{"id":96716,"date":"2020-10-14T07:42:21","date_gmt":"2020-10-14T05:42:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-fortianalyzer-getting-started-v6-4-rabota-s-logami"},"modified":"2020-10-14T07:42:21","modified_gmt":"2020-10-14T05:42:21","slug":"3-fortianalyzer-getting-started-v6-4-rabota-s-logami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-fortianalyzer-getting-started-v6-4-rabota-s-logami","title":{"rendered":"3. FortiAnalyzeri alustamine v6.4. Logide t\u00f6\u00f6tlemine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"3.
\n
\nTere tulemast kursuse kolmandasse \u00f5ppetundi FortiAnalyzer algajad<\/a><\/noindex>. Lehelt tunnil<\/a><\/noindex> me oleme loonud maketi, mis on vajalik laboratoorsete t\u00f6\u00f6de tegemiseks. Selles \u00f5ppetunnis k\u00e4sitleme logide t\u00f6\u00f6tlemise p\u00f5hialuseid FortiAnalyzer<\/a><\/noindex>, tutvume s\u00fcndmuste t\u00f6\u00f6tlejatega ning vaatleme logide kaitse mehhanisme. Teoreetiline osa ja t\u00e4ielik video \u00f5ppetundi salvestus on saadaval lingi all. <\/a><\/noindex><\/p>\n

Et seadmete logisid koguda, tuleb need registreerida FortiAnalyzeris. Registreerimiseks on kaks varianti.<\/p>\n

    \n
  1. Esimene variant \u2013 registreeritaval seadmel aktiveeritakse valik \u201esaada logid FortiAnalyzerisse\u201c ja m\u00e4\u00e4ratakse selle IP-aadress. P\u00e4rast seda saadetakse FortiAnalyzerile registri taotlus selle seadme kohta. Pead juhtima, kas see taotlus kinnitada v\u00f5i tagasi l\u00fckata. Kui administratiivsete domeenide tehnoloogia on aktiveeritud, saab FortiGate'i lisada nii p\u00f5hitehnoloogilisse ADOM-i (mis kannab nime root, millega t\u00f6\u00f6tasime eelmises \u00f5ppetunnis) kui ka enda loodud ADOM-i, mis on m\u00f5eldud FortiGate seadmete jaoks. <\/li>\n
  2. Teine variant on nn nimetatud Device Registration Wizard. Seadme registreerimine toimub FortiAnalyzeris. Registreerimiseks on vajalik teave registreeritava seadme kohta \u2014 seerianumber, IP-aadress, seadme t\u00fc\u00fcp ja operatsioonis\u00fcsteemi versioon. Kui andmete kontrollimine l\u00e4heb edukalt l\u00e4bi, lisatakse seade FortiAnalyzeri nimekirja. Kui haldustomeetrite tehnoloogia on aktiveeritud, registreeritakse seade automaatselt sobivas haldustomeetris. Kui olete loonud mitu sarnast haldustomeetrit, tuleb seade registreerida just sellest haldustomeetrist, kuhu soovite selle lisada. <\/li>\n<\/ol>\n

    \nIga seade genereerib erinevat t\u00fc\u00fcpi logisid. Peamised logit\u00fc\u00fcbid, mida Fortineti seadmed v\u00f5ivad genereerida, on esitatud alloleval joonisel. <\/p>\n

    \"3.
    \n
    \nLogide algne t\u00f6\u00f6tlemine, millest oleme juba eelmisel tunnil r\u00e4\u00e4kinud, vajab v\u00e4rskendamist. FortiAnalyzerisse saabuvad logid tihendatakse ja salvestatakse logifaili. Kui see fail saavutab teatud suuruse, kirjutatakse see \u00fcle ja arhiveeritakse. Selliseid logisid nimetatakse arhiveeritud logideks. Need loetakse offline logideks, kuna neid ei saa reaalajas anal\u00fc\u00fcsida. Vaadata on need saadaval ainult RAW-formaadis. Andmete s\u00e4ilitamise poliitika haldustsoonis m\u00e4\u00e4rab, kui kaua sellised logid FortiAnalyzeris m\u00e4lus p\u00fcsivad. <\/p>\n

    Samas indeksitakse logid SQL-andmebaasis, et toetada anal\u00fc\u00fcsi. Need logid anal\u00fc\u00fcsitakse FortiAnalyzeris reaalajas Log View, FortiView ja Reports mehhanismide abil. Andmete s\u00e4ilitamise poliitika haldustsoonis m\u00e4\u00e4rab, kui kaua k\u00f5ik sellised logid FortiAnalyzeris m\u00e4lus p\u00fcsivad. Kui need logid on FortiAnalyzerist m\u00e4lust eemaldatud, v\u00f5ivad need j\u00e4\u00e4da arhiveeritud logide kujul, kuid see s\u00f5ltub andmete s\u00e4ilitamise poliitikast haldustsoonis. <\/p>\n

    Logide t\u00f6\u00f6tlemise protsess on esitatud alloleval joonisel. <\/p>\n

    \"3.
    \n
    \nKui logid seadmele j\u00f5uavad, kontrollivad neid s\u00fcndmuste t\u00f6\u00f6tlemise mehhanismid. Need v\u00f5imaldavad j\u00e4lgida huvipakkuvaid s\u00fcndmusi eelnevalt seadistatud tingimuste abil. Tingimused seostatakse RAW-formaadis logides sisalduvate parameetritega. S\u00fcsteemis on iga haldusdomeeni jaoks olemas komplekt eelnevalt m\u00e4\u00e4ratletud s\u00fcndmustest, kuid vajadusel on v\u00f5imalik luua ka oma s\u00fcndmuste t\u00f6\u00f6tlejate komplekt. Peamine kasu s\u00fcndmuste t\u00f6\u00f6tlejate kasutamisest seisneb selles, et huvitavate s\u00fcndmuste ilmnemisel saab s\u00fcsteem saata teateid \u2014 e-posti v\u00f5i syslog serveritele, samuti SNMP kaudu. See v\u00f5imaldab kiiresti reageerida v\u00f5rguolukordadele. <\/p>\n

    \"3.
    \n
    \nJ\u00e4tkame logide kaitset. Kuna logides s\u00e4ilitatakse olulist teavet v\u00f5rgu toimimise kohta, tuleb neid kaitsta mitte ainult v\u00f5imaliku kadumise eest erinevate t\u00f5rgete t\u00f5ttu, vaid ka v\u00e4lise kompromiteerimise eest. Esimene tehnoloogia, mis aitab loge kaitsta v\u00f5imalike t\u00f5rgete korral, on RAID. See v\u00f5imaldab jagada saadaval oleva ketta ruumi mitmeks loogiliseks segmentiks nii, et \u00fche v\u00f5i mitme ketta eba\u00f5nnestumise korral (s\u00f5ltuvalt RAID t\u00fc\u00fcbist) andmed ei kaoks. FortiAnalyzeris saadaval olevate p\u00f5histatistikate t\u00fc\u00fcbid on esitatud alloleval joonisel.<\/p>\n

    \"3.
    \n<\/p>\n