Beannachtaí, a chairde! Ar D’fhoghlaimíomar na bunghnéithe a bhaineann le bheith ag obair le logaí ar FortiAnalyzer. Sa lá atá inniu beimid ag dul níos faide agus ag féachaint ar na príomhghnéithe a bhaineann le bheith ag obair le tuarascálacha: cad iad na tuarascálacha, cad atá iontu, conas is féidir leat tuairiscí reatha a chur in eagar agus tuarascálacha nua a chruthú. Mar is gnách, teoiric bheag ar dtús, agus ansin oibreoimid le tuarascálacha go praiticiúil. Faoi bhun an ghearrtha tá an chuid theoiriciúil den cheacht, chomh maith le ceacht físe, a chuimsíonn teoiric agus cleachtas araon.
Is é príomhchuspóir na dtuarascálacha ná méideanna móra sonraí atá sna logaí a chomhcheangal agus, bunaithe ar na socruithe atá ann cheana féin, an fhaisnéis go léir a fuarthas a chur i láthair i bhfoirm inléite: i bhfoirm graif, táblaí, cairteacha. Taispeánann an figiúr thíos liosta de na tuarascálacha réamhshuiteáilte le haghaidh feistí FortiGate (níl gach tuairisc oiriúnach ann, ach is dóigh liom go léiríonn an liosta seo cheana féin gur féidir leat go leor tuarascálacha suimiúla agus úsáideacha fiú "as an mbosca" a thógáil).
Ach ní thugann na tuarascálacha ach an t-eolas a iarradh i bhfoirm inléite—ní sholáthraíonn siad aon mholtaí ar cad eile le déanamh leis na fadhbanna a aimsíodh.
Is cairteacha iad príomhchodanna na dtuarascálacha. Tá cairt amháin nó níos mó i ngach tuarascáil. Socraíonn cairteacha cén fhaisnéis is gá a bhaint as na logaí agus cén fhormáid ar cheart í a chur i láthair. Tá tacair sonraí freagrach as faisnéis a bhaint - fiosruithe SELECT isteach sa bhunachar sonraí. Is sna tacair sonraí a chinntear go beacht cén áit agus cén t-eolas is gá a bhaint as. Nuair a bhíonn na sonraí riachtanacha le feiceáil mar thoradh ar an gceist, cuirtear na socruithe formáide (nó taispeána) i bhfeidhm air. Mar thoradh air sin, cuirtear na sonraí a fhaightear i láthair i dtáblaí, i graif nó i léaráidí de chineálacha éagsúla.
Úsáideann ceist SELECT orduithe éagsúla chun coinníollacha a shocrú chun an fhaisnéis a aisghabháil. Is é an rud is tábhachtaí le breithniú ná go gcaithfear na horduithe seo a úsáid in ord áirithe, san ord seo tugtar thíos iad:
Is é FROM an t-aon ordú atá ag teastáil i gceist le SELECT. Léiríonn sé an cineál logaí ónar gá faisnéis a bhaint;
ÁIT - ag baint úsáide as an ordú seo, sonraítear coinníollacha le haghaidh na logaí (mar shampla, ainm sonrach an fheidhmchláir / ionsaí / víreas);
GHRÚPA DE RÉIR - ceadaíonn an t-ordú seo duit faisnéis a ghrúpáil de réir colún spéise amháin nó níos mó;
ORDÚ AG TÚ - ag baint úsáide as an ordú seo is féidir leat an t-aschur faisnéise a ordú de réir línte;
LIMIT — Cuireann sé teorainn le líon na dtaifead a sheolann an fiosrúchán ar ais.
Tagann FortiAnalyzer le teimpléid tuairiscithe réamhshainithe. Is éard atá i dteimpléid leagan amach na tuarascála mar a thugtar air - tá téacs na tuarascála, a cairteacha agus na macraí iontu. Trí úsáid a bhaint as teimpléid, is féidir leat tuarascálacha nua a chruthú má tá gá le mionathruithe ar na cinn réamhshainithe. Mar sin féin, ní féidir tuairiscí réamhshuiteáilte a chur in eagar nó a scriosadh - is féidir leat iad a chlónáil agus na hathruithe riachtanacha a dhéanamh ar an gcóip. Is féidir freisin do theimpléid féin a chruthú le haghaidh tuarascálacha.
Uaireanta b'fhéidir go dtiocfaidh tú ar an gcás seo a leanas: oireann tuairisc réamhshainithe don tasc, ach ní oireann sé go hiomlán. B'fhéidir gur gá roinnt faisnéise a chur leis, nó, ar an taobh eile, a bhaint. Sa chás seo, tá dhá rogha ann: clónáil agus athraigh an teimpléad, nó an tuarascáil féin. Anseo ní mór duit a bheith ag brath ar roinnt fachtóirí.
Leagan amach tuairisce is ea teimpléid, cuimsíonn siad cairteacha agus téacs tuairisce, rud ar bith eile. Tá paraiméadair tuairisce éagsúla sna tuarascálacha féin, ar a seal, chomh maith leis an “leagan amach” mar a thugtar air: teanga, cló, dath an téacs, tréimhse giniúna, scagadh faisnéise, agus mar sin de. Mar sin, mura bhfuil uait ach athruithe a dhéanamh ar leagan amach na tuarascála, is féidir leat teimpléid a úsáid. Má tá cumraíocht bhreise tuairisce ag teastáil, is féidir leat an tuairisc féin a chur in eagar (nó cóip di ina ionad sin).
