Rubriques Connexes
Afficher les Rapports dans Report Manager
Pour vos Firebox et vos serveurs WatchGuard, vous pouvez consulter les Rapports Disponibles que votre Report Server est programmé pour générer. Pour vos Firebox, vous pouvez aussi générer des rapports Par Client, rapports À la demande et rapports sur une Période Personnalisée. Les rapports diffèrent selon qu'ils concernent les périphériques ou les serveurs. Dans tout rapport qui inclut une adresse IP, un nom d'hôte ou un nom d'utilisateur, vous cliquez sur l'élément qui vous intéresse pour voir les détails associés. Les rapports apparaissent dans le fuseau horaire local de l'utilisateur qui consulte ou génère les rapports.
Consulter un rapport disponible pour un périphérique
Pour les rapports d'un périphérique, vous pouvez consulter les rapports disponibles quotidiens et hebdomadaires, générer des rapports par client et à la demande, ou préciser une période personnalisée pour un rapport. Après avoir ouvert un rapport, utilisez les listes déroulantes centrales pour affiner l'affichage des données du rapport, et cliquez sur les liens au sein de chaque rapport pour accéder à d'autres rapports plus détaillés.
En haut de la page du rapport d'un périphérique figure un onglet pour chaque principale catégorie de rapports. Les rapports disponibles d'un périphérique sont scindés en catégories :
- Tableau de bord — Utilisation des Applications, Applications Bloquées, Principale Bande Passante, Principales Connexions
- Trafic — Trafic des Filtres de Paquets, Trafic Proxy, Bande Passante de l'Interface Externe, Bande Passante du VPN
- Web — Clients les Plus Actifs, Domaines les Plus Populaires, Audit Web, Tendance d'Activité Web
- Messagerie — SMTP, POP3
- Services — GAV, IPS, WebBlocker, RED
- Périphérique — Paquets Refusés, Alarmes, Authentification des Utilisateurs, Suivi d'Audit, Activité du Bail DHCP
- Détail — Alarmes, Paquets Refusés (Client), POP3, SMTP, Audit Web, WebBlocker, Détails d'URL
- Conformité — Synthèse des Alarmes, Suivi d'Audit, Rapport d'Authentification des Utilisateurs Refusée, Synthèse de Gateway Antivirus, Synthèse de la Prévention des Intrusions
À gauche de la page Périphérique figure la liste des Rapports disponibles, générés sous forme de rapports quotidiens ou de rapports hebdomadaires le jour sélectionné dans le calendrier de rapports interactif. Pour afficher les rapports disponibles d'un autre jour, sélectionnez celui-ci dans le calendrier, et la liste des rapports disponibles sera actualisée pour inclure les rapports de ce jour. Les dates auxquelles les rapports ont été générés apparaissent en surbrillance en gris dans le calendrier. Une date qui n'est pas entourée d'un cadre gris signifie qu'aucun rapport n'a été généré ce jour.
Dans les deux widgets de synthèse des rapports et les pages exhaustives Rapports disponibles, vous pouvez utiliser les listes déroulantes centrales pour afficher l'ensemble des données disponibles pour chaque type de rapport dans la catégorie choisie. Ces listes permettent de consulter les données d'un rapport sous plusieurs configurations différentes. Par exemple, dans le rapport Utilisation des applications, l'affichage des données du rapport par défaut est Principales applications par utilisateur. Les autres choix de la liste déroulante centrale du rapport Utilisation des applications sont Principales applications par hôte, Principaux utilisateurs par applications ou Principaux hôtes par applications. Chaque option que vous sélectionnez dans la liste déroulante centrale permet de voir les données du rapport d'une autre façon. Vous pouvez également choisir d'afficher les données de rapports au Tableau de bord par hôtes ou par utilisateurs.
L'utilisateur unknown (inconnu) apparaît dans vos rapports en cas de trafic en provenance d'une source non authentifiée par votre Firebox, le trafic des applications en charge de surveiller votre réseau, par exemple. Si vos rapports incluent un utilisateur inconnu, il peut être utile de choisir de faire pivoter votre rapport autour des données des Hôtes plutôt qu'autour de celles des Utilisateurs.
