4. FortiAnalyzer प्रारंभ करना v6.4। रिपोर्ट के साथ कार्य करना

नमस्कार दोस्तों! पर अंतिम पाठ हमने FortiAnalyzer पर लॉग के साथ काम करने की मूल बातें सीखीं। आज हम और आगे बढ़ेंगे और रिपोर्ट के साथ काम करने के मुख्य पहलुओं पर गौर करेंगे: रिपोर्ट क्या हैं, उनमें क्या शामिल है, आप मौजूदा रिपोर्ट को कैसे संपादित कर सकते हैं और नई रिपोर्ट बना सकते हैं। हमेशा की तरह, पहले थोड़ा सिद्धांत, और फिर हम व्यवहार में रिपोर्ट के साथ काम करेंगे। कट के तहत, पाठ का सैद्धांतिक भाग प्रस्तुत किया जाता है, साथ ही एक वीडियो पाठ जिसमें सिद्धांत और व्यवहार दोनों शामिल होते हैं।

रिपोर्ट का मुख्य उद्देश्य लॉग में निहित बड़ी मात्रा में डेटा को संयोजित करना है और उपलब्ध सेटिंग्स के आधार पर प्राप्त सभी सूचनाओं को एक पठनीय रूप में प्रस्तुत करना है: ग्राफ़, टेबल, चार्ट के रूप में। नीचे दिया गया आंकड़ा फोर्टिगेट उपकरणों के लिए पूर्व-स्थापित रिपोर्ट की एक सूची दिखाता है (सभी रिपोर्ट इसमें फिट नहीं होती हैं, लेकिन मुझे लगता है कि यह सूची पहले से ही दिखाती है कि बॉक्स से बाहर भी आप बहुत सारी रोचक और उपयोगी रिपोर्ट बना सकते हैं)।

लेकिन रिपोर्ट केवल अनुरोधित जानकारी को पठनीय तरीके से प्रस्तुत करती हैं - उनमें पाई गई समस्याओं के साथ आगे की कार्रवाई के लिए कोई अनुशंसा नहीं होती है।

रिपोर्ट के मुख्य घटक चार्ट हैं। प्रत्येक रिपोर्ट में एक या अधिक चार्ट होते हैं। चार्ट निर्धारित करते हैं कि लॉग से कौन सी जानकारी निकाली जानी चाहिए और इसे किस प्रारूप में प्रस्तुत किया जाना चाहिए। डेटासेट जानकारी निकालने के लिए ज़िम्मेदार हैं - डेटाबेस में प्रश्नों का चयन करें। यह डेटासेट में है कि यह सटीक रूप से निर्धारित किया जाता है कि कहां से और किस तरह की जानकारी निकालने की जरूरत है। अनुरोध के परिणामस्वरूप आवश्यक डेटा प्रकट होने के बाद, प्रारूप (या प्रदर्शन) सेटिंग्स उन पर लागू होती हैं। परिणामस्वरूप, प्राप्त डेटा को विभिन्न प्रकार के तालिकाओं, ग्राफ़ या चार्ट में तैयार किया जाता है।

चयन क्वेरी विभिन्न आदेशों का उपयोग करती है जो जानकारी को पुनः प्राप्त करने के लिए शर्तें निर्धारित करती हैं। विचार करने के लिए सबसे महत्वपूर्ण बात यह है कि इन आदेशों को एक विशिष्ट क्रम में लागू किया जाना चाहिए, उस क्रम में वे नीचे सूचीबद्ध हैं:
FROM एकमात्र आदेश है जो एक चयन क्वेरी में आवश्यक है। यह लॉग के प्रकार को इंगित करता है जिससे जानकारी निकाली जानी चाहिए;
जहां - इस कमांड का उपयोग करते हुए, लॉग के लिए शर्तें निर्धारित की जाती हैं (उदाहरण के लिए, एप्लिकेशन / अटैक / वायरस का एक विशिष्ट नाम);
GROUP BY - यह आदेश आपको रुचि के एक या अधिक स्तंभों द्वारा जानकारी समूहित करने की अनुमति देता है;
ऑर्डर बाय - इस कमांड का उपयोग करके, आप लाइन द्वारा सूचना के आउटपुट को ऑर्डर कर सकते हैं;
LIMIT - क्वेरी द्वारा लौटाए गए रिकॉर्ड की संख्या को सीमित करता है।

