{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Inizio v6.4. Lavorare con i report","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nSalve, amici! Su nella lezione precedente<\/a><\/noindex> abbiamo esaminato le basi del lavoro con i log su FortiAnalyzer. Oggi andremo oltre e considereremo gli aspetti principali della generazione di report: cosa sono i report, da cosa sono composti, come \u00e8 possibile modificare i report esistenti e crearne di nuovi. Come al solito, iniziamo con un po' di teoria, e poi lavoreremo sui report in pratica. Sotto c'\u00e8 la parte teorica della lezione, oltre a un video che include sia teoria che pratica. <\/a><\/noindex><\/p>\n

L'obiettivo principale dei report \u00e8 quello di unire grandi volumi di dati contenuti nei log e, sulla base delle impostazioni disponibili, presentare tutte le informazioni ottenute in un formato leggibile: sotto forma di grafici, tabelle, diagrammi. Nell'immagine sottostante \u00e8 riportato un elenco di report preimpostati per i dispositivi FortiGate (non tutti i report sono stati inclusi, ma penso che gi\u00e0 da questo elenco sia evidente che anche \"out of the box\" \u00e8 possibile generare molti report interessanti e utili). <\/p>\n

\"4.
\n
\nMa i report presentano solo le informazioni richieste in forma leggibile \u2014 non contengono alcuna raccomandazione sulle azioni successive da intraprendere riguardo ai problemi rilevati. <\/p>\n

Le principali componenti dei report sono i grafici. Ogni report \u00e8 composto da uno o pi\u00f9 grafici. I grafici definiscono quali informazioni devono essere estratte dai log e in quale formato presentarli. L'estrazione delle informazioni \u00e8 gestita dai dataset \u2014 query SELECT nel database. \u00c8 proprio nei dataset che viene specificato esattamente da dove e quali informazioni devono essere estratte. Una volta che la query restituisce i dati necessari, vengono applicate impostazioni di formato (o di visualizzazione). Pertanto, i dati ottenuti vengono organizzati in tabelle, grafici o diagrammi di vari tipi. <\/p>\n

Nella query SELECT vengono utilizzati diversi comandi per impostare le condizioni per le informazioni estratte. La cosa pi\u00f9 importante da considerare \u00e8 che i comandi devono essere applicati in un ordine specifico, proprio nell'ordine in cui vengono presentati di seguito:
\nFROM \u2014 \u00e8 l'unico comando che \u00e8 obbligatorio nella query SELECT. Indica il tipo di log da cui \u00e8 necessario estrarre le informazioni;
\nWHERE \u2014 con questo comando si impostano le condizioni per i log (ad esempio, un nome specifico dell'applicazione\/attacco\/virus);
\nGROUP BY \u2014 questo comando permette di raggruppare le informazioni in base a una o pi\u00f9 colonne di interesse;
\nORDER BY \u2014 con questo comando \u00e8 possibile ordinare l'output delle informazioni per righe;
\nLIMIT \u2014 limita il numero di record restituiti dalla query. <\/p>\n

FortiAnalyzer contiene modelli preinstallati per i rapporti. I modelli fungono da schema del rapporto \u2014 contengono il testo del rapporto, i suoi grafici e macro. Utilizzando i modelli, \u00e8 possibile creare nuovi rapporti se sono necessarie modifiche minime ai preinstallati. Tuttavia, i rapporti preinstallati non possono essere modificati o eliminati \u2014 possono essere clonati e i necessari cambiamenti possono essere apportati sulla copia. \u00c8 inoltre possibile creare propri modelli per i rapporti. <\/p>\n

\"4.
\n
\nA volte ci si pu\u00f2 imbattere nella seguente situazione: un rapporto preinstallato si adatta all'attivit\u00e0, ma non completamente. Potrebbe essere necessario aggiungere qualche informazione o, al contrario, eliminarne alcune. In tal caso, ci sono due opzioni: clonare e modificare il modello o il rapporto stesso. Qui bisogna basarsi su diversi fattori.<\/p>\n

I modelli sono un layout per il rapporto, contengono grafici e testo del rapporto, niente di pi\u00f9. I rapporti stessi, invece, oltre al cosiddetto 'layout', contengono vari parametri del rapporto: lingua, font, colore del testo, periodo di generazione, filtraggio delle informazioni e cos\u00ec via. Pertanto, se \u00e8 necessario apportare modifiche solo al layout del rapporto, \u00e8 possibile utilizzare i modelli. Se \u00e8 necessaria una configurazione aggiuntiva del rapporto, \u00e8 possibile modificare il rapporto stesso (o meglio, la sua copia). <\/p>\n

Sulla base dei modelli \u00e8 possibile creare numerosi rapporti simili, quindi se si prevede di fare molti rapporti simili tra loro, \u00e8 preferibile utilizzare i modelli.
\nNel caso in cui i modelli