{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Kezd\u0151 \u00fatmutat\u00f3 v6.4. Jelent\u00e9sek kezel\u00e9se","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\n\u00dcdv\u00f6zl\u00f6m, bar\u00e1tok! A tavalyi leck\u00e9ben<\/a><\/noindex> a FortiAnalyzer napl\u00f3inak kezel\u00e9s\u00e9nek alapjait tanulm\u00e1nyoztuk. Ma tov\u00e1bb l\u00e9p\u00fcnk, \u00e9s \u00e1ttekintj\u00fck a jelent\u00e9sek kezel\u00e9s\u00e9nek f\u0151 aspektusait: mik azok a jelent\u00e9sek, mib\u0151l \u00e1llnak, hogyan lehet szerkeszteni a megl\u00e9v\u0151 jelent\u00e9seket \u00e9s \u00fajakat l\u00e9trehozni. Ahogy mindig, el\u0151sz\u00f6r egy kis elm\u00e9let, majd gyakorolni fogunk a jelent\u00e9sekkel. A bejegyz\u00e9s alatt tal\u00e1lhat\u00f3 a leck\u00e9hez tartoz\u00f3 elm\u00e9leti r\u00e9sz, valamint egy vide\u00f3, amely tartalmazza mind az elm\u00e9letet, mind a gyakorlatot. <\/a><\/noindex><\/p>\n

A jelent\u00e9sek f\u0151 c\u00e9lja, hogy egyes\u00edts\u00e9k a napl\u00f3kban tal\u00e1lhat\u00f3 nagy mennyis\u00e9g\u0171 adatot, \u00e9s a megl\u00e9v\u0151 be\u00e1ll\u00edt\u00e1sok alapj\u00e1n olvashat\u00f3 form\u00e1ban mutass\u00e1k be az \u00f6sszes kapott inform\u00e1ci\u00f3t: grafikonokkal, t\u00e1bl\u00e1zatokkal, diagramokkal. Az al\u00e1bbi \u00e1br\u00e1n a FortiGate eszk\u00f6z\u00f6kh\u00f6z el\u0151re be\u00e1ll\u00edtott jelent\u00e9sek list\u00e1ja l\u00e1that\u00f3 (nem tartalmazza az \u00f6sszes jelent\u00e9st, de szerintem m\u00e1r ebb\u0151l a list\u00e1b\u00f3l is l\u00e1tszik, hogy m\u00e9g \u201edo-it-yourself\u201d m\u00f3dban is rengeteg \u00e9rdekes \u00e9s hasznos jelent\u00e9s k\u00e9sz\u00edthet\u0151). <\/p>\n

\"4.
\n
\nDe a jelent\u00e9sek csak az ig\u00e9nyelt inform\u00e1ci\u00f3t mutatj\u00e1k be olvashat\u00f3 form\u00e1ban \u2014 nem tartalmaznak javaslatokat a felmer\u00fclt probl\u00e9m\u00e1k tov\u00e1bbi kezel\u00e9s\u00e9re. <\/p>\n

A jelent\u00e9sek f\u0151 \u00f6sszetev\u0151i a diagramok. Minden jelent\u00e9s egy vagy t\u00f6bb diagramb\u00f3l \u00e1ll. A diagramok hat\u00e1rozz\u00e1k meg, hogy milyen inform\u00e1ci\u00f3t kell kiemelni a napl\u00f3kb\u00f3l, \u00e9s milyen form\u00e1tumban kell azt bemutatni. Az inform\u00e1ci\u00f3k kiemel\u00e9s\u00e9\u00e9rt az adathal\u00e1szati lek\u00e9rdez\u00e9sek felelnek \u2014 SELECT utas\u00edt\u00e1sok az adatb\u00e1zisban. Az adathal\u00e1szati lek\u00e9rdez\u00e9sekben pontosan meghat\u00e1roz\u00e1sra ker\u00fcl, hogy honnan \u00e9s milyen inform\u00e1ci\u00f3t kell kiemelni. Miut\u00e1n a lek\u00e9rdez\u00e9s eredm\u00e9nyek\u00e9nt a sz\u00fcks\u00e9ges adatok megjelennek, a megjelen\u00edt\u00e9si be\u00e1ll\u00edt\u00e1sokat (vagy form\u00e1tumot) alkalmazz\u00e1k r\u00e1juk. Ennek eredm\u00e9nyek\u00e9nt az el\u0151\u00e1ll\u00edtott adatok t\u00e1bl\u00e1zatokba, grafikonokba vagy k\u00fcl\u00f6nb\u00f6z\u0151 t\u00edpus\u00fa diagramokba ker\u00fclnek. <\/p>\n

A SELECT lek\u00e9rdez\u00e9sben k\u00fcl\u00f6nb\u00f6z\u0151 parancsok haszn\u00e1latosak, amelyek seg\u00edts\u00e9g\u00e9vel a kinyer\u00e9sre ker\u00fcl\u0151 inform\u00e1ci\u00f3 felt\u00e9teleit hat\u00e1rozz\u00e1k meg. A legfontosabb, amit figyelembe kell venni \u2014 ezeknek a parancsoknak meghat\u00e1rozott sorrendben kell alkalmazniuk, pontosan ebben a sorrendben szerepelnek al\u00e1bb:
\nFROM \u2014 az egyetlen k\u00f6telez\u0151 parancs a SELECT lek\u00e9rdez\u00e9sben. Ez jelzi, hogy mely t\u00edpus\u00fa napl\u00f3kb\u00f3l kell kinyerni az inform\u00e1ci\u00f3t;
\nWHERE \u2014 ezzel a paranccsal hat\u00e1rozz\u00e1k meg a napl\u00f3kra vonatkoz\u00f3 felt\u00e9teleket (p\u00e9ld\u00e1ul egy adott alkalmaz\u00e1s\/ t\u00e1mad\u00e1s\/ v\u00edrus neve);
\nGROUP BY \u2014 ez a parancs lehet\u0151v\u00e9 teszi, hogy az inform\u00e1ci\u00f3t egy vagy t\u00f6bb \u00e9rdekl\u0151d\u00e9sre sz\u00e1mot tart\u00f3 oszlop szerint csoportos\u00edtsuk.
\nORDER BY \u2014 ezzel a paranccsal a kimenetet sorok szerint lehet rendezi.
\nLIMIT \u2014 Korl\u00e1tozza a lek\u00e9rdez\u00e9s \u00e1ltal visszaadott rekordok sz\u00e1m\u00e1t. <\/p>\n

