BES Web报表的创建与应用

万正喜

针对Web报表的功能概览，阐述了Web报表的创建步骤和报表的查看方法，通过举例说明的方法列举了几种分析示图，让读者对Web报表应用有了基本的了解，希望通过Web报表分析，及时修补漏洞、防范病毒，优化配置，为企业信息化管理跃上新的台阶。

web报表；BES数据库；漏洞修复；网络安全；客户端管理

BigFix Enterprise Suite（BES）具有丰富的功能，作为普通管理员，可以利用Web报表功能及时了解网络终端相关情况，从而有针对性的提出解决方案。

1.Web报表概览

您可以从不同的视角查看BES数据库中的数据，并保存或打印输出结果。您还可以将数据导出到Excel以进一步处理。这些功能由BES的Web报表程序提供，可以通过在桌面选择工具>启用Web报表或从导航条选择报表>启用Web报表，随时运行该程序。还可以从桌面访问基于Web的界面：开始>所有程序>BigFix Enterprise>BES Web报表。

Web报表程序可以获得关联Fixlet消息和修复操作的概览。可以显示图表总结网络中被管理计算机的数量和漏洞状态。另外，还具有全面的统计信息和一个监测到的最常见问题的列表。可以通过点击常见的关联Fixlet消息查看更详细的信息。

在屏幕的顶端包括几个选项卡，分别提供不同的服务：

概览：启动BES的Web报表程序时显示的默认屏幕，包括常见的问题、历史数据和各种统计分析。

报表：可从预定义的报表列表中进行选择或生成新报表。系统内置了部分常用的报表，如操作系统的分布状况及漏洞趋势分析报表等。您可以从列表中选择这些报表。还可以生成自定义的报表并保存为公开或私人（只供本人浏览）的报表。生成的公开报表会被添加到报表列表，私人的报表只有当您以正确的密码登录后才可以访问。

创建：该区域允许您生成关于Fixlet消息、计算机动作相关属性等的自定义报表。您可以查询所有连接的数据库，或选择指定的数据库。还可以创建并保存自定义的过滤器以供其他报表使用。

A.BES数据库或数据库集的实时快照

便于管理员和其它相关人员了解工作状态：

–补丁管理

–漏洞管理

–配置管理

–客户端管理活动

B.概况

概况选项卡

–系统当前状态的快照

–四种综合报表

·所有问题

·已修复问题

·计算机总数

·漏洞状态

C.所有问题报表

所有问题报表

–统计所有计算机关联的Fixlet消息的总数，根据Fixlet消息的严重程度分别显示

–范围从1天到52周可调

D.已修复问题报表

已修复问题报表

–在X轴指定的时间段内开始的动作，其返回值为“修复”的计算机总数

–范围从1天到52周可调

E.计算机总数报表

计算机总数报表

–随着时间在网络中安装了企业版客户端的计算机数量变化

F.计算机漏洞状态报表

计算机漏洞状态报表

–网络中的计算机根据其严重程度显示

–严重程度以该计算机关联的严重程度最高的Fixlet消息为代表

H.计算机属性报表：查看选项

在屏幕底部有五个检查框：

–隐藏个别的计算机：在报表的最后列不显示每台计算机

–包括关联的Fixlet：为每台显示的计算机展现关联Fixlet消息的列表

–包括已修复的Fixlet：为每台显示的计算机展现已修复Fixlet消息的列表

–隐藏个别的Fixlet：如果此选项被选择，会显示关联/已修复Fixlet消息数量的汇总，而不是显示所有Fixlet的列表

2.创建Web报表

使用Web报表程序可以创建报表，这些报表可以被打印或输出到Microsoft Excel进一步处理。创建报表只需点击几个按钮定制报表的输出，但看上去虽然简单，通过基于Web的程序却可生成上千种不同的报表。

生成Web报表的操作步骤如下：

选择工具>启用Web报表或从左侧的启用面板选择启用Web报表。

如果有多个Web报表服务器，从列表选择相应的服务器URL后点击启用Web报表。

输入用户名和密码后点击登录。

从屏幕顶端的选项选择创建，为自定义的报表指定需要的数据。

从屏幕左侧的按钮列表选择一种报表类型后点击下一步。

选择下一级信息和过滤器以自定义报表，再次点击下一步生成报表。

可通过左侧面板选择报表动作对结果进行过滤、配置、保存、导出、打印或发送电子邮件。

报表类型包括以下几类。点击屏幕左边的某一按钮指定生成报表的类型及子类型。对于大多数选择而言，可对数据进行过滤以简化报表。当选择一个报表按钮时，右侧会显示报表样本。在该页面底部的下一步按钮（可能需要滚屏）可以精简报表。

可用的报表类型（分成几类）如下：

计算机：生成关于联网的BES客户端计算机的报表。

计算机属性。点击该按钮创建计算机及其用户选定的资产属性的报表。点击下一步（在屏幕底部）从各种计算机属性的排序及汇总字段列表进行选择。您可以根据系统属性对联网的计算机进行最多三级分类。对每台列表中的计算机可指定额外的信息，包括相关的Fixlet消息等。点击下一步按钮输出报表。

所有计算机。点击下一步按钮显示计算机的可排序列表。可输入计算机名的前几位字符选择相应的计算机子集。

资产属性：生成BES客户端计算机一种或多种属性的报表。

单一资产属性状态。当点击下一步按钮可指定感兴趣的系统属性，如：CPU、用户名或操作系统等。选择图形类型和绘图属性值数量。还可以自定义图形中使用的颜色。点击自定义颜色则出现颜色的下拉菜单。输入需要的RGB值并点击下一步按钮可查看图表。

