4. FortiAnalyser શરૂ કરવું v6.4. અહેવાલો સાથે કામ

હેલો મિત્રો! ચાલુ છેલ્લો પાઠ અમે FortiAnalyzer પર લોગ સાથે કામ કરવાની મૂળભૂત બાબતો શીખ્યા. આજે આપણે આગળ જઈશું અને રિપોર્ટ્સ સાથે કામ કરવાના મુખ્ય પાસાઓ પર ધ્યાન આપીશું: રિપોર્ટ્સ શું છે, તેઓ શું ધરાવે છે, તમે વર્તમાન રિપોર્ટ્સ કેવી રીતે સંપાદિત કરી શકો છો અને નવા બનાવો. હંમેશની જેમ, પ્રથમ થોડો સિદ્ધાંત, અને પછી અમે વ્યવહારમાં અહેવાલો સાથે કામ કરીશું. કટ હેઠળ, પાઠનો સૈદ્ધાંતિક ભાગ પ્રસ્તુત કરવામાં આવે છે, તેમજ વિડિઓ પાઠ જેમાં સિદ્ધાંત અને પ્રેક્ટિસ બંનેનો સમાવેશ થાય છે.

અહેવાલોનો મુખ્ય હેતુ લોગમાં સમાવિષ્ટ મોટા પ્રમાણમાં ડેટાને જોડવાનો છે અને ઉપલબ્ધ સેટિંગ્સના આધારે, પ્રાપ્ત કરેલી બધી માહિતીને વાંચી શકાય તેવા સ્વરૂપમાં રજૂ કરવાનો છે: આલેખ, કોષ્ટકો, ચાર્ટના રૂપમાં. નીચેનો આંકડો FortiGate ઉપકરણો માટે પૂર્વ-ઇન્સ્ટોલ કરેલા અહેવાલોની સૂચિ બતાવે છે (બધા અહેવાલો તેમાં બંધબેસતા નથી, પરંતુ મને લાગે છે કે આ સૂચિ પહેલેથી જ બતાવે છે કે બોક્સની બહાર પણ તમે ઘણાં રસપ્રદ અને ઉપયોગી અહેવાલો બનાવી શકો છો).

પરંતુ અહેવાલો ફક્ત વિનંતી કરેલી માહિતીને વાંચી શકાય તેવી રીતે રજૂ કરે છે - તેમાં જોવા મળેલી સમસ્યાઓ સાથે આગળની કાર્યવાહી માટે કોઈ ભલામણો હોતી નથી.

અહેવાલોના મુખ્ય ઘટકો ચાર્ટ છે. દરેક રિપોર્ટમાં એક અથવા વધુ ચાર્ટ હોય છે. ચાર્ટ નક્કી કરે છે કે લોગમાંથી કઈ માહિતી કાઢવામાં આવે અને તેને કયા ફોર્મેટમાં રજૂ કરવી જોઈએ. ડેટાસેટ્સ માહિતી કાઢવા માટે જવાબદાર છે - ડેટાબેઝમાં સિલેક્ટ ક્વેરીઝ. તે ડેટાસેટ્સમાં છે કે તે ક્યાંથી અને કેવા પ્રકારની માહિતી મેળવવાની જરૂર છે તે ચોક્કસપણે નિર્ધારિત કરવામાં આવે છે. વિનંતીના પરિણામે આવશ્યક ડેટા દેખાય તે પછી, ફોર્મેટ (અથવા પ્રદર્શન) સેટિંગ્સ તેમના પર લાગુ થાય છે. પરિણામે, મેળવેલ ડેટા કોષ્ટકો, ગ્રાફ અથવા વિવિધ પ્રકારના ચાર્ટમાં દોરવામાં આવે છે.

