indicada después de ' Finalizar '
> eliminar informe Resumen alcance <shared or="" vsys_number=""> Informe-nombre archivo predefinido-nombre 86400s-Ending-20080514 </shared>
Eliminado con éxito ' 86400s-Ending-20080514 '
El siguiente comando borrará todos los archivos. pdf:
> borrar informe Resumen alcance <shared or="" vsys_number="">Informe-nombre WTAM-archivo PDF-nombre *. pdf</shared>
Eliminado correctamente ' *. pdf '
Propietario: panagent