阿里云态势感知 - 查看内置报表-低调大师

阿里云态势感知 - 查看内置报表

2018-09-28 610

日志报表 页面内嵌了日志服务的 仪表盘 页面。该页面为您展示您的默认仪表盘，您可以在当前页面通过修改时间范围、添加过滤条件等操作，查看多种筛选条件下的仪表盘数据。

查看报表

登录态势感知控制台，在左侧导航栏中选择 日志分析 ，进入 日志分析 页面。
选择您需要查看的日志类型，确认右侧的状态为开启。
单击 日志报表 。

图 1. 查看报表

为网站开通态势感知的日志分析功能后，日志服务为您自动创建9个默认的仪报表，关于默认仪表盘的更多信息，请查看默认仪表盘。

类别	仪表盘	报表作用
安全	告警中心	提供安全告警相关的全局视图，包括新增/处理的趋势、分布与状态等。
安全	漏洞中心	提供漏洞相关的全局视图，包括漏洞分布、新增/严重/修复的趋势、状态等。
安全	基线中心	提供基线检查相关的全局视图，包括检查问题分布、新增/处理的趋势、状态等。
主机	登录中心	提供云主机上被登录的全局视图，包括登录源和目标地址地理分布、趋势、登录端口和类型分布等。
主机	进程中心	提供云主机上进程启动相关的全局视图，包括进程启动趋势、分布，进程类型以及特定bash、java程序的启动分布等。
主机	网络连接中心	提供云主机上网络链接变化的全局视图，包括连接趋势、分布，链接目标以及接入的分布与趋势等。
网络	DNS访问中心	提供云主机上的DNS查询的全局视图，包括外网查询成功率、本地以及外网DNS查询的分布、趋势等。
网络	Web访问中心	提供主机对外Http以及基于主机的Web服务被访问的全局视图，请求成功率、访问趋势与有效率、被访问域名的分布、以及其他相关分布等。
网络	网络会话中心	提供云资产相关网络会话的全局视图，包括连接趋势、分布，链接目标以及接入的分布与趋势等。

图 2. 默认仪表盘

除了查看报表之外，您还可以进行以下操作：

选择时间范围
添加或编辑过滤条件
查看图表

时间选择器

仪表盘页面的所有图表都是基于不同时间段的数据统计结果，例如网络连接中心的连接事件的默认时间范围为1小时，相关设备为当天。如您想要设置当前页面的所有图表均按照同样的时间范围显示，可以设置 时间选择器 。

单击 请选择 。
在弹出的设置框中选择您的设置。您可以选择相对时间、整点时间或设置自定义时间。

说明：

修改时间范围后，所有图表的时间都会改成这个时间范围。
时间选择器仅在当前页面提供临时的图表查看方式，系统不保存该设置。您下次查看报表时，系统仍会为您展示默认的时间范围。

图 3. 设置时间范围

过滤条件

当您选择网站并单击 日志报表 ，进入仪表盘页面后，系统会自动显示并列出相关类别的所有报表。

您可以通过设置 过滤条件 修改报表的数据展示范围。

添加更多过滤条件

您可以设置 key 和 value ，进一步对报表数据进行筛选。多个过滤条件之间为AND关系。

例如查看通过Windows远程桌面登录的总体情况：

图 4. 添加过滤条件

说明字段warn_type是登录日志的字段，表示登录的方式，关于更详细的完整字段列表和信息，可以参考态势感知日志字段。 |

图表类型

报表展示区域按照预定义的布局展示多个报表，包括如下几个类型，更多图表类型请参考图表说明。

图表类型	说明
数字/比较数	表示一些重要指标，如新产生漏洞数、累计登录数等，一般也会有一个与昨日比较的值。
线/面积图	表示一些重要指标特定时间单元内的趋势图，如新增告警趋势、网络连接趋势等。
地图	表示一些云资产或者网络连接访问的源/目标的地理分布，如资产设备分布、登录源分布，网络连接源地理分布等。
饼图/环图	表示一些信息的分布，例如被新增漏洞前10、登录方式分布等。
表格	展示特定维度下前N名的详细信息，一般分多个列。

