报告
提供报告,让您分析您的部署。
简介
此页面提供报告,让您分析您的部署。报告是按事件生成的。但是,并非所有事件都会生成相应的报告。目前,以下类型的事件会生成报告。
-
应用程序安全日志
-
每次启用应用程序安全日志时,都会生成相应的记录。我们每四个小时将这些记录整合到一份报告中。在每份报告的详细信息中,管理员可以按子类型查看日志。该表包括诸如所用筛选器、事件时间、事件类型、结果代码、结果摘要、严重性、代理和用户列表以及配置集等信息。该表还包括以下子类型。
-
EXE 和 DLL
-
MSI 和脚本
-
打包应用程序部署
-
打包应用程序执行启用应用程序安全日志后,您可以在 Web 控制台中查看所有四种EXE 和 DLL、MSI 和脚本、打包应用程序部署和打包应用程序执行子类型报告,但无法单独查看与每个子类型对应的报告。该表提供了时间、规则名称、事件 ID、目标和结果字段的日志。此选择的结果可以是允许、已审核或已阻止。
-
-
特权提升和进程层次结构控制日志
-
每次启用特权提升和进程层次结构控制日志时,都会生成相应的记录。我们每四个小时将这些记录整合到一份报告中。在每份报告的详细信息中,管理员可以按子类型查看日志。该表包括诸如所用筛选器、事件时间、事件类型、结果代码、结果摘要、严重性、代理和用户列表以及配置集等信息。您可以从四个安全方面中选择以查看更多详细信息。
-
EXE 特权提升。选择EXE 特权提升子类型时,该表提供时间、进程、命令行、规则名称和结果字段的日志。提升的结果可以是成功或失败。
-
MSI 特权提升。选择MSI 特权提升子类型时,该表提供时间、包、命令行、规则名称和结果字段的日志。提升的结果可以是成功或失败。
-
自提升。选择自提升子类型时,该表提供时间、进程、规则名称、原因和结果字段的日志。提升的结果可以是成功或失败。
注意:启用仅显示失败切换开关将仅显示结果为失败的记录,并隐藏其余记录。-
进程层次结构控制。当您选择“进程层次结构控制”子类型时,该表将提供“时间”、“子进程”、“父进程 ID”、“规则名称”和“结果”字段的日志。此选择的结果是显示阻止或允许的活动。
注意:-
当每个子类型中至少发生一次故障时,您会在安全方面选项卡上看到错误图标。
-
启用“仅显示已阻止”切换开关将仅显示结果为“已阻止”的记录,并隐藏其余记录。
-
-
操作处理结果
-
脚本化任务
-
每次任务运行时,都会生成相应的报告。报告包含任务运行时间、任务执行结果等信息。
-
内置任务和自定义任务都会生成报告。在这些报告中,我们提供预定义报告数据。添加自定义任务时,您可以自定义要报告的数据。如果预定义报告数据不符合您的需求,请考虑使用扩展数据进行进一步分析。
-
-
配置文件容器状态
-
每次附加配置文件容器时,都会生成相应的附加记录。我们每天将这些记录整合到一份报告中。该报告包含配置文件容器的基本使用数据、使用配置文件容器的会话状态、检测到的问题等信息。借助这些信息,您可以跟踪配置文件容器的存储使用情况,并识别阻止配置文件容器正常工作的问题。
-
-
优化和使用
-
如果配置集的“高级设置 > 洞察”页面上启用了“启用数据收集和上传以获取优化和使用情况洞察”,则代理会每天收集并上传优化和使用情况数据。将生成一份基于所收集数据的报告。
-
-
优化和使用情况洞察
-
每次为配置集应用洞察时,都会生成一份相应的优化和使用情况报告。这些报告可让您深入了解应用程序行为。我们将使用情况和优化洞察汇总到一份报告中。
注意:在“监控 > 洞察”页面的“优化洞察”或“使用情况洞察”页面上,通过选择配置集和日期范围来应用洞察。对于使用相同配置集和日期范围应用的洞察,我们只维护一份报告。稍后使用相同的配置集和日期范围应用洞察会更新报告。 -
-
配置文件管理运行状况检查
-
代理每 24 小时或按需运行配置文件管理运行状况检查。然后会生成一份相应的报告。该报告包含以下元素:
-
报告生成日期和时间
-
详细信息,例如关联的代理和配置集
-
发现的问题(例如,错误和警告)以及修复建议
-
-
要修复错误/警告并达到所需的配置文件管理设置,请在“代理”页面的“统计信息”选项卡中单击“更多”>“配置文件”>“查看配置文件管理运行状况检查报告”,这将引导您进入“报告”页面。然后,您可以在“结果”下选择“配置文件管理设置”以更改/更新“配置文件管理运行状况检查”页面的“详细信息”选项卡下的配置文件管理设置,这将引导您进入配置文件管理配置页面。您可以循环查看页脚中所有突出显示相应设置的错误/警告,并对配置进行所需的更改。
-
要更改配置文件管理设置,请转到 配置文件管理设置。要自定义报告中涵盖的设置范围,请在该配置集下转到 高级设置 > 监控首选项。
-
