报告
提供报告,让您分析部署。
简介
此页面提供报告,让您分析部署。报告是按事件生成的。但是,并非所有事件都会生成相应的报告。目前,以下类型的事件会生成报告。
-
应用程序安全日志
-
每次启用应用程序安全日志时,都会生成相应的记录。我们每四个小时将这些记录整合到一份报告中。在每份报告的详细信息中,管理员可以按子类型查看日志。该表包含诸如所用筛选器、事件时间、事件类型、结果代码、结果摘要、严重性、代理和用户列表以及配置集等信息。该表还包括以下子类型。
-
EXE 和 DLL
-
MSI 和脚本
-
打包应用程序部署
-
打包应用程序执行启用应用程序安全日志后,您可以在 Web 控制台中查看所有四个EXE 和 DLL、MSI 和脚本、打包应用程序部署和打包应用程序执行子类型报告,但无法单独查看每个子类型对应的报告。该表提供时间、规则名称、事件 ID、目标和结果字段的日志。此选择的结果可以是允许、已审核或已阻止。
-
-
权限提升和进程层次结构控制日志
-
每次启用权限提升和进程层次结构控制日志时,都会生成相应的记录。我们每四个小时将这些记录整合到一份报告中。在每份报告的详细信息中,管理员可以按子类型查看日志。该表包含诸如所用筛选器、事件时间、事件类型、结果代码、结果摘要、严重性、代理和用户列表以及配置集等信息。您可以从四个安全方面中选择以查看更多详细信息。
-
EXE 权限提升。选择EXE 权限提升子类型时,该表提供时间、进程、命令行、规则名称和结果字段的日志。提升的结果可以是成功或失败。
-
MSI 权限提升。选择MSI 权限提升子类型时,该表提供时间、包、命令行、规则名称和结果字段的日志。提升的结果可以是成功或失败。
-
自提升。选择自提升子类型时,该表提供时间、进程、规则名称、原因和结果字段的日志。提升的结果可以是成功或失败。
注意:启用仅显示失败切换开关将仅显示结果为失败的记录,并隐藏其余记录。-
进程层次结构控制。当您选择进程层次结构控制子类型时,该表将提供时间、子进程、父进程 ID、规则名称和结果字段的日志。此选择的结果是显示已阻止或允许的活动。
注意:-
当每个子类型中至少发生一次故障时,您会在安全方面选项卡上看到错误图标。
-
启用仅显示已阻止切换开关后,将仅显示结果为已阻止的记录,并隐藏其余记录。
-
-
操作处理结果
-
操作处理事件此类报告在代理处理期间为每个操作按需生成。例如,您可以配置代理以从生成控制台输出日志的基于脚本的外部任务收集输出数据。这些报告提供详细的处理结果,允许您直接在 WEM Web 控制台中查看操作结果。
-
脚本化任务
-
每次任务运行时,都会生成相应的报告。报告包括任务运行时间、任务执行结果等信息。
-
内置任务和自定义任务都会生成报告。在这些报告中,我们提供预定义的报告数据。添加自定义任务时,您可以自定义要报告的数据。如果预定义的报告数据不符合您的需求,请考虑使用扩展数据进行进一步分析。
-
-
配置文件容器状态
-
每次附加配置文件容器时,都会生成相应的附加记录。我们每天将这些记录整合到一份报告中。该报告包含有关配置文件容器的基本使用数据、使用配置文件容器的会话状态、检测到的问题等信息。借助这些信息,您可以跟踪配置文件容器的存储使用情况,并识别阻止配置文件容器正常工作的问题。
-
-
优化和使用情况
-
如果在配置集的“高级设置 > 洞察”页面上启用了“启用数据收集和上传以获取优化和使用情况洞察”,则代理会每天收集并上传优化和使用情况数据。将生成一份基于所收集数据的报告。
-
-
优化和使用情况洞察
-
每次为配置集应用洞察时,都会生成一份相应的优化和使用情况报告。这些报告可让您深入了解应用程序行为。我们将使用情况和优化洞察聚合到一份报告中。
注意:在“监控 > 洞察”页面的“优化洞察”或“使用情况洞察”页面上,通过选择配置集和日期范围来应用洞察。对于使用相同配置集和日期范围应用的洞察,我们只维护一份报告。稍后使用相同的配置集和日期范围应用洞察会更新报告。 -
-
配置文件管理运行状况检查
-
代理每 24 小时或按需运行配置文件管理运行状况检查。然后生成相应的报告。该报告包含以下元素:
-
报告生成日期和时间
-
详细信息,例如关联的代理和配置集
-
发现的问题(例如,错误和警告)以及修复建议
-
-
要修复错误/警告并达到所需的配置文件管理设置,请在“代理”页面的“统计信息”选项卡中单击“更多”>“配置文件”>“查看配置文件管理运行状况检查报告”,这将引导您进入“报告”页面。然后,您可以在“结果”下选择“配置文件管理设置”,以在“配置文件管理运行状况检查”页面的“详细信息”选项卡下更改/更新您的配置文件管理设置,这将引导您进入配置文件管理配置页面。您可以循环查看页脚中所有突出显示相应设置的错误/警告,并对配置进行所需的更改。
-
要更改配置文件管理设置,请转至配置文件管理设置。要自定义报告中涵盖的设置范围,请在该配置集下转至高级设置 > 监控首选项。
-
