Berichte

Einführung

• Anwendungssicherheitsprotokolle
  • Jedes Mal, wenn Sie die Anwendungssicherheitsprotokolle aktivieren, wird ein entsprechender Datensatz generiert. Wir konsolidieren diese Datensätze alle vier Stunden in einem einzigen Bericht. Innerhalb der Details jedes Berichts können Administratoren die Protokolle nach Untertyp anzeigen. Die Tabelle enthält Informationen wie den verwendeten Filter, Ereigniszeit, Ereignistyp, Ergebniscode, Ergebniszusammenfassung, Schweregrad, Liste der Agenten und Benutzer sowie den Konfigurationssatz. Die Tabelle enthält auch die folgenden Untertypen.
  • EXE und DLL
  • MSI und Skript
  • Bereitstellung gepackter Apps
  • Ausführung gepackter Apps
    Wenn Sie die Anwendungssicherheitsprotokolle aktivieren, können Sie alle vier Untertypberichte EXE und DLL, MSI und Skript, Bereitstellung gepackter Apps und Ausführung gepackter Apps in der Webkonsole anzeigen, aber nicht den Bericht, der jedem Untertyp separat entspricht. Die Tabelle enthält die Protokolle für die Felder Zeit, Regelname, Ereignis-ID, Ziel und Ergebnis. Das Ergebnis dieser Auswahl kann Zugelassen, Geprüft oder Blockiert sein.
• Protokolle zur Rechteerweiterung und Prozesshierarchiekontrolle
  • Jedes Mal, wenn Sie die Protokolle zur Rechteerweiterung und Prozesshierarchiekontrolle aktivieren, wird ein entsprechender Datensatz generiert. Wir konsolidieren diese Datensätze alle vier Stunden in einem einzigen Bericht. Innerhalb der Details jedes Berichts können Administratoren die Protokolle nach Untertyp anzeigen. Die Tabelle enthält Informationen wie den verwendeten Filter, Ereigniszeit, Ereignistyp, Ergebniscode, Ergebniszusammenfassung, Schweregrad, Liste der Agenten und Benutzer sowie den Konfigurationssatz. Sie können aus den vier Sicherheitsaspekten wählen, um weitere Details anzuzeigen.
  • EXE-Rechteerweiterung. Wenn der Untertyp EXE-Rechteerweiterung ausgewählt ist, enthält die Tabelle die Protokolle für die Felder Zeit, Prozess, Befehlszeile, Regelname und Ergebnis. Das Ergebnis der Rechteerweiterung kann entweder ein Erfolg oder ein Fehler sein.
  • MSI-Rechteerweiterung. Wenn der Untertyp MSI-Rechteerweiterung ausgewählt ist, enthält die Tabelle die Protokolle für die Felder Zeit, Pakete, Befehlszeile, Regelname und Ergebnis. Das Ergebnis der Rechteerweiterung kann entweder ein Erfolg oder ein Fehler sein.
  • Selbsterhöhung. Wenn der Untertyp Selbsterhöhung ausgewählt ist, enthält die Tabelle die Protokolle für die Felder Zeit, Prozess, Regelname, Grund und Ergebnis. Das Ergebnis der Rechteerweiterung kann entweder ein Erfolg oder ein Fehler sein.
  Hinweis:
  Durch Aktivieren des Umschalters Nur Fehler anzeigen werden nur die Datensätze mit dem Ergebnis Fehler angezeigt und der Rest ausgeblendet.
  • Prozesshierarchiekontrolle. Wenn Sie den Untertyp Prozesshierarchiekontrolle auswählen, zeigt die Tabelle die Protokolle für die Felder Zeit, Untergeordneter Prozess, Übergeordnete Prozess-ID, Regelname und Ergebnis an. Das Ergebnis dieser Auswahl führt zur Anzeige einer blockierten oder zugelassenen Aktivität.
  Hinweis:
  • Das Fehlersymbol wird auf der Registerkarte für Sicherheitsaspekte angezeigt, wenn in jedem Untertyp mindestens ein Fehler auftritt.
  • Wenn Sie die Umschaltfläche Nur blockierte anzeigen aktivieren, werden nur die Datensätze mit dem Ergebnis Blockiert angezeigt und der Rest wird ausgeblendet.

