偵測事件不是異常
Jason 是銷售資料分析師，其直屬上司是區域銷售經理。Jason 的工作是在他的經理有需求時產生報告。2019 年 3 月 27 日，Jason 的帳戶被用來產生報告。Jason 所屬組織的管理員 Alia 注意到有關此報告產生活動的 ReportAnomalyEvent。
必要版本
| 提供版本:Salesforce Classic (並非所有組織均可使用) 與 Lightning Experience。 |
提供版本：Enterprise、Unlimited 及 Developer Edition 需要 Salesforce 或 Salesforce Shield 事件監視附加元件訂閱。 |
事件包含以下這些資訊。
| ReportAnomalyEvent 欄位 | 值 |
|---|---|
| 得分 | 0.9 |
| SourceIp | 96.43.144.30 |
| EventDate | 2019-03-27T07:45:07.192Z |
| 使用者識別碼 | 00530000009M946 |
| 報告 | 00OD0000001leVCMAY |
| SecurityEventData | (請參閱下方表格) |
SecurityEventData 欄位包含這些資訊。
| featureName | featureValue | featureContribution |
|---|---|---|
| rowCount | 17234 | 60.2% |
| dayOfWeek | 0 | 25.6% |
| numberColumns | 12 | 12.5% |
| numberFilters | 11 | 1.04% |
| periodOfDay | Night | 0.65% |
Alia 注意到此報告在週日產生了約略 17,000 列。她決定進一步調查。Alia 使用 UserId 欄位值來識別出使用者為 Jason。接著，她使用 ReportEvent 事件來查看 Jason 過去的報告產生活動。她注意到銷售資料分析師 Jason 產生的報告大小不一，範圍從少數列到 20,000 列皆有。Alia 還注意到 Jason 經常陪同他的經理路演招商，這些經常涉及在週日和晚間工作。
Alia 總結此偵測事件不是異常，因為報告產生活動完全屬於 Jason 的標準活動。
此文章是否解決您的問題？
請讓我們知道，以便我們改進！
