{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Einstieg v6.4. Arbeiten mit Berichten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nHallo, Freunde! Auf der letzten Lektion<\/a><\/noindex> haben wir die Grundlagen der Arbeit mit Protokollen auf FortiAnalyzer untersucht. Heute gehen wir einen Schritt weiter und beleuchten die wichtigen Aspekte der Berichtserstellung: Was sind Berichte, aus welchen Bestandteilen setzen sie sich zusammen, und wie k\u00f6nnen bestehende Berichte bearbeitet und neue Berichte erstellt werden? Wie gewohnt beginnen wir mit ein wenig Theorie, gefolgt von praktischer Arbeit an Berichten. Im Folgenden finden Sie den theoretischen Teil der Lektion sowie ein Video-Tutorial, das sowohl Theorie als auch Praxis umfasst. <\/a><\/noindex><\/p>\n

Das Hauptziel der Berichte besteht darin, gro\u00dfe Datenmengen aus den Protokollen zu b\u00fcndeln und die gesammelten Informationen basierend auf den vorhandenen Einstellungen in einem lesbaren Format darzustellen: in Form von Grafiken, Tabellen und Diagrammen. Im Bild unten finden Sie eine Liste vordefinierter Berichte f\u00fcr FortiGate-Ger\u00e4te (nicht alle Berichte sind enthalten, aber ich denke, aus dieser Liste wird bereits ersichtlich, dass man selbst \"out of the box\" viele interessante und n\u00fctzliche Berichte erstellen kann). <\/p>\n

\"4.
\n
\nBerichte stellen lediglich die angeforderten Informationen in lesbarer Form dar \u2013 sie enthalten keine Empfehlungen f\u00fcr m\u00f6gliche Ma\u00dfnahmen im Umgang mit den entdeckten Problemen. <\/p>\n

Die Hauptbestandteile der Berichte sind Diagramme. Jeder Bericht besteht aus einem oder mehreren Diagrammen. Diese Diagramme bestimmen, welche Informationen aus den Protokollen extrahiert werden m\u00fcssen und in welchem Format sie pr\u00e4sentiert werden. F\u00fcr die Informationsbeschaffung sind Datens\u00e4tze zust\u00e4ndig \u2013 SELECT-Abfragen an die Datenbank. In den Datens\u00e4tzen wird genau festgelegt, woher und welche spezifischen Informationen abgerufen werden m\u00fcssen. Sobald die erforderlichen Daten durch die Abfrage bereitgestellt werden, werden Format- (oder Anzeige-) Einstellungen angewendet. So werden die erhaltenen Daten in Tabellen, Grafiken oder verschiedenen Diagrammtypen dargestellt. <\/p>\n

In der SELECT-Abfrage werden verschiedene Befehle verwendet, um Bedingungen f\u00fcr die abgerufenen Informationen festzulegen. Am wichtigsten ist zu beachten, dass diese Befehle in einer bestimmten Reihenfolge angewendet werden m\u00fcssen, und genau in dieser Reihenfolge sind sie nachfolgend aufgef\u00fchrt:
\nFROM \u2013 der einzige Befehl, der in einer SELECT-Abfrage zwingend erforderlich ist. Dieser gibt den Typ der Protokolle an, aus denen Informationen extrahiert werden m\u00fcssen;
\nWHERE \u2013 mit diesem Befehl werden Bedingungen f\u00fcr die Protokolle festgelegt (zum Beispiel ein bestimmter Name der Anwendung\/Angriff\/Virus);
\nGROUP BY \u2013 dieser Befehl erm\u00f6glicht es, Informationen nach einem oder mehreren interessierenden Spalten zu gruppieren;
\nORDER BY \u2013 mit diesem Befehl kann die Ausgabe der Informationen zeilenweise sortiert werden;
\nLIMIT \u2013 Beschr\u00e4nkt die Anzahl der durch die Abfrage zur\u00fcckgegebenen Eintr\u00e4ge. <\/p>\n

FortiAnalyzer enth\u00e4lt vordefinierte Vorlagen f\u00fcr Berichte. Diese Vorlagen sind so genannte Berichtlayouts \u2013 sie beinhalten den Berichtstext, seine Diagramme und Makros. Mit Vorlagen k\u00f6nnen neue Berichte erstellt werden, insbesondere wenn nur minimale \u00c4nderungen an den vordefinierten erforderlich sind. Vordefinierte Berichte k\u00f6nnen jedoch nicht bearbeitet oder gel\u00f6scht werden \u2013 man kann sie klonen und an der Kopie die notwendigen \u00c4nderungen vornehmen. Zudem besteht die M\u00f6glichkeit, eigene Berichtsvorlagen zu erstellen. <\/p>\n

\"4.
\n
\nManchmal kann man auf die folgende Situation sto\u00dfen: Der vordefinierte Bericht passt zur Aufgabe, aber nicht vollst\u00e4ndig. M\u00f6glicherweise muss zus\u00e4tzliche Information hinzugef\u00fcgt oder umgekehrt \u2013 entfernt werden. In diesem Fall gibt es zwei Optionen: Entweder die Vorlage klonen und \u00e4ndern oder den Bericht selbst. Hierbei sollte man sich auf mehrere Faktoren st\u00fctzen.<\/p>\n

Vorlagen dienen als Layout f\u00fcr Berichte und enthalten Diagramme sowie den Berichtstext, nicht mehr. Die Berichte selbst enthalten neben dem sogenannten \u201eLayout\u201c verschiedene Berichtseinstellungen: Sprache, Schriftart, Textfarbe, Generierungszeitraum, Informationsfilterung und so weiter. Daher k\u00f6nnen Vorlagen verwendet werden, wenn nur \u00c4nderungen am Berichtslayout erforderlich sind. F\u00fcr eine zus\u00e4tzliche Konfiguration des Berichts kann der Bericht selbst (genauer gesagt eine Kopie davon) bearbeitet werden. <\/p>\n

Auf Basis von Vorlagen k\u00f6nnen mehrere \u00e4hnliche Berichte erstellt werden. Wenn also viele \u00e4hnliche Berichte notwendig sind, ist es vorzuziehen, Vorlagen zu verwenden.
\nSollten die vorgefertigten Vorlagen und Berichte f\u00fcr Sie nicht geeignet sein, k\u00f6nnen sowohl neue Vorlagen als auch neue Berichte erstellt werden. <\/p>\n

\"4.
\n
\nAu\u00dferdem bietet FortiAnalyzer die M\u00f6glichkeit, Berichte an bestimmte Administratoren per E-Mail zu versenden oder auf externe Server hochzuladen. Dies geschieht \u00fcber den Mechanismus des Output Profils. In jeder administrativen Dom\u00e4ne werden separate Output-Profile eingerichtet. Bei der Konfiguration des Output Profils werden folgende Parameter festgelegt:<\/p>\n