统计信息

统计信息设定标签需要在日志文件和服务器数据库进行记录的统计信息。

通过勾选以下各项可向数据库添加相应类型的信息:

隔离区状态——允许监控工作站上的隔离区状态,并将信息记录到数据库。

设备和软件组成——允许监控工作站的硬软件配置,并将信息记录到数据库。

工作站模块列表状态——允许监控工作站上反病毒软件的模块列表,并将信息记录到数据库。

已安装组件列表——允许监控工作站已安装的反病毒软件组件(扫描仪、监视器等等),并将信息记录到数据库。

工作站用户对话允许监控工作站用户对话,将在安装有代理端的计算机登录系统用户的用户名记录到数据库。

组件开始/结束信息——允许监控工作站上反病毒软件组件(扫描仪、监视器等等)的启动和结束运行,并将信息记录到数据库。

侦测到的安全威胁——允许监控工作站威胁侦测,并将信息记录到数据库。

如勾选侦测到的安全威胁,可设置威胁统计的高级参数。

勾选追踪病毒流行后启用向管理员通知病毒流行的模式。如取消勾选,则以常规模式通知发现病毒感染。勾选此项后还可以指定以下追踪病毒流行的参数:

时段(秒)——在此时间段内如果收到指定数量的感染通知,则Dr.Web服务器会向管理员发送一个病毒流行汇总通知。

通知数量——在指定时间段内如果收到的感染通知达到此数量,则Dr.Web服务器会向管理员发送一个病毒流行汇总通知。

最常见威胁的数量——病毒流行报告必须记录的最常见的威胁的数量。

勾选将预防性保护报告汇总后会发生统一的预防性保护多事件报告。取消勾选,则收到的是预防性保护事件单独通知。勾选时刻指定以下汇总参数:

周期(秒)——如在此时间间隔(以秒计)出现指定数量的预防性保护事件通知,Dr.Web服务器会向管理员发送包含所有事件的汇总通知。

事件数量——如在指定时间间隔出现此数量的预防性保护事件,Dr.Web服务器会向管理员发送包含所有事件的汇总通知。

最活跃进程的数量——预防性保护报告必须记录的最常见的进行可疑操作的进程的数量。

勾选向Doctor Web公司发送统计信息后允许将工作站安全威胁侦测统计信息发送给Doctor Web公司。勾选后出现以下输入栏:

间隔时间——发送统计信息的时间间隔,以分钟计;

识别码——MD5密钥(在服务器配置文件)。

只有发送统计信息时间间隔一项为必填项。

扫描错误——允许监控工作站扫描出错,并将信息记录到数据库。

扫描统计信息——允许监控工作站扫描结果,并将信息记录到数据库。

代理端安装——允许监控工作站代理端安装信息,并将信息记录到数据库。

工作站任务执行日志——允许监控工作站任务执行结果,并将信息记录到数据库。

工作站状态——允许监控工作站状态,并将信息记录到数据库。

病毒库状态——允许监控工作站病毒库状态(组成、更改),并将信息记录到数据库。勾选工作站状态后才可勾选此项。

位置信息——允许获取工作站位置信息并将信息写入数据库。

查看统计信息的操作:

1.在主菜单选择反病毒网络

2.在分层列表选择工作站或组。

3.打开控制菜单的相应选项(参见下表)。

统计数据的详细描述见查看工作站统计信息一节。

下表为服务器设置中统计信息勾选项所对应的反病毒网络页面控制菜单选项。

取消对某一统计信息勾选项的勾选后将隐藏相应的控制菜单选项。

服务器设置与控制菜单选项对应表

服务器设置

菜单选项

隔离区状态

常规→隔离区

配置→Windows→Dr.Web代理端→允许远程管理隔离区

设备和软件组成

常规→设备和软件组成

常规→设备和软件组成

工作站模块列表

报表→模块

已安装组件列表

常规→已安装组件

用户对话

常规→用户对话

组件启动/结束

报表→启动/结束

侦测到的安全威胁

统计信息→威胁

统计信息→威胁统计信息

扫描错误

统计信息→错误

扫描统计信息

统计信息→扫描统计信息

代理端安装

统计信息→代理端安装

工作站任务执行日志

统计信息→任务

统计信息→病毒库

工作站状态

统计信息→状态

统计信息→病毒库

病毒库状态

统计信息→病毒库