A FortiAnalyzer el\u0151re telep\u00edtett jelent\u00e9smint\u00e1kat tartalmaz. A mint\u00e1k a jelent\u00e9s sablonj\u00e1t k\u00e9pzelik el \u2014 tartalmazz\u00e1k a jelent\u00e9s sz\u00f6veg\u00e9t, a diagramjait \u00e9s a makr\u00f3kat. A mint\u00e1k seg\u00edts\u00e9g\u00e9vel \u00faj jelent\u00e9seket k\u00e9sz\u00edthet\u00fcnk, ha a telep\u00edtett sablonokban minim\u00e1lis v\u00e1ltoztat\u00e1sokra van sz\u00fcks\u00e9g. Azonban a telep\u00edtett jelent\u00e9seket nem lehet szerkeszteni vagy t\u00f6r\u00f6lni \u2014 kl\u00f3nozni lehet \u0151ket, \u00e9s a m\u00e1solaton v\u00e9grehajthat\u00f3k a sz\u00fcks\u00e9ges m\u00f3dos\u00edt\u00e1sok. Lehet\u0151s\u00e9g van saj\u00e1t jelent\u00e9smint\u00e1k l\u00e9trehoz\u00e1s\u00e1ra is. <\/p>\n

\"4.
\n
\nEl\u0151fordulhat, hogy a k\u00f6vetkez\u0151 helyzetbe ker\u00fcl\u00fcnk: az el\u0151re telep\u00edtett jelent\u00e9s megfelel az ig\u00e9nynek, de nem teljes m\u00e9rt\u00e9kben. Lehet, hogy szeretn\u00e9nk hozz\u00e1adni valamilyen inform\u00e1ci\u00f3t, vagy \u00e9pp ellenkez\u0151leg - elt\u00e1vol\u00edtani. Ebben az esetben k\u00e9t lehet\u0151s\u00e9g \u00e1ll rendelkez\u00e9sre: kl\u00f3nozni \u00e9s m\u00f3dos\u00edtani a mint\u00e1t, vagy mag\u00e1t a jelent\u00e9st. Itt t\u00f6bb t\u00e9nyez\u0151re kell t\u00e1maszkodni.<\/p>\n

A mint\u00e1k a jelent\u00e9s sablonj\u00e1t szolg\u00e1lj\u00e1k, tartalmazz\u00e1k a diagramokat \u00e9s a jelent\u00e9s sz\u00f6veg\u00e9t, nem t\u00f6bbet. Maguk a jelent\u00e9sek, viszont, a \u201esablon\u201d mellett k\u00fcl\u00f6nb\u00f6z\u0151 jelent\u00e9sparam\u00e9tereket tartalmaznak: nyelv, bet\u0171t\u00edpus, sz\u00f6veg sz\u00edne, gener\u00e1l\u00e1s id\u0151szaka, inform\u00e1ci\u00f3 sz\u0171r\u00e9se stb. Ez\u00e9rt, ha csak a jelent\u00e9s sablonj\u00e1n kell v\u00e1ltoztat\u00e1sokat eszk\u00f6z\u00f6lni, a mint\u00e1kat lehet haszn\u00e1lni. Ha tov\u00e1bbi jelent\u00e9skonfigur\u00e1ci\u00f3ra van sz\u00fcks\u00e9g, mag\u00e1t a jelent\u00e9st (pontosabban a m\u00e1solat\u00e1t) lehet szerkeszteni. <\/p>\n

A mint\u00e1k alapj\u00e1n t\u00f6bb hasonl\u00f3 jelent\u00e9s hozhat\u00f3 l\u00e9tre, ez\u00e9rt ha sok hasonl\u00f3 jelent\u00e9st kell k\u00e9sz\u00edteni, a mint\u00e1k haszn\u00e1lata aj\u00e1nlott.
\nHa az el\u0151re telep\u00edtett sablonok \u00e9s jelent\u00e9sek nem felelnek meg \u00d6nnek, \u00faj sablont vagy \u00faj jelent\u00e9st is l\u00e9trehozhat. <\/p>\n

\"4.
\n
\nA FortiAnalyzer lehet\u0151s\u00e9get biztos\u00edt arra is, hogy a jelent\u00e9seket k\u00fcl\u00f6n adminisztr\u00e1toroknak e-mailben tov\u00e1bb\u00edtsuk, vagy k\u00fcls\u0151 szerverekre export\u00e1ljuk. Ezt az Output Profile mechanizmus seg\u00edts\u00e9g\u00e9vel hajtj\u00e1k v\u00e9gre. Minden adminisztrat\u00edv tartom\u00e1nyban k\u00fcl\u00f6n Output Profile-ok \u00e1ll\u00edthat\u00f3k be. Az Output Profile konfigur\u00e1l\u00e1sakor a k\u00f6vetkez\u0151 param\u00e9tereket hat\u00e1rozz\u00e1k meg:<\/p>\n