{"id":96716,"date":"2020-10-14T07:42:21","date_gmt":"2020-10-14T05:42:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-fortianalyzer-getting-started-v6-4-rabota-s-logami"},"modified":"2020-10-14T07:42:21","modified_gmt":"2020-10-14T05:42:21","slug":"3-fortianalyzer-getting-started-v6-4-rabota-s-logami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/3-fortianalyzer-getting-started-v6-4-rabota-s-logami","title":{"rendered":"3. FortiAnalyzer Guida Introduttiva v6.4. Lavorare con i log","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"3.
\n
\nVi diamo il benvenuto alla terza lezione del corso Introduzione a FortiAnalyzer<\/a><\/noindex>. Su nella lezione precedente<\/a><\/noindex> abbiamo implementato il layout necessario per eseguire i lavori di laboratorio. In questa lezione esamineremo i principi fondamentali del lavoro con i log su FortiAnalyzer<\/a><\/noindex>, ci familiarizzeremo con i gestori di eventi e esamineremo anche i meccanismi di protezione dei log. La parte teorica, cos\u00ec come la registrazione completa della lezione in video, si trova sotto il tag. <\/a><\/noindex><\/p>\n

Per raccogliere i log dai dispositivi, \u00e8 necessario registrarli su FortiAnalyzer. Ci sono due modalit\u00e0 di registrazione.<\/p>\n

    \n
  1. La prima modalit\u00e0 consiste nell'attivare sull'apparecchiatura registrata l'opzione \u00abinviare log a FortiAnalyzer\u00bb e specificare il suo indirizzo IP. successivamente, su FortiAnalyzer viene inviata una richiesta di registrazione di questo dispositivo. L'amministratore deve confermare o rifiutare la richiesta ricevuta. Se la tecnologia dei domini amministrativi \u00e8 attivata, FortiGate pu\u00f2 essere aggiunto sia al dominio ADOM principale (che si chiama root, con il quale abbiamo lavorato nella lezione precedente), sia a un ADOM creato manualmente, destinato ai dispositivi FortiGate. <\/li>\n
  2. La seconda modalit\u00e0 \u00e8 il cosiddetto Device Registration Wizard. La registrazione del dispositivo avviene direttamente su FortiAnalyzer. Per la registrazione sono necessarie informazioni sul dispositivo da registrare: numero di serie, indirizzo IP, tipo di dispositivo e versione del sistema operativo. Se la verifica dei dati ha successo, il dispositivo viene aggiunto all'elenco di FortiAnalyzer. Se la tecnologia dei domini amministrativi \u00e8 attivata, il dispositivo verr\u00e0 registrato automaticamente nel dominio amministrativo appropriato. Se hai creato pi\u00f9 domini amministrativi simili, in tal caso \u00e8 necessario registrare il dispositivo dal dominio amministrativo in cui desideri aggiungerlo. <\/li>\n<\/ol>\n

    \nOgni dispositivo genera log di vari tipi. I principali tipi di log che possono essere generati dai dispositivi dell'azienda Fortinet sono mostrati nell'immagine sotto. <\/p>\n

    \"3.
    \n
    \nAbbiamo gi\u00e0 parlato del trattamento iniziale dei log nella lezione precedente, ma penso sia il caso di rinfrescare la memoria. I log che arrivano su FortiAnalyzer vengono compressi e salvati in un file di log. Quando questo file raggiunge una dimensione specifica, viene sovrascritto e archiviato. Questi log vengono definiti archiviati. Sono considerati log offline, poich\u00e9 non possono essere analizzati in tempo reale. Per la visualizzazione, sono disponibili solo in formato RAW. La politica di conservazione dei dati nel dominio amministrativo determina per quanto tempo tali log verranno conservati nella memoria di FortiAnalyzer. <\/p>\n

    Nel frattempo, i log vengono indicizzati nel database SQL per supportare l'analisi. Questi log vengono analizzati in FortiAnalyzer in tempo reale tramite i meccanismi Log View, FortiView e Reports. La politica di conservazione dei dati nel dominio amministrativo determina per quanto tempo tali log verranno conservati nella memoria di FortiAnalyzer. Dopo che questi log saranno stati rimossi dalla memoria di FortiAnalyzer, potrebbero rimanere sotto forma di log archiviati, ma ci\u00f2 dipende dalla politica di conservazione dei dati nel dominio amministrativo. <\/p>\n

    Il processo di trattamento dei log \u00e8 schematicamente rappresentato nell'immagine sottostante. <\/p>\n

    \"3.
    \n
    \nQuando i log arrivano sul dispositivo, vengono controllati dai gestori di eventi. Questi permettono di monitorare eventi di interesse tramite condizioni preimpostate. Le condizioni vengono impostate sui parametri contenuti nei log del formato RAW. Nel sistema, per ogni dominio amministrativo esiste un insieme di eventi predefiniti, tuttavia, se necessario, \u00e8 possibile creare gestori di eventi personalizzati. Il principale vantaggio dei gestori di eventi \u00e8 che, quando si verificano eventi di interesse, il sistema pu\u00f2 inviare notifiche \u2013 via email o a server syslog anche tramite SNMP. Questo consente di reagire piuttosto rapidamente agli eventi che si verificano nella rete. <\/p>\n

    \"3.
    \n
    \nOra parliamo della protezione dei log. Poich\u00e9 nei log \u00e8 memorizzata un'importante informazione su ci\u00f2 che accade in rete, devono essere protetti sia da potenziali perdite causate da vari guasti, sia da compromissioni esterne. La prima tecnologia che pu\u00f2 aiutare a proteggere i log in caso di diversi guasti \u00e8 il RAID. Questa tecnologia permette di suddividere lo spazio disponibile su pi\u00f9 dischi in vari segmenti logici in modo tale che, in caso di guasti a uno o pi\u00f9 dischi (a seconda del tipo di RAID), i dati non vengano persi. I principali tipi di RAID utilizzabili in FortiAnalyzer sono rappresentati nell'immagine sottostante.<\/p>\n

    \"3.
    \n<\/p>\n