• Ergebnisse der Aktionsverarbeitung
  • Jedes Mal, wenn eine Aktion zugewiesen wird, wird ein entsprechender Datensatz generiert. Wir konsolidieren diese Datensätze alle vier Stunden in einem einzigen Bericht. Der Bericht enthält alle Ergebnisse der Aktionsverarbeitung für den Benutzer, der an der Agent-Maschine angemeldet ist. Sie können einen Aktionstyp auswählen, um Details in einem Tabellenformat anzuzeigen. Die Tabelle enthält Informationen wie den Namen der Aktion, den Benutzer, dem die Aktion zugewiesen ist, den verwendeten Filter und das Verarbeitungsergebnis (Status). Es gibt drei Status:
    • Angewendet (verarbeitet). Bedeutet, dass die Aktion erfolgreich auf den Zielbenutzer angewendet (oder erfolgreich verarbeitet) wurde.
    • Veraltet. Bedeutet, dass die verarbeitete Aktion nicht die neueste ist. Dies geschieht, wenn eine Aktion aktualisiert, aber noch nicht angewendet wurde.
    • Fehler. Beim Anwenden der Aktion ist ein Fehler aufgetreten. Zur Fehlerbehebung aktivieren Sie den Debug-Modus, um die Protokolle des Agents anzuzeigen. Siehe Protokolldateien anzeigen.
  • Derzeit können Sie nur die Verarbeitungsergebnisse von Gruppenrichtlinieneinstellungen und JSON-Dateien anzeigen. Informationen zum Aktivieren der Ergebniserfassung finden Sie unter Überwachungseinstellungen.
• Skriptgesteuerte Aufgabe
  • Jedes Mal, wenn eine Aufgabe ausgeführt wird, wird ein entsprechender Bericht generiert. Die Berichte enthalten Informationen darüber, wann die Aufgabe ausgeführt wird, die Ergebnisse der Aufgabenausführung und mehr.
  • Sowohl integrierte als auch benutzerdefinierte Aufgaben generieren Berichte. In diesen Berichten stellen wir vordefinierte Berichtsdaten bereit. Beim Hinzufügen benutzerdefinierter Aufgaben können Sie die zu meldenden Daten anpassen. Wenn die vordefinierten Berichtsdaten Ihren Anforderungen nicht entsprechen, sollten Sie die erweiterten Daten für eine weitere Analyse verwenden.
• Profilcontainerstatus
  • Jedes Mal, wenn ein Profilcontainer angehängt wird, wird ein entsprechender Anhangsdatensatz generiert. Wir konsolidieren diese Datensätze täglich in einem einzigen Bericht. Der Bericht enthält Informationen zu den grundlegenden Nutzungsdaten der Profilcontainer, dem Status von Sitzungen, die die Profilcontainer verwenden, den erkannten Problemen und mehr. Mit diesen Informationen können Sie die Speichernutzung für Profilcontainer verfolgen und Probleme identifizieren, die das Funktionieren von Profilcontainern verhindern.
• Optimierung und Nutzung
  • Wenn Datenerfassung und -upload für Optimierungs- und Nutzungserkenntnisse aktivieren für einen Konfigurationssatz auf dessen Seite Erweiterte Einstellungen > Erkenntnisse aktiviert ist, erfasst und lädt der Agent täglich Optimierungs- und Nutzungsdaten hoch. Ein Bericht basierend auf den gesammelten Daten wird generiert.
• Optimierungs- und Nutzungserkenntnisse
  • Jedes Mal, wenn Sie Erkenntnisse für einen Konfigurationssatz anwenden, wird ein entsprechender Bericht über Optimierung und Nutzung generiert. Die Berichte ermöglichen Ihnen Einblicke in das Anwendungsverhalten. Wir fassen Nutzungs- und Optimierungserkenntnisse in einem Bericht zusammen.
  Hinweis:
  Auf der Seite Optimierungserkenntnisse oder Nutzungserkenntnisse unter Überwachung > Erkenntnisse wenden Sie Erkenntnisse an, indem Sie einen Konfigurationssatz und einen Datumsbereich auswählen. Wir führen nur einen Bericht für Erkenntnisse, die mit demselben Konfigurationssatz und Datumsbereich angewendet wurden. Das Anwenden von Erkenntnissen mit demselben Konfigurationssatz und Datumsbereich aktualisiert den Bericht später.