如果通过选择“应用程序交付任务结果”事件类型来设置筛选器,则代理将仅显示相应的报告。但是,“应用程序交付任务结果”页面仅提供“原始数据”。
-
每份报告都显示为表格记录。这些报告提供了有用的诊断信息,可为您的操作提供依据。例如,您可以根据事件严重性检查报告。根据严重性级别,您可以决定采取何种措施。
提示:
我们为某些报告(例如内置脚本任务报告)预定义了严重性级别。
对于脚本任务,结果代码列可以提供以下信息:
-
0:表示任务已成功运行。
-
-4:当尝试验证您提供的可执行文件的校验和失败时显示。
-
-5:当尝试验证可执行文件的签名失败时显示。可能的原因:可执行文件末尾没有有效签名,或者由于缺少证书导致签名验证失败。
-
-8:当任务因超时而被取消时显示。
有关配置文件容器状态的结果代码(状态代码)的信息,请参阅 Microsoft 文档
<https://docs.microsoft.com/zh-cn/fslogix/fslogix-error-codes-reference>。请记住:“-1”表示 WEM 可能无法检索状态代码。
-
VHD 磁盘压缩:每次 Citrix Profile Management VHD 磁盘压缩完成后,都会生成相应的报告。该报告包括有关容器、触发条件、压缩前大小、压缩后大小等信息。通过获取的信息,您可以有效地跟踪容器存储使用情况的变化。要启用 VHD 磁盘压缩的报告收集,请参阅 监控首选项。
要显示的列和筛选器
您可以自定义表的显示。单击要显示的列以选择要显示的列。自定义列时,必须至少选择两列。完成自定义后,表将刷新以显示您选择的列。
您可以单击列标题进行排序。您可以应用筛选器来筛选报告。您还可以将使用的筛选器保存为筛选器集,并直接管理这些筛选器集。
您可以应用筛选器集以应用筛选器集,并在管理筛选器集页面中选择删除以删除筛选器集。
查看报告的更多详细信息
您可以选择报告以获取更详细的信息。为此,请找到报告,然后单击右侧的省略号。报告向导随即出现。它包含两个选项卡:
-
详细信息。提供详细的结果摘要。
-
原始数据。提供与报告相关的原始数据。扩展数据采用 JSON 格式。如果需要,可以使用扩展数据进行进一步分析。
对于启用了突出显示正则表达式匹配项的脚本化任务,您可以在其报告的详细信息选项卡上看到以下选项:
-
查看正则表达式匹配项。允许您详细查看正则表达式匹配项。
导出报告
您可以以 CSV 或 JSON 格式导出每个报告中的数据。为此,请执行以下步骤:
-
单击导出。将显示导出向导。
-
从以下选项中选择导出格式:
-
CSV。此选项以 CSV 格式导出原始数据。
-
CSV(格式化)。此选项增强了 CSV 格式扩展数据的可读性。
-
JSON。此选项以 JSON 格式导出原始数据。
-
JSON(格式化)。此选项提高了 JSON 格式扩展数据的可读性。
-
此外,如果报告内容遵循
variable = value 或 variable: value 格式,则格式化选项可以将脚本任务报告解析为变量。但是,如果选择**CSV(格式化)**选项,则导出的数据中可能会省略一些过多的列。
-
(可选)选择将导出副本保存到本地计算机。导出将保存到浏览器的默认下载位置。
-
单击导出以开始导出过程。
重要提示:
-
您最多可以导出 50,000 条记录(报告)。当要导出的记录数超过限制时,仅导出前 50,000 条。我们建议使用筛选器将记录数减少到 50,000 条或更少。
-
导出正在进行时,您无法执行其他导出。
-
如果导出未在 30 分钟内完成,您将不再收到相关通知。转到文件以稍后查看导出结果。
-
导出报告时,导出文件将保存到云存储中。云存储有存储限制。达到限制后,您将无法继续导出。在这种情况下,请转到文件并删除不必要的文件以释放空间。请参阅文件。
导出到第三方平台
通过将报告数据导出到第三方平台,您可以无缝分析和监控任务的执行。您还可以在第三方平台中完成一些自定义的特殊要求,例如 VDA 主机信息、CPU 利用率、内存利用率等。
您可以手动或自动将报告导出到第三方平台。
手动导出到第三方平台
要手动将每个报告中的数据导出到第三方平台,请执行以下步骤:
-
单击导出 > 导出到第三方平台。
-
在导出到第三方平台窗格中,从目标下拉列表中选择一个第三方平台名称,或选择添加新项。注意:目前,Grafana 和 Splunk 是受支持的第三方平台。如果在添加目标窗格中选择添加新项,请输入所需的第三方平台详细信息。
-
单击导出。 导出过程完成后,您可以转到目标位置(在本例中为 Grafana)并查看导出的报告数据。
自动 - 配置自动报告
要自动将每个报告中的数据导出到第三方平台,请执行以下步骤:
-
单击导出 > 配置自动报告。
-
在“配置自动导出”窗格中,单击“添加规则”。
-
在“添加规则”窗格中,输入所需的第三方平台详细信息。
-
单击“完成”以保存新添加规则的配置更改。