報告
報告頁面會列出所選帳戶可用的已產生報告,包括每日與每週分流報告,以及每月資安報告。選取報告資料列中的 檢視,可在新分頁開啟 PDF;也可以選取一或多份報告後寄送。

SIEM+ 1.0.9 報告頁面,已展開報告日期與類型篩選條件;帳戶與個人識別資訊已遮蔽。
篩選與檢視報告
展開 篩選條件,設定報告日期及一種或多種報告類型(每日、每週或每月),再選擇 套用。報告語言會依目前的介面語言決定;變更介面語言後,清單會重新載入,因此沒有獨立的語言篩選條件。使用可排序的表格和每頁筆數選擇器尋找報告。選擇 檢視 可在新分頁開啟 PDF。
寄送報告
選取一或多份報告,選擇 電子郵件或寄送選取項目,再輸入一或多個收件地址。每次最多可寄送 10 份報告。多個地址請以逗號或分號分隔,也可以從收件者清單中選擇帳戶使用者。寄送前可修改主旨與 Markdown 訊息;訊息下方的預覽會顯示 Markdown 呈現效果。若部署已啟用電子郵件寄送,通知語言會採用 我的設定 中各帳戶的 報告語言 偏好設定。
步驟:尋找並寄送報告
- 確認所選帳戶。
- 展開 篩選條件,視需要選擇報告日期,再選擇所需的報告類型,然後選擇 套用。選擇 清除 可恢復預設篩選條件。報告語言會依目前的介面語言決定。
- 選擇資料列中的 檢視,在新分頁開啟 PDF;或勾選要寄送的報告。
- 單筆報告選擇 電子郵件,多筆報告選擇 寄送選取項目。
- 在 收件者中選擇帳戶使用者,或輸入以逗號或分號分隔的電子郵件地址。
- 檢查或修改主旨與 Markdown 訊息。訊息下方的預覽會顯示 Markdown 呈現效果。
- 選擇 傳送,並等待成功通知。
啟用電子郵件寄送後,收件者會收到選取的報告。清單為空可能表示所選帳戶尚未產生報告資料,或您沒有檢視權限。
自動報告通知
SIEM+ 可排程寄送新報告、目前分數報告與稽核報告通知。分數與稽核通知會在寄送前產生最新 PDF,因此附件會反映目前資料;郵件主旨會標示附件是分數報告或稽核報告。稽核通知預設於每週五 12:00(UTC)執行;管理員可透過相關代理程式設定查看或變更排程。
啟用案件摘要通知代理程式後,帳戶也可定期收到案件摘要電子郵件。這類通知會使用帳戶的通知收件者與語言偏好設定。
報告類型與合規歷程
封存資料可包含每日與每週分流報告,以及每月資安報告。可用報告取決於所選帳戶產生的資料。開啟或寄送清單中的報告時,系統會使用通過驗證的報告資料。
管理員可在 合規頁面使用 選擇報告版本,選取先前的合規報告日期。資安態勢頁面也可能提供同一日期的多個分數版本。分享報告時,請將所選日期與版本一併視為證據紀錄的一部分。
清單為空可能表示所選帳戶尚未產生報告資料,或您沒有檢視權限。請提供帳戶名稱與報告日期,聯絡管理員協助確認。