コリレーション（相関）レポート

EventLog Analyzerのコリレーションレポートを使用すると、ネットワークデバイス全体で発生する複雑なインシデントを直感的に理解し、インシデントが展開するシーケンスのイメージを明確に把握できます。

以下の3種類のレポートが利用可能です。

また、様々なレポートアクションを実行することで、ログデータから最大限の価値を引き出すことができます。コリレーションとは何か、コリレーションルールの構造などについて詳しくは、コリレーションの概要をご確認ください。

最近のインシデントレポート

最近のインシデントレポートは、ネットワーク内で発生した様々なタイプのインシデントの概要を提供します。各インシデントの種類はコリレーションルールに対応しています。インシデントの種類ごとに、インシデントの発生総数を表示できます。

最近のインシデントレポートを表示するには、以下の手順を実施します。

コリレーションレポートは、特定のインシデントタイプ（またはコリレーションルール）の様々な発生状況の詳細を提供します。コリレーションイベントの件数を時系列で表示します。

特定のルールのレポートを表示するには、[相関]タブに移動し、左側のメニューのルール名をクリックして移動します。また、最近のインシデントレポートのグラフィック部分または表部分の対応するエントリをクリックして、コリレーションレポートに移動することもできます。

タイムラインビューは、インシデントの発生ごとに相関アクションの履歴を表示します。特定のルールがトリガーされる原因となったログの連続したリストです。

コリレーションレポートでは、以下のアクションを実行できます。

コリレーションレポートは「PDF」または「CSV」形式でエクスポートできます。

レポートをエクスポートするには、必要なレポートに移動し、[エクスポート形式]をクリックします。
ドロップダウンメニューからレポートをエクスポートする形式を選択します。
過去および進行中のすべてのレポートエクスポートのステータスは、[エクスポート形式]の横にある[レポートのエクスポート履歴]アイコンをクリックすると表示できます。

スケジュールを使用すると、定期的にコリレーションレポートを生成し、電子メールで受信することができます。

既存のスケジュールのリストを表示するには、対象のコリレーションレポートに移動し、[スケジュールレポート]をクリックします。
[アクション]列のアイコンをクリックすると、スケジュールを有効化/無効化したり編集したりできます。新しいスケジュールを作成するには、[新しいスケジュールを追加]をクリックします。
スケジュールの詳細を指定します。

レポート内の列に表示するフィールドを追加または削除することで、コリレーションレポートに表示する情報を選択できます。

表示名：レポートに表示されるフィールド名です。複数のアクションから同じフィールド（例：ユーザー名）を表示する場合に便利です。類似するフィールドは表示名を変更することで区別できます。例えば、「失敗したログオンユーザー名」と「成功したログオンユーザー名」のように表示名を変更できます。
値を表示する：アクションのしきい値を指定し、アクションが複数回発生した場合、最初の発生イベント、最後の発生イベント、またはすべての発生イベントからフィールド値を表示するように選択できます。