Zum Inhalt

Protokolle & Berichte

Die Seiten Protokolle & Berichte bieten detaillierte Berichte zu den Funktionen von DNS Protection.

Sie können eine Berichtsvorlage auswählen, Filter festlegen und einen Bericht erstellen. Sie können Vorlagen für häufig generierte Berichte speichern und Exportzeitpläne für Berichte einrichten.

Die Registerkarte Report Generator umfasst die folgenden Bereiche:

  • Filter
  • Diagramm
  • Tabelle
  • Planung der Erstellung von Berichten
  • Vorlagen speichern

Hinweis

  • Die Daten in den Berichten liegen 15 bis 25 Minuten hinter Echtzeit zurück.
  • Wenn Sie den Standort- oder Richtliniennamen aktualisieren, kann es zwischen 30 Minuten und 4 Stunden dauern, bis der neue Name unter Protokolle & Berichte erscheint.

Filter

Unter Filter können Sie eine Berichtsvorlage sowie den Zeitrahmen auswählen. Sie können auch Abfragen angeben.

Unter Zeitrahmen können Sie durch das Auswählen einer Optionen den Zeitraum festlegen, für den Informationen angezeigt werden. Wenn Sie Benutzerdefiniert auswählen, können Sie die Zeitpunkte festlegen, zwischen denen die angezeigten Informationen liegen sollen.

Hinzufügen von Filtern

Um Filter hinzuzufügen, gehen Sie folgendermaßen vor:

  1. Wählen Sie unter Abfrage den Namen der Spalte aus, nach der Sie filtern möchten, oder geben Sie ihn ein.
  2. Geben Sie die Werte ein, nach denen Sie den Bericht filtern möchten.
  3. Um den zum Vergleich verwendeten Operator zu ändern, klicken Sie auf das Gleichheitszeichen neben dem Spaltennamen und wählen Sie eine Option in der Dropdown-Liste aus.

    Gleichheitszeichen, auf das Sie klicken, um die Liste der Operatoren anzuzeigen.

    Die folgende Tabelle zeigt eine Liste der Operatoren:

    Operator Angezeigte Zeilen
    =

    Zeilen, in denen der Spaltenwert dem Wert entspricht, nach dem gefiltert werden soll

    Bei dem Wert wird zwischen Groß- und Kleinschreibung unterschieden.

    Beispiele:

    Um alle Zeilen anzuzeigen, in denen die Domäne einer bestimmten Domäne entspricht, geben Sie Folgendes ein:

    DOMAIN = www.bing.com

    Um alle Zeilen anzuzeigen, in denen die IP-Adresse mit einer bestimmten Adresse übereinstimmt, geben Sie Folgendes ein:

    Source IP = 10.8.9.191

    !=

    Zeilen, in denen der Spaltenwert nicht dem Wert entspricht, nach dem gefiltert werden soll

    Bei dem Wert wird zwischen Groß- und Kleinschreibung unterschieden.

    < Zeilen, in denen der Spaltenwert kleiner ist als der Wert, nach dem gefiltert werden soll (bezieht sich ausschließlich auf numerische Werte)
    <= Zeilen, in denen der Spaltenwert kleiner oder gleich dem Wert ist, nach dem gefiltert werden soll (bezieht sich ausschließlich auf numerische Werte)
    > Zeilen, in denen der Spaltenwert größer ist als der Wert, nach dem gefiltert werden soll (bezieht sich ausschließlich auf numerische Werte)
    >= Zeilen, in denen der Spaltenwert größer ist als der Wert, nach dem gefiltert werden soll, oder diesem entspricht (bezieht sich nur auf numerische Werte)
    IN

    Zeilen, in denen der Spaltenwert einem beliebigen Wert einer kommagetrennten Liste von Werten entspricht, nach dem gefiltert werden soll.

    Bei den Werten wird zwischen Groß- und Kleinschreibung unterschieden.

    Beispiel:

    Um alle Zeilen anzuzeigen, in denen die Ziel-IP-Adresse mit einem beliebigen Wert in einer IP- Adressliste übereinstimmt, geben Sie Folgendes ein:

    Destination IP IN 13.107.21.200,204.79.197.200

    ~

    Zeilen, in denen der Spaltenwert einem Platzhalterwert entspricht, nach dem gefiltert werden soll. Der Platzhalter ist ein Sternchen: *

    Bei dem Ausdruck wird nicht zwischen Groß- und Kleinschreibung unterschieden.