FortiAnalyzer में पूर्वनिर्धारित रिपोर्ट टेम्प्लेट शामिल हैं। टेम्प्लेट तथाकथित रिपोर्ट लेआउट हैं - उनमें रिपोर्ट का पाठ, उसके चार्ट और मैक्रोज़ होते हैं। टेम्प्लेट का उपयोग करके, यदि पूर्वनिर्धारित रिपोर्ट में न्यूनतम परिवर्तन आवश्यक हैं, तो आप नई रिपोर्ट बना सकते हैं। हालांकि, पूर्व-स्थापित रिपोर्ट को संपादित या हटाया नहीं जा सकता - आप उन्हें क्लोन कर सकते हैं और प्रतिलिपि पर आवश्यक परिवर्तन कर सकते हैं। अपना स्वयं का रिपोर्ट टेम्प्लेट बनाना भी संभव है।

कभी-कभी आपको निम्न स्थिति का सामना करना पड़ सकता है: एक पूर्वनिर्धारित रिपोर्ट कार्य के लिए उपयुक्त है, लेकिन पूरी तरह से नहीं। शायद आपको इसमें कुछ जानकारी जोड़ने की ज़रूरत है, या इसके विपरीत, इसे हटा दें। इस मामले में, दो विकल्प हैं: क्लोन करें और टेम्पलेट बदलें, या स्वयं रिपोर्ट करें। यहां आपको कई कारकों पर भरोसा करने की जरूरत है।

टेम्प्लेट रिपोर्ट के लिए एक लेआउट होते हैं, उनमें चार्ट और रिपोर्ट टेक्स्ट होते हैं, और कुछ नहीं। तथाकथित "लेआउट" के अलावा, स्वयं रिपोर्ट में विभिन्न रिपोर्ट पैरामीटर होते हैं: भाषा, फ़ॉन्ट, पाठ का रंग, पीढ़ी की अवधि, सूचना फ़िल्टरिंग, और इसी तरह। इसलिए, यदि आपको केवल रिपोर्ट लेआउट में परिवर्तन करने की आवश्यकता है, तो आप टेम्प्लेट का उपयोग कर सकते हैं। यदि अतिरिक्त रिपोर्ट कॉन्फ़िगरेशन की आवश्यकता है, तो आप स्वयं रिपोर्ट संपादित कर सकते हैं (अधिक सटीक रूप से, इसकी एक प्रति)।

टेम्प्लेट के आधार पर, आप एक ही प्रकार की कई रिपोर्ट बना सकते हैं, इसलिए यदि आपको बहुत सारी रिपोर्ट एक-दूसरे से मिलती-जुलती बनानी हैं, तो टेम्प्लेट का उपयोग करना बेहतर होगा।
यदि पूर्व-स्थापित टेम्प्लेट और रिपोर्ट आपको सूट नहीं करते हैं, तो आप एक नया टेम्प्लेट और एक नई रिपोर्ट दोनों बना सकते हैं।

FortiAnalyzer पर भी, अलग-अलग व्यवस्थापकों को ई-मेल द्वारा रिपोर्ट भेजना या उन्हें बाहरी सर्वर पर अपलोड करना कॉन्फ़िगर करना संभव है। यह आउटपुट प्रोफाइल तंत्र का उपयोग करके किया जाता है। अलग-अलग आउटपुट प्रोफाइल प्रत्येक प्रशासनिक डोमेन में कॉन्फ़िगर किए गए हैं। आउटपुट प्रोफ़ाइल को कॉन्फ़िगर करते समय, निम्न पैरामीटर परिभाषित किए गए हैं:

• भेजी गई रिपोर्ट के प्रारूप - पीडीएफ, एचटीएमएल, एक्सएमएल या सीएसवी;
• वह स्थान जहां रिपोर्ट भेजी जाएगी। यह एक एडमिनिस्ट्रेटर का ईमेल हो सकता है (इसके लिए, आपको FortiAnalyzer को एक मेल सर्वर से बाइंड करना होगा, हमने इसे पिछले पाठ में कवर किया था)। यह एक बाहरी फ़ाइल सर्वर भी हो सकता है - FTP, SFTP, SCP;
• आप चुन सकते हैं कि ट्रांसफर के बाद डिवाइस पर बची स्थानीय रिपोर्ट को रखना है या हटाना है।

