4. FortiAnalyzer শুরু করা v6.4. রিপোর্ট নিয়ে কাজ করা

হ্যালো বন্ধুরা! চালু শেষ পাঠ আমরা FortiAnalyzer-এ লগ নিয়ে কাজ করার প্রাথমিক বিষয়গুলো শিখেছি। আজ আমরা আরও এগিয়ে যাব এবং রিপোর্টগুলির সাথে কাজ করার প্রধান দিকগুলি দেখব: রিপোর্টগুলি কী, সেগুলি কী নিয়ে গঠিত, আপনি কীভাবে বিদ্যমান প্রতিবেদনগুলি সম্পাদনা করতে পারেন এবং নতুনগুলি তৈরি করতে পারেন৷ যথারীতি, প্রথমে একটি সামান্য তত্ত্ব, এবং তারপর আমরা অনুশীলনে রিপোর্ট নিয়ে কাজ করব। কাটার অধীনে, পাঠের তাত্ত্বিক অংশ উপস্থাপন করা হয়, সেইসাথে একটি ভিডিও পাঠ যা তত্ত্ব এবং অনুশীলন উভয়ই অন্তর্ভুক্ত করে।

প্রতিবেদনগুলির মূল উদ্দেশ্য হল লগগুলিতে থাকা প্রচুর পরিমাণে ডেটা একত্রিত করা এবং উপলব্ধ সেটিংসের উপর ভিত্তি করে, প্রাপ্ত সমস্ত তথ্য একটি পাঠযোগ্য আকারে উপস্থাপন করা: গ্রাফ, টেবিল, চার্ট আকারে। নীচের চিত্রটি FortiGate ডিভাইসগুলির জন্য পূর্বে ইনস্টল করা রিপোর্টগুলির একটি তালিকা দেখায় (সকল প্রতিবেদন এতে মাপসই নয়, তবে আমি মনে করি এই তালিকাটি ইতিমধ্যে দেখায় যে বাক্সের বাইরেও আপনি প্রচুর আকর্ষণীয় এবং দরকারী প্রতিবেদন তৈরি করতে পারেন)।

কিন্তু প্রতিবেদনগুলি শুধুমাত্র অনুরোধ করা তথ্যকে পাঠযোগ্য উপায়ে উপস্থাপন করে - এতে পাওয়া সমস্যাগুলির সাথে পরবর্তী পদক্ষেপের জন্য কোনো সুপারিশ থাকে না।

প্রতিবেদনের প্রধান উপাদান হল চার্ট। প্রতিটি রিপোর্ট এক বা একাধিক চার্ট নিয়ে গঠিত। চার্ট নির্ধারণ করে যে লগ থেকে কোন তথ্য বের করা উচিত এবং কোন বিন্যাসে তা উপস্থাপন করা উচিত। ডেটাসেটগুলি তথ্য আহরণের জন্য দায়ী - ডাটাবেসের প্রশ্নগুলি নির্বাচন করুন৷ এটি ডেটাসেটে রয়েছে যে এটি সুনির্দিষ্টভাবে নির্ধারণ করা হয় যে কোথা থেকে এবং কী ধরনের তথ্য বের করতে হবে। অনুরোধের ফলস্বরূপ প্রয়োজনীয় ডেটা উপস্থিত হওয়ার পরে, বিন্যাস (বা প্রদর্শন) সেটিংস তাদের উপর প্রয়োগ করা হয়। ফলস্বরূপ, প্রাপ্ত তথ্যগুলি বিভিন্ন ধরণের টেবিল, গ্রাফ বা চার্টে আঁকা হয়।

SELECT ক্যোয়ারী বিভিন্ন কমান্ড ব্যবহার করে যা তথ্য পুনরুদ্ধার করার শর্ত সেট করে। বিবেচনা করা সবচেয়ে গুরুত্বপূর্ণ বিষয় হল এই কমান্ডগুলি অবশ্যই একটি নির্দিষ্ট ক্রমে প্রয়োগ করা উচিত, সেই ক্রমে সেগুলি নীচে তালিকাভুক্ত করা হয়েছে:
FROM হল একমাত্র কমান্ড যা একটি SELECT ক্যোয়ারীতে প্রয়োজন। এটি লগের ধরন নির্দেশ করে যা থেকে তথ্য বের করতে হবে;
কোথায় - এই কমান্ডটি ব্যবহার করে, লগগুলির শর্তগুলি সেট করা হয়েছে (উদাহরণস্বরূপ, অ্যাপ্লিকেশন / আক্রমণ / ভাইরাসের একটি নির্দিষ্ট নাম);
GROUP BY - এই কমান্ডটি আপনাকে আগ্রহের এক বা একাধিক কলাম দ্বারা তথ্য গোষ্ঠীভুক্ত করতে দেয়;
ORDER BY - এই কমান্ডটি ব্যবহার করে, আপনি লাইন দ্বারা তথ্যের আউটপুট অর্ডার করতে পারেন;
সীমা - ক্যোয়ারী দ্বারা প্রত্যাবর্তিত রেকর্ডের সংখ্যা সীমিত করে।

