BES Web報表的創建與應用

萬正喜

針對Web報表的功能概覽，闡述了Web報表的創建步驟和報表的查看方法，通過舉例說明的方法列舉了幾種分析示圖，讓讀者對Web報表應用有了基本的了解，希望通過Web報表分析，及時修補漏洞、防范病毒，優化配置，為企業信息化管理躍上新的臺階。

web報表；BES數據庫；漏洞修復；網絡安全；客戶端管理

BigFix Enterprise Suite（BES）具有豐富的功能，作為普通管理員，可以利用Web報表功能及時了解網絡終端相關情況，從而有針對性的提出解決方案。

1.Web報表概覽

您可以從不同的視角查看BES數據庫中的數據，并保存或打印輸出結果。您還可以將數據導出到Excel以進一步處理。這些功能由BES的Web報表程序提供，可以通過在桌面選擇工具>啟用Web報表或從導航條選擇報表>啟用Web報表，隨時運行該程序。還可以從桌面訪問基于Web的界面：開始>所有程序>BigFix Enterprise>BES Web報表。

Web報表程序可以獲得關聯Fixlet消息和修復操作的概覽。可以顯示圖表總結網絡中被管理計算機的數量和漏洞狀態。另外，還具有全面的統計信息和一個監測到的最常見問題的列表。可以通過點擊常見的關聯Fixlet消息查看更詳細的信息。

在屏幕的頂端包括幾個選項卡，分別提供不同的服務：

概覽：啟動BES的Web報表程序時顯示的默認屏幕，包括常見的問題、歷史數據和各種統計分析。

報表：可從預定義的報表列表中進行選擇或生成新報表。系統內置了部分常用的報表，如操作系統的分布狀況及漏洞趨勢分析報表等。您可以從列表中選擇這些報表。還可以生成自定義的報表并保存為公開或私人（只供本人瀏覽）的報表。生成的公開報表會被添加到報表列表，私人的報表只有當您以正確的密碼登錄后才可以訪問。

創建：該區域允許您生成關于Fixlet消息、計算機動作相關屬性等的自定義報表。您可以查詢所有連接的數據庫，或選擇指定的數據庫。還可以創建并保存自定義的過濾器以供其他報表使用。

A.BES數據庫或數據庫集的實時快照

便于管理員和其它相關人員了解工作狀態：

–補丁管理

–漏洞管理

–配置管理

–客戶端管理活動

B.概況

概況選項卡

–系統當前狀態的快照

–四種綜合報表

·所有問題

·已修復問題

·計算機總數

·漏洞狀態

C.所有問題報表

所有問題報表

–統計所有計算機關聯的Fixlet消息的總數，根據Fixlet消息的嚴重程度分別顯示

–范圍從1天到52周可調

D.已修復問題報表

已修復問題報表

–在X軸指定的時間段內開始的動作，其返回值為“修復”的計算機總數

–范圍從1天到52周可調

E.計算機總數報表

計算機總數報表

–隨著時間在網絡中安裝了企業版客戶端的計算機數量變化

F.計算機漏洞狀態報表

計算機漏洞狀態報表

–網絡中的計算機根據其嚴重程度顯示

–嚴重程度以該計算機關聯的嚴重程度最高的Fixlet消息為代表

H.計算機屬性報表：查看選項

在屏幕底部有五個檢查框：

–隱藏個別的計算機：在報表的最后列不顯示每臺計算機

–包括關聯的Fixlet：為每臺顯示的計算機展現關聯Fixlet消息的列表

–包括已修復的Fixlet：為每臺顯示的計算機展現已修復Fixlet消息的列表

–隱藏個別的Fixlet：如果此選項被選擇，會顯示關聯/已修復Fixlet消息數量的匯總，而不是顯示所有Fixlet的列表

2.創建Web報表

使用Web報表程序可以創建報表，這些報表可以被打印或輸出到Microsoft Excel進一步處理。創建報表只需點擊幾個按鈕定制報表的輸出，但看上去雖然簡單，通過基于Web的程序卻可生成上千種不同的報表。

