{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. D\u00e9marrage avec FortiAnalyzer v6.4. Gestion des rapports","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nBonjour, chers amis ! Dans la le\u00e7on pr\u00e9c\u00e9dente<\/a><\/noindex> nous avons \u00e9tudi\u00e9 les bases du travail avec les journaux sur FortiAnalyzer. Aujourd'hui, nous allons plus loin et examinerons les principaux aspects du travail avec les rapports : ce que repr\u00e9sentent les rapports, de quoi ils sont compos\u00e9s, comment modifier les rapports existants et en cr\u00e9er de nouveaux. Comme d'habitude, commen\u00e7ons par un peu de th\u00e9orie, puis nous travaillerons avec les rapports en pratique. La partie th\u00e9orique de la le\u00e7on est pr\u00e9sent\u00e9e sous le cat, ainsi qu'un tutoriel vid\u00e9o comprenant \u00e0 la fois th\u00e9orie et pratique. <\/a><\/noindex><\/p>\n

L'objectif principal des rapports est de regrouper de grands volumes de donn\u00e9es contenues dans les journaux et de pr\u00e9senter toutes les informations obtenues d'une mani\u00e8re lisible : sous forme de graphiques, tableaux et diagrammes. Dans l'illustration ci-dessous, une liste de rapports pr\u00e9install\u00e9s pour les appareils FortiGate est fournie (elle ne contient pas tous les rapports, mais je pense qu'il est d\u00e9j\u00e0 possible de voir dans cette liste qu'il est possible de cr\u00e9er de nombreux rapports int\u00e9ressants et utiles, m\u00eame \u00ab en bo\u00eete \u00bb). <\/p>\n

\"4.
\n
\nMais les rapports ne pr\u00e9sentent que les informations demand\u00e9es de mani\u00e8re lisible \u2014 ils ne contiennent aucune recommandation sur les actions \u00e0 entreprendre concernant les probl\u00e8mes d\u00e9tect\u00e9s. <\/p>\n

Les principaux composants des rapports sont les graphiques. Chaque rapport se compose d'un ou plusieurs graphiques. Les graphiques d\u00e9terminent quelles informations doivent \u00eatre extraites des journaux et sous quel format elles doivent \u00eatre pr\u00e9sent\u00e9es. Les ensembles de donn\u00e9es \u2014 les requ\u00eates SELECT dans la base de donn\u00e9es \u2014 sont responsables de l'extraction des informations. C'est dans les ensembles de donn\u00e9es que l'on d\u00e9finit pr\u00e9cis\u00e9ment d'o\u00f9 et quelle information doit \u00eatre extraite. Une fois que les donn\u00e9es n\u00e9cessaires apparaissent \u00e0 la suite de la requ\u00eate, les param\u00e8tres de format (ou d'affichage) leur sont appliqu\u00e9s. En cons\u00e9quence, les donn\u00e9es obtenues sont pr\u00e9sent\u00e9es sous forme de tableaux, de graphiques ou de diagrammes de diff\u00e9rents types. <\/p>\n

Dans la requ\u00eate SELECT, diverses commandes sont utilis\u00e9es pour d\u00e9finir les conditions relatives aux informations extraites. La chose la plus importante \u00e0 retenir est que ces commandes doivent \u00eatre appliqu\u00e9es dans un certain ordre ; c'est l'ordre dans lequel elles sont pr\u00e9sent\u00e9es ci-dessous :
\nFROM \u2014 c'est la seule commande qui est obligatoire dans la requ\u00eate SELECT. Elle indique le type de journaux \u00e0 partir desquels il est n\u00e9cessaire d'extraire des informations ;
\nWHERE \u2014 cette commande d\u00e9finit les conditions relatives aux journaux (par exemple, un nom d'application\/attaque\/virus sp\u00e9cifique);
\nGROUP BY \u2014 cette commande permet de regrouper les informations par une ou plusieurs colonnes d'int\u00e9r\u00eat ;
\nORDER BY \u2014 gr\u00e2ce \u00e0 cette commande, vous pouvez trier les informations par lignes ;
\nLIMIT \u2014 limite le nombre d'enregistrements retourn\u00e9s par la requ\u00eate. <\/p>\n

FortiAnalyzer contient des mod\u00e8les pr\u00e9d\u00e9finis pour les rapports. Les mod\u00e8les sont ce qu'on appelle un mod\u00e8le de rapport \u2014 ils contiennent le texte du rapport, ses graphiques et des macros. Gr\u00e2ce aux mod\u00e8les, vous pouvez cr\u00e9er de nouveaux rapports si de l\u00e9g\u00e8res modifications sont n\u00e9cessaires dans les pr\u00e9d\u00e9finis. Cependant, les rapports pr\u00e9d\u00e9finis ne peuvent pas \u00eatre modifi\u00e9s ou supprim\u00e9s \u2014 ils peuvent \u00eatre clon\u00e9s, et vous pouvez effectuer les modifications n\u00e9cessaires sur la copie. Il est \u00e9galement possible de cr\u00e9er vos propres mod\u00e8les de rapports. <\/p>\n

\"4.
\n
\nIl peut parfois arriver la situation suivante : le rapport pr\u00e9d\u00e9fini convient \u00e0 la t\u00e2che, mais pas compl\u00e8tement. Il peut \u00eatre n\u00e9cessaire d'ajouter des informations ou, au contraire, d'en supprimer. Dans ce cas, il y a deux options : cloner et modifier le mod\u00e8le, ou modifier le rapport lui-m\u00eame. Il est important de se baser sur plusieurs facteurs.<\/p>\n

Les mod\u00e8les sont le mod\u00e8le du rapport, ils contiennent les graphiques et le texte du rapport, pas plus. Les rapports eux-m\u00eames, en revanche, en plus de ce que l'on appelle le \"mod\u00e8le\", contiennent divers param\u00e8tres du rapport : langue, police, couleur du texte, p\u00e9riode de g\u00e9n\u00e9ration, filtrage des informations, etc. Par cons\u00e9quent, si vous devez apporter des modifications uniquement au mod\u00e8le du rapport, vous pouvez utiliser les mod\u00e8les. Si une configuration suppl\u00e9mentaire du rapport est n\u00e9cessaire, vous pouvez modifier le rapport lui-m\u00eame (ou plut\u00f4t sa copie). <\/p>\n

Sur la base des mod\u00e8les, vous pouvez cr\u00e9er plusieurs rapports similaires, donc si vous devez r\u00e9aliser de nombreux rapports semblables, il est pr\u00e9f\u00e9rable d'utiliser des mod\u00e8les.
\nDans le cas o\u00f9 les mod\u00e8les et rapports pr\u00e9d\u00e9finis ne vous conviennent pas, vous pouvez cr\u00e9er un nouveau mod\u00e8le ou un nouveau rapport. <\/p>\n

\"4.
\n
\nIl est \u00e9galement possible sur FortiAnalyzer de configurer l'envoi de rapports \u00e0 des administrateurs sp\u00e9cifiques par e-mail ou de les exporter vers des serveurs externes. Cela se fait gr\u00e2ce au m\u00e9canisme Output Profile. Dans chaque domaine administratif, des Output Profiles distincts sont configur\u00e9s. Lors de la configuration de l'Output Profile, les param\u00e8tres suivants sont d\u00e9finis :<\/p>\n