現在、クラシックレポートのドキュメントをご覧いただいています。レポート (新しいエクスペリエンス) がベータ版でなくなると、従来のレポート ドキュメントは「レポート」ドキュメント、別名レポート (新しいエクスペリエンス) に置き換えられます。
レポートには、新しいウィジェットと事前定義されたウィジェットおよび保存されたクエリの組み合わせを含めることができます。 例えば、クラウドリスク評価レポートには、リストやウィジェット(表、棒グラフ、縦棒グラフ、円グラフ、折れ線グラフ)を並べて表示することで、幅広いデータをより簡単に分析できるようになります。
レポートを作成する方法は3つあります。
- テンプレート ライブラリからテンプレートを使用する
- 「作成者」または「共有者」レポート一覧にある既存のレポートからテンプレートを複製します。
- テンプレートをゼロから作成する
レポートを作成するには:すべてのデータは自動的に保存されます。
- Netskope UIにログインしてReportsに移動してください。
- New Reportをクリックしてください。レポート名、オプションのレポートデスクリプションを入力します。 レポート名の下にある番号付きの手順をクリックすると、いつでもレポート作成の別の手順に移動できます。
- 日付範囲Select 。 デフォルトは過去30日間です。この時間範囲は、このテンプレート内のすべてのウィジェットに適用されます。個々のウィジェットで設定された時間範囲は、常にテンプレートの時間範囲よりも優先されます。
- 新しいグラフを作成するには、 Add Widgetを選択して「ウィジェットの追加」サイドパネルを開き、手順を確認してください。作成する各ウィジェットは、選択したイベント、フォーマット、および値のオプションに基づいて作成されます。テンプレートごとに最大20個のウィジェットを追加できます。ウィジェット追加ページにおける主要なパラメータは以下のとおりです。
パラメータ デスクリプション Widget Name このウィジェットを説明する名前を入力してください。 クエリイベントタイプ クエリのドロップダウンリストから、アラートイベント、アプリケーションイベント、ネットワークイベント、またはページイベントを選択してクエリを実行します。 - アラート:ポリシー、DLP、またはウォッチリストに一致した場合にアラートが生成されます。ログの検出について PANファイアウォールのログとアラートには、PANファイアウォールによってブロックされたアプリのリストが表示されます。 PANによってブロックされたイベントごとに、対応するアラートを生成します。
- アプリケーション:アプリケーションイベントは、クラウドアプリ内でのユーザーアクティビティの詳細を記録します。ログ検出では、PAN ファイアウォール ログを使用し、PAN ログに記録された URL を使用して特定されます。
- ネットワーク: ネットワークイベントは、 Netskope Private Accessでアプリを許可またはブロックするための一致が発生した場合に生成されます。
- ページ: ページイベントは実際の HTTP 接続に対して生成され、アプリ、アプリカテゴリ、ccl、送信元、宛先、バイト数、レイテンシの詳細が含まれます。ログ検出について PANファイアウォールのログ、ページイベントには、ネットワーク内で許可されているすべてのクラウドアプリの詳細も表示されます。
Query 実行するクエリを入力してください。例えば、 ボックスのユーザーをクエリしたい場合は、クエリフィールドに app eq Boxと入力します。 クエリフィールドに単語を入力すると、オプションのリストが表示され、クエリを作成するために必要な特定のコード文字列を見つけるのに役立つように変更されます。保存済みのクエリから選択することもできます。Choose from Saved Queriesリンクをクリックすると、保存したクエリの一覧が表示されるダイアログボックスが開きます。特定のクエリを検索することもできます。Time 期間を指定してください。30日間、7日間、24時間、または任意の期間を選択してください。Override Time Rangeをクリックすると、デフォルトの7日間という範囲を変更できます。 ウィジェットの種類 レポートは、折れ線グラフ、円グラフ、表形式に加え、多軸縦棒グラフや積み上げ棒グラフでも作成できます。表形式では、レポートのユーザーインターフェースに最大100行を表示できます。 Summarize By データは、アプリケーション、アクセス方法、ブラウザ、CCL、カテゴリ、宛先国、宛先場所、デバイス分類、グループ、組織サイト、ユーザー、CCL、組織単位、アプリカテゴリ、デバイスまたはCCIパラメータ、サイト、送信元国、送信元IP、送信元場所、タイムスタンプ(UTC)、トラフィックタイプ、CSPホスティングプロバイダー、ホスティングごとに集計できます。選択したイベントの種類によって、オプションが異なります。 さらに、 +Add Next Level Breakdownをクリックすると、集計に使用する別の値を追加できます。アプリケーションフィールド(アプリケーション名、アプリケーションデスクリプション、ドメイン、ホスティング、プロバイダーなど)は、最初のSummarize ByフィールドがApplicationの場合、次のSummarize Byオプションを選択すると今利用可能です。
上記の例では、Dropbox のすべてのユーザーをクエリし、 「ユーザー別に集計」を選択します。
ShowTop (#) 表示する上位値の総数を指定します。テーブル形式を選択すると、UIに上位100件の値を表示できます。 - 数値と属性値のオプションは、作成するグラフの種類によって異なります。例えば、表には数値と属性値のオプションがありますが、棒グラフにはイベントの総数しかありません。主なパラメータは以下のとおりです。
パラメータ デスクリプション ブロックされたイベント 特定のアプリまたはユーザーに対してブロックされているイベントの数。 ダウンロードされたバイト数 ダウンロードされた合計バイト数を指定します。 アップロードされたバイト数 アップロードされた合計バイト数を指定します。 HTTPトランザクション クライアントからのリクエスト数と、それに対応するレスポンス数。 Sessions セッション数を指定します。 合計バイト数 転送されたバイトの総量を指定します。 ユーザーエージェント The browser identifier string. ユーザー ユーザー数を指定します。 アプリケーション名 アプリケーション名を指定します。これは静的な名前であり、 この名前は変更されないため、一意の識別子として使用できます。 カテゴリ アプリのカテゴリを指定します。 CCI Cloud Confidence Index ( CCI )の評価値を指定します。 CCL クラウド信頼度レベル(CCL)の評価を指定します。 CSPホスティングプロバイダー クラウドサービスプロバイダー(ホスト)の名前。 初回アクセス日 ユーザーが初めてアプリにアクセスした日付。 Hosting クラウドサービスホスティングプロバイダーの所在地(CSPホスティングプロバイダー欄)。 最終アクセス日 ユーザーが最後にアプリにアクセスした日付。 総イベント数 イベントの総数を指定します。 - 完了したら、 Addをクリックしてください。定義済みのウィジェットについては、ウィジェットライブラリを参照してください。
ウィジェットが作成されると、レポートページに表示されます。レポート名の末尾にある省略記号(…)を使用すると、レポートの複製、スケジュール設定、共有、名前変更、別のグループへの移動、または削除を行うことができます。レポートの複製を作成すると、新しいレポートを簡単かつ迅速に作成できます。 クローンテンプレートオプションSelectと、クローンチャートのサイドパネルが開きます。 これにより、レポートを最初から作成するのではなく、特定の要素のみを変更して同様のレポートを簡単に作成できます。

