阿里云态势感知 - 查看内置报表-阿里云开发者社区

开发者社区> 开发与运维> 正文

阿里云态势感知 - 查看内置报表

简介: 阿里云态势感知 - 查看内置报表

日志报表 页面内嵌了日志服务的 仪表盘 页面。该页面为您展示您的默认仪表盘,您可以在当前页面通过修改时间范围、添加过滤条件等操作,查看多种筛选条件下的仪表盘数据。

查看报表

  1. 登录态势感知控制台,在左侧导航栏中选择 日志分析 ,进入 日志分析 页面。
  2. 选择您需要查看的日志类型,确认右侧的 状态 为开启。
  3. 单击 日志报表 。

图 1. 查看报表

1538121261614-3edde328-64e3-41aa-82a1-ca

为网站开通态势感知的日志分析功能后,日志服务为您自动创建9个默认的仪报表,关于默认仪表盘的更多信息,请查看默认仪表盘

类别 仪表盘 报表作用
安全 告警中心 提供安全告警相关的全局视图,包括新增/处理的趋势、分布与状态等。
安全 漏洞中心 提供漏洞相关的全局视图,包括漏洞分布、新增/严重/修复的趋势、状态等。
安全 基线中心 提供基线检查相关的全局视图,包括检查问题分布、新增/处理的趋势、状态等。
主机 登录中心 提供云主机上被登录的全局视图,包括登录源和目标地址地理分布、趋势、登录端口和类型分布等。
主机 进程中心 提供云主机上进程启动相关的全局视图,包括进程启动趋势、分布,进程类型以及特定bash、java程序的启动分布等。
主机 网络连接中心 提供云主机上网络链接变化的全局视图,包括连接趋势、分布,链接目标以及接入的分布与趋势等。
网络 DNS访问中心 提供云主机上的DNS查询的全局视图,包括外网查询成功率、本地以及外网DNS查询的分布、趋势等。
网络 Web访问中心 提供主机对外Http以及基于主机的Web服务被访问的全局视图,请求成功率、访问趋势与有效率、被访问域名的分布、以及其他相关分布等。
网络 网络会话中心 提供云资产相关网络会话的全局视图,包括连接趋势、分布,链接目标以及接入的分布与趋势等。

图 2. 默认仪表盘

1538122668396-5c3a283d-de08-4ebc-bfc3-54

除了查看报表之外,您还可以进行以下操作:

时间选择器

仪表盘页面的所有图表都是基于不同时间段的数据统计结果,例如网络连接中心连接事件的默认时间范围为1小时,相关设备为当天。如您想要设置当前页面的所有图表均按照同样的时间范围显示,可以设置 时间选择器 。

  1. 单击 请选择 。
  2. 在弹出的设置框中选择您的设置。您可以选择相对时间、整点时间或设置自定义时间。

说明

  • 修改时间范围后,所有图表的时间都会改成这个时间范围。
  • 时间选择器仅在当前页面提供临时的图表查看方式,系统不保存该设置。您下次查看报表时,系统仍会为您展示默认的时间范围。

图 3. 设置时间范围

1538122829787-a26f6998-5b2e-4dcd-bc0b-99

过滤条件

当您选择网站并单击 日志报表 ,进入仪表盘页面后,系统会自动显示并列出相关类别的所有报表。

您可以通过设置 过滤条件 修改报表的数据展示范围。

  • 添加更多过滤条件

您可以设置 key 和 value ,进一步对报表数据进行筛选。多个过滤条件之间为AND关系。

例如查看通过Windows远程桌面登录的总体情况:

图 4. 添加过滤条件

1538128326086-2057c430-5fce-4b46-96fd-1b

说明 字段warn_type是登录日志的字段,表示登录的方式,关于更详细的完整字段列表和信息,可以参考态势感知日志字段。 |

图表类型

报表展示区域按照预定义的布局展示多个报表,包括如下几个类型,更多图表类型请参考图表说明

图表类型 说明
数字/比较数 表示一些重要指标,如新产生漏洞数、累计登录数等,一般也会有一个与昨日比较的值。
线/面积图 表示一些重要指标特定时间单元内的趋势图,如新增告警趋势、网络连接趋势等。
地图 表示一些云资产或者网络连接访问的源/目标的地理分布,如资产设备分布、登录源分布,网络连接源地理分布等。
饼图/环图 表示一些信息的分布,例如被新增漏洞前10、登录方式分布等。
表格 展示特定维度下前N名的详细信息,一般分多个列。

