运营报告
日报、周报、月报：Offense 态势、Top 规则与实体、分析活动、日志源健康、模型调用。按需生成，或定时生成、归档、推送。
运营报告是 安全态势 页的一个标签，把一个周期内的运营数据汇成一份报告，需要专业版或企业版许可，包括试用许可。数据来自网关 copilot.db 中的 Offense 副本、分析记录和审计，以及 QRadar 的日志源目录，不执行 Ariel 搜索。报告由网关统计生成，正文语言跟随界面语言，定时报告使用 RST_OUTPUT_LANG。
生成报告
步骤
- 在 报告周期与时间区间 中选择 日报、周报 或 月报，分别覆盖过去 24 小时、7 天、30 天。
- （可选）在右侧的时间选择器中改选时间区间。
生成耗时几秒。选择 重新生成 用最新数据再统计一次。选择 下载 .md 保存 Markdown 全文。
定时生成报告
步骤
-
在安装目录的
.env中设置周期：RST_REPORT_SCHEDULE=daily,weekly,monthly -
执行
docker compose -f docker-compose.prod.yml up -d。
周期边界按 RST_REPORT_TZ 计算，默认同 RST_TIMEZONE。定时报告归档到 copilot.db，出现在页面的 自动巡检归档 中，每份附带 系统健康巡检（状态库写入与审计是否开启）。停机期间错过的周期在启动后补生成，最多 RST_REPORT_CATCHUP_MAX（默认 7）个。其他配置项见配置项参考。
推送报告
两种方式可以同时使用：
- 在
.env中设置RST_REPORT_WEBHOOK_URL，每份定时报告 POST 到该地址，需要时用RST_REPORT_WEBHOOK_HEADERS添加请求头。 - 在对外通道中设置推送排期，发送到飞书、钉钉、企业微信、Teams、Slack 或邮件。
报告内容
| 区块 | 内容 |
|---|---|
| 执行摘要 | 告警总数、严重 + 高危、受影响实体（主机、账号、IP）、已分析（经过调查或分诊的 Offense） |
| 告警时间线与严重度分布 | 同安全态势，按报告区间统计 |
| Top 规则与 Top 实体 | 告警最多的规则，出现最多的主体 |
| 调用按动作分布 | 模型调用按用途统计：生成查询、调查、研判等 |
| Top 数据源与 Top 用户 | 查询最多的数据源（events、flows）、使用最多的用户、调用成功率 |
| 模型服务健康 | 每个 provider 的状态 |
| 报告全文 | Markdown 全文。除上述数据外，还包括分析活动（区间内的调查与分诊）和日志源健康（启用数、状态异常数、6 小时无事件数、合计 EPS 与需要关注的日志源） |