Навигация по отчетам

Отчеты Discovery обладают развитой структурой навигации. По большинству пунктов отчета можно получить дальнейшую детализацию, выбирая пункт отчета щелчком мыши. Кроме того, многие элементы отчета являются активными. По щелчку на активном элементе открывается другая страница отчета (детализированный просмотр информации для выбранного элемента) или журнал задач с предустановленным фильтром для отображения записей, относящихся к выбранному элементу.

Первый столбец таблицы Результаты Discovery содержит пункты, являющиеся активными элементами. По щелчку на правиле или подразделении появляется контекстное меню.

Если щелкнуть мышью на правиле, в контекстном меню будут доступны следующие команды:

•Ресурсы для правила - Отобразить список всех ресурсов (компьютеры и узлы Elasticsearch), на которых был обнаружен контент, отвечающий данному правилу.

•Данные для правила - Отобразить список всех файлов, в которых был обнаружен контент, отвечающий данному правилу.

Если раскрыть правило и выбрать одно из подразделений, в контекстом меню будут доступны следующие команды:

•Ресурсы для подразделения и правила - Отобразить список ресурсов из выбранного подразделения, на которых был обнаружен контент, отвечающий данному правилу.

•Данные для подразделения и правила - Отобразить список файлов, расположенных на ресурсах из данного подразделения, в которых был обнаружен контент, отвечающий данному правилу.

Некоторые числа в таблице отчета являются активными элементами. При наведении указателя мыши на такое число под ним появляется подчеркивание, а щелчок мыши на таком числе открывает просмотрщик журнала задач, как описано в разделе Переход к журналу задач.

В разделе Не удалось просканировать перечисляются все подразделения с ресурсами (компьютеры и узлы Elasticsearch), на которых не удалось выполнить сканирование. Щелчок мыши на подразделении открывает список таких проблемных ресурсов с соответствующими сообщениями об ошибках. Возможны следующие сообщения об ошибках:

•Компьютер недоступен - Во время сканирования целевой компьютер или сервер был недоступен (например, выключен или не подключен к сети).

•Доступ запрещен - При попытке доступа к сканируемому ресурсу возникла проблема с с настроенными учетными данными для доступа или сертификатом.

•Лицензия недоступна - Количество сканируемых ресурсов превысило лицензию. Для сканирования большего количества ресурсов требуется дополнительная лицензия.

При выборе одного из четырех пунктов меню, описанных выше (см. Раздел отчета “Результаты Discovery”), открывается соответствующая детализированная таблица отчета. Щелчок по имени ресурса раскрывает список файлов, обнаруженных соответствующим правилом на этом ресурсе. Щелчок по имени файла отображает список ресурсов, на которых этот файл был обнаружен соответствующим правилом. Выбранный вариант отображения списка указывается в строке Результаты Discovery.

Некоторые числа в детализированной таблице являются активными элементами. При наведении указателя мыши на такое число под ним появляется подчеркивание, а щелчок мыши на таком числе открывает просмотрщик журнала задач, как описано в разделе Переход к журналу задач.

Количество отображаемых в таблицах записей регулируется следующими значениями реестра:

По умолчанию в отчет выводится до 500 элементов верхнего уровня (корневых элементов) и до 50 дочерних для каждого из корневых элементов.

Раздел отчета Правила содержит список правил, использованных при сканировании. По щелчку на имени правила происходит переход в узел дерева консоли Правила и действия с автоматическим выбором этого правила на панели сведений консоли.

Дополнительную информацию о каком-либо пункте в таблицах отчета можно получить, щелкнув мышью на подчеркнутом пункте в заголовке или на подчеркнутом числе в таблице. В результате откроется просмотрщик журнала задач, при этом фильтр журнала будет настроен на отображение записей, относящихся к выбранному элементу отчета.

Правило фильтрации использует логический оператор И для объединения всех полей, относящихся к выбранному элементу отчета, и выглядит следующим образом:

Полученный фильтр применяется к журналу, так что отображаются только записи, удовлетворяющие правилу фильтрации. В результате просмотрщик журнала задач всегда отображает информацию, релевантную выбранному элементу в отчете. При необходимости можно использовать команду Сбросить фильтр для сброса фильтра и просмотра журнала в полном объеме.