{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Getting Started v6.4. Arbeiten mit Berichten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nHallo, Freunde! Auf in der vorherigen Lektion<\/a><\/noindex> haben wir die Grundlagen der Arbeit mit Protokollen auf FortiAnalyzer untersucht. Heute gehen wir einen Schritt weiter und betrachten die grundlegenden Aspekte der Berichterstellung: Was sind Berichte, aus welchen Komponenten bestehen sie, wie kann man bestehende Berichte bearbeiten und neue Berichte erstellen. Wie gewohnt beginnen wir mit etwas Theorie, bevor wir dann in der Praxis an Berichten arbeiten. Im Folgenden finden Sie den theoretischen Teil der Lektion sowie ein Video, das sowohl Theorie als auch Praxis umfasst. <\/a><\/noindex><\/p>\n

Das Hauptziel von Berichten ist es, gro\u00dfe Datenmengen aus den Protokollen zu aggregieren und auf Basis der vorhandenen Einstellungen die gesammelten Informationen in lesbarer Form darzustellen: in Form von Grafiken, Tabellen und Diagrammen. In der Abbildung unten finden Sie eine Liste der vordefinierten Berichte f\u00fcr FortiGate-Ger\u00e4te (nicht alle Berichte sind enthalten, aber ich denke, aus dieser Liste wird bereits ersichtlich, dass selbst \u201eout of the box\u201c viele interessante und n\u00fctzliche Berichte erstellt werden k\u00f6nnen). <\/p>\n

\"4.
\n
\nBerichte stellen die angeforderten Informationen lediglich in lesbarer Form dar \u2013 sie enthalten keine Empfehlungen f\u00fcr weitere Ma\u00dfnahmen bez\u00fcglich der festgestellten Probleme. <\/p>\n

Die Hauptbestandteile von Berichten sind Charts. Jeder Bericht besteht aus einem oder mehreren Charts. Charts bestimmen, welche Informationen aus den Protokollen extrahiert werden m\u00fcssen und in welchem Format sie dargestellt werden sollen. F\u00fcr die Datenextraktion sind Datens\u00e4tze verantwortlich \u2013 SELECT-Abfragen in der Datenbank. In den Datens\u00e4tzen wird genau festgelegt, woher und welche Informationen extrahiert werden sollen. Nachdem die erforderlichen Daten durch die Anfrage zur\u00fcckgegeben werden, werden die Formatierungs- (oder Anzeige-) Einstellungen angewendet. Infolgedessen werden die erhaltenen Daten in Tabellen, Grafiken oder in verschiedenen Diagrammtypen aufbereitet. <\/p>\n

In der SELECT-Abfrage werden verschiedene Befehle verwendet, mit denen die Bedingungen f\u00fcr die extrahierten Informationen festgelegt werden. Am wichtigsten ist, dass diese Befehle in einer bestimmten Reihenfolge angewendet werden m\u00fcssen; genau in dieser Reihenfolge werden sie im Folgenden aufgef\u00fchrt:
\nFROM \u2013 der einzige Befehl, der in der SELECT-Abfrage zwingend erforderlich ist. Er gibt den Typ der Protokolle an, aus denen Informationen extrahiert werden m\u00fcssen;
\nWHERE \u2013 mit diesem Befehl werden Bedingungen an die Protokolle gestellt (zum Beispiel, ein bestimmter Name einer Anwendung\/Attacke\/Virus);
\nGROUP BY \u2014 dieser Befehl erm\u00f6glicht es, Informationen nach einer oder mehreren interessierenden Spalten zu gruppieren;
\nORDER BY \u2014 mit diesem Befehl kann die Ausgabe von Informationen nach Zeilen sortiert werden;
\nLIMIT \u2014 begrenzt die Anzahl der durch die Anfrage zur\u00fcckgegebenen Datens\u00e4tze. <\/p>\n

FortiAnalyzer enth\u00e4lt vordefinierte Vorlagen f\u00fcr Berichte. Vorlagen sind so genannte Berichtsentw\u00fcrfe \u2014 sie enthalten den Berichtstext, dessen Diagramme und Makros. Mit Hilfe von Vorlagen k\u00f6nnen neue Berichte erstellt werden, wenn in den vordefinierten nur minimale \u00c4nderungen erforderlich sind. Vordefinierte Berichte k\u00f6nnen jedoch nicht bearbeitet oder gel\u00f6scht werden \u2014 sie k\u00f6nnen kloniert werden, und an der Kopie k\u00f6nnen die erforderlichen \u00c4nderungen vorgenommen werden. Au\u00dferdem gibt es die M\u00f6glichkeit, eigene Vorlagen f\u00fcr Berichte zu erstellen. <\/p>\n

\"4.
\n
\nManchmal kann man auf die folgende Situation sto\u00dfen: der vordefinierte Bericht passt zur Aufgabe, aber nicht vollst\u00e4ndig. M\u00f6glicherweise muss er mit Informationen erg\u00e4nzt oder, umgekehrt, Informationen entfernt werden. In diesem Fall gibt es zwei Optionen: die Vorlage oder den Bericht klonen und \u00e4ndern. Hier muss man sich auf mehrere Faktoren st\u00fctzen.<\/p>\n

Vorlagen sind Entw\u00fcrfe f\u00fcr Berichte, sie enthalten Diagramme und den Berichtstext, nicht mehr. Die Berichte selbst enthalten neben dem sogenannten \"Entwurf\" verschiedene Parameter des Berichts: Sprache, Schriftart, Textfarbe, Erzeugungszeitraum, Informationsfilterung und so weiter. Daher, wenn \u00c4nderungen nur am Entwurf des Berichts erforderlich sind, k\u00f6nnen Vorlagen verwendet werden. Wenn eine zus\u00e4tzliche Konfiguration des Berichts notwendig ist, kann der Bericht selbst (oder genauer gesagt, seine Kopie) bearbeitet werden. <\/p>\n

Auf der Grundlage von Vorlagen k\u00f6nnen mehrere \u00e4hnliche Berichte erstellt werden, weshalb es vorzuziehen ist, Vorlagen zu verwenden, wenn viele \u00e4hnliche Berichte erstellt werden m\u00fcssen.
\nFalls die vordefinierten Vorlagen und Berichte f\u00fcr Sie nicht geeignet sind, k\u00f6nnen sowohl eine neue Vorlage als auch ein neuer Bericht erstellt werden. <\/p>\n

\"4.
\n
\nAu\u00dferdem besteht auf dem FortiAnalyzer die M\u00f6glichkeit, den Versand von Berichten an einzelne Administratoren per E-Mail oder deren Export auf externe Server einzurichten. Dies geschieht \u00fcber den Mechanismus Output Profile. In jedem administrativen Bereich werden separate Output Profiles konfiguriert. Bei der Konfiguration des Output Profiles werden die folgenden Parameter festgelegt:<\/p>\n