{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Alustamine v6.4. T\u00f6\u00f6 raportitega","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nTere, s\u00f5brad! Me eelnevas \u00f5ppes<\/a><\/noindex> oleme uurinud logide t\u00f6\u00f6tamise p\u00f5hialuseid FortiAnalyzeris. T\u00e4na l\u00e4heme edasi ja vaatame aruannete p\u00f5hiaspekte: mis need aruanded on, millest nad koosnevad, kuidas olemasolevaid redigeerida ja uusi aruandeid luua. Nagu tavaliselt, alustame pisut teooriast ja seej\u00e4rel t\u00f6\u00f6tame praktikaga. Allpool on teooriaosa tundist ning videotund, mis sisaldab nii teooriat kui praktikat. <\/a><\/noindex><\/p>\n

Aruannete peamine eesm\u00e4rk on \u00fchendada suured andmemahtud, mis on logides, ja esitada kogu saadud teave loetaval kujul: graafikute, tabelite, diagrammide kujul. Alloleval joonisel on toodud FortiGate seadmete eeldefineeritud aruannete nimekiri (k\u00f5ik aruanded ei mahtunud, kuid arvan, et juba sellest loendist on n\u00e4ha, et isegi 'karbist v\u00e4lja' saab luua palju huvitavaid ja kasulikke aruandeid). <\/p>\n

\"4.
\n
\nAruanded esitavad ainult n\u00f5utud teabe loetaval kujul \u2014 need ei sisalda soovitusi edasiste tegevuste kohta avastatud probleemide lahendamiseks. <\/p>\n

Aruannete peamised koostisosad on diagrammid. Iga aruanne koosneb \u00fchest v\u00f5i mitmest diagrammist. Diagrammid m\u00e4\u00e4ratlevad, millist teavet on logidest vaja v\u00e4lja v\u00f5tta ja millises formaadis seda esitada. Teabe v\u00e4ljav\u00f5tmise eest vastutavad andmekogud \u2014 SELECT-p\u00e4ringud andmebaasi. Just andmekogudes m\u00e4\u00e4ratakse t\u00e4pselt, kust ja millist teavet on vaja v\u00e4lja v\u00f5tta. Kui p\u00e4ringu tulemusena saadakse vajalikud andmed, rakendatakse nendele formaadi (v\u00f5i kuvamise) seadeid. Tulemuseks vormistatakse saadud andmed erinevat t\u00fc\u00fcpi tabeliteks, graafikuteks v\u00f5i diagrammideks. <\/p>\n

SELECT-p\u00e4ringus kasutatakse erinevaid k\u00e4sku, millega m\u00e4\u00e4ratakse tingimused v\u00e4ljat\u00f6\u00f6tatava teabe jaoks. K\u00f5ige olulisem, mida tuleb arvesse v\u00f5tta \u2014 need k\u00e4sud peavad olema rakendatud kindlas j\u00e4rjekorras, just selles j\u00e4rjekorras, nagu need on allpool toodud:
\nFROM \u2014 ainus k\u00e4sk, mis on SELECT-p\u00e4ringus kohustuslik. See n\u00e4itab logide t\u00fc\u00fcpi, millest on vaja teavet v\u00e4lja v\u00f5tta;
\nWHERE \u2014 selle k\u00e4su abil m\u00e4\u00e4ratakse tingimused logidele (n\u00e4iteks konkreetne rakenduse\/r\u00fcnnaku\/viiruse nimi);
\nGROUP BY \u2014 see k\u00e4sk v\u00f5imaldab grupeerida teavet \u00fche v\u00f5i mitme soovitud veeru j\u00e4rgi;
\nORDER BY \u2014 selle k\u00e4ega saab kohandada teabe v\u00e4ljundit ridade kaupa;
\nLIMIT \u2014 Piirab p\u00e4ringu kaudu tagastatavate kirjeid arvu. <\/p>\n

FortiAnalyzer sisaldab eelnevalt m\u00e4\u00e4ratud raportite mallid. Mallid on nii-\u00f6elda raporti kujundus \u2014 need sisaldavad raporti teksti, chart'e ja makrosid. Mallide abil saab luua uusi aruandeid, kui eelnevalt m\u00e4\u00e4ratud aruanded vajavad minimaalset muutmist. Siiski, eelnevalt m\u00e4\u00e4ratud aruandeid ei saa redigeerida ega kustutada \u2014 neid saab kloonida ja klooni peal teha vajalikke muudatusi. Samuti on v\u00f5imalik luua omaenda raportimalle. <\/p>\n

\"4.
\n
\nM\u00f5nikord v\u00f5ib esineda j\u00e4rgmine olukord: eelnevalt m\u00e4\u00e4ratud raport sobib \u00fclesande jaoks, kuid ei ole t\u00e4iesti sobiv. V\u00f5ib-olla tuleb lisada mingit teavet v\u00f5i, vastupidi, see eemaldada. Sellisel juhul on kaks v\u00f5imalust: kloonida ja muuta mall v\u00f5i raport ise. Siin tuleb toetuda mitmele tegurile.<\/p>\n

Mallid on raporti kujundus, need sisaldavad chart'e ja raporti teksti, mitte rohkem. Isegi raportid sisaldavad, lisaks nn \"kujundusele\", erinevaid raporti parameetreid: keel, font, teksti v\u00e4rv, genereerimise periood, teabe filtreerimine ja niiv\u00f5rd edasi. Seet\u00f5ttu, kui on vajalik teha muudatusi ainult raporti kujunduses, v\u00f5ib kasutada malle. Kui on vajalik t\u00e4iendav raporti konfigureerimine, saab redigeerida raportit ise (t\u00e4psemalt selle klooni). <\/p>\n

Mallide p\u00f5hjal saab luua mitu sarnast raportit, seega, kui tuleb teha palju sarnaseid aruandeid, on eelistatum kasutada malle.
\nJuhul, kui eelnevalt m\u00e4\u00e4ratud mallid ja aruanded ei sobi, on v\u00f5imalik luua nii uus mall kui ka uus raport. <\/p>\n

\"4.
\n
\nFortiAnalyzeris on v\u00f5imalik seadistada raportite edastamine eraldi administraatoritele e-posti v\u00f5i nende laadimist v\u00e4listele serveritele. See toimub Output Profile mehhanismi abil. Igas administratiivses domeenis seadistatakse eraldi Output Profiles. Output Profile'i seadistamisel m\u00e4\u00e4ratakse j\u00e4rgmised parameetrid:<\/p>\n