{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Kom godt i gang v6.4. Arbejde med rapporter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nHej, venner! P\u00e5 den forrige lektion<\/a><\/noindex> har vi l\u00e6rt grundl\u00e6ggende om at arbejde med logs p\u00e5 FortiAnalyzer. I dag vil vi g\u00e5 videre og se n\u00e6rmere p\u00e5 de vigtigste aspekter af rapporter: hvad rapporter er, hvad de indeholder, hvordan man kan redigere eksisterende og oprette nye rapporter. Som s\u00e6dvanlig starter vi med lidt teori, og derefter vil vi arbejde med rapporterne i praksis. Under artiklen findes den teoretiske del af lektionen samt en video, der d\u00e6kker b\u00e5de teori og praksis. <\/a><\/noindex><\/p>\n

Hovedform\u00e5let med rapporter er at samle store m\u00e6ngder data fra logs, og p\u00e5 baggrund af de tilg\u00e6ngelige indstillinger pr\u00e6sentere al den indsamlede information i en l\u00e6sbar form: i form af grafer, tabeller, diagrammer. Nedenfor vises en liste over de forudindstillede rapporter for FortiGate-enheder (ikke alle rapporter er med, men jeg tror, at det allerede fremg\u00e5r af denne liste, at man selv 'out of the box' kan opbygge mange interessante og nyttige rapporter). <\/p>\n

\"4.
\n
\nMen rapporter pr\u00e6senterer kun den \u00f8nskede information i en l\u00e6sbar form \u2014 de indeholder ingen anbefalinger til n\u00e6ste skridt i forhold til de opdagede problemer. <\/p>\n

De vigtigste komponenter i rapporter er diagrammer. Hver rapport best\u00e5r af et eller flere diagrammer. Diagrammer definerer, hvilken information der skal hentes fra logs, og i hvilken form den skal pr\u00e6senteres. Datas\u00e6t ansvarer for informationens udtr\u00e6k \u2014 SELECT-foresp\u00f8rgsler til databasen. Det er i datas\u00e6ttene, at det pr\u00e6cist bestemmes, hvorfra og hvilken information der skal hentes. N\u00e5r de n\u00f8dvendige data fremkommer som resultat af foresp\u00f8rgslen, anvendes indstillinger for format (eller visning). Resultatet er, at dataene pr\u00e6senteres i tabeller, grafer eller diagrammer af forskellige typer. <\/p>\n

I SELECT-foresp\u00f8rgslen anvendes forskellige kommandoer, som anvendes til at bestemme betingelserne for den hentede information. Det vigtigste at huske er, at disse kommandoer skal anvendes i en bestemt r\u00e6kkef\u00f8lge, og den r\u00e6kkef\u00f8lge vil blive pr\u00e6senteret nedenfor:
\nFROM \u2014 den eneste kommando, der er obligatorisk i en SELECT-foresp\u00f8rgsel. Den angiver, hvilken type logs informationen skal hentes fra;
\nWHERE \u2014 ved hj\u00e6lp af denne kommando angives betingelserne for logs (f.eks. et bestemt navn p\u00e5 en applikation\/angreb\/virus);
\nGROUP BY \u2014 denne kommando g\u00f8r det muligt at gruppere information efter en eller flere \u00f8nskede kolonner;
\nORDER BY \u2014 med denne kommando kan du sortere udgangen af informationen efter r\u00e6kker;
\nLIMIT \u2014 begr\u00e6nser antallet af poster, der returneres af foresp\u00f8rgslen. <\/p>\n

FortiAnalyzer indeholder forudinstallerede skabeloner til rapporter. Skabelonerne fungerer som en skabelon for rapporten \u2014 de indeholder rapportteksten, dens diagrammer og makroer. Med skabeloner kan du oprette nye rapporter, hvis de forudinstallerede kr\u00e6ver minimale \u00e6ndringer. Dog kan de forudinstallerede rapporter ikke redigeres eller slettes \u2014 de kan klones, og p\u00e5 kopien kan de n\u00f8dvendige \u00e6ndringer foretages. Der er ogs\u00e5 mulighed for at oprette egne skabeloner til rapporter. <\/p>\n

\"4.
\n
\nNogle gange kan du st\u00f8de p\u00e5 f\u00f8lgende situation: den forudinstallerede rapport passer til opgaven, men ikke helt. M\u00e5ske skal der tilf\u00f8jes information, eller omvendt \u2014 fjernes. I s\u00e5 fald er der to muligheder: at klone og \u00e6ndre skabelonen eller selve rapporten. Her skal man tage hensyn til flere faktorer.<\/p>\n

Skabelonerne fungerer som en skabelon for rapporten, de indeholder diagrammer og rapporttekst, ikke mere. Selve rapporterne indeholder derimod, udover den s\u00e5kaldte \"skabelon\", forskellige rapportparametre: sprog, skrifttype, tekstfarve, genereringsperiode, filtrering af information osv. Derfor, hvis der kun er behov for at foretage \u00e6ndringer i rapportens skabelon, kan du bruge skabelonerne. Hvis der er behov for yderligere konfiguration af rapporten, kan du redigere selve rapporten (eller rettere sagt en kopi af den). <\/p>\n

P\u00e5 baggrund af skabelonerne kan du oprette flere ensartede rapporter, s\u00e5 hvis du skal lave mange lignende rapporter, er det bedre at bruge skabeloner.
\nI det tilf\u00e6lde, hvor de forudinstallerede skabeloner og rapporter ikke passer til dig, kan du oprette b\u00e5de en ny skabelon og en ny rapport. <\/p>\n

\"4.
\n
\nDerudover er der mulighed for at konfigurere videresendelse af rapporter til enkelte administratorer via e-mail eller eksportere dem til eksterne servere. Dette g\u00f8res ved hj\u00e6lp af Output Profile-mekanismen. I hvert administrativt dom\u00e6ne konfigureres separate Output Profiles. Ved konfiguration af Output Profile defineres f\u00f8lgende parametre:<\/p>\n