第71页,共579页。 显示 5,786 条结果 (0.08 秒)
【安全误报】后门文件-mondrian/manager/sqllog.jsp
说明:此类文件为标准产品功能页面,经评估为误报,建议通过加入白名单或优化页面以确保安全性和功能完整性,避免影响用户体验。 问题说明 安全检测后,提示发现后门jsp_webshell文件: 路径为:mondrian/manager/sqllog.jsp 解决方案 同【安全误报】后门文件-delete.jsp、update.jsp、save.jsp、download.jsp,如上文件是用于系统内置的mondrian多维引擎的管理相关的jsp文件,用于记录多维SQL日志查询内容,若目前项目不使用内置的多维引擎的可将mondrian文件夹移除即可;若仍有使用mondrian,且项目特殊安全要求需要移除的,可在对应的路径中将【安全误报】后门文件-delete.jsp、update.jsp、save.jsp、download.jsp
说明:此类文件为标准产品功能页面,经评估为误报,建议通过加入白名单或优化页面以确保安全性和功能完整性,避免影响用户体验。 问题描述 安全检测后,提示存在后门文件delete.jsp、update.jsp、save.jsp、download.jsp image2022-4-20_15-17-28.png 解决方案 如上文件是用于系统内置的多维引擎的管理相关的jsp文件,用于删除、更新或是保存、下载关于多维的配置用,若目前项目不使用内置的多维引擎的可将mondrian文件夹移除即可。 另,系统内置的“多维引擎”是exe一键部署的时候才有的,主要用于系统内置的多维引擎数据源的使用,该多维【安全误报】后门文件-getcputime.jsp
说明:此类文件为标准产品功能页面,经评估为误报,建议通过加入白名单或优化页面以确保安全性和功能完整性,避免影响用户体验。 问题描述: 安全检测后,提示存在后门文件getcputime.jsp image2022-8-30_16-26-6.png 解决方案 : 该文件可获取当前服务器cpu使用情况,用于系统使用过程中出现与系统性能相关问题时,收集信息进行问题分析使用。 若项目特殊安全要求需要移除的,可在war包中对应的路径中将该jsp移除,移除该文件不需要重启服务器,需注意的是每次进行war包更新时都要进行移除。如不希望每次都进行移除的,也可定制将该请求进行屏蔽。 注:V856(2020-10-15),V95【安全误报】后门文件-healthcheck.jsp
说明:此类文件为标准产品功能页面,经评估为误报,建议通过加入白名单或优化页面以确保安全性和功能完整性,避免影响用户体验。 问题说明 安全检测后,提示存在后门文件healthcheck.jsp。 检测到主机存在网页后门文件,类型:Virus/Trojan,路径:/home/tomcat/webapps/smartbi/vision/healthcheck.jsp,当前只有V11有该文件。 误报:该文件里面的连接是连接服务器本身,并不是什么非法连接,且无任何输入流,参数输入等。 解决方案 healthcheck.jsp主要用于健康检查,需要部署docker等才能使用该检查功能,比默认的心跳包检测多了知识库连接、GC、CPU快速创建电子表格
服务器URL 服务器URL为服务器的访问地址 http://localhost:18080/smartbi 用户名 当前服务器地址的用户名 admin 密码 当前服务器地址的密码 admin 2022-01-18_14-02-39.png (3)登录成功后,电子表格设计器界面 … 2022-02-26_13-55-23.png (9)完成新建模型查询后,点击保存,名称为:产品信息 (10)保存后,数据集面板可看到模型查询相关字段 2022-02-26_14-08-32.png 制作表头 在电子表格中输入表名“近两年销售指标统计”,列名“年”、“月”、“销售额“、前期值”、“环比”、“占比”、“累计值多维分析-自定义命名集
:37.png可以进行 修改、删除、查看 属性 等操作。双击也可以进入编辑界面。 image2019-11-1 15:43:50.png 注意事项: 系统允许用户在“新建多维分析”界面定义“多维数据集自定义命名集”,前提是:该用户拥有“全局自定义管理”的操作权限。 界面及其设置项 自定义命名集界面 … 自定义命名集 自定义命名集是指为重复使用而创建的维度成员集合。比如时间段集合。 自定义命名集可以包含固定的维成员集,也可以包含能解析为集合的表达式。 允许通过组合多维数据集数据、算术运算符、数字和MDX函数进行创建复杂的自定义命名集表达式。 和自定义成员类似,在多维分析报表中,既新建编辑全局的自定义成员自定义JavaBean示例
的getConfigs()方法获取的,获取后可自定义修改配置 新建java查询对象.png 修改文件名配置为E:\test.csv 新建java查询对象2.png 点击获取参数与结果集并保存 获取java查询结果集.png 保存后就可以在【定制管理】→【数据集定义】的“Java查询”中使用对应的Java查询对象新建Java查询,拖动Java查询字段到表达式编辑器,然后保存Java查询 250.png 251.png 保存Java查询到指定目录后,可以基于java查询新建分析 252.png 253.png 这里是一个CSV文件查询的例子源码(是自定义javabean示例,只是刚好实现的就是CSV文件查询场景【安全误报】后门文件-libSmartbiVmToolJniLibrary-x64.dll、libSmartbiVmToolJniLibrary-arm64.so、libSmartbiVmToolJniLibrary-x64.so
说明:此类文件为标准产品功能页面,经评估为误报,建议通过加入白名单或优化页面以确保安全性和功能完整性,避免影响用户体验。 问题说明 安全检测后,提示存在后门文件libSmartbiVmToolJniLibrary-x64.dll、libSmartbiVmToolJniLibrary-arm64.so、libSmartbiVmToolJniLibrary-x64.so 路径: /home/tomcat/webapps/smartbi/WEB-INF/libSmartbiVmToolJniLibrary-arm64.so /home/tomcat/webapps/smartbi/WEB-INF下拉树参数设置项
对应关系,查出的数据需要相同。 image2020-11-18_10-20-43.png 注:如果想控制下拉树的节点根据当前用户或组进行过滤,可以修改备选值及默认值的查询条件,比如备选值只能等于当前用户的组id(可以通过系统函数直接获取) 系统函数的具体方法可参考系统函数 … 下拉树参数大部分设置项与下拉框参数一样,但在参数设置第二步中有特别的设置项,包括根节点、动态加载子节点等设置项。如下图所示,红色方框为特殊设置项。 2022-02-11_16-28-17.png 创建树的SQL类型:当前支持父子结构方式,必选项。 自动勾选子孙:如果选择了该选项,则用户在手动勾选当前节点的同时数据集
。 V10.5 版本中,新用户不建议使用旧数据集(数据模型可以包含旧数据集的所有功能),旧用户如果无法新建旧数据集,则需要在系统选项>高级设置 中搜索“旧数据集的新建入口”并设置 统一平台 … 个性化需求的数据集,它面向各阶层用户提供数据查询和抽取服务。 可视化数据集:基于数据源或是业务主题通过简单拖拽操作创建的数据集。使用者一般为不熟悉SQL语句的业务人员。 SQL数据集:通过在文本区中输入SQL语句,来定义数据集条件和内容的一种数据集。使用者一般为熟悉SQL语句的技术人员。 原生SQL数据集:原生