Wie erstellt man einen User-Activity-Report für mehr als einen Benutzer

Übersicht

Es ist möglich, einen einzigen benutzerdefinierten Bericht über die Palo Alto Firewall für verschiedene Aktivitäten für einen bestimmten Benutzer zu generieren oder einen einzigen Bericht für mehrere Benutzeraktivitäten zu erstellen.

Details

Ja, dies ist möglich durch die Feinabstimmung des Abfrage Bauers unter Monitor > benutzerdefinierte Berichte > Berichts Einstellungen (die entsprechenden Einstellungen angeben).

1. Gehen Sie zur Abfrage-Builder-Spalte unterhalb der Berichts Einstellung und geben Sie den "or"-Stecker aus, so dass er mehr als einen Benutzer erfasst.
2. Geben Sie das Attribut als Quell Benutzer und den Operator als "vorhanden" und den Wert als "Domain\UserName" an.
3. Klicken Sie auf Hinzufügen, damit der erste Benutzer "user1" hinzugefügt wird
4. Wiederholen Sie, indem Sie einen anderen Wert geben und auf Add klicken, so dass "user2" hinzugefügt wird

Der Screenshot unten zeigt User 1 hinzugefügt:

Der Screenshot unten zeigt User 2 hinzugefügt:

Der Screenshot unten zeigt mehrere Benutzer hinzugefügt:

Die Benutzer werden in der "or"-Funktion hinzugefügt und können alle Informationen über die Benutzeraktivität in einem einzigen Dokument sehen. Wenn der Run Now-Button angeklickt wird, wird ein einziger Bericht generiert.

Siehe auch

Wie erhalten Sie kundenspezifische Berichte per e-Mail?

Besitzer: Dantony