生成Web報表的操作步驟如下：

選擇工具>啟用Web報表或從左側的啟用面板選擇啟用Web報表。

如果有多個Web報表服務器，從列表選擇相應的服務器URL后點擊啟用Web報表。

輸入用戶名和密碼后點擊登錄。

從屏幕頂端的選項選擇創建，為自定義的報表指定需要的數據。

從屏幕左側的按鈕列表選擇一種報表類型后點擊下一步。

選擇下一級信息和過濾器以自定義報表，再次點擊下一步生成報表。

可通過左側面板選擇報表動作對結果進行過濾、配置、保存、導出、打印或發送電子郵件。

報表類型包括以下幾類。點擊屏幕左邊的某一按鈕指定生成報表的類型及子類型。對于大多數選擇而言，可對數據進行過濾以簡化報表。當選擇一個報表按鈕時，右側會顯示報表樣本。在該頁面底部的下一步按鈕（可能需要滾屏）可以精簡報表。

可用的報表類型（分成幾類）如下：

計算機：生成關于聯網的BES客戶端計算機的報表。

計算機屬性。點擊該按鈕創建計算機及其用戶選定的資產屬性的報表。點擊下一步（在屏幕底部）從各種計算機屬性的排序及匯總字段列表進行選擇。您可以根據系統屬性對聯網的計算機進行最多三級分類。對每臺列表中的計算機可指定額外的信息，包括相關的Fixlet消息等。點擊下一步按鈕輸出報表。

所有計算機。點擊下一步按鈕顯示計算機的可排序列表。可輸入計算機名的前幾位字符選擇相應的計算機子集。

資產屬性：生成BES客戶端計算機一種或多種屬性的報表。

單一資產屬性狀態。當點擊下一步按鈕可指定感興趣的系統屬性，如：CPU、用戶名或操作系統等。選擇圖形類型和繪圖屬性值數量。還可以自定義圖形中使用的顏色。點擊自定義顏色則出現顏色的下拉菜單。輸入需要的RGB值并點擊下一步按鈕可查看圖表。

分析：創建分析報表。

所有分析。當點擊下一步按鈕，可以生成關于當前所有分析的報表，報表內容可根據名稱、站點名稱、數據庫及激活信息等進行排列。還可以輸入分析名稱的前幾位字符選擇某分析。

Fixlet：創建幾種不同的Fixlet報表。

所有Fixlet消息。點擊下一步按鈕，屏幕會顯示包括指定數據庫中所有Fixlet消息的頁面，無論是否這些消息與網絡中的計算機相關聯。可以點擊列對列表排序或輸入Fixlet名稱的前幾位字符對列表進行過濾。

關聯Fixlet。點擊下一步按鈕，屏幕會顯示包括指定數據庫中所有關聯Fixlet消息的列表。可以點擊列對列表排序或輸入Fixlet名稱的前幾個字母對列表進行過濾。