    Beispiele:

    Um alle Zeilen anzuzeigen, in denen eine URL eine bestimmte Zeichenfolge umfasst, geben Sie Folgendes ein:

    URL ~ *amazon*

    Um alle Zeilen anzuzeigen, in denen die Quell-IP-Adresse mit einer beliebigen Adresse in einem Subnetz übereinstimmt, geben Sie Folgendes ein:

    Source IP ~ 13.225.78.*

    !~

    Zeilen, in denen der Spaltenwert nicht einem Platzhalterwert entspricht, nach dem gefiltert werden soll. Der Platzhalter ist ein Sternchen: *

    Bei dem Ausdruck wird nicht zwischen Groß- und Kleinschreibung unterschieden.

  4. Wiederholen Sie diesen Vorgang, wenn Sie weitere Filter hinzufügen möchten. Eine Zeile wird nur angezeigt, wenn sie die Bedingungen aller Filter erfüllt.

  5. Um einen Filter zu entfernen, klicken Sie neben dem Filter auf die Schaltfläche zum Löschen: Schaltfläche zum Löschen..
  6. Klicken Sie auf Erstellen, um den ausgewählten Bericht mit den von Ihnen angegebenen Filtern anzuzeigen.

Diagramme

Sie können den Diagrammtyp oben rechts im entsprechenden Bereich auswählen.

  • Balken
  • Horizontaler Balken
  • Torte
  • Linie
  • Stapel

So wählen Sie aus, welche Informationen auf jeder Achse angezeigt werden:

  1. Klicken Sie oben rechts auf die Schaltfläche mit dem Schraubenschlüssel: Schaltfläche mit Schraubenschlüssel..
  2. Wählen Sie im oberen Feld aus, welche Informationen auf der X-Achse angezeigt werden sollen.
  3. Klicken Sie im nächsten Feld auf den Pfeil, und wählen Sie aus, welche Informationen auf der Y-Achse angezeigt werden sollen.
  4. Wenn ein Linien- oder Stapeldiagramm angezeigt wird, klicken Sie im unteren Feld auf den Pfeil, und wählen Sie aus, welche Informationen auf der Z-Achse angezeigt werden.

Wenn Sie einen anderen Diagrammtyp auswählen, werden die Standardinformationen für jede Achse angezeigt, selbst wenn Sie sie zuvor geändert haben.

Wenn Sie den Mauszeiger über das Diagramm bewegen, werden die Datenwerte angezeigt.

Hinweis

Die Balken- und Tortendiagramme zeigen Datensätze nur für die Top 10 Kategorien an.

Tabellen

Wenn die Tabelle zum ersten Mal angezeigt wird, wird ein Standardspaltensatz verwendet. Sie können auswählen, welche Spalten angezeigt werden sollen, indem Sie auf die Schaltfläche zur Spaltenauswahl oben rechts im Tabellenbereich klicken: Schaltfläche „Spaltenauswahl“..

Je mehr Spalten Sie hinzufügen, desto detaillierter sind die angezeigten Informationen.

Um einen Filter aus der Tabelle hinzuzufügen, klicken Sie auf einen Wert unter der Spalte, nach der Sie filtern möchten. Die Spalte und ihr Wert werden unter Abfrage angezeigt. Sie können mehrere Spalten-Wert-Paare auswählen. Klicken Sie auf Erstellen, um den Bericht zu erstellen.

Sie können auf die Spaltenüberschriften klicken, um die Werte in aufsteigender oder absteigender Reihenfolge zu sortieren.

Wenn die Datumsspalte angezeigt wird, werden doppelte Zeilen nach Datum und Uhrzeit wie folgt gruppiert:

Zeitrahmen Zeilengruppierung
1 Stunde, 8 Stunden Zeilen, in denen Datum, Stunden und Minuten identisch sind.
24 Stunden, 7 Tage und benutzerdefinierte Auswahl von <= 7 Tagen Zeilen, in denen die Anfangszeit identisch ist.
Für 30 Tage und benutzerdefinierte Auswahl von > 7 Tagen Zeilen, in denen die Tage den Standardzeitstempel 12:00 Uhr haben.

Einige Spalten enthalten Werte, die Links sind. Wenn Sie auf einen dieser Werte klicken, wird dem Feld Abfrage ein Filter für diesen Wert hinzugefügt. Sie können diesen im Anschluss zum Filtern des Berichts verwenden.

Planung der Erstellung von Berichten

Zudem können Sie Exportzeitpläne für Berichte einrichten. Sie können maximal 100 Zeitpläne einrichten.

Um einen Exportzeitplan für Berichte einzurichten, verfahren Sie wie folgt:

  1. Klicken Sie auf Planen.
  2. Geben Sie einen Name der Vorlage ein.

    Maximale Zeichenanzahl für den Namen: 64.