Bunaithe ar theimpléid, is féidir leat roinnt tuarascálacha den chineál céanna a chruthú, mar sin más gá duit go leor tuarascálacha a chruthú atá cosúil lena chéile, is fearr teimpléid a úsáid.
Mura n-oireann na teimpléid agus na tuarascálacha réamhshainithe duit, is féidir leat teimpléad nua agus tuarascáil nua a chruthú.
Is féidir freisin FortiAnalyzer a chumrú chun tuarascálacha a sheoladh chuig riarthóirí aonair trí ríomhphost nó iad a uaslódáil chuig freastalaithe seachtracha. Déantar é seo trí leas a bhaint as meicníocht an Phróifíl Aschuir. Tá Próifílí Aschuir ar Leith cumraithe i ngach fearann riaracháin. Agus an Próifíl Aschuir á chumrú, sainítear na paraiméadair seo a leanas:
- Formáidí tuairisce seolta - PDF, HTML, XML nó CSV;
- An áit a seolfar tuairiscí. D'fhéadfadh sé seo a bheith mar ríomhphost an riarthóra (do seo ní mór duit FortiAnalyzer a nascadh leis an bhfreastalaí ríomhphoist, chlúdaigh muid é seo sa cheacht deireanach). Is féidir leis a bheith ina fhreastalaí comhaid seachtrach freisin - FTP, SFTP, SCP;
- Is féidir leat a shonrú cad atá le déanamh le tuarascálacha áitiúla a fhanann ar an bhfeiste tar éis aistrithe - iad a fhágáil nó iad a scriosadh.
Más gá, is féidir giniúint tuairiscí a bhrostú. Déanaimis machnamh ar dhá bhealach:
Agus tuairisc á cruthú, tógann FortiAnalyzer cairteacha ó shonraí taisce SQL réamh-chomhthiomsaithe ar a dtugtar hcache. Mura gcruthaítear na sonraí hcache nuair a ritheann tú an tuarascáil, caithfidh an córas an hcache a chruthú ar dtús agus ansin an tuarascáil a thógáil. Méadaíonn sé seo an t-am a thógann sé chun tuairisc a ghiniúint. Mar sin féin, mura bhfaightear logaí nua don tuarascáil, nuair a bheidh an tuarascáil á athghiniúint, laghdófar go mór an t-am giniúna, ós rud é go bhfuil na sonraí hcache tiomsaithe cheana féin.
Chun feidhmíocht giniúna tuairiscí a fheabhsú, is féidir leat cruthú hcache uathoibríoch a chumasú i socruithe na tuarascála. Sa chás seo, déantar hcache a nuashonrú go huathoibríoch nuair a thagann logaí nua. Taispeántar socrú samplach san fhíor thíos.
Úsáideann an próiseas seo líon mór acmhainní córais (go háirithe le haghaidh tuarascálacha a éilíonn ar feadh i bhfad sonraí a bhailiú), agus mar sin tar éis é a chumasú is gá monatóireacht a dhéanamh ar stádas FortiAnalyzer: cibé an bhfuil méadú suntasach tagtha ar an ualach, cibé an bhfuil tomhaltas ríthábhachtach de acmhainní córais. Mura féidir le FortiAnalyzer dul i ngleic leis an ualach, is fearr an próiseas seo a dhíchumasú.
Ba chóir a thabhairt faoi deara freisin go bhfuil athnuachan uathoibríoch sonraí hcache cumasaithe de réir réamhshocraithe le haghaidh tuarascálacha sceidealta.
Is é an dara bealach le giniúint tuairiscí a bhrostú ná grúpáil:
Má ghintear na tuarascálacha céanna (nó tuairiscí comhchosúla) le haghaidh feistí éagsúla FortiGate (nó feistí Fortinet eile), is féidir leat an próiseas giniúna a bhrostú go suntasach trína ngrúpáil. Is féidir le tuarascálacha grúpála líon na dtáblaí hcache a laghdú agus amanna taisce uathoibríocha a bhrostú, rud a fhágann go gcruthófar tuairiscí níos tapúla.
Sa sampla a thaispeántar san fhigiúr thíos, déantar tuarascálacha a bhfuil an teaghrán Security_Report orthu a ghrúpáil de réir pharaiméadar ID an Ghléis.
Cuireann an físeán teagaisc an t-ábhar teoiriciúil a pléadh thuas i láthair, agus pléann sé freisin gnéithe praiticiúla a bhaineann le bheith ag obair le tuarascálacha - ó chruthú do thacair sonraí agus do chairteacha féin, do theimpléid agus do thuarascálacha go dtí bunú tuarascálacha a sheoladh chuig riarthóirí. Bain sult as féachaint!
Sa chéad cheacht eile, féachfaimid ar ghnéithe éagsúla de riarachán FortiAnalyzer, chomh maith lena scéim ceadúnaithe. Chun é a sheachaint, liostáil lenár .
Is féidir leat na nuashonruithe ar na hacmhainní seo a leanas a leanúint freisin:
Foinse: will.com