分析：创建分析报表。

所有分析。当点击下一步按钮，可以生成关于当前所有分析的报表，报表内容可根据名称、站点名称、数据库及激活信息等进行排列。还可以输入分析名称的前几位字符选择某分析。

Fixlet：创建几种不同的Fixlet报表。

所有Fixlet消息。点击下一步按钮，屏幕会显示包括指定数据库中所有Fixlet消息的页面，无论是否这些消息与网络中的计算机相关联。可以点击列对列表排序或输入Fixlet名称的前几位字符对列表进行过滤。

关联Fixlet。点击下一步按钮，屏幕会显示包括指定数据库中所有关联Fixlet消息的列表。可以点击列对列表排序或输入Fixlet名称的前几个字母对列表进行过滤。

问题评估。点击下一步按钮，可从列表中选择相应的Fixlet站点和Fixlet消息生成关联Fixlet消息的报表。

问题合规性。点击下一步按钮，可从列表中选择相应的Fixlet站点和Fixlet消息生成已执行Fixlet动作的合规性报表。

Fixlet进度。点击下一步按钮，可从列表中选择相应的Fixlet站点和Fixlet消息生成进度报表。

任务：创建任务报表。

所有任务。点击下一步按钮显示当前网络中所有任务的列表。可以使用任务名称进行过滤或点击列标题对列表排序。

基线：创建基线报表。

所有基线。点击下一步按钮显示当前网络中所有基线（组合常用的Fixlet消息和任务）的列表。可以使用基线名称进行过滤或点击列标题对列表排序。

动作：创建用户执行的动作报表。

动作摘要。点击下一步按钮显示用户列表。选择用户名后再次点击下一步按钮为该用户生成动作报表。

历史：生成关于关联Fixlet消息的历史趋势报表。

Fixlet历史。点击下一步按钮为选定的Fixlet或Fixlet组生成报表。

关联问题历史。点击下一步按钮选择历史报表的日期范围。您可以查看指定时间段内与网络关联的Fixlet消息数量的图形显示及相同数据的列表。

平均关联问题历史。点击下一步按钮选择历史报表的日期范围。您可以查看指定时间段内平均每台系统关联Fixlet消息数量的图形显示及相同数据的列表。

未管理资产：创建未直接被BES管理的资产报表。

所有未管理资产。点击下一步按钮后选择需要报告的属性。生成的报表会显示这些资产及每个被列出资产的源（如Nessus）名称。

操作员：生成快捷报表列出当前授权的BES控制台操作员。

所有操作员。点击下一步按钮生成报表，列出操作员及相应权限和他们管理的计算机数量等信息。该报表还会列出每个操作员已执行多少动作。

隐藏：创建用户执行的动作报表。

隐藏项。点击下一步按钮，可以生成数据库中所有隐藏项（Fixlet消息、任务、基线或分析）的报表。可以点击列对列表排序或输入项目名称的前几个字母对列表进行过滤。

高级：从其他报表中剪切和粘贴。

空白报表。点击下一步按钮，可以粘贴一个复制的报表（包括其关联语句和HTML格式），并用名称、描述、类别及可见性对其进行标记。该报表“快照”将保存在您的名下。

3.Web报表的查看与应用

BES的Web报表程序可以监控、打印或存档本地数据库的状态。还可以读取其他BES服务器数据库的内容并对数据进行汇总。Web报表程序能为包括多个数据库系统的大型分布式企业提供顶级BES网络视图。集中服务器可以查看多个网络中成千上万台计算机的相关信息。

右上图是一个更常用的报表，根据操作系统信息汇总网络中的计算机：

在桌面选择开始>所有程序>BigFix Enterprise>BES Web报表，或从BES控制台选择工具>启用Web报表，或从导航条选择报表>启用Web报表，可随时查看Web报表系统。可打开图形报表报告影响您网络的全部问题。

还可以从BES控制台启动Web报表：

选择工具>启用Web报表或从导航条选择报表>启动Web报表。

从列表选择Web报表服务器URL，点击启动Web报表。

输入用户名和密码后点击登录。

从屏幕顶部的选项中，选择概览、报表、创建、计划任务、电子邮件、用户或数据库选项卡。

在Web报表屏幕的左侧面板上，有可对报表结果进行过滤、配置、保存、导出、打印或发送电子邮件的链接。还可以分配和调用收藏夹报表，并跟踪您的近期历史。

分析报告可用来审计资产清单、授权、安全及组织策略等相关信息。可通过Web报表轻松地生成分析报告。操作步骤如下：

从工具菜单选择启用Web报表或从导航条选择启用Web报表。

点击所需的报表服务器，然后点击启用Web报表按钮。

进行计算机硬件分析，了解电脑硬件配置情况，对不能满足业务应用的及时升级或更新。

Web报表允许您生成并跟踪被管理BES客户端的指定属性，分析这些属性，企业网络的最新状况就能一览无遗，而且还能加以控制，从统一的控制台即时主动找出、检查企业的安全威胁、安全弱点和安全状态问题，可以帮助我们了解企业内电脑终端的软硬件情况，及时修补漏洞，防范病毒，优化配置，对保障企业信息网络安全稳定运行具有重要意义，为企业信息化管理作出贡献。