默认仪表盘

安全：告警中心

提供安全告警相关的全局视图，包括新增/处理的趋势、分布与状态等。

图表	类型	默认时间范围	描述	样例
相关客户端	单值比较	今日（整点）/环比昨日	发生安全告警问题的独立主机设备的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
新增告警	单值比较	今日（整点）/环比昨日	新增安全告警事件数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
处理告警	单值比较	今日（整点）/环比昨日	处理安全告警事件数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
高优先级告警	单值比较	今日（整点）/环比昨日	发生的严重的安全告警事件的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
告警操作趋势	流图	今日（整点）	每小时的各种告警操作（新增、处理等）的趋势图，单位为个。	-
告警级别趋势	流图	今日（整点）	每小时的各种告警级别（验证、可疑、提醒等）的趋势图，单位为个。	-
告警状态趋势	流图	今日（整点）	每小时的各种告警状态（未修复、已修复）的趋势图，单位为个。	-
告警操作方式分布	环图	今日（整点）	各种告警操作（新增、处理等）的分布。	-
告警级别分布	环图	今日（整点）	各种告警级别（验证、可疑、提醒等）的分布。	-
告警状态分布	环图	今日（整点）	各种告警最新状态（未修复、已修复、修复失败等）的分布，注意：如果一台机器的一个告警有多个状态变化，取最新的状态归类。	-
新增告警Top10	环图	今日（整点）	在各个设备上新增最多的10个告警。	-
处理告警Top10	环图	今日（整点）	在各个设备上处理最多的10个告警。	-
告警事件客户端Top20	表格	今日（整点）	前20个存在告警事件的设备，包括客户端、告警事件数、新增/处理、严重可疑级别数、种类等	-

安全：漏洞中心

提供漏洞相关的全局视图，包括漏洞分布、新增/严重/修复的趋势、状态等。

图表	类型	默认时间范围	描述	样例
相关客户端	单值比较	今日（整点）/环比昨日	发生漏洞问题的独立主机设备的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
新增漏洞	单值比较	今日（整点）/环比昨日	新增安全漏洞事件数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
验证漏洞	单值比较	今日（整点）/环比昨日	验证安全漏洞事件数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
修复漏洞	单值比较	今日（整点）/环比昨日	修复安全漏洞事件数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
漏洞操作趋势	流图	今日（整点）	每小时的各种漏洞操作（新增、验证等）的趋势图，单位为个。	-
漏洞类型趋势	流图	今日（整点）	每小时的各种漏洞类型（windows漏洞、Linux漏洞、Web漏洞等）的趋势图，单位为个。	-
漏洞状态趋势	流图	今日（整点）	每小时的各种漏洞状态（未修复、已修复）的趋势图，单位为个。	-
漏洞操作方式分布	环图	今日（整点）	各种漏洞操作（新增、验证等）的分布。	-
漏洞类型分布	环图	今日（整点）	各种漏洞级别（windows漏洞、Linux漏洞、Web漏洞等）的分布。	-
漏洞状态分布	环图	今日（整点）	各种漏洞最新状态（未修复、已修复、修复失败等）的分布，注意：如果一台机器的一个漏洞有多个状态变化，取最新的状态归类。	-
新增漏洞Top10	环图	今日（整点）	在各个设备上新增最多的10个漏洞。	-
验证漏洞Top10	环图	今日（整点）	在各个设备上验证最多的10个漏洞。	-
修复漏洞Top10	环图	今日（整点）	在各个设备上修复最多的10个漏洞。	-
漏洞事件客户端Top20	表格	今日（整点）	前20个发送漏洞事件的设备，包括客户端、漏洞事件数、新增/验证/修复数、各种类别数等	-

安全：基线中心

提供基线检查相关的全局视图，包括检查问题分布、新增/处理的趋势、状态等。

图表	类型	默认时间范围	描述	样例
相关客户端	单值比较	今日（整点）/环比昨日	发生基线问题的独立主机设备的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
新增基线	单值比较	今日（整点）/环比昨日	新增基线事件数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
验证基线	单值比较	今日（整点）/环比昨日	验证基线事件数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
高优先级基线	单值比较	今日（整点）/环比昨日	发生的高优先级的基线事件的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
基线操作趋势	流图	今日（整点）	每小时的各种基线操作（新增、验证等）的趋势图，单位为个。	-
基线子类型趋势	流图	今日（整点）	每小时的各种基线子类型（系统账户安全、注册表等）的趋势图，单位为个。	-
基线状态趋势	流图	今日（整点）	每小时的各种基线状态（未修复、已修复）的趋势图，单位为个。	-
基线操作方式分布	环图	今日（整点）	各种基线操作（新增、验证等）的分布。	-
基线子类型分布	环图	今日（整点）	各种基线子类型（系统账户安全、注册表等）的分布。	-
基线状态分布	环图	今日（整点）	各种基线最新状态（未修复、已修复、修复失败等）的分布，注意：如果一台机器的一个基线有多个状态变化，取最新的状态归类。	-
新增基线Top10	环图	今日（整点）	在各个设备上新增最多的10个基线。	-
验证基线Top10	环图	今日（整点）	在各个设备上验证最多的10个基线。	-
基线事件客户端Top20	表格	今日（整点）	前20个存在基线事件的设备，包括客户端、基线事件数、新增/处理、高中优先级数等	-

