# 【E21】E现场业主要求增加DoS Report 

| ID | Creation Date | Assignee | Status |
|----|----------------|----------|--------|
| OMPUB-359 | 2022-02-15T17:11:36.000+0800 | 窦凤虎 | 完成 |


---

背景：甲方认为现在tsg系统Dashboard 中DoS Threat Map展示的Dos是动态的，他们想要我们系统配置具体的Top  DOS展示报表以便于他们能根据系统判断哪些攻击，他们需要进一步行为。

要求：

1、增加五类报表：Attack Type、Severity、Top Source Countries、Top Destination Countries、Top Victims  

2、甲方希望通过这些报表可以直接Top  DOS

3、按周、月进行统计

4、提供report 详细配置步骤，以便于甲方之后能根据自己需求自定义DOS报表。**zhengchao** commented on *2022-02-16T14:28:17.048+0800*:

DoS Events作为Dataset的数据源，是否可以满足上述功能？ [~doufenghu] 



---

**doufenghu** commented on *2022-02-16T15:43:26.782+0800*:

方案1：Datasets 增加DoS Events 可以满足自定义报告需求  [~zhengchao] 
 * 优点：灵活度高，可满足多维度定义报告需求
 * 问题：实现上因Top Source Countries 每个告警事件存在多个源国家列表(目前dataset不支持自定义SQL)，需要额外预置Dataset。

方案2： DoS Threat Map 增加时间线插件
 * 优点：满足如上5类报表，可选择周，月；同时可播放历史的DoS 事件告警信息。
 * 问题：报告无法定制，相当于dashboard。



---

**zhengchao** commented on *2022-02-17T00:48:41.803+0800*:

方案1参照下竞品细化下需求；方案2可以在TSG创建Story了。



---

**liuju** commented on *2022-02-21T16:06:47.664+0800*:

[~doufenghu] [~zhengchao] [~zhuwei] ,刚业主（墨处）问DoS report 还需要多久，他想知道~



---

**zhengchao** commented on *2022-02-21T16:41:28.109+0800*:

22.03版本会为DoS Threat Map增加时间线，2022年4月发布。[~liuju] 注意对用户进行期望管理。



---

**liuju** commented on *2022-02-21T20:12:39.192+0800*:

收到，好的。



---

**doufenghu** commented on *2022-04-11T18:29:45.330+0800*:

TSG 22.03已发布，DoS Threat Map 中支持可查看历史的攻击事件，可下载报告(CSV)，基于Microsoft Excel/WPS 打开查看各个统计指标。



---



## Attachments