自定义报告
自定义报表是您使用从数据源接收的事件的维度和指标创建的报表。支持的数据源如下:
-
Citrix Secure Private Access
-
Citrix Content Collaboration
-
Citrix Virtual Apps and Desktops 本地
-
Citrix DaaS(以前称为 Citrix Virtual Apps and Desktops 服务)
维度是用于对事件进行分组的数据属性,例如用户名、域名和内容类别。指标是可衡量的实体,例如数据下载和数据上载。
报告可帮助您根据运营需求以图形方式组织数据,提供有意义的见解,以更好地了解和改善业务性能及其趋势。
如何创建自定义报告
-
在“安全”选项卡中,单击“报告”>“创建报告”。
-
在“创建报告”页面上,使用以下字段创建报告:
-
数据源。单击向下箭头,然后选择要为其创建报表的数据源。单击 查看事件 可转至所选数据源的自助搜索页面。
-
指标。用于定量测量的数据。衡量指标值会根据所选数据源而变化。例如,如果您选择 Secure Private Access,则可衡量的量度为“数据下载”、“数据上传”。指标数据显示在报表的 y 轴上。使用搜索字段搜索选定数据源的可用量度。
-
尺寸。数据属性关联从数据源接收的事件。维度值会根据所选数据源而变化。例如,如果选择“Secure Private Access”,则可以根据城市、内容类别、操作系统、设备等维度对事件进行分组。维度值显示在报表的 x 轴上。使用搜索字段搜索选定数据源的可用维度。
该表列出了基于数据源的可用维度。
数据源 维度 说明 Citrix Secure Private Access 用户名称 按用户名对事件进行分组。 用户代理 按 HTTP 协议中使用的 用户代理 字段对事件进行分组。 域 按域名对事件进行分组。 请求 按 HTTP 请求方法对事件进行分组。 内容类别 按内容类别(如音频、二进制、字体和图像)对事件进行分组。 内容类型 操作 按所执行的操作(如允许、阻止和重定向)对事件进行分组。 URL 按访问的 URL 对事件进行分组。 URL 类别 按 URL 类别(如商业、行业和计算机)对事件进行分组。 信誉度 按 URL 信誉(如干净、恶意、危险和未知)对事件进行分组。 国家/地区 按用户所在国家/地区对活动进行分组。 城市 按用户所在城市对活动进行分组。 浏览器 按用户使用的浏览器对事件进行分组。 操作系统 按设备的操作系统对事件进行分组。 设备 根据使用过的设备(例如Android 手机、iPhone 和 MacBook)对事件进行分组。 Citrix Content Collaboration 用户邮箱 通过用户的电子邮件对事件进行分组。 用户名 按Content Collaboration 用户名对事件进行分组。 帐户编号 按用户的账户 ID 对事件进行分组。 别名 Id 按用户的别名 ID 对事件进行分组。 OAUTH 客户端 ID 创建者 按创建内容的用户对事件进行分组。 事件用户 ID 文件名 按文件名对事件进行分组。 文件夹 ID 按文件夹 ID 对事件进行分组。 文件夹名称 按文件夹名称对事件进行分组。 表格编号 按表单 ID 对事件进行分组。 是员工 按企业中用户的就业状况对事件进行分组。 操作名 按用户操作(如浏览、复制和粘贴)对事件进行分组。 国家/地区 按国家/地区分组活动。 城市 按城市分组活动。 客户端 IP 按客户端计算机 IP 对事件进行分组。 客户端 OS 按客户端计算机的操作系统对事件进行分组。 资源编号 资源类型 Citrix Virtual Apps and Desktops 和 Citrix DaaS 事件类型 按事件类型(例如“帐户登录”、“会话启动”、“会话启动”和“应用启动”)对事件进行分组。 国家/地区 按国家/地区分组活动。 