主机：登录中心

提供云主机上被登录的全局视图，包括登录源和目标地址地理分布、趋势、登录端口和类型分布等。

图表	类型	默认时间范围	描述	样例
登录次数	单值比较	今日（整点）/环比昨日	发生基线问题的独立主机设备的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
被登录设备数	单值比较	今日（整点）/环比昨日	发生基线问题的独立主机设备的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
独立登录源IP	单值比较	今日（整点）/环比昨日	发生基线问题的独立主机设备的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
独立登录用户名	单值比较	今日（整点）/环比昨日	发生基线问题的独立主机设备的个数，以及与昨日全天比的一个百分比增加减少状况。	10个增加10%
终端登录监控趋势	柱状图与线图	今日（整点）	每小时的各种基线操作（新增、验证等）的趋势图，单位为个。	-
登录方式趋势	流图	今日（整点）	每小时的各种基线操作（新增、验证等）的趋势图，单位为个。	-
登录方式分布	饼图	今日（整点）	各种基线操作（新增、验证等）的分布	-
设备分布	地图（全球）	今日（整点）	各种基线操作（新增、验证等）的分布。	-
登录来源分布	地图（全球）	今日（整点）	各种基线操作（新增、验证等）的分布。	-
独立登录源分布	地图（全球）	今日（整点）	各种基线操作（新增、验证等）的分布。	-
登录最多的10个用户	饼图	今日（整点）	各种基线操作（新增、验证等）的分布。	-
登录最多的10个端口	饼图	今日（整点）	各种基线操作（新增、验证等）的分布。	-
激活用户列表	表格	今日（整点）	前20个存在基线事件的设备，包括客户端、基线事件数、新增/处理、高中优先级数等	-
登录机器最多30个用户和来源	表格	今日（整点）	前20个存在基线事件的设备，包括客户端、基线事件数、新增/处理、高中优先级数等	-

主机：进程中心

提供云主机上进程启动相关的全局视图，包括进程启动趋势、分布，进程类型以及特定bash、java程序的启动分布等。

主机：网络连接中心

提供云主机上网络链接变化的全局视图，包括连接趋势、分布，链接目标以及接入的分布与趋势等。

网络：DNS访问中心

提供云主机上的DNS查询的全局视图，包括外网查询成功率、本地以及外网DNS查询的分布、趋势等。

网络：Web访问中心

提供主机对外Http以及基于主机的Web服务被访问的全局视图，请求成功率、访问趋势与有效率、被访问域名的分布、以及其他相关分布等。

网络：网络会话中心

提供云资产相关网络会话的全局视图，包括连接趋势、分布，链接目标以及接入的分布与趋势等。

微信关注我们

原文链接：https://yq.aliyun.com/articles/646538

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云自助诊断系统

目前，阿里云自助诊断系统已经接入了 ECS 控制台和 ESS 控制台，后续会支持更多的云产品。目前，诊断系统支持对下列操作进行诊断，如：ECS 实例启动、停止、新购、释放、变配；磁盘创建、删除、变更付费类型；快照创建、删除等，后续会支持越来越多的操作。当您在控制台操作发生错误时，我们推荐您提交诊断，您可以更快捷地获取到问题的原因及处理方案。自助诊断系统目前可以秒级处理 90% 以上的诊断问题，极少数诊断问题需要我们分析处理后再反馈给您，这可能需要您耐心等待一段时间。使用方法当我们在控制台操作实例、磁盘、镜像、安全组等发生错误时，都可以通过诊断系统进行快速地诊断处理。下面以包年包月实例升配为例，向您介绍诊断系统完整的使用过程。首先，登录 ECS控制台，选择一个包年包月实例，点击实例列表右侧升降配按钮，如下图所示：弹出实例升降配

2018-09-29

599

态势感知是自动化安全运营SOC平台，是阿里云自己的云平台安全运营的最佳实践的积累，和唯一商业化输出。覆盖主机+网络+云产品+用户行为的风险和威胁的实时监测、关联分析、告警和响应，最快秒极响应。集中管理安全事件的全生命周期，事前外界威胁和资产风险的实时监测，事中集中化安全告警，事后提供基于攻击链的自动溯源。另外在威胁情报方面和生态合作伙伴微步在线共同合作，提供给客户多一个选择。在全球第十个双十一来临之际，态势感知发布了两项核心功能： 1、日志分析的实时平台：基于态势感知的14类日志自定义报表、所拽即所得，提供给客户定制化安全运营的实时分析平台，同时提供API接口和多语言SDK，赋能生态。功能功能说明与用户价值实时全要素日志采集帮助用户及时全面了解资产的数据和运行情况，及时获取资产中包含主机、网络和安全方面的风险和威胁，全面防护您的资产安全。智能查询分析，内嵌详细的查询语法支持实时检索和查询分析数据，可查询多种复杂场景下的日志，帮助用户更好发现各类隐蔽安全风险，避免对业务造成严重损失。快速分析态势感知日志分析服务提供快速分析功能，为用户提供一键交互式查询体验，帮助您快速分...

2018-09-29

779

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。