FortiAnalyzer পূর্বনির্ধারিত রিপোর্ট টেমপ্লেট রয়েছে. টেমপ্লেটগুলি হল তথাকথিত রিপোর্ট লেআউট — এগুলিতে রিপোর্টের পাঠ্য, এর চার্ট এবং ম্যাক্রো থাকে৷ টেমপ্লেট ব্যবহার করে, আপনি নতুন প্রতিবেদন তৈরি করতে পারেন যদি পূর্বনির্ধারিত ন্যূনতম পরিবর্তনের প্রয়োজন হয়। যাইহোক, আগে থেকে ইনস্টল করা প্রতিবেদনগুলি সম্পাদনা বা মুছে ফেলা যাবে না - আপনি সেগুলি ক্লোন করতে পারেন এবং অনুলিপিতে প্রয়োজনীয় পরিবর্তন করতে পারেন। আপনার নিজস্ব প্রতিবেদন টেমপ্লেট তৈরি করাও সম্ভব।

কখনও কখনও আপনি নিম্নলিখিত পরিস্থিতির সম্মুখীন হতে পারেন: একটি পূর্বনির্ধারিত প্রতিবেদন কাজটির সাথে খাপ খায়, কিন্তু সম্পূর্ণরূপে নয়। সম্ভবত আপনাকে এতে কিছু তথ্য যোগ করতে হবে, বা বিপরীতভাবে, এটি সরাতে হবে। এই ক্ষেত্রে, দুটি বিকল্প আছে: ক্লোন করুন এবং টেমপ্লেট পরিবর্তন করুন, অথবা রিপোর্ট নিজেই। এখানে আপনাকে বিভিন্ন কারণের উপর নির্ভর করতে হবে।

টেমপ্লেটগুলি একটি প্রতিবেদনের জন্য একটি বিন্যাস, এতে চার্ট এবং প্রতিবেদনের পাঠ্য রয়েছে, এর বেশি কিছু নেই। প্রতিবেদনে, তথাকথিত "লেআউট" ছাড়াও, বিভিন্ন প্রতিবেদনের পরামিতি রয়েছে: ভাষা, ফন্ট, পাঠ্যের রঙ, প্রজন্মের সময়কাল, তথ্য ফিল্টারিং এবং আরও অনেক কিছু। অতএব, যদি আপনাকে শুধুমাত্র রিপোর্ট লেআউটে পরিবর্তন করতে হয়, আপনি টেমপ্লেট ব্যবহার করতে পারেন। অতিরিক্ত রিপোর্ট কনফিগারেশন প্রয়োজন হলে, আপনি রিপোর্ট নিজেই সম্পাদনা করতে পারেন (আরো সঠিকভাবে, এটির একটি অনুলিপি)।

টেমপ্লেটের উপর ভিত্তি করে, আপনি একই ধরণের বেশ কয়েকটি প্রতিবেদন তৈরি করতে পারেন, তাই আপনাকে যদি অনেকগুলি প্রতিবেদন একে অপরের মতো করতে হয়, তবে টেমপ্লেটগুলি ব্যবহার করা বাঞ্ছনীয়।
যদি পূর্বে ইনস্টল করা টেমপ্লেট এবং প্রতিবেদনগুলি আপনার জন্য উপযুক্ত না হয়, আপনি একটি নতুন টেমপ্লেট এবং একটি নতুন প্রতিবেদন উভয়ই তৈরি করতে পারেন৷

এছাড়াও FortiAnalyzer-এ, ই-মেইলের মাধ্যমে বা বহিরাগত সার্ভারে আপলোড করে পৃথক প্রশাসকদের কাছে প্রতিবেদন পাঠানো কনফিগার করা সম্ভব। এটি আউটপুট প্রোফাইল মেকানিজম ব্যবহার করে করা হয়। প্রতিটি প্রশাসনিক ডোমেনে পৃথক আউটপুট প্রোফাইল কনফিগার করা হয়। একটি আউটপুট প্রোফাইল কনফিগার করার সময়, নিম্নলিখিত পরামিতিগুলি সংজ্ঞায়িত করা হয়:

• পাঠানো রিপোর্টের ফর্ম্যাট - PDF, HTML, XML বা CSV;
• যেখানে রিপোর্ট পাঠানো হবে। এটি একজন প্রশাসকের ইমেল হতে পারে (এর জন্য, আপনাকে একটি মেল সার্ভারের সাথে FortiAnalyzer আবদ্ধ করতে হবে, আমরা এটি শেষ পাঠে কভার করেছি)। এটি একটি বাহ্যিক ফাইল সার্ভারও হতে পারে - FTP, SFTP, SCP;
• স্থানান্তরের পরে ডিভাইসে থাকা স্থানীয় প্রতিবেদনগুলি রাখা বা মুছবেন কিনা তা আপনি চয়ন করতে পারেন৷

