---
# System prepended metadata

title: 4. Wazuh log 檔案產出
tags: [虛擬機流程]

---

# 4. Wazuh log 檔案產出

###### tags: `虛擬機流程` 


## 點選Discover

![](https://i.imgur.com/sNNnrNd.png)

將要儲存的時間區段做調整後點選右上角的save

![](https://i.imgur.com/qcWN33q.png)

輸入可識別的名稱，建議不要跟後面的Report的名稱相同，避免混淆

![](https://i.imgur.com/cQu28VA.png)

## 點選 reporting

![](https://i.imgur.com/YCXeAGQ.png)

點選Create

![](https://i.imgur.com/Akx6mPo.png)

輸入Report的名稱，使用自己方便辨識的名稱

Report source 點選 Saved search，選取剛才儲存的search

調整時間區段為 Today so far

![](https://i.imgur.com/zqRXzes.png)

然後點選Create

點選上方Reports的CSV即可下載

下載後修改一下檔名，自己方便辨識即可，附檔名改成xlsx檔