यदि आवश्यक हो, तो रिपोर्ट की पीढ़ी को गति देना संभव है। आइए दो तरीकों पर विचार करें:
रिपोर्ट जनरेट करते समय, FortiAnalyzer hcache के रूप में जाने जाने वाले प्री-कम्पाइल्ड SQL कैश डेटा से चार्ट बनाता है। यदि रिपोर्ट चलने पर hcache डेटा नहीं बनाया जाता है, तो सिस्टम को पहले hcache बनाना होगा और फिर रिपोर्ट बनाना होगा। इससे रिपोर्ट बनाने का समय बढ़ जाता है। हालाँकि, यदि किसी रिपोर्ट के लिए नए लॉग प्राप्त नहीं होते हैं, जब रिपोर्ट को फिर से जनरेट किया जाता है, तो इसे उत्पन्न करने का समय काफी कम हो जाएगा, क्योंकि hcache डेटा पहले ही संकलित किया जा चुका है।

रिपोर्ट जनरेशन के प्रदर्शन को बेहतर बनाने के लिए, आप रिपोर्ट सेटिंग में स्वचालित hcache जनरेशन को सक्षम कर सकते हैं। इस स्थिति में, नए लॉग आने पर hcache अपने आप अपडेट हो जाता है। सेटिंग का एक उदाहरण नीचे चित्र में दिखाया गया है।

यह प्रक्रिया बड़ी मात्रा में सिस्टम संसाधनों का उपयोग करती है (विशेष रूप से उन रिपोर्टों के लिए जिन्हें डेटा एकत्र करने में लंबा समय लगता है), इसलिए इसे चालू करने के बाद, आपको FortiAnalyzer की स्थिति की निगरानी करने की आवश्यकता है: क्या लोड में काफी वृद्धि हुई है, क्या कोई महत्वपूर्ण है सिस्टम संसाधनों की खपत। यदि FortiAnalyzer भार का सामना नहीं कर सकता है, तो इस प्रक्रिया को अक्षम करना बेहतर है।

यह भी ध्यान दिया जाना चाहिए कि अनुसूचित रिपोर्ट के लिए hcache डेटा का स्वत: अद्यतन डिफ़ॉल्ट रूप से सक्षम है।

रिपोर्ट निर्माण में तेजी लाने का दूसरा तरीका समूहीकरण है:
यदि अलग-अलग FortiGate (या अन्य Fortinet) उपकरणों के लिए समान (या समान) रिपोर्ट तैयार की जा रही हैं, तो आप उन्हें समूहीकृत करके पीढ़ी प्रक्रिया को बहुत तेज कर सकते हैं। ग्रुपिंग रिपोर्ट hcache टेबल की संख्या कम कर सकती है और ऑटो कैशिंग समय को तेज कर सकती है, जिसके परिणामस्वरूप तेजी से रिपोर्ट जनरेशन होती है।
नीचे दिए गए चित्र में दिखाए गए उदाहरण में, जिन रिपोर्ट्स के नाम में स्ट्रिंग Security_Report शामिल है, उन्हें डिवाइस आईडी पैरामीटर द्वारा समूहीकृत किया गया है।

वीडियो ट्यूटोरियल ऊपर चर्चा की गई सैद्धांतिक सामग्री के साथ-साथ रिपोर्ट के साथ काम करने के व्यावहारिक पहलुओं को प्रस्तुत करता है - अपने स्वयं के डेटासेट और चार्ट, टेम्प्लेट और रिपोर्ट बनाने से लेकर प्रशासकों को रिपोर्ट भेजने तक। देखने का मज़ा लें!

अगले पाठ में, हम FortiAnalyzer प्रशासन के साथ-साथ इसकी लाइसेंसिंग योजना के विभिन्न पहलुओं को देखेंगे। इसे याद नहीं करने के लिए, हमारी सदस्यता लें यूट्यूब चैनल.

आप निम्न संसाधनों पर अपडेट का अनुसरण भी कर सकते हैं:

फेसबुक समूह
यांडेक्स ज़ेन
हमारी साइट
елеграм канал

स्रोत: www.habr.com