প্রয়োজনে প্রতিবেদন তৈরির গতি বাড়ানো সম্ভব। আসুন দুটি উপায় বিবেচনা করা যাক:
একটি প্রতিবেদন তৈরি করার সময়, FortiAnalyzer পূর্ব-সংকলিত SQL ক্যাশে ডেটা থেকে চার্ট তৈরি করে যা hcache নামে পরিচিত। রিপোর্ট চালানোর সময় যদি hcache ডেটা তৈরি না হয়, তাহলে সিস্টেমকে প্রথমে hcache তৈরি করতে হবে এবং তারপর রিপোর্ট তৈরি করতে হবে। এটি রিপোর্ট তৈরির সময় বাড়ায়। যাইহোক, যদি রিপোর্টের জন্য নতুন লগ প্রাপ্ত না হয়, যখন রিপোর্টটি পুনরায় তৈরি করা হয়, তখন এটি তৈরি করার সময় উল্লেখযোগ্যভাবে হ্রাস পাবে, যেহেতু hcache ডেটা ইতিমধ্যেই সংকলিত হয়েছে৷

রিপোর্ট তৈরির কর্মক্ষমতা উন্নত করতে, আপনি রিপোর্ট সেটিংসে স্বয়ংক্রিয় hcache জেনারেশন সক্ষম করতে পারেন। এই ক্ষেত্রে, যখন নতুন লগ আসে তখন hcache স্বয়ংক্রিয়ভাবে আপডেট হয়। সেটিং এর একটি উদাহরণ নিচের চিত্রে দেখানো হয়েছে।

এই প্রক্রিয়াটি প্রচুর পরিমাণে সিস্টেম রিসোর্স ব্যবহার করে (বিশেষ করে রিপোর্টগুলির জন্য যেগুলি ডেটা সংগ্রহ করতে দীর্ঘ সময় লাগে), তাই এটি চালু করার পরে, আপনাকে FortiAnalyzer-এর স্থিতি নিরীক্ষণ করতে হবে: লোড উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে কিনা, একটি গুরুতর সমস্যা আছে কিনা। সিস্টেম সম্পদ খরচ. যদি FortiAnalyzer লোডের সাথে মানিয়ে নিতে না পারে তবে এই প্রক্রিয়াটি নিষ্ক্রিয় করা ভাল।

এটাও লক্ষ করা উচিত যে hcache ডেটার স্বয়ংক্রিয় আপডেট করা নির্ধারিত রিপোর্টের জন্য ডিফল্টরূপে সক্রিয় করা হয়।

রিপোর্ট তৈরির গতি বাড়ানোর দ্বিতীয় উপায় হল গ্রুপিং:
যদি একই (বা অনুরূপ) প্রতিবেদনগুলি বিভিন্ন FortiGate (বা অন্যান্য Fortinet) ডিভাইসের জন্য তৈরি করা হয়, তাহলে আপনি তাদের গোষ্ঠীবদ্ধ করে প্রজন্মের প্রক্রিয়াটিকে ব্যাপকভাবে ত্বরান্বিত করতে পারেন। গ্রুপিং রিপোর্টগুলি hcache টেবিলের সংখ্যা কমাতে পারে এবং স্বয়ংক্রিয় ক্যাশিং সময়কে গতি বাড়াতে পারে, যার ফলে দ্রুত রিপোর্ট তৈরি হয়।
নীচের চিত্রে দেখানো উদাহরণে, যে রিপোর্টগুলিতে তাদের নামের স্ট্রিং Security_Report রয়েছে সেগুলিকে ডিভাইস আইডি প্যারামিটার দ্বারা গোষ্ঠীভুক্ত করা হয়েছে৷

ভিডিও টিউটোরিয়ালটি উপরে আলোচিত তাত্ত্বিক উপাদান উপস্থাপন করে, এবং প্রতিবেদনের সাথে কাজ করার ব্যবহারিক দিকগুলি নিয়েও আলোচনা করে - আপনার নিজস্ব ডেটাসেট এবং চার্ট, টেমপ্লেট এবং প্রতিবেদন তৈরি করা থেকে শুরু করে প্রশাসকদের কাছে প্রতিবেদন পাঠানো পর্যন্ত। দর্শন উপভোগ কর!

পরবর্তী পাঠে, আমরা FortiAnalyzer প্রশাসনের বিভিন্ন দিক, সেইসাথে এর লাইসেন্সিং স্কিম দেখব। এটি মিস না করার জন্য, আমাদের সাবস্ক্রাইব করুন ইউটিউব ক্যানাল.

এছাড়াও আপনি নিম্নলিখিত সংস্থানগুলির আপডেটগুলি অনুসরণ করতে পারেন:

ভেকন্টাক্টে সম্প্রদায়
ইয়ানডেক্স জেন
আমাদের ওয়েবসাইট
টেলিগ্রাম চ্যানেল

উত্স: www.habr.com