Bonjou, zanmi! Sou Nou te aprann baz yo nan travay ak mòso bwa sou FortiAnalyzer. Jodi a nou pral ale pi lwen epi gade nan aspè prensipal yo nan travay ak rapò: ki rapò yo ye, ki sa yo konpoze de, ki jan ou ka edite rapò ki deja egziste ak kreye nouvo rapò. Kòm dabitid, premye yon ti teyori, ak Lè sa a, nou pral travay ak rapò nan pratik. Anba koupe a se pati teyorik nan leson an, osi byen ke yon leson videyo, ki gen ladan tou de teyori ak pratik.
Objektif prensipal rapò yo se konbine gwo kantite done ki genyen nan mòso bwa yo epi, ki baze sou anviwònman yo ki deja egziste, prezante tout enfòmasyon yo resevwa nan yon fòm lizib: nan fòm graf, tab, tablo. Figi ki anba a montre yon lis rapò pre-enstale pou aparèy FortiGate (se pa tout rapò ki anfòm ladan l, men mwen panse ke lis sa a deja montre ke menm "soti nan bwat la" ou ka bati anpil rapò enteresan ak itil).
Men, rapò yo sèlman prezante enfòmasyon yo mande yo nan yon fòm lizib—yo pa bay okenn rekòmandasyon sou sa yo dwe fè apre ak pwoblèm yo jwenn.
Eleman prensipal yo nan rapò yo se tablo. Chak rapò konsiste de youn oswa plis tablo. Tablo yo detèmine ki enfòmasyon yo dwe ekstrè nan mòso bwa yo ak nan ki fòma li ta dwe prezante. Ansanm done yo responsab pou èkstraksyon enfòmasyon - SELECT requêtes nan baz done a. Se nan ansanm done yo detèmine egzakteman ki kote ak ki enfòmasyon yo dwe ekstrè. Yon fwa done yo mande yo parèt kòm yon rezilta nan rechèch la, fòma (oswa ekspozisyon) anviwònman yo aplike nan li. Kòm yon rezilta, done yo jwenn yo prezante nan tab, graf oswa dyagram nan divès kalite.
Yon rechèch SELECT itilize divès kòmandman pou mete kondisyon pou enfòmasyon yo dwe rekipere. Bagay ki pi enpòtan yo konsidere se ke kòmandman sa yo dwe itilize nan yon sèten lòd, nan lòd sa a yo bay anba a:
FROM se sèlman kòmandman ki nesesè nan yon rechèch SELECT. Li endike ki kalite mòso bwa ki soti nan enfòmasyon ki bezwen yo dwe ekstrè;
KOTE - lè l sèvi avèk lòd sa a, kondisyon yo espesifye pou mòso bwa yo (pa egzanp, yon non espesifik nan aplikasyon an / atak / viris);
GROUP BY - kòmandman sa a pèmèt ou gwoupe enfòmasyon pa youn oswa plizyè kolòn enterè;
ORDER BY - lè l sèvi avèk lòd sa a ou ka bay lòd pou pwodiksyon enfòmasyon yo pa liy;
LIMIT — Limite kantite dosye rekèt la retounen.
FortiAnalyzer vini ak modèl rapò predefini. Modèl yo se sa yo rele Layout rapò a - yo genyen tèks la nan rapò a, tablo li yo ak makro. Lè l sèvi avèk modèl, ou ka kreye nouvo rapò si yo bezwen chanjman minim nan sa yo predefini yo. Sepandan, rapò pre-enstale yo pa ka modifye oswa efase - ou ka klonaj yo epi fè chanjman ki nesesè yo nan kopi a. Li posib tou pou kreye pwòp modèl ou pou rapò.
Pafwa ou ka rankontre sitiyasyon sa a: yon rapò predefini adapte travay la, men se pa konplètman. Petèt kèk enfòmasyon bezwen ajoute nan li, oswa, Okontrè, retire. Nan ka sa a, gen de opsyon: klonaj ak chanje modèl la, oswa rapò a tèt li. Isit la ou bezwen konte sou plizyè faktè.
