排除报告问题

使用报告时,请务必注意下列信息:
  • 报告和日志中的时间戳(含客户端扫描时间)以用户的本地时间为准。报告数据库所包括的事件则是以格林威治标准时间 (GMT) 为准。当您创建报告时,GMT 值会转换成您查看报告所在计算机的当地时间。
  • 若受管客户端和管理服务器的时区不同,而且您使用“
    设置特定日期
    ”过滤选项,则可能会发生不能预期的结果。客户端和管理服务器的数据和时间准确性可能会受到影响。
  • 如果您在服务器上更改时区,请注销控制台后重新登录,以便在日志和报告中看到准确的时间。
  • 在某些情况下,报告数据不会与安全产品中所出现的事件一一对应。发生不对应的情况是因为报告软件会汇总安全事件。
  • 您可以将 SSL 与报告功能一起使用,以提高安全性。SSL 可确保客户端和服务器之间的机密性和数据的完整性,并可在二者之间进行验证。
  • 报告中的风险类别信息是从 Symantec 安全响应中心网站获取的。在
    Symantec Endpoint Protection Manager
    控制台能检索此项信息之前,您生成的任何报告在风险类别字段中都会显示为“未知”。
  • 您生成的报告可提供网络中受威胁计算机的准确状况。这些报告基于日志数据,而非 Windows 注册表数据。
  • 如果在运行含大量数据的报告时收到数据库错误,您可能要更改数据库超时参数。
  • 如果收到 CGI 或终止进程错误,您最好更改其他超时参数。
    有关详细信息,请参阅以下文章中的以下文档:查询大量数据时,SEPM 报告功能不响应或显示超时错误消息
  • 如果您在计算机上禁用回环地址,则不会显示报告页面。