  3. Wählen Sie den Zeitraum der Daten aus, die Sie einbeziehen möchten.

  4. Konfigurieren Sie die Einstellungen für die Exporthäufigkeit wie folgt:

    1. Wählen Sie eine der folgenden Optionen:

      • Täglich: Wenn Sie diese Option auswählen, werden alle Tage der Woche ausgewählt.
      • Wöchentlich: Wenn Sie diese Option wählen, wählen Sie einen Wochentag aus, an dem Sie den Bericht exportieren möchten.
      • Monatlich: Wenn Sie diese Option wählen, wählen Sie einen Tag des Monats, an dem Sie den Bericht exportieren möchten.
    2. Wählen Sie unter Dauer eine der folgenden Optionen aus:

      • Bis ich abbreche: Berichte werden gemäß der konfigurierten Häufigkeit exportiert, bis Sie den Zeitplan abbrechen.

        Um einen Zeitplan abzubrechen, wählen Sie in der Registerkarte Geplante Exporte einen Zeitplan aus und klicken Sie auf Löschen.

      • Endet am: Wählen Sie ein Datum aus, an dem Sie den Zeitplan beenden möchten.

  5. Wählen Sie das Exportformat.

    Sie können die Liste im PDF-, CSV- oder HTML-Format exportieren.

    Hinweis

    Die Berichtsformate unterliegen den folgenden Einschränkungen:

    • PDF: Maximal 10.000 Zeilen und 15 Spalten.
    • HTML: Maximal 10.000 Zeilen und 23 Spalten.
    • CSV: Maximal 100.000 Zeilen und 23 Spalten.
  6. Wählen Sie die Methode der Export-Benachrichtigung/Zustellung aus.

    Wir empfehlen, einen Link per E-Mail zu senden, wenn der Bericht personenbezogene Daten enthält.

    Der Bericht wird an Ihre Sophos Central E-Mail-Adresse gesendet, wie unter Kontoinformationen angegeben.

    Sie müssen Ihre Anmeldeinformationen für Sophos Central eingeben, um Berichte über einen Link aufrufen zu können.

    Sie können den Bericht an andere Sophos Central-Administratoren senden.

  7. Klicken Sie auf Speichern.

Sie können Ihre exportierten Berichte von Geplante Exporteherunterladen. Sie können die Berichte nach den folgenden Formaten filtern: PDF, CSV und HTML. Sie können auch den Filter Erstellt von verwenden, um die Berichte nach Benutzer zu filtern.

Um einen Zeitplan zu aktualisieren, wählen Sie in der Registerkarte Geplante Exporte einen Zeitplan aus und klicken Sie auf Aktualisieren Schaltfläche „Bearbeiten“..

Um einen Zeitplan zu löschen, wählen Sie in der Registerkarte Geplante Exporte einen Zeitplan aus und klicken Sie auf Löschen.

Export manuell generieren

Sie können auch einen Export manuell generieren, ohne einen Zeitplan zu erstellen. Klicken Sie hierzu auf PDF, CSV oder HTML. Sie können Ihre exportierten Berichte von Geplante Exporteherunterladen. Die exportierten Berichte werden nach 90 Tagen gelöscht.

Speichern einer Berichtsvorlage

Klicken Sie auf Vorlage speichern, um die ausgewählte Berichtsvorlage mit einem der von Ihnen angewendeten Filter oder Anzeigeeinstellungen zu speichern, inklusive:

  • Abfragefilter
  • Diagrammtyp
  • Diagrammachsen
  • Tabellensortierung
  • Tabellenspalten

Wenn Sie Vorlagen speichern, müssen die Einstellungen nicht erneut auswählen. Die Reportvorlage wird auf dem Tab Gespeicherte Vorlagen gespeichert. Die Daten und der Zeitrahmen werden nicht mit der Vorlage gespeichert.

Hinweis

Sie können maximal 1000 Vorlagen für DNS Protection-, ZTNA- und Sophos Firewall-Berichte erstellen.

Sie können die Exportplanung für diese Berichtsvorlage auch aktivieren/deaktivieren.

Um eine Vorlage zu aktualisieren, wählen Sie in der Registerkarte Gespeicherte Vorlagen eine Vorlage aus und klicken Sie auf Aktualisieren Schaltfläche „Bearbeiten“..

Um eine Vorlage zu löschen, wählen Sie in der Registerkarte Gespeicherte Vorlagen eine Vorlage aus und klicken Sie auf Löschen. Sie können nur 25 Vorlagen gleichzeitig löschen.