Modèl yo se yon Layout pou yon rapò, yo genyen tablo ak tèks rapò, pa gen anyen plis. Rapò yo tèt yo, nan vire, anplis de sa yo rele "layout" la gen plizyè paramèt rapò: lang, font, koulè tèks, peryòd jenerasyon, filtraj enfòmasyon, ak sou sa. Se poutèt sa, si ou sèlman bezwen fè chanjman nan layout rapò a, ou ka itilize modèl. Si yo bezwen konfigirasyon rapò adisyonèl, ou ka edite rapò a li menm (oswa pito, yon kopi li).
Ki baze sou modèl, ou ka kreye plizyè rapò nan menm kalite a, kidonk si ou bezwen kreye anpil rapò ki sanble youn ak lòt, li pi bon pou itilize modèl.
Si modèl yo ak rapò predefini yo pa apwopriye pou ou, ou ka kreye tou de yon nouvo modèl ak yon nouvo rapò.
Li posib tou pou konfigirasyon FortiAnalyzer pou voye rapò bay administratè endividyèl pa imel oswa telechaje yo sou sèvè ekstèn. Sa a se fè lè l sèvi avèk mekanis nan Profile Sòti. Pwofil Sòti Separe yo configuré nan chak domèn administratif. Lè w ap konfigirasyon Pwofil Sòti a, paramèt sa yo defini:
- Voye fòma rapò - PDF, HTML, XML oswa CSV;
- Kote yo pral voye rapò yo. Sa a ta ka imel administratè a (pou sa ou bezwen konekte FortiAnalyzer ak sèvè lapòs la, nou te kouvri sa a nan dènye leson an). Li kapab tou yon sèvè fichye ekstèn - FTP, SFTP, SCP;
- Ou ka presize sa pou w fè ak rapò lokal ki rete sou aparèy la apre transfere - kite yo oswa efase yo.
Si sa nesesè, li posib pou pi vit jenerasyon rapò. Ann konsidere de fason:
Lè w ap kreye yon rapò, FortiAnalyzer bati tablo apati done prekonpile SQL kachèt ke yo rekonèt kòm hcache. Si done hcache yo pa kreye lè ou kouri rapò a, sistèm nan dwe premye kreye hcache a epi answit bati rapò a. Sa a ogmante tan li pran pou jenere yon rapò. Sepandan, si yo pa resevwa nouvo mòso bwa pou rapò a, lè yo re-jenere rapò a, tan jenerasyon li yo pral siyifikativman redwi, depi done hcache yo deja konpile.
Pou amelyore pèfòmans jenerasyon rapò, ou ka pèmèt kreyasyon otomatik hcache nan paramèt rapò yo. Nan ka sa a, hcache otomatikman mete ajou lè nouvo mòso bwa rive. Yon egzanp anviwònman yo montre nan figi ki anba a.
Pwosesis sa a sèvi ak yon gwo kantite resous sistèm (espesyalman pou rapò ki mande pou yon tan long kolekte done), kidonk apre pèmèt li nesesè kontwole estati a nan FortiAnalyzer: si chaj la te ogmante anpil, si gen yon konsomasyon kritik nan resous sistèm yo. Si FortiAnalyzer pa ka fè fas ak chaj la, li pi bon pou enfim pwosesis sa a.
Li ta dwe remake tou ke rafrechisman done hcache otomatik yo aktive pa default pou rapò pwograme yo.
Dezyèm fason pou akselere jenerasyon rapò se gwoupman:
Si yo pwodwi menm rapò (oswa menm jan) pou diferan aparèy FortiGate (oswa lòt aparèy Fortinet), ou ka siyifikativman akselere pwosesis pou jenere yo lè w gwoupe yo. Rapò gwoupman yo ka diminye kantite tab hcache yo epi akselere tan kachèt otomatik yo, sa ki lakòz jenerasyon rapò pi rapid.
Nan egzanp ki montre nan figi ki anba a, rapò ki gen tit ki gen chaîne Security_Report yo gwoupe pa paramèt ID Aparèy la.
Leson patikilye videyo a prezante materyèl teyorik yo te diskite pi wo a, epi tou li diskite sou aspè pratik nan travay ak rapò - soti nan kreye pwòp done ansanm ak tablo, modèl ak rapò nan mete kanpe voye rapò bay administratè yo. Pran plezi gade!
Nan pwochen leson an, nou pral gade divès aspè nan administrasyon FortiAnalyzer, ansanm ak plan lisans li yo. Pou evite rate li, abònman ak nou an .
Ou kapab tou swiv mizajou yo sou resous sa yo:
Sous: www.habr.com