{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Getting Started v6.4. T\u00f6\u00f6 raportitega","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nTere, s\u00f5brad! Eelmisel tunnil<\/a><\/noindex> uurisime FortiAnalyzeri logide p\u00f5hialuseid. T\u00e4na liigume edasi ja vaatleme raportite t\u00f6\u00f6 p\u00f5hiaspekte: mis need raportid on, millest nad koosnevad, kuidas olemasolevaid redigeerida ja uusi luua. Nagu tavaliselt, alustame natuke teooriast, p\u00e4rast mida t\u00f6\u00f6tame raportitega praktikas. Artikli all on esitatud teoreetiline osa tunnist ning ka videotund, mis sisaldab nii teooriat kui praktikat. <\/a><\/noindex><\/p>\n

Raportite peamine eesm\u00e4rk on koondada suured andmemahtusid, mis on logides, ja presentiseerida saadud teavet loetaval kujul seadete FortiGate jaoks, kasutades olemasolevaid seadeid: graafikute, tabelite, diagrammide n\u00e4ol. Alloleval joonisel on esitatud FortiGate-seadmete eelnevalt m\u00e4\u00e4ratud raportite loetelu (seal ei ole k\u00f5iki raporteid, kuid ma usun, et juba sellest nimekirjast on n\u00e4ha, et isegi 'karbist v\u00e4lja' on v\u00f5imalik koostada palju huvitavaid ja kasulikke raporteid). <\/p>\n

\"4.
\n
\nAruanded esitlevad ainult n\u00f5utud teavet loetaval kujul - need ei sisalda soovitusi edasisteks toiminguteks tuvastatud probleemidega. <\/p>\n

Aruannete peamised koostisosad on diagrammid. Iga aruanne koosneb \u00fchest v\u00f5i mitmest diagrammist. Diagrammid m\u00e4\u00e4ravad, millist teavet logidest tuleb v\u00e4lja tuua ja millises vormingus seda esitada. Teabe v\u00e4ljav\u00f5tmise eest vastutavad andmekogud - SELECT-p\u00e4ringud andmebaasi. Just andmekogudes m\u00e4\u00e4ratakse t\u00e4pselt, kust ja millist teavet on vajalik v\u00e4lja v\u00f5tta. P\u00e4rast seda, kui p\u00e4ringu tulemuses ilmnevad vajalikud andmed, rakendatakse neile vormindamise (v\u00f5i kuvamise) seadeid. Tulemuseks saadud andmed esitatakse erinevat t\u00fc\u00fcpi tabelites, diagrammides v\u00f5i graafikutes. <\/p>\n

SELECT-p\u00e4ringus kasutatakse erinevaid k\u00e4ske, millega m\u00e4\u00e4ratakse tingimused v\u00e4ljav\u00f5etavale teabele. K\u00f5ige olulisem, mida tuleks arvesse v\u00f5tta, on see, et need k\u00e4sklused peavad olema rakendatud kindlas j\u00e4rjekorras, just sellises j\u00e4rjekorras need allpool esitatakse:
\nFROM \u2014 ainus k\u00e4sk, mis on SELECT-p\u00e4ringus kohustuslik. See n\u00e4itab logit\u00fc\u00fcpe, millest teavet hankida;
\nWHERE \u2014 selle k\u00e4suga m\u00e4\u00e4ratakse logide tingimused (nt teatud rakenduse\/r\u00fcnnaku\/viiruse nimi);
\nGROUP BY \u2014 see k\u00e4sk v\u00f5imaldab teavet grupeerida \u00fche v\u00f5i mitme huvipakkuva veeru alusel;
\nORDER BY \u2014 selle k\u00e4suga saab teabe esitluse ridade kaupa j\u00e4rjestada;
\nLIMIT \u2014 Piirab p\u00e4ringuga tagastatavate kirjeid. <\/p>\n

FortiAnalyzer sisaldab eelnevalt m\u00e4\u00e4ratud aruandeid. Mallid on nii-\u00f6elda aruande vorm \u2014 need sisaldavad aruande teksti, selle diagramme ja makrosid. Mallide abil saab luua uusi aruandeid, kui eelnevalt m\u00e4\u00e4ratud eeldavad minimaalset muutmist. Siiski ei saa eelnevaid aruandeid redigeerida ega kustutada \u2014 neid saab kloonida ja klooni peale vajalikud muudatused teha. Samuti on v\u00f5imalus luua oma aruande mallid. <\/p>\n

\"4.
\n
\nM\u00f5nikord v\u00f5ib tekkida olukord, kus eelnevalt seadistatud raport sobib \u00fclesandele, kuid mitte t\u00e4ielikult. V\u00f5ib-olla on vajalik lisainfot lisada v\u00f5i hoopis eemaldada. Sellisel juhul on kaks varianti: kloonida ja muuta \u0161ablooni v\u00f5i raportit ise. Siin tuleb tugineda mitmele tegurile.<\/p>\n

\u0160abloonid on raporti mallid, need sisaldavad graafikuid ja raporti teksti, mitte enamat. Ise raportid sisaldavad lisaks nn \u2018mallile\u2019 ka erinevaid raporti parameetreid: keel, font, teksti v\u00e4rv, genereerimisperiood, teabe filtreerimine ja nii edasi. Seet\u00f5ttu, kui on vaja teha muudatusi ainult raporti mallis, saab kasutada \u0161abloone. Kui on vajalik raporti t\u00e4iendav konfiguratsioon, saab redigeerida ise raportit (t\u00e4psemalt selle koopiat). <\/p>\n

\u0160abloonide p\u00f5hjal saab luua mitu sarnast raportit, seega kui tuleb teha palju omavahel sarnaseid rapportes, on eelistatum kasutada \u0161abloone.
\nKui eelnevalt seadistatud \u0161abloonid ja raportid ei sobi, on v\u00f5imalik luua nii uus \u0161abloon kui ka uus raport. <\/p>\n

\"4.
\n
\nFortiAnalyzer v\u00f5imaldab seadistada aruannete edastamist eraldi administraatoritele e-posti teel v\u00f5i nende eksportimist v\u00e4listele serveritele. Selleks kasutatakse Output Profile mehhanismi. Igas administratiivses domeenis seadistatakse eraldi Output Profiles. Output Profile'i konfigureerimisel m\u00e4\u00e4ratakse j\u00e4rgmised parameetrid:<\/p>\n