4. FortiAnalyzer Alustamine v6.4. Töö raportitega

Tere, sõbrad! Me eelnevas õppes oleme uurinud logide töötamise põhialuseid FortiAnalyzeris. Täna läheme edasi ja vaatame aruannete põhiaspekte: mis need aruanded on, millest nad koosnevad, kuidas olemasolevaid redigeerida ja uusi aruandeid luua. Nagu tavaliselt, alustame pisut teooriast ja seejärel töötame praktikaga. Allpool on teooriaosa tundist ning videotund, mis sisaldab nii teooriat kui praktikat.

Aruannete peamine eesmärk on ühendada suured andmemahtud, mis on logides, ja esitada kogu saadud teave loetaval kujul: graafikute, tabelite, diagrammide kujul. Alloleval joonisel on toodud FortiGate seadmete eeldefineeritud aruannete nimekiri (kõik aruanded ei mahtunud, kuid arvan, et juba sellest loendist on näha, et isegi 'karbist välja' saab luua palju huvitavaid ja kasulikke aruandeid).

Aruanded esitavad ainult nõutud teabe loetaval kujul — need ei sisalda soovitusi edasiste tegevuste kohta avastatud probleemide lahendamiseks.

Aruannete peamised koostisosad on diagrammid. Iga aruanne koosneb ühest või mitmest diagrammist. Diagrammid määratlevad, millist teavet on logidest vaja välja võtta ja millises formaadis seda esitada. Teabe väljavõtmise eest vastutavad andmekogud — SELECT-päringud andmebaasi. Just andmekogudes määratakse täpselt, kust ja millist teavet on vaja välja võtta. Kui päringu tulemusena saadakse vajalikud andmed, rakendatakse nendele formaadi (või kuvamise) seadeid. Tulemuseks vormistatakse saadud andmed erinevat tüüpi tabeliteks, graafikuteks või diagrammideks.

SELECT-päringus kasutatakse erinevaid käsku, millega määratakse tingimused väljatöötatava teabe jaoks. Kõige olulisem, mida tuleb arvesse võtta — need käsud peavad olema rakendatud kindlas järjekorras, just selles järjekorras, nagu need on allpool toodud:
FROM — ainus käsk, mis on SELECT-päringus kohustuslik. See näitab logide tüüpi, millest on vaja teavet välja võtta;
WHERE — selle käsu abil määratakse tingimused logidele (näiteks konkreetne rakenduse/rünnaku/viiruse nimi);
GROUP BY — see käsk võimaldab grupeerida teavet ühe või mitme soovitud veeru järgi;
ORDER BY — selle käega saab kohandada teabe väljundit ridade kaupa;
LIMIT — Piirab päringu kaudu tagastatavate kirjeid arvu.

FortiAnalyzer sisaldab eelnevalt määratud raportite mallid. Mallid on nii-öelda raporti kujundus — need sisaldavad raporti teksti, chart'e ja makrosid. Mallide abil saab luua uusi aruandeid, kui eelnevalt määratud aruanded vajavad minimaalset muutmist. Siiski, eelnevalt määratud aruandeid ei saa redigeerida ega kustutada — neid saab kloonida ja klooni peal teha vajalikke muudatusi. Samuti on võimalik luua omaenda raportimalle.

Mõnikord võib esineda järgmine olukord: eelnevalt määratud raport sobib ülesande jaoks, kuid ei ole täiesti sobiv. Võib-olla tuleb lisada mingit teavet või, vastupidi, see eemaldada. Sellisel juhul on kaks võimalust: kloonida ja muuta mall või raport ise. Siin tuleb toetuda mitmele tegurile.

Mallid on raporti kujundus, need sisaldavad chart'e ja raporti teksti, mitte rohkem. Isegi raportid sisaldavad, lisaks nn "kujundusele", erinevaid raporti parameetreid: keel, font, teksti värv, genereerimise periood, teabe filtreerimine ja niivõrd edasi. Seetõttu, kui on vajalik teha muudatusi ainult raporti kujunduses, võib kasutada malle. Kui on vajalik täiendav raporti konfigureerimine, saab redigeerida raportit ise (täpsemalt selle klooni).

