实时辅导提供一系列报告，可让您深入了解组织的安全风险、检测规则和辅导活动。这些报告可以帮助您了解安全意识计划中的哪些环节可能需要改进，并跟踪用户风险活动的长期趋势。

要在您的 KnowBe4 控制台中查看这些报告，请前往辅导 > 报告。要了解有关具体报告的更多信息，请查看以下各部分。

实时辅导报告

实时辅导报告提供了您的实时辅导类别活动概览。要访问此报告，请找到实时辅导报告卡片，然后选择报告。

有关此概览的更多信息，请参阅以下截图和列表：
 

1. 时间范围筛选器：调整时间范围以显示报告数据。默认情况下，此报告显示过去 90 天的数据和活动。
2. 实时辅导概览：此部分提供辅导类别的相关信息。
   • 已辅导的用户总数：在所选日期范围内收到 SecurityTips 的用户数量。
   • 辅导多次的用户数：在所选日期范围内收到多条 SecurityTips 的用户数量。
   • 已辅导的新用户数：在所选日期范围内首次收到 SecurityTips 的用户数量。
   • 已送达的 SecurityTips：在所选日期范围内送达用户的 SecurityTips 总数。
3. 按已送达的 SecurityTips 划分的热门类别：此图表显示在所选日期范围内检测到风险活动最多的最多 10 个类别。
4. 辅导量前 10 的分组：一个表格，列出了在所选日期范围内收到最多 SecurityTips 的智能组。
5. 各时间段已送达的 SecurityTips：一个图表，显示在所选日期范围内已送达的 SecurityTips 数量的变化情况。
6. 辅导量前 10 的用户：一个表格，列出了在所选日期范围内收到最多 SecurityTips 的用户。最多包含 10 位用户。

自定义和导出实时辅导报告

要访问此报告的源数据，请找到实时辅导报告卡片，然后选择源数据。

您可以根据实时辅导类别、用户组或交付方式等条件自定义报告数据。您还可以将此报告导出为 CSV 文件，保存、发送以及安排将来发送。

有关自定义和导出此报告的更多信息，请参阅以下截图和列表：
 

1. 报告类型：选择箭头图标以选择要生成的报告类型：
   • 全部实时辅导活动：查看组织整体辅导活动的详细信息。
   • 按用户分类的全部实时辅导活动：查看每个用户的合并辅导活动数据。
2. 实时辅导类别：选择要包含的特定类别，或保留默认选择以包含所有类别。
3. 用户分组：选择要包含的用户组，或保留默认选择以包含所有组。
4. 用户状态：选择全部用户状态、活动或已存档。
5. 日期范围：选择此数据的日期范围。
6. 添加筛选器：添加其他可选筛选器，包括：
   • 交付方式：选择要包含的 SecurityTip 交付方式。选项包括所有交付方式、电子邮件、Slack、Microsoft Teams 或 Google Chat。
   • 用户群组条件：选择要包含的用户组类型。选项包括所有群组类型、控制台、智能组或用户配置。

   • 仅显示已辅导的新用户：选择此选项后，仅显示在所选日期范围内收到首个 SecurityTip 的用户。
      

     注意：此筛选器仅适用于按用户分组的全部实时辅导活动报告类型。

   • 已送达的通知：使用此筛选器选择每个用户要包含的已送达的 SecurityTips 数量。您可以选择任意、1、1 个以上或 5 个以上。
      

     注意：此筛选器仅适用于按用户分组的全部实时辅导活动报告类型。
7. 导出为：将生成的报告导出为 CSV 文件，可在下载中心中下载。
8. 保存报告：将报告保存到已保存报告子选项卡。

应用筛选器并生成报告后，将显示一个包含组织辅导活动信息的表格。使用管理列下拉菜单选择要显示的列。

检测规则报告

检测规则报告提供了您的活动检测规则概览。要访问此报告，请找到检测规则报告卡片，然后选择报告。

有关此概览的更多信息，请参阅以下截图和列表：
 

1. 时间范围筛选器：调整时间范围以显示报告数据。默认情况下，此报告显示过去 90 天的数据和活动。
2. 检测规则概览：此部分提供了检测规则的相关信息。
   • 事件总数：所选日期范围内的事件总数。
   • 规则检测计数：在所选日期范围内触发检测规则的事件数量。
   • 涉及的用户：在所选日期范围内触发检测规则的已映射用户数量。
   • 完成多次规则检测的用户：在所选日期范围内触发两个或两个以上检测规则的用户数量。
3. 高位检测规则：一个图表，显示在所选日期范围内，您组织中检测次数最多的规则所对应的用户数量。最多显示 10 条检测规则。
4. 按规则检测排位的高位用户：一个表格，显示组织风险最高的用户的规则检测次数。最多显示 10 位用户。

