{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Introduzione v6.4. Lavorare con i report","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nCiao a tutti! Oggi scorso lezione<\/a><\/noindex> abbiamo esplorato le basi del funzionamento dei log su FortiAnalyzer. Oggi andremo oltre e approfondiremo gli aspetti fondamentali del lavoro con i report: cosa sono i report, da cosa sono composti e come \u00e8 possibile modificare quelli esistenti e crearne di nuovi. Come al solito, iniziamo con un po' di teoria, per poi passare alla pratica con i report. Di seguito troverete la parte teorica della lezione, insieme a un video che include sia teoria che pratica. <\/a><\/noindex><\/p>\n

L'obiettivo principale dei report \u00e8 quello di unire grandi quantit\u00e0 di dati presenti nei log e, sulla base delle impostazioni disponibili, presentare tutte le informazioni ottenute in un formato leggibile: sotto forma di grafici, tabelle e diagrammi. Nella figura qui sotto \u00e8 riportato un elenco dei report preimpostati per i dispositivi FortiGate (non tutti i report sono inclusi, ma penso che gi\u00e0 da questo elenco si possa vedere che anche 'out of the box' \u00e8 possibile creare molti report interessanti e utili). <\/p>\n

\"4.
\n
\nTuttavia, i report presentano solo le informazioni richieste in un formato leggibile \u2014 non contengono alcuna raccomandazione su come procedere riguardo ai problemi riscontrati. <\/p>\n

I principali componenti dei report sono i grafici. Ogni report \u00e8 composto da uno o pi\u00f9 grafici. I grafici definiscono quali informazioni devono essere estratte dai log e in quale formato devono essere presentate. L'estrazione delle informazioni \u00e8 affidata ai dataset \u2014 query SELECT nel database. \u00c8 nei dataset che si definisce esattamente da dove e quali informazioni devono essere estratte. Dopo che i dati richiesti vengono restituiti dalla query, vengono applicate le impostazioni di formato (o di visualizzazione). Di conseguenza, i dati ottenuti sono presentati in tabelle, grafici o diagrammi di vario tipo. <\/p>\n

Nella query SELECT vengono utilizzati vari comandi, attraverso i quali vengono impostate le condizioni per le informazioni da estrarre. La cosa pi\u00f9 importante da considerare \u00e8 che questi comandi devono essere applicati in un ordine specifico, ed \u00e8 proprio in questo ordine che vengono presentati di seguito:
\nFROM \u2014 \u00e8 l'unico comando obbligatorio in una query SELECT. Indica il tipo di log da cui estrarre le informazioni;
\nWHERE \u2014 con questo comando vengono definiti i criteri per i log (ad esempio, un nome specifico di applicazione\/attacco\/virus);
\nGROUP BY \u2014 questo comando consente di raggruppare le informazioni in base a una o pi\u00f9 colonne di interesse;
\nORDER BY \u2014 con questo comando \u00e8 possibile ordinare l'output delle informazioni per righe;
\nLIMIT \u2014 limita il numero di record restituiti dalla query. <\/p>\n

FortiAnalyzer contiene modelli preimpostati per i report. Questi modelli fungono da layout per i report \u2014 comprendono il testo del report, i grafici e i macro. Utilizzando i modelli, \u00e8 possibile creare nuovi report se sono richieste solo modifiche minime ai modelli predefiniti. Tuttavia, i report predefiniti non possono essere modificati o eliminati \u2014 \u00e8 possibile clonare questi report e apportare le modifiche necessarie sulla copia. C'\u00e8 anche la possibilit\u00e0 di creare i propri modelli di report. <\/p>\n

\"4.
\n
\nA volte ci si pu\u00f2 trovare nella seguente situazione: il report preimpostato \u00e8 adatto per l'uso, ma non completamente. Potrebbe essere necessario aggiungere alcune informazioni o, al contrario, eliminarne altre. In questo caso ci sono due opzioni: clonare e modificare il modello, oppure modificare direttamente il report. Qui \u00e8 importante fare riferimento a diversi fattori.<\/p>\n

I modelli fungono da layout per il report, contengono grafici e testo del report, niente di pi\u00f9. I report stessi, d'altra parte, oltre al cosiddetto 'layout', contengono diverse impostazioni del report: lingua, carattere, colore del testo, periodo di generazione, filtraggio delle informazioni e cos\u00ec via. Pertanto, se sono necessarie modifiche solo al layout del report, \u00e8 possibile utilizzare i modelli. Se \u00e8 necessaria una configurazione aggiuntiva del report, \u00e8 possibile modificare il report stesso (pi\u00f9 precisamente, la sua copia). <\/p>\n

Sulla base dei modelli \u00e8 possibile creare diversi report simili, quindi se \u00e8 necessario realizzare molti report simili tra loro, \u00e8 preferibile utilizzare i modelli.
\nNel caso in cui i modelli e i report preimpostati non siano adatti, \u00e8 possibile creare sia un nuovo modello che un nuovo report. <\/p>\n

\"4.
\n
\nSu FortiAnalyzer \u00e8 possibile configurare l'invio dei rapporti a singoli amministratori tramite email o il loro caricamento su server esterni. Questo avviene tramite il meccanismo dell'Output Profile. In ogni dominio amministrativo si configurano profili di output separati. Durante la configurazione dell'Output Profile si definiscono i seguenti parametri:<\/p>\n