如果通过选择“应用程序交付任务结果”事件类型来设置筛选器,则代理将仅显示相应的报告。但是,“应用程序交付任务结果”页面仅提供“原始数据”。
-
每份报告都显示为表格记录。这些报告提供有用的诊断信息,可指导您的操作。例如,您可以根据事件严重性检查报告。根据严重性级别,您可以决定采取何种操作。
提示:
我们为某些报告(例如,内置脚本化任务报告)预定义了严重性级别。
对于脚本化任务,“结果代码”列可以提供以下信息:
-
0:表示任务已成功运行。
-
-4:当尝试验证您提供的可执行文件的校验和失败时出现。
-
-5:当尝试验证可执行文件的签名失败时出现。可能的原因:可执行文件末尾没有有效签名,或者由于缺少证书导致签名验证失败。
-
-8:当任务因超时而被取消时出现。
有关配置文件容器状态的结果代码(状态代码)的信息,请参阅 Microsoft 文档
<https://docs.microsoft.com/zh-cn/fslogix/fslogix-error-codes-reference>。请记住:“-1”表示 WEM 可能无法检索状态代码。
-
VHD 磁盘压缩:每次 Citrix Profile Management VHD 磁盘压缩完成后,都会生成相应的报告。报告包含有关容器、触发条件、压缩前大小、压缩后大小等信息。通过获取的信息,您可以有效地跟踪容器存储使用情况的变化。要启用 VHD 磁盘压缩的报告收集,请参阅监视首选项。
要显示的列和筛选器
您可以自定义表的显示。单击要显示的列以选择要显示的列。自定义列时,必须至少选择两列。完成自定义后,表将刷新以显示您选择的列。
您可以单击列标题进行排序。您可以应用筛选器来筛选报告。
查看报告的更多详细信息
您可以选择一个报告以获取更详细的信息。为此,请找到报告,然后单击右侧的省略号。报告向导随即出现。它包含两个选项卡:
-
详细信息。提供详细的结果摘要。
-
原始数据。提供与报告相关的原始数据。扩展数据采用 JSON 格式。如果需要,可以使用扩展数据进行进一步分析。
对于已启用突出显示正则表达式匹配项的脚本任务,您可以在其报告的详细信息选项卡上看到以下选项:
-
查看正则表达式匹配项。允许您详细查看正则表达式匹配项。
导出报告
您可以将每个报告中的数据导出为 CSV 或 JSON 格式。为此,请执行以下步骤:
-
单击“导出”。将显示导出向导。
-
从以下选项中选择导出格式:
-
“CSV”。此选项以 CSV 格式导出原始数据。
-
“CSV(格式化)”。此选项可增强 CSV 格式的扩展数据的可读性。
-
“JSON”。此选项以 JSON 格式导出原始数据。
-
“JSON(格式化)”。此选项可提高 JSON 格式的扩展数据的可读性。
-
此外,如果报告内容遵循
variable = value 或 variable: value 格式,则格式化选项可以将脚本任务报告解析为变量。但是,如果选择“CSV(格式化)”选项,则导出的数据中可能会省略一些过多的列。
-
(可选)选择“将导出副本保存到本地计算机”。导出将保存到浏览器的默认下载位置。
-
单击“导出”以开始导出过程。
重要提示:
-
您最多可以导出 50,000 条记录(报告)。当要导出的记录数超过限制时,将仅导出前 50,000 条记录。建议您使用筛选器将记录数减少到 50,000 条或更少。
-
导出正在进行时,您无法执行其他导出。
-
如果导出未在 30 分钟内完成,您将不再收到有关它的通知。转到“文件”以稍后查看导出结果。
-
导出报告时,导出将保存到云存储中。云存储具有存储限制。达到限制时,您无法继续导出。在这种情况下,请转到“文件”并删除不需要的文件以释放空间。请参阅文件。
导出到第三方平台
通过将报告数据导出到第三方平台,您可以无缝地分析和监控任务的执行。您还可以在第三方平台中完成一些自定义的特殊要求,例如 VDA 主机信息、CPU 利用率、内存利用率等。
您可以手动或自动将报告导出到第三方平台。
手动导出到第三方平台
要手动将每个报告中的数据导出到第三方平台,请执行以下步骤:
-
单击 导出 > 导出到第三方平台。
-
在导出到第三方平台窗格中,从目标下拉列表中选择一个第三方平台名称,或选择添加新项。注意:目前,Grafana 和 Splunk 是受支持的第三方平台。如果您在添加目标窗格中选择添加新项,请输入所需的第三方平台详细信息。
-
单击导出。 导出过程完成后,您可以转到目标位置(在本例中为 Grafana)并查看导出的报告数据。
自动 - 配置自动报告
要自动将每个报告中的数据导出到第三方平台,请执行以下步骤:
-
单击 导出 > 配置自动报告。
-
在配置自动导出窗格中,单击添加规则。
-
在添加规则窗格中,输入所需的第三方平台详细信息。
-
单击完成以保存新添加规则的配置更改。