SELECT ક્વેરી વિવિધ આદેશોનો ઉપયોગ કરે છે જે માહિતી પુનઃપ્રાપ્ત કરવા માટેની શરતો સેટ કરે છે. ધ્યાનમાં લેવા જેવી સૌથી મહત્વની બાબત એ છે કે આ આદેશો ચોક્કસ ક્રમમાં લાગુ થવા જોઈએ, તે ક્રમમાં તેઓ નીચે સૂચિબદ્ધ છે:
FROM એ એકમાત્ર આદેશ છે જે SELECT ક્વેરી માટે જરૂરી છે. તે લોગનો પ્રકાર સૂચવે છે કે જેમાંથી માહિતી કાઢવામાં આવશ્યક છે;
ક્યાં - આ આદેશનો ઉપયોગ કરીને, લોગ માટેની શરતો સેટ કરવામાં આવી છે (ઉદાહરણ તરીકે, એપ્લિકેશન / હુમલો / વાયરસનું ચોક્કસ નામ);
GROUP BY - આ આદેશ તમને રુચિના એક અથવા વધુ કૉલમ દ્વારા માહિતીને જૂથબદ્ધ કરવાની મંજૂરી આપે છે;
ઓર્ડર બાય - આ આદેશનો ઉપયોગ કરીને, તમે લાઇન દ્વારા માહિતીના આઉટપુટને ઓર્ડર કરી શકો છો;
LIMIT - ક્વેરી દ્વારા પરત કરવામાં આવેલા રેકોર્ડ્સની સંખ્યાને મર્યાદિત કરે છે.

FortiAnalyzer પૂર્વવ્યાખ્યાયિત અહેવાલ નમૂનાઓ સમાવે છે. નમૂનાઓ કહેવાતા અહેવાલ લેઆઉટ છે — તેમાં અહેવાલનો ટેક્સ્ટ, તેના ચાર્ટ્સ અને મેક્રોનો સમાવેશ થાય છે. નમૂનાઓનો ઉપયોગ કરીને, જો પૂર્વવ્યાખ્યાયિતમાં ન્યૂનતમ ફેરફારો જરૂરી હોય તો તમે નવા અહેવાલો બનાવી શકો છો. જો કે, પ્રી-ઇન્સ્ટોલ કરેલા રિપોર્ટ્સ એડિટ અથવા ડિલીટ કરી શકાતા નથી - તમે તેને ક્લોન કરી શકો છો અને કોપીમાં જરૂરી ફેરફારો કરી શકો છો. તમારા પોતાના રિપોર્ટ નમૂનાઓ બનાવવાનું પણ શક્ય છે.

કેટલીકવાર તમે નીચેની પરિસ્થિતિનો સામનો કરી શકો છો: પૂર્વવ્યાખ્યાયિત અહેવાલ કાર્યને બંધબેસે છે, પરંતુ સંપૂર્ણ રીતે નહીં. કદાચ તમારે તેમાં કેટલીક માહિતી ઉમેરવાની જરૂર છે, અથવા, તેનાથી વિપરીત, તેને દૂર કરો. આ કિસ્સામાં, ત્યાં બે વિકલ્પો છે: નમૂનાને ક્લોન કરો અને બદલો, અથવા રિપોર્ટ પોતે. અહીં તમારે ઘણા પરિબળો પર આધાર રાખવાની જરૂર છે.

ટેમ્પ્લેટ્સ એ રિપોર્ટ માટેનું લેઆઉટ છે, તેમાં ચાર્ટ અને રિપોર્ટ ટેક્સ્ટ હોય છે, વધુ કંઈ નથી. અહેવાલો પોતે, બદલામાં, કહેવાતા "લેઆઉટ" ઉપરાંત, વિવિધ રિપોર્ટ પરિમાણો ધરાવે છે: ભાષા, ફોન્ટ, ટેક્સ્ટનો રંગ, પેઢીનો સમયગાળો, માહિતી ફિલ્ટરિંગ, વગેરે. તેથી, જો તમારે માત્ર રિપોર્ટ લેઆઉટમાં ફેરફાર કરવાની જરૂર હોય, તો તમે નમૂનાઓનો ઉપયોગ કરી શકો છો. જો વધારાના રિપોર્ટ રૂપરેખાંકનની જરૂર હોય, તો તમે રિપોર્ટમાં જ ફેરફાર કરી શકો છો (વધુ સ્પષ્ટ રીતે, તેની નકલ).