問題評估。點擊下一步按鈕，可從列表中選擇相應的Fixlet站點和Fixlet消息生成關聯Fixlet消息的報表。

問題合規性。點擊下一步按鈕，可從列表中選擇相應的Fixlet站點和Fixlet消息生成已執行Fixlet動作的合規性報表。

Fixlet進度。點擊下一步按鈕，可從列表中選擇相應的Fixlet站點和Fixlet消息生成進度報表。

任務：創建任務報表。

所有任務。點擊下一步按鈕顯示當前網絡中所有任務的列表。可以使用任務名稱進行過濾或點擊列標題對列表排序。

基線：創建基線報表。

所有基線。點擊下一步按鈕顯示當前網絡中所有基線（組合常用的Fixlet消息和任務）的列表。可以使用基線名稱進行過濾或點擊列標題對列表排序。

動作：創建用戶執行的動作報表。

動作摘要。點擊下一步按鈕顯示用戶列表。選擇用戶名后再次點擊下一步按鈕為該用戶生成動作報表。

歷史：生成關于關聯Fixlet消息的歷史趨勢報表。

Fixlet歷史。點擊下一步按鈕為選定的Fixlet或Fixlet組生成報表。

關聯問題歷史。點擊下一步按鈕選擇歷史報表的日期范圍。您可以查看指定時間段內與網絡關聯的Fixlet消息數量的圖形顯示及相同數據的列表。

平均關聯問題歷史。點擊下一步按鈕選擇歷史報表的日期范圍。您可以查看指定時間段內平均每臺系統關聯Fixlet消息數量的圖形顯示及相同數據的列表。

未管理資產：創建未直接被BES管理的資產報表。

所有未管理資產。點擊下一步按鈕后選擇需要報告的屬性。生成的報表會顯示這些資產及每個被列出資產的源（如Nessus）名稱。

操作員：生成快捷報表列出當前授權的BES控制臺操作員。

所有操作員。點擊下一步按鈕生成報表，列出操作員及相應權限和他們管理的計算機數量等信息。該報表還會列出每個操作員已執行多少動作。

隱藏：創建用戶執行的動作報表。

隱藏項。點擊下一步按鈕，可以生成數據庫中所有隱藏項（Fixlet消息、任務、基線或分析）的報表。可以點擊列對列表排序或輸入項目名稱的前幾個字母對列表進行過濾。

高級：從其他報表中剪切和粘貼。

空白報表。點擊下一步按鈕，可以粘貼一個復制的報表（包括其關聯語句和HTML格式），并用名稱、描述、類別及可見性對其進行標記。該報表“快照”將保存在您的名下。

3.Web報表的查看與應用

BES的Web報表程序可以監控、打印或存檔本地數據庫的狀態。還可以讀取其他BES服務器數據庫的內容并對數據進行匯總。Web報表程序能為包括多個數據庫系統的大型分布式企業提供頂級BES網絡視圖。集中服務器可以查看多個網絡中成千上萬臺計算機的相關信息。

右上圖是一個更常用的報表，根據操作系統信息匯總網絡中的計算機：

在桌面選擇開始>所有程序>BigFix Enterprise>BES Web報表，或從BES控制臺選擇工具>啟用Web報表，或從導航條選擇報表>啟用Web報表，可隨時查看Web報表系統。可打開圖形報表報告影響您網絡的全部問題。

還可以從BES控制臺啟動Web報表：

選擇工具>啟用Web報表或從導航條選擇報表>啟動Web報表。

從列表選擇Web報表服務器URL，點擊啟動Web報表。

輸入用戶名和密碼后點擊登錄。

從屏幕頂部的選項中，選擇概覽、報表、創建、計劃任務、電子郵件、用戶或數據庫選項卡。

在Web報表屏幕的左側面板上，有可對報表結果進行過濾、配置、保存、導出、打印或發送電子郵件的鏈接。還可以分配和調用收藏夾報表，并跟蹤您的近期歷史。

分析報告可用來審計資產清單、授權、安全及組織策略等相關信息。可通過Web報表輕松地生成分析報告。操作步驟如下：

從工具菜單選擇啟用Web報表或從導航條選擇啟用Web報表。

點擊所需的報表服務器，然后點擊啟用Web報表按鈕。

進行計算機硬件分析，了解電腦硬件配置情況，對不能滿足業務應用的及時升級或更新。

Web報表允許您生成并跟蹤被管理BES客戶端的指定屬性，分析這些屬性，企業網絡的最新狀況就能一覽無遺，而且還能加以控制，從統一的控制臺即時主動找出、檢查企業的安全威脅、安全弱點和安全狀態問題，可以幫助我們了解企業內電腦終端的軟硬件情況，及時修補漏洞，防范病毒，優化配置，對保障企業信息網絡安全穩定運行具有重要意義，為企業信息化管理作出貢獻。