• Profilverwaltungs-Integritätsprüfung
  • Der Agent führt alle 24 Stunden oder bei Bedarf Integritätsprüfungen der Profilverwaltung durch. Ein entsprechender Bericht wird dann generiert. Der Bericht enthält die folgenden Elemente:
    • Datum und Uhrzeit der Berichterstellung
    • Detaillierte Informationen wie der zugehörige Agent und Konfigurationssatz
    • Gefundene Probleme (z. B. Fehler und Warnungen) zusammen mit Empfehlungen zur Behebung
  • Um die Fehler/Warnungen zu beheben und die erforderlichen Profilverwaltungseinstellungen zu erreichen, klicken Sie auf der Registerkarte Statistiken der Seite Agenten auf Mehr > Profil > Bericht zur Integritätsprüfung der Profilverwaltung anzeigen, wodurch Sie zur Seite Berichte gelangen. Sie können dann unter Ergebnisse die Profilverwaltungseinstellungen auswählen, um Ihre Profilverwaltungseinstellungen auf der Registerkarte Details der Seite Profilverwaltungs-Integritätsprüfung zu ändern/aktualisieren, wodurch Sie zur Konfigurationsseite der Profilverwaltung gelangen. Sie können alle Fehler/Warnungen in der Fußzeile durchgehen, bei denen die entsprechende Einstellung hervorgehoben ist, und die erforderliche Änderung an der Konfiguration vornehmen.
  • Um Ihre Profilverwaltungseinstellungen zu ändern, gehen Sie zu Profilverwaltungseinstellungen. Um den Umfang der in einem Bericht zu berücksichtigenden Einstellungen anzupassen, gehen Sie unter diesem Konfigurationssatz zu Erweiterte Einstellungen > Überwachungspräferenzen.
  • Wenn Sie den Filter durch Auswahl des Ereignistyps Ergebnisse der Anwendungsbereitstellungsaufgabe festlegen, zeigt der Agent nur den entsprechenden Bericht an. Die Seite Ergebnisse der Anwendungsbereitstellungsaufgabe bietet jedoch nur die Rohdaten.

• 0: Zeigt an, dass die Aufgabe erfolgreich ausgeführt wurde.
• -4: Wird angezeigt, wenn Versuche, die Prüfsumme der von Ihnen bereitgestellten ausführbaren Datei zu überprüfen, fehlgeschlagen sind.
• -5: Wird angezeigt, wenn Versuche, die Signatur der ausführbaren Datei zu überprüfen, fehlgeschlagen sind. Mögliche Ursachen: keine gültige Signatur am Ende der ausführbaren Datei oder Fehler bei der Signaturprüfung aufgrund fehlenden Zertifikats.
• -8: Wird angezeigt, wenn die Aufgabe aufgrund einer Zeitüberschreitung abgebrochen wurde.

Anzuzeigende Spalten und Filter

Weitere Details eines Berichts anzeigen

• Details. Bietet eine detaillierte Ergebnisübersicht.
• Rohdaten. Bietet Rohdaten zum Bericht. Die erweiterten Daten liegen im JSON-Format vor. Verwenden Sie die erweiterten Daten bei Bedarf für weitere Analysen.

• Reguläre Ausdrucks-Übereinstimmungen anzeigen. Ermöglicht die detaillierte Anzeige von regulären Ausdrucks-Übereinstimmungen.

Berichte exportieren

1. Klicken Sie auf Exportieren. Der Export-Assistent wird angezeigt.
2. Wählen Sie das Exportformat aus den folgenden Optionen aus:
   • CSV. Diese Option exportiert Rohdaten im CSV-Format.
   • CSV (formatiert). Diese Option verbessert die Lesbarkeit erweiterter Daten im CSV-Format.
   • JSON. Diese Option exportiert Rohdaten im JSON-Format.
   • JSON (formatiert). Diese Option verbessert die Lesbarkeit erweiterter Daten im JSON-Format.

1. Wählen Sie optional Eine Kopie des Exports auf Ihrem lokalen Computer speichern. Der Export wird am Standardspeicherort für Downloads Ihres Browsers gespeichert.
2. Klicken Sie auf Exportieren, um den Exportvorgang zu starten.