報告問題疑難排解

使用報告時,請務必注意下列資訊:
  • 報告與日誌的時間戳記 (含用戶端掃描時間) 會以使用者的本地時間為準。報告資料庫所包含的事件則是以格林威治標準時間 (GMT) 為準。當您建立報告時,GMT 值會轉換成您檢視報告所在電腦的當地時間。
  • 若受管型用戶端與管理伺服器的時區不同,而且您使用「
    設定特定日期
    」過濾選項,則可能會發生無法預期的結果,而且可能影響用戶端與管理伺服器的資料與時間準確性。
  • 如果您在伺服器上變更時區,請登出主控台後重新登入,以便在日誌和報告中看到正確的時間。
  • 在某些情況下,報告資料不會與安全產品中所出現的事件一一對應。發生不對應的情況是因為報告軟體會彙總安全性事件。
  • 您可以將 SSL 與報告功能搭配使用,以增加安全性。SSL 可確保用戶端和伺服器之間的機密性和資料的完整性,並可在兩者之間進行驗證。
  • 報告中的風險類別資訊是從「賽門鐵克安全機制應變中心」網站取得的。在
    Symantec Endpoint Protection Manager
    主控台能擷取此項資訊之前,您產生的任何報告在風險類別欄位中都會顯示為「不明」。
  • 您產生的報告可提供網路中受威脅電腦的精準狀況。這些報告基於日誌資料,而非 Windows 登錄資料。
  • 如果在執行含大量資料的報告時,出現資料庫錯誤,您可能要變更資料庫逾時參數。
  • 如果收到 CGI 或終止程序錯誤,您可能要變更其他逾時參數。
    如需詳細資訊,請參閱下列文章中的下列文件:查詢大量資料時,SEPM Reporting 不回應或顯示逾時錯誤訊息
  • 如果您在電腦上停用回送位址,則報告頁面不會顯示。