报告
提供报告,让您能够分析部署。
简介
列表视图
“报告”页面上的“列表”视图以表格格式显示报告。报告是按事件生成的。但是,并非所有事件都会生成相应的报告。目前,以下类型的事件会生成报告。
-
应用程序安全日志
-
每次启用“应用程序安全日志”时,都会生成相应的记录。我们每四个小时将这些记录整合到一份报告中。在每份报告的详细信息中,管理员可以按子类型查看日志。该表包含筛选器、事件时间、事件类型、结果代码、结果摘要、严重性、代理和用户列表以及配置集等信息。该表还包括以下子类型。
-
EXE 和 DLL
-
MSI 和脚本
-
打包应用程序部署
-
打包应用程序执行启用“应用程序安全日志”后,您可以在 Web 控制台中查看所有四种“EXE 和 DLL”、“MSI 和脚本”、“打包应用程序部署”和“打包应用程序执行”子类型报告,但无法单独查看每种子类型对应的报告。该表提供了“时间”、“规则名称”、“事件 ID”、“目标”和“结果”字段的日志。此选择的结果可以是“允许”、“已审核”或“已阻止”。
-
-
权限提升和进程层次结构控制日志
-
每次启用“权限提升”和“进程层次结构控制”日志时,都会生成相应的记录。我们每四个小时将这些记录整合到一份报告中。在每份报告的详细信息中,管理员可以按子类型查看日志。该表包含筛选器、事件时间、事件类型、结果代码、结果摘要、严重性、代理和用户列表以及配置集等信息。您可以从四个安全方面中选择以查看更多详细信息。
-
EXE 权限提升。选择“EXE 权限提升”子类型时,该表提供“时间”、“进程”、“命令行”、“规则名称”和“结果”字段的日志。提升的结果可以是成功或失败。
-
MSI 权限提升。选择“MSI 权限提升”子类型时,该表提供“时间”、“包”、“命令行”、“规则名称”和“结果”字段的日志。提升的结果可以是成功或失败。
-
自提升。选择“自提升”子类型后,表格提供以下字段的日志:“时间”、“进程”、“规则名称”、“原因”和“结果”。提升结果可以是成功或失败。
注意:启用“仅显示失败”切换开关仅显示结果为“失败”的记录,并隐藏其余记录。-
进程层次结构控制。选择“进程层次结构控制”子类型后,表格提供以下字段的日志:“时间”、“子进程”、“父进程 ID”、“规则名称”和“结果”。此选择的结果是显示被阻止或允许的活动。
注意:-
当每个子类型中至少发生一次故障时,您会在安全方面选项卡上看到错误图标。
-
启用“仅显示已阻止”切换开关仅显示结果为“已阻止”的记录,并隐藏其余记录。
-
-
操作处理结果
-
操作处理事件此类报告在代理处理期间为每个操作按需生成。例如,您可以配置代理以从生成控制台输出日志的基于脚本的外部任务收集输出数据。这些报告提供详细的处理结果,使您能够直接在 WEM Web 控制台中查看操作结果。目前,此类报告仅适用于基于脚本的外部任务。
-
脚本化任务
-
每次任务运行时,都会生成相应的报告。报告包括任务运行时间、任务执行结果等信息。
-
内置任务和自定义任务都会生成报告。在这些报告中,我们提供预定义的报告数据。添加自定义任务时,您可以自定义要报告的数据。如果预定义的报告数据不符合您的需求,请考虑使用扩展数据进行进一步分析。
-
-
配置文件容器状态
-
每次附加配置文件容器时,都会生成相应的附加记录。我们每天将这些记录整合到一份报告中。该报告包括有关配置文件容器的基本使用数据、使用配置文件容器的会话状态、检测到的问题等信息。通过这些信息,您可以跟踪配置文件容器的存储使用情况,并识别阻止配置文件容器正常工作的问题。
-
-
优化和使用情况
-
如果在配置集的高级设置 > 洞察页面上启用了启用数据收集和上传以获取优化和使用情况洞察,则代理会每天收集并上传优化和使用情况数据。然后会生成一份基于所收集数据的报告。
-
-
优化和使用情况洞察
-
每次您为配置集应用洞察时,都会生成一份相应的优化和使用情况报告。这些报告可让您深入了解应用程序行为。我们将使用情况和优化洞察聚合到一份报告中。
注意:在监控 > 洞察的优化洞察或使用情况洞察页面上,您可以通过选择配置集和日期范围来应用洞察。对于使用相同配置集和日期范围应用的洞察,我们只维护一份报告。使用相同的配置集和日期范围应用洞察会在以后更新报告。 -
-
配置文件管理运行状况检查
-
代理每 24 小时或按需运行配置文件管理运行状况检查。然后会生成相应的报告。报告包含以下元素:
-
报告生成日期和时间
-
详细信息,例如关联的代理和配置集
-
发现的问题(例如,错误和警告)以及修复建议
-
-
要修复错误/警告并达到所需的配置文件管理设置,请在代理页面的统计信息选项卡中单击更多 > 配置文件 > 查看配置文件管理运行状况检查报告,这将引导您进入报告页面。然后,您可以在结果下选择配置文件管理设置,以在配置文件管理运行状况检查页面的详细信息选项卡下更改/更新您的配置文件管理设置,这将引导您进入配置文件管理配置页面。您可以循环查看页脚中所有突出显示相应设置的错误/警告,并对配置进行所需的更改。
-
要更改您的配置文件管理设置,请转到配置文件管理设置。要自定义报告中涵盖的设置范围,请在该配置集下转到高级设置 > 监控首选项。
-
如果您通过选择应用程序交付任务结果事件类型来设置筛选器,代理将仅显示相应的报告。但是,应用程序交付任务结果页面仅提供原始数据。
-