默认仪表盘

安全:告警中心

提供安全告警相关的全局视图,包括新增/处理的趋势、分布与状态等。

图表 类型 默认时间范围 描述 样例
相关客户端 单值比较 今日(整点)/环比昨日 发生安全告警问题的独立主机设备的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
新增告警 单值比较 今日(整点)/环比昨日 新增安全告警事件数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
处理告警 单值比较 今日(整点)/环比昨日 处理安全告警事件数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
高优先级告警 单值比较 今日(整点)/环比昨日 发生的严重的安全告警事件的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
告警操作趋势 流图 今日(整点) 每小时的各种告警操作(新增、处理等)的趋势图,单位为个。 -
告警级别趋势 流图 今日(整点) 每小时的各种告警级别(验证、可疑、提醒等)的趋势图,单位为个。 -
告警状态趋势 流图 今日(整点) 每小时的各种告警状态(未修复、已修复)的趋势图,单位为个。 -
告警操作方式分布 环图 今日(整点) 各种告警操作(新增、处理等)的分布。 -
告警级别分布 环图 今日(整点) 各种告警级别(验证、可疑、提醒等)的分布。 -
告警状态分布 环图 今日(整点) 各种告警最新状态(未修复、已修复、修复失败等)的分布,注意:如果一台机器的一个告警有多个状态变化,取最新的状态归类。 -
新增告警Top10 环图 今日(整点) 在各个设备上新增最多的10个告警。 -
处理告警Top10 环图 今日(整点) 在各个设备上处理最多的10个告警。 -
告警事件客户端Top20 表格 今日(整点) 前20个存在告警事件的设备,包括客户端、告警事件数、新增/处理、严重可疑级别数、种类等 -

安全:漏洞中心

提供漏洞相关的全局视图,包括漏洞分布、新增/严重/修复的趋势、状态等。

图表 类型 默认时间范围 描述 样例
相关客户端 单值比较 今日(整点)/环比昨日 发生漏洞问题的独立主机设备的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
新增漏洞 单值比较 今日(整点)/环比昨日 新增安全漏洞事件数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
验证漏洞 单值比较 今日(整点)/环比昨日 验证安全漏洞事件数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
修复漏洞 单值比较 今日(整点)/环比昨日 修复安全漏洞事件数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
漏洞操作趋势 流图 今日(整点) 每小时的各种漏洞操作(新增、验证等)的趋势图,单位为个。 -
漏洞类型趋势 流图 今日(整点) 每小时的各种漏洞类型(windows漏洞、Linux漏洞、Web漏洞等)的趋势图,单位为个。 -
漏洞状态趋势 流图 今日(整点) 每小时的各种漏洞状态(未修复、已修复)的趋势图,单位为个。 -
漏洞操作方式分布 环图 今日(整点) 各种漏洞操作(新增、验证等)的分布。 -
漏洞类型分布 环图 今日(整点) 各种漏洞级别(windows漏洞、Linux漏洞、Web漏洞等)的分布。 -
漏洞状态分布 环图 今日(整点) 各种漏洞最新状态(未修复、已修复、修复失败等)的分布,注意:如果一台机器的一个漏洞有多个状态变化,取最新的状态归类。 -
新增漏洞Top10 环图 今日(整点) 在各个设备上新增最多的10个漏洞。 -
验证漏洞Top10 环图 今日(整点) 在各个设备上验证最多的10个漏洞。 -
修复漏洞Top10 环图 今日(整点) 在各个设备上修复最多的10个漏洞。 -
漏洞事件客户端Top20 表格 今日(整点) 前20个发送漏洞事件的设备,包括客户端、漏洞事件数、新增/验证/修复数、各种类别数等 -