自定义和导出检测规则报告

要访问此报告的源数据，请找到检测规则报告卡片，然后选择源数据。

您可以根据检测规则类别、供应商或风险等级等条件自定义报告数据。您还可以将此报告导出为 CSV 文件，保存、发送以及安排将来发送。

有关自定义和导出此报告的更多信息，请参阅以下截图和列表：
 

1. 报告类型：选择箭头图标以选择要生成的报告类型：
   • 检测规则活动：查看每条规则检测的详细信息。
   • 按用户分组的检测规则活动：查看每个用户的规则检测合并数据。
   • 按检测规则分组的检测规则活动：查看每条检测规则的合并数据。
2. 检测规则：使用此筛选器选择您希望在报告中显示的检测规则。

3. 用户：使用搜索栏选择或输入您希望在报告中显示的用户姓名。
    

   注意：此筛选器仅适用于检测规则活动和按用户分组的检测规则活动报告类型。
4. 日期范围：使用此筛选器选择您希望在报告中显示的日期范围。
5. 添加筛选器：使用此下拉菜单，可为报告添加额外的可选筛选器。
   • 检测规则类别：使用此筛选器选择您希望在报告中显示的检测规则类别。
   • 供应商：使用此筛选器选择您希望在报告中显示的供应商。

   • 风险等级：使用此筛选器选择您希望在报告中显示的风险等级。选项包括所有风险等级、中、高或极高。
      

     注意：此筛选器仅适用于检测规则活动和按检测规则分组的检测规则活动报告类型。
6. 导出为：使用此按钮，可将生成的报告导出为 CSV 文件。您生成的 CSV 文件将在下载中心提供下载。
7. 保存报告：使用此按钮，可将报告保存到已保存报告子选项卡。

应用筛选器并生成报告后，将显示一个包含组织规则检测信息的表格。使用管理列下拉菜单选择要显示的列。

供应商事件报告

供应商事件报告可显示来自集成供应商的事件，这些事件均与检测规则相关联。要访问此报告，请找到供应商事件报告卡片，然后选择报告。使用此信息确保您最常见的事件已被已启用类别的辅导所覆盖。要将更多事件包含在您的报告中，请创建自定义检测规则或集成更多安全供应商。
 

有关此概览的更多信息，请参阅以下截图和列表：
 

1. 时间范围筛选器：调整时间范围以显示报告数据。默认情况下，此报告显示过去 90 天的数据和活动。
2. 供应商集成概览：此部分提供了供应商集成的相关信息。
   • 事件总数：在所选日期范围内来自集成供应商的事件总数。
   • 日均事件数：所选日期范围内每日的平均事件数量。
   • 已找到事件类别：在所选日期范围内检测到的不同事件类别数量。
   • 活动集成：您当前已集成的供应商数量。
3. 供应商事件分布：一个图表，显示每个集成供应商的事件所占百分比。
4. 各时间段的事件：一个图表，显示每个集成供应商在所选日期范围内的事件变化情况。

自定义供应商事件报告

要访问此报告的源数据，请找到供应商事件报告卡片，然后选择源数据。 

您可以根据供应商、检测规则或事件数据等条件自定义报告数据。

有关自定义此报告的更多信息，请参阅以下截图和列表：
 

1. 供应商：选择一个或多个要显示事件数据的供应商。
2. 日期范围：选择要显示数据的日期范围。
3. 检测规则状态：仅显示具有检测规则的事件，或仅显示没有检测规则的事件。
4. 用户映射状态：显示全部事件、仅显示具有用户映射的事件，或仅显示没有用户映射的事件。
5. 事件类别：选择一个或多个供应商事件类别。需要先选择供应商。
6. 事件影响：选择一个或多个供应商事件影响等级。需要先选择供应商。
7. 事件字段：按供应商、事件类型、事件类别、事件影响或事件源查看数据。
8. 显示报告：保存您的筛选器并生成报告数据。

应用筛选器并生成报告后，将显示一个包含每个事件信息的表格。使用列下拉菜单选择要显示的列，并选择任意行上的箭头图标以查看该事件的更多详细信息。

页面右上角的实时视图切换开关可让您查看集成供应商检测到的最新事件。实时视图中筛选器被禁用，事件按时间顺序显示。

端点安全供应商风险报告

端点安全供应商风险报告提供了与端点安全相关的事件概览。此报告仅包含您集成供应商的事件。要访问此报告，请找到供应商类型风险概览部分并选择端点安全供应商。请参阅文章实时辅导概览和供应商安全类型，了解有关集成端点安全供应商的更多信息。