નમૂનાઓ પર આધારિત, તમે એક જ પ્રકારના ઘણા અહેવાલો બનાવી શકો છો, તેથી જો તમારે ઘણા બધા અહેવાલો એકબીજા જેવા બનાવવા હોય, તો નમૂનાઓનો ઉપયોગ કરવો વધુ સારું છે.
પૂર્વ-સ્થાપિત નમૂનાઓ અને અહેવાલો તમને અનુકૂળ ન હોય તેવા સંજોગોમાં, તમે નવો નમૂનો અને નવો અહેવાલ બંને બનાવી શકો છો.

FortiAnalyzer પર પણ, વ્યક્તિગત એડમિનિસ્ટ્રેટર્સને ઈ-મેલ દ્વારા અથવા તેને બાહ્ય સર્વર્સ પર અપલોડ કરીને રિપોર્ટ્સ મોકલવાનું રૂપરેખાંકિત કરવું શક્ય છે. આ આઉટપુટ પ્રોફાઇલ મિકેનિઝમનો ઉપયોગ કરીને કરવામાં આવે છે. દરેક વહીવટી ડોમેનમાં અલગ આઉટપુટ પ્રોફાઇલ્સ ગોઠવેલ છે. આઉટપુટ પ્રોફાઇલને રૂપરેખાંકિત કરતી વખતે, નીચેના પરિમાણો વ્યાખ્યાયિત કરવામાં આવે છે:

• મોકલેલા અહેવાલોના ફોર્મેટ - PDF, HTML, XML અથવા CSV;
• તે સ્થાન જ્યાં રિપોર્ટ્સ મોકલવામાં આવશે. આ એડમિનિસ્ટ્રેટરનો ઈમેલ હોઈ શકે છે (આ માટે તમારે FortiAnalyzer ને મેઈલ સર્વર સાથે જોડવાની જરૂર છે, અમે છેલ્લા પાઠમાં આને આવરી લીધું છે). તે બાહ્ય ફાઇલ સર્વર પણ હોઈ શકે છે - FTP, SFTP, SCP;
• સ્થાનાંતરણ પછી ઉપકરણ પર બાકી રહેલ સ્થાનિક રિપોર્ટ્સ રાખવા કે કાઢી નાખવા કે કેમ તે તમે પસંદ કરી શકો છો.

જો જરૂરી હોય તો, અહેવાલોના નિર્માણને ઝડપી બનાવવું શક્ય છે. ચાલો બે રીતો ધ્યાનમાં લઈએ:
રિપોર્ટ જનરેટ કરતી વખતે, FortiAnalyzer hcache તરીકે ઓળખાતા પૂર્વ સંકલિત SQL કેશ ડેટામાંથી ચાર્ટ બનાવે છે. જો રિપોર્ટ ચલાવવામાં આવે ત્યારે hcache ડેટા બનાવવામાં ન આવ્યો હોય, તો સિસ્ટમે પહેલા hcache બનાવવો જોઈએ અને પછી રિપોર્ટ બનાવવો જોઈએ. આ રિપોર્ટ જનરેશનનો સમય વધારે છે. જો કે, જો રિપોર્ટ માટે નવા લૉગ્સ પ્રાપ્ત ન થાય, જ્યારે રિપોર્ટ ફરીથી જનરેટ કરવામાં આવે, ત્યારે તેને જનરેટ કરવાનો સમય નોંધપાત્ર રીતે ઘટશે, કારણ કે hcache ડેટા પહેલેથી જ સંકલિત કરવામાં આવ્યો છે.