城市 按城市分组活动。 用户名 按用户名对事件进行分组。 IP 地址 按客户端的设备 IP 地址对事件进行分组。 设备 ID 按客户端名称或硬件 ID 对事件进行分组。 越狱 按越狱或已获得 root 权限的设备对事件进行分组。 操作系统 按用户设备的操作系统对事件进行分组。 浏览器 按浏览器名称对事件进行分组。 会话启动类型 按会话类型(如桌面或应用程序)对事件进行分组。 App Name 按启动的应用程序或桌面的名称对事件进行分组。 会话服务器名称 按服务器对事件进行分组。 会话用户名 使用会话的用户对事件进行分组。 会话域 按会话域对事件进行分组。 文件下载文件名 按下载的文件对事件进行分组。 文件下载设备类型 按已下载或传输文件的设备名称对事件进行分组。 文件下载路径 按文件下载或传输的位置对事件进行分组。 打印机名称 按用于打印的打印机对事件进行分组。 打印作业详细信息 按打印作业详细信息(如文件大小、文件格式)对事件进行分组。打印的文件名仅在 SaaS 应用程序打印事件中可用。 应用程序 URL 按 SaaS 应用程序对事件进行分组已启动 URL。 剪贴板操作 按剪贴板操作(如剪切、复制、粘贴)对事件进行分组。剪贴板操作仅受 SaaS 应用程序支持。 剪贴板详情 按剪贴板详细信息对事件进行分组。 -
可视化。选择其中一个可视化效果以显示报表。目前,有四种可视化类型可用:
-
条形图:使用高度与值成比例的垂直矩形条来显示数据。用于比较事件。
-
散点图:使用表示值的点来显示数据。用于确定事件之间的相关性。
-
折线图:用直线段连接的点显示数据。用于可视化一段时间内的数据趋势。
-
表:以行和列的形式显示数据。
为报表选择适当的可视化类型。添加 x 轴和列的尺寸。为 y 轴添加量度。x 轴只接受两个维度值,而 y 轴只接受一个量度值。这些列最多接受八个维度值。表中的行数因所选时段内的可用事件而异。
-
-
时间段。选择要为其创建报告的事件的时间段。您可以选择预定义的时间段,例如 1 小时、12 小时、1 天、1 周、1 个月或根据需要输入自定义范围。
-
筛选器。在“数据”字段中,单击加号 (+) 图标对为 x 轴选择的维度应用筛选器。选择要在报表中显示的所需数据。例如,添加“信誉”维度,然后选择 Facet 数据(如“危险访问”、“恶意访问”)以基于所选内容创建报表。
-
报表的名称。为报告指定标题。
-
-
预览报表,然后单击 保存。
示例-显示不同国家/地区数据下载情况的条形图
您想要创建一个条形图来显示各个国家/地区的数据下载情况并查看其趋势。选择 Secure Private Access 数据源。在 可视化 部分中,选择条形图,为 x 轴添加“国家/地区”和“内容类别”维度,为 y 轴添加“数据下载”量度。选择所需的时间段,然后在 筛选器 部分为要在 x 轴上显示 的国家/地区 和 内容类别 维度选择以下值。
-
国家:中国、法国、爱尔兰
-
内容类别:应用程序、音频、二进制、字体和图像。
在保存图表之前,预览图表并指定图表的名称。此图表可帮助您根据国家/地区比较数据下载量和内容类型。
同样,您可以通过选择与所选数据源对应的维度和量度来创建多个图表。
如何查看和修改报表
创建并保存报告后,您可以在“报告”页面上查看该 报告 。您还可以修改或删除已保存的报告。
要查看和修改报表,请执行以下操作:
-
在“安全”页面上,单击“报告”。
-
保存的报告将与以下信息一起显示:
-
报表名称。您指定的报表的名称。
-
“类型”。可视化类型,例如条形图、事件图、折线图或表格。
-
创作者。创建报表的管理员。
-
日期。报告创建的时间和日期。
-
-
单击位于报表名称前面的箭头 (**) 图标可展开和预览报表。
-
单击列表中的报告名称可查看详细视图。
-
单击 编辑 修改报告,然后单击 更新 以保存报告。
-
如果要 删除 报告,请单击删除。