安全:基线中心

提供基线检查相关的全局视图,包括检查问题分布、新增/处理的趋势、状态等。

图表 类型 默认时间范围 描述 样例
相关客户端 单值比较 今日(整点)/环比昨日 发生基线问题的独立主机设备的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
新增基线 单值比较 今日(整点)/环比昨日 新增基线事件数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
验证基线 单值比较 今日(整点)/环比昨日 验证基线事件数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
高优先级基线 单值比较 今日(整点)/环比昨日 发生的高优先级的基线事件的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
基线操作趋势 流图 今日(整点) 每小时的各种基线操作(新增、验证等)的趋势图,单位为个。 -
基线子类型趋势 流图 今日(整点) 每小时的各种基线子类型(系统账户安全、注册表等)的趋势图,单位为个。 -
基线状态趋势 流图 今日(整点) 每小时的各种基线状态(未修复、已修复)的趋势图,单位为个。 -
基线操作方式分布 环图 今日(整点) 各种基线操作(新增、验证等)的分布。 -
基线子类型分布 环图 今日(整点) 各种基线子类型(系统账户安全、注册表等)的分布。 -
基线状态分布 环图 今日(整点) 各种基线最新状态(未修复、已修复、修复失败等)的分布,注意:如果一台机器的一个基线有多个状态变化,取最新的状态归类。 -
新增基线Top10 环图 今日(整点) 在各个设备上新增最多的10个基线。 -
验证基线Top10 环图 今日(整点) 在各个设备上验证最多的10个基线。 -
基线事件客户端Top20 表格 今日(整点) 前20个存在基线事件的设备,包括客户端、基线事件数、新增/处理、高中优先级数等 -

主机:登录中心

提供云主机上被登录的全局视图,包括登录源和目标地址地理分布、趋势、登录端口和类型分布等。

图表 类型 默认时间范围 描述 样例
登录次数 单值比较 今日(整点)/环比昨日 发生基线问题的独立主机设备的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
被登录设备数 单值比较 今日(整点)/环比昨日 发生基线问题的独立主机设备的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
独立登录源IP 单值比较 今日(整点)/环比昨日 发生基线问题的独立主机设备的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
独立登录用户名 单值比较 今日(整点)/环比昨日 发生基线问题的独立主机设备的个数,以及与昨日全天比的一个百分比增加减少状况。 10个 增加10%
终端登录监控趋势 柱状图与线图 今日(整点) 每小时的各种基线操作(新增、验证等)的趋势图,单位为个。 -
登录方式趋势 流图 今日(整点) 每小时的各种基线操作(新增、验证等)的趋势图,单位为个。 -
登录方式分布 饼图 今日(整点) 各种基线操作(新增、验证等)的分布 -
设备分布 地图(全球) 今日(整点) 各种基线操作(新增、验证等)的分布。 -
登录来源分布 地图(全球) 今日(整点) 各种基线操作(新增、验证等)的分布。 -
独立登录源分布 地图(全球) 今日(整点) 各种基线操作(新增、验证等)的分布。 -
登录最多的10个用户 饼图 今日(整点) 各种基线操作(新增、验证等)的分布。 -
登录最多的10个端口 饼图 今日(整点) 各种基线操作(新增、验证等)的分布。 -
激活用户列表 表格 今日(整点) 前20个存在基线事件的设备,包括客户端、基线事件数、新增/处理、高中优先级数等 -
登录机器最多30个用户和来源 表格 今日(整点) 前20个存在基线事件的设备,包括客户端、基线事件数、新增/处理、高中优先级数等 -

主机:进程中心

提供云主机上进程启动相关的全局视图,包括进程启动趋势、分布,进程类型以及特定bash、java程序的启动分布等。

主机:网络连接中心

提供云主机上网络链接变化的全局视图,包括连接趋势、分布,链接目标以及接入的分布与趋势等。

网络:DNS访问中心

提供云主机上的DNS查询的全局视图,包括外网查询成功率、本地以及外网DNS查询的分布、趋势等。

网络:Web访问中心

提供主机对外Http以及基于主机的Web服务被访问的全局视图,请求成功率、访问趋势与有效率、被访问域名的分布、以及其他相关分布等。

网络:网络会话中心

提供云资产相关网络会话的全局视图,包括连接趋势、分布,链接目标以及接入的分布与趋势等。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
开发与运维
使用钉钉扫一扫加入圈子
+ 订阅

集结各类场景实战经验,助你开发运维畅行无忧

其他文章