複数のユーザーのユーザーアクティビティレポートを作成する方法

概要

特定のユーザーのさまざまなアクティビティに対して、パロアルトファイアウォールで1つのカスタムレポートを生成したり、複数のユーザーアクティビティに対して1つのレポートを作成したりすることができます。

詳細

はい、これは、[モニタ] > [カスタムレポートの管理] > [レポートの設定] の [クエリビルダ] を微調整することで可能です (適切な設定を行います)。

1. レポート設定のすぐ下にある [クエリビルダ] 列に移動し、複数のユーザーがキャプチャされるように "or" コネクタを発行します。
2. 属性をソースユーザーとして指定し、演算子を "is 存在" として、値を "domain\username" とします。
3. [追加] をクリックして、最初のユーザー "user1" が追加されるようにします
4. 別の値を指定して [追加] をクリックして繰り返します。

以下のスクリーンショットは、ユーザー1が付け加えたことを示します:

以下のスクリーンショットは、ユーザー2が加えたことを示します:

以下のスクリーンショットは、追加された複数のユーザーを示します。

ユーザーは "or" 関数に追加され、1つのドキュメント内のすべてのユーザーアクティビティ情報を表示できます。[今すぐ実行] ボタンをクリックすると、1つのレポートが生成されます。

また見なさい

どのように電子メールを介してカスタムレポートを受信する?

所有者: dantony