À la page Tableau de bord, les rapports pivots affichent les données par Visites et par Mo (mégaoctets). Chaque visite incluse dans un rapport indique une connexion. Par exemple, si un rapport d'Utilisation des Applications montre 20 000 Visites dans la catégorie HTTP, cela veut dire que le Firebox a reçu 20 000 requêtes HTTP de trafic Web pour les dates que vous avez spécifiées dans le rapport. Les rapports de bande passante comprennent des connexions par octets, indiqués sur les rapports pivots de la page Tableau de bord en Mo. Des octets reçus indiquent que des informations ont été téléchargées par un client interne. Des octets envoyés indiquent que des informations ont été chargées par un client interne.
Pour afficher un rapport disponible :
- Dans le menu Report Manager, sélectionnez Périphériques.
La page Périphériques s'ouvre. - Dans la liste Périphériques, sélectionnez un périphérique.
La page Rapports disponibles apparaît pour le périphérique que vous avez sélectionné, avec l'onglet Tableau de bord sélectionné.
- Dans la section Rapports Disponibles, sélectionnez l'onglet pour le type de rapport à consulter : Quotidien ou Hebdomadaire.
Les jours du calendrier comprenant des rapports disponibles sont mis en surbrillance. - Dans le calendrier, sélectionnez une date de génération de rapport.
Les widgets de synthèse des rapports et les liens des rapports sont actualisés pour afficher les informations du jour. - En haut de l'onglet Tableau de bord, cliquez sur Hôtes ou Utilisateurs pour spécifier la façon dont les messages de votre journal apparaissent dans le rapport pivot.
Ce paramètre est enregistré pour le prochain rapport que vous sélectionnez. - Pour afficher les données récapitulatives d'un autre rapport dans une quelconque catégorie ce jour, sélectionnez un autre type de rapport dans la liste déroulante centrale.
Les informations récapitulatives actualisées apparaissent dans le widget de synthèse des rapports.
- Pour afficher le rapport de synthèse des données d'une autre catégorie, sélectionnez l'onglet de cette catégorie :
- Tableau de bord
- Trafic
- Web
- Messagerie
- Services
- Périphérique
- Détail
- Conformité
- Pour afficher un rapport complet, cliquez sur un lien bleu de rapport dans la liste Rapports disponibles.
Le rapport sélectionné s'affiche.
- Pour afficher les données du rapport pour la catégorie choisie d'une autre façon, sélectionnez une autre option de rapport dans la liste déroulante centrale.
Le graphique de synthèse des rapports et la liste détaillée des rapports sont actualisés. - Pour afficher les détails d'un élément de la liste des rapports, cliquez sur + pour développer cet élément.
Pour les rapports incluant des informations sur les clients, vous pouvez également cliquer sur le lien du détail d'un client qui vous intéresse et ouvrir un rapport pour ce client.
Pour plus d'informations sur les Rapports Par Client, consultez Générer des rapports par client. - Pour revenir à la page des principaux rapports d'un périphérique, cliquez sur le nom du périphérique dans le fil d'Ariane.
Afficher un rapport de serveur
Les catégories de rapports de serveur sont les suivantes : Rapport BUM, Audit de l'Authentification, Synthèse des Audits et Détails des Audits. Le Rapport BUM (Boxes Under Management) n'est disponible que pour le Management Server. En plus des informations concernant vos périphériques gérés, le rapport BUM inclut des données sur tous les tunnels VPN gérés par votre Management Server.
Pour afficher un rapport de serveur :
- Dans la section RAPPORTS du menu de navigation de gauche, sélectionnez Serveurs.
La page Serveurs s'ouvre. - Dans la liste Serveurs, sélectionnez un serveur.
La page Rapports du serveur apparaît pour le serveur sélectionné. Si vous avez sélectionné le Management Server, l'onglet Rapport BUM est sélectionné.
- Sélectionnez un onglet pour afficher les rapports de la catégorie correspondante :
- Rapport BUM
- Audit de l'authentification
- Synthèse des audits
- Détails des audits
- Pour sélectionner une autre date pour les données du rapport, placez votre curseur dans la zone de texte Date.
Le calendrier de sélection de la date apparaît.
- Sélectionnez une nouvelle date dans le calendrier.
Les données du rapport sont actualisées.
Voir aussi
Exporter un rapport au format PDF
Générer des rapports par client
Se connecter à WatchGuard WebCenter
Afficher les Messages du Journal & les Rapports dans WebCenter
À propos de la journalisation, des fichiers journaux et de la notification