每个报告都显示为表格记录。这些报告提供了有用的诊断信息,可以指导您的操作。例如,您可以根据事件严重性检查报告。根据严重性级别,您可以决定采取什么措施。
提示:
我们为某些报告(例如,内置脚本任务报告)预定义了严重性级别。
对于脚本任务,结果代码列可以提供以下信息:
-
0:表示任务已成功运行。
-
-4:当尝试验证您提供的可执行文件的校验和失败时显示。
-
-5:当尝试验证可执行文件的签名失败时显示。可能的原因:可执行文件末尾没有有效签名,或由于缺少证书导致签名验证失败。
-
-8:当任务因超时而被取消时显示。
有关配置文件容器状态的结果代码(状态代码)的信息,请参阅 Microsoft 文档
<https://docs.microsoft.com/zh-cn/fslogix/fslogix-error-codes-reference>。请记住:“-1”表示 WEM 可能无法检索状态代码。
-
VHD 磁盘压缩:每次 Citrix Profile Management VHD 磁盘压缩完成后,都会生成相应的报告。报告包含有关容器、触发条件、压缩前大小、压缩后大小等信息。通过获取的信息,您可以有效地跟踪容器存储使用情况的变化。要启用 VHD 磁盘压缩的报告收集,请参阅监控首选项。
摘要视图
报告页面上的摘要视图显示了四个图表,这些图表根据事件类型、操作处理结果、配置集和脚本执行结果提供报告的统计结果。单击刷新将使用最新结果重新加载所有四个图表。
要显示的列和筛选器
您可以自定义表格的显示。单击要显示的列以选择要显示的列。自定义列时,您必须至少选择两列。完成自定义后,表格将刷新以显示您选择的列。
可以点击列标题进行排序。可以应用筛选器来筛选报告。还可以将使用的筛选器保存为筛选器集,并直接管理这些筛选器集。
您可以在“管理筛选器集”页面中选择“应用筛选器集”来应用筛选器集,并选择“删除”来删除筛选器集。
查看报告的更多详细信息
您可以选择报告以获取更详细的信息。为此,请找到报告,然后单击右侧的省略号。报告向导随即出现。它包含两个选项卡:
-
详细信息。提供详细的结果摘要。
-
原始数据。提供与报告相关的原始数据。扩展数据采用 JSON 格式。如果需要,可以使用扩展数据进行进一步分析。
对于启用了“突出显示正则表达式匹配项”的脚本化任务,您可以在其报告的“详细信息”选项卡上看到以下选项:
-
查看正则表达式匹配项。允许您详细查看正则表达式匹配项。
导出报告
您可以使用以下方法导出每个报告中的数据:
-
导出报告
-
导出到第三方平台
注意:
-
受限管理员只能使用“导出到 CSV”或“导出到 JSON”功能。
-
导出时,必须应用包含配置集条件的筛选器。
导出报告
要将每个报告中的数据导出为 CSV 或 JSON 格式,请执行以下步骤:
-
单击“导出 > 导出到 CSV 或 JSON”。导出向导随即出现。
-
从以下选项中选择导出格式:
-
CSV。此选项以 CSV 格式导出原始数据。
-
CSV(格式化)。此选项可增强 CSV 格式的扩展数据的可读性。
-
JSON。此选项以 JSON 格式导出原始数据。
-
JSON(格式化)。此选项可提高 JSON 格式的扩展数据的可读性。
-
此外,如果报告内容遵循
variable = value 或 variable: value 格式,则格式化选项可以将脚本任务报告解析为变量。但是,如果选择 CSV(格式化) 选项,则导出的数据中可能会省略一些过多的列。
-
(可选)选择将导出的副本保存到本地计算机。导出的文件将保存到浏览器的默认下载位置。
-
单击导出。
重要提示:
-
您最多可以导出 50,000 条记录(报告)。当要导出的记录数超过限制时,仅导出前 50,000 条记录。Citrix® 建议您使用筛选器将记录数减少到 50,000 条或更少。
-
导出正在进行时,您无法执行其他导出。
-
如果导出未在 30 分钟内完成,您将不再收到有关它的通知。转至文件以稍后查看导出结果。
-
导出报告时,导出将保存到云存储中。云存储有存储限制。达到限制后,您将无法继续导出。在这种情况下,请转至文件并删除不必要的文件以释放空间。请参阅文件。
导出到第三方平台
通过将报告数据导出到第三方平台,您可以无缝分析和监视任务的执行。您还可以在第三方平台中完成一些自定义的特殊要求,例如 VDA 主机信息、CPU 利用率、内存利用率等。
您可以手动或自动将报告导出到第三方平台。
手动导出到第三方平台
要手动将每个报告中的数据导出到第三方平台,请执行以下步骤:
-
单击“导出 > 导出到第三方平台”。
-
在“导出到第三方平台”窗格中,从“目标”下拉列表中选择一个第三方平台名称,或选择“添加新项”。注意:目前,Grafana 和 Splunk 是受支持的第三方平台。如果在“添加目标”窗格中选择“添加新项”,请输入所需的第三方平台详细信息。
-
单击“导出”。 导出过程完成后,您可以转到目标位置(在本例中为 Grafana)并查看导出的报告数据。
自动 - 配置自动报告
要自动将每个报告中的数据导出到第三方平台,请执行以下步骤:
-
单击“导出 > 配置自动报告”。
-
在“配置自动导出”窗格中,单击“添加规则”。
-
在“添加规则”窗格中,输入所需的第三方平台详细信息。
-
单击“完成”以保存新添加规则的配置更改。