有关此报告的更多信息，请参阅以下截图和列表：
 

1. 时间范围筛选器：调整时间范围以显示报告数据。默认情况下，此报告显示过去 90 天的数据和活动。
2. 端点风险概览：此部分汇总您组织的端点安全事件。
   • 发生事件的用户总数：在所选日期范围内至少有一个端点事件的用户数量。
   • 事件总数：在所选日期范围内的端点事件总数量。
   • 已找到事件类别：在端点事件中检测到的不同事件类别数量。
   • 用户人均事件数：每个用户的端点事件平均数量。
3. 端点事件类别：此图表和表格按类别细分您的端点事件，并显示每个类别的事件数和涉及的用户数。
4. 发生端点事件的用户：此图表显示在所选日期范围内有零个以上、一个以上或五个以上端点事件的用户数。使用它来发现存在重复风险活动的用户。
5. 各时间段的端点事件：此图表跟踪所选日期范围内端点事件和涉及用户的变化情况，以便您了解端点风险的趋势。
6. 端点事件分布：此图表显示与所选百分比的风险最高用户相关的端点事件百分比。例如，选择 5% 可显示组织端点风险中有多少集中在风险最高的 5% 用户中。
7. 端点事件影响：此图表按影响等级细分您的端点事件，以便您评估检测到的活动的整体严重性。等级包括严重、高、中和低。
8. 端点操作系统 (OS) 分布：此表格列出有端点事件的每个操作系统及其设备数量，帮助您识别哪些操作系统产生的风险最高。

电子邮件安全供应商风险报告

电子邮件安全供应商风险报告提供了与电子邮件安全相关的事件概览。此报告仅包含您集成供应商的事件。要访问此报告，请找到供应商类型风险概览部分并选择电子邮件安全供应商。如需详细了解集成电子邮件安全供应商，请参阅文章 SecurityCoach 产品手册和供应商安全类型。

有关此报告的更多信息，请参阅以下截图和列表：
 

1. 时间范围筛选器：调整时间范围以显示报告数据。默认情况下，此报告显示过去 90 天的数据和活动。
2. 电子邮件风险概览：此部分汇总您组织的电子邮件安全事件。
   • 发生事件的用户总数：在所选日期范围内至少有一个电子邮件事件的用户数。
   • 事件总数：所选日期范围内的电子邮件事件总数。
   • 已找到事件类别：在电子邮件事件中检测到的不同事件类别数量。
   • 用户人均事件数：每个用户的电子邮件事件平均数量。
3. 电子邮件事件类别：此图表和表格按类别细分您的电子邮件事件，并显示每个类别的事件数和涉及的用户数。
4. 发生电子邮件事件的用户：此图表显示在所选日期范围内有零个以上、一个以上或五个以上电子邮件事件的用户数。使用它来发现存在重复风险活动的用户。
5. 电子邮件事件计数：此图表显示所选日期范围内每天检测到的电子邮件事件数，以便您了解电子邮件风险的趋势。
6. 电子邮件事件分布：此图表显示与所选百分比的风险最高用户相关的电子邮件事件百分比。例如，选择 5% 可显示组织电子邮件风险中有多少集中在风险最高的 5% 用户中。

网络安全供应商的风险报告

网络安全供应商的风险报告提供了与网络安全相关的事件概览。此报告仅包含您集成供应商的事件。要访问此报告，请找到供应商类型风险概览部分并选择网络安全供应商。如需详细了解集成网络安全供应商，请参阅 SecurityCoach 产品手册和供应商安全类型文章。

有关此报告的更多信息，请参阅以下截图和列表：
 

1. 时间范围筛选器：调整时间范围以显示报告数据。默认情况下，此报告显示过去 90 天的数据和活动。
2. 网络风险概览：此部分汇总您组织的网络安全事件。
   • 发生事件的用户总数：在所选日期范围内至少有一个网络事件的用户数。
   • 事件总数：所选日期范围内的网络事件总数。
   • 已找到事件类别：在网络事件中检测到的不同事件类别数量。
   • 用户人均事件数：每个用户（至少有一个事件）的网络事件平均数量。
3. 网页事件类别：此图表和表格按类别细分您的网络事件，并显示每个类别的事件数和涉及的用户数。
4. 发生网络事件的用户：此图表显示在所选日期范围内有零个以上、一个以上或五个以上网络事件的用户数。使用它来发现存在重复风险活动的用户。
5. 各时间段的网络事件：此图表跟踪所选日期范围内网络事件和涉及用户的变化情况，以便您了解网络风险是上升还是下降。
6. 网页事件分布：此图表显示与所选百分比的风险最高用户相关的网络事件百分比。例如，选择 5% 可显示组织网络风险中有多少集中在风险最高的 5% 用户中。