Mallide põhjal saab luua mitu sarnast raportit, seega, kui tuleb teha palju sarnaseid aruandeid, on eelistatum kasutada malle.
Juhul, kui eelnevalt määratud mallid ja aruanded ei sobi, on võimalik luua nii uus mall kui ka uus raport.

FortiAnalyzeris on võimalik seadistada raportite edastamine eraldi administraatoritele e-posti või nende laadimist välistele serveritele. See toimub Output Profile mehhanismi abil. Igas administratiivses domeenis seadistatakse eraldi Output Profiles. Output Profile'i seadistamisel määratakse järgmised parameetrid:

• Edelatavate raportite formaadid — PDF, HTML, XML või CSV;
• Koht, kuhu raportid saadetakse. See võib olla administraatori e-posti aadress (selle jaoks tuleb FortiAnalyzer siduda postiserveriga, nagu me eelmisel tunnil arutasime). Samuti võib see olla väline failiserver — FTP, SFTP, SCP;
• Saate määrata, mida teha seadmel allesjäänud kohalike raportitega pärast edastamist — jätta need või kustutada.

Vajadusel on võimalik kiirendada raportite genereerimist. Vaatleme kahte meetodit:
Raporti loomisel koostab FortiAnalyzer diagrammid eelnevalt koostatud SQL vahemälu andmetest, mida tuntakse kui hcache. Kui hcache andmed ei ole loodud raporti käivitamisel, peab süsteem esmalt looma hcache ja seejärel koostama raporti. See pikendab raporti koostamise aega. Kuid kui raporti jaoks uusi logisid ei ole, väheneb kordusraporti genereerimise aeg oluliselt, kuna hcache andmed on juba koostatud.

Et parandada raportite koostamise tõhusust, saab raporti seadetes lubada hcache automaatset loomist. Sel juhul uuendatakse hcache automaatselt, kui uusi logisid saabub. Näidis seadistusest on toodud alloleval joonisel.

See protsess kasutab suures koguses süsteemiressursse (eriti raportite puhul, mis nõuavad andmete kogumiseks pikka aega), seetõttu tuleb pärast sisselülitamist jälgida FortiAnalyzer'i seisundit: kas koormus on oluliselt suurenenud ja kas esineb kriitilist süsteemiressursside tarbimist. Kui FortiAnalyzer ei suuda koormust taluda, on parem see protsess välja lülitada.

Samuti tuleks märkida, et hcache andmete automaatne uuendamine on vaikimisi aktiveeritud plaanitud raportite jaoks.

Teine viis raportite genereerimise kiirendamiseks on gruppeerimine:
Kui samu (või sarnaseid) raportit genereeritakse erinevate FortiGate seadmete (või teiste Fortinet seadmete) jaoks, saab nende genereerimist märkimisväärselt kiirendada gruppeerimise kaudu. Raportite gruppeerimine võib vähendada hcache tabelite arvu ja kiirendada automaatse vahemälastamise aega, mille tõttu kiirendab raportite genereerimist.
Alloleval joonisel on näidatud, et raportid, mille nimetus sisaldab stringi Security_Report, gruppeeritakse seadme ID järgi.

Videos õpetuses esitletakse teoreetilisi materjale, mis on varem käsitletud, ning samuti arutatakse praktilisi aspekte aruannetega töötamisel – alates oma andmekogumite ja diagrammide loomise, mallide ja aruannete koostamisest kuni aruannete saatmise seadistamisega administraatoreile. Head vaatamist!

Järgnevas tunnis uurime FortiAnalyzeri haldamise erinevaid aspekte ning selle litsentseerimise skeemi. Et mitte seda vahele jätta, tellige meie Youtube kanal.

Samuti saate jälgida uuendusi järgmistes ressurssides:

VKontakte grupp
Yandex Zen
Meie veebisait
Telegrami kanal

Allikas: habr.com