રિપોર્ટ જનરેશનના પરફોર્મન્સને બહેતર બનાવવા માટે, તમે રિપોર્ટ સેટિંગ્સમાં ઓટોમેટિક hcache જનરેશનને સક્ષમ કરી શકો છો. આ કિસ્સામાં, જ્યારે નવા લોગ આવે છે ત્યારે hcache આપમેળે અપડેટ થાય છે. સેટિંગનું ઉદાહરણ નીચેની આકૃતિમાં બતાવવામાં આવ્યું છે.

આ પ્રક્રિયા મોટા પ્રમાણમાં સિસ્ટમ સંસાધનોનો ઉપયોગ કરે છે (ખાસ કરીને એવા અહેવાલો માટે કે જેને ડેટા એકત્રિત કરવામાં લાંબો સમય લાગે છે), તેથી તેને ચાલુ કર્યા પછી, તમારે FortiAnalyzer ની સ્થિતિ પર દેખરેખ રાખવાની જરૂર છે: લોડ નોંધપાત્ર રીતે વધ્યો છે કે કેમ, શું ત્યાં ગંભીર છે. સિસ્ટમ સંસાધનોનો વપરાશ. જો FortiAnalyser લોડનો સામનો કરી શકતું નથી, તો આ પ્રક્રિયાને અક્ષમ કરવી વધુ સારું છે.

એ પણ નોંધવું જોઈએ કે hcache ડેટાનું સ્વચાલિત અપડેટ સુનિશ્ચિત અહેવાલો માટે ડિફોલ્ટ રૂપે સક્ષમ છે.

રિપોર્ટ જનરેશનને વેગ આપવાનો બીજો રસ્તો એ ગ્રુપિંગ છે:
જો વિવિધ ફોર્ટિગેટ (અથવા અન્ય ફોર્ટીનેટ) ઉપકરણો માટે સમાન (અથવા સમાન) અહેવાલો જનરેટ કરવામાં આવી રહ્યા હોય, તો તમે તેમને જૂથબદ્ધ કરીને જનરેશન પ્રક્રિયાને મોટા પ્રમાણમાં ઝડપી બનાવી શકો છો. અહેવાલોને જૂથબદ્ધ કરવાથી hcache કોષ્ટકોની સંખ્યા ઘટાડી શકાય છે અને સ્વતઃ કેશિંગ સમયને ઝડપી બનાવી શકાય છે, પરિણામે ઝડપી રિપોર્ટ જનરેશન થાય છે.
નીચેની આકૃતિમાં બતાવેલ ઉદાહરણમાં, જે અહેવાલો તેમના નામમાં સુરક્ષા_રિપોર્ટ સ્ટ્રિંગ ધરાવે છે તે ઉપકરણ ID પરિમાણ દ્વારા જૂથબદ્ધ કરવામાં આવે છે.

વિડિયો ટ્યુટોરીયલ ઉપર ચર્ચા કરેલ સૈદ્ધાંતિક સામગ્રી રજૂ કરે છે, અને અહેવાલો સાથે કામ કરવાના વ્યવહારુ પાસાઓની પણ ચર્ચા કરે છે - તમારા પોતાના ડેટાસેટ્સ અને ચાર્ટ્સ, ટેમ્પલેટ્સ અને અહેવાલો બનાવવાથી માંડીને સંચાલકોને અહેવાલો મોકલવા સુધી. જોવાનો આનંદ માણો!

આગળના પાઠમાં, અમે FortiAnalyzer વહીવટના વિવિધ પાસાઓ તેમજ તેની લાઇસન્સિંગ યોજનાને જોઈશું. તેને ચૂકી ન જવા માટે, અમારા પર સબ્સ્ક્રાઇબ કરો યુટ્યુબ ચેનલ.

તમે નીચેના સંસાધનો પરના અપડેટ્સને પણ અનુસરી શકો છો:

Vkontakte સમુદાય
યાન્ડેક્ષ ઝેન
અમારી સાઇટ
ટેલિગ્રામ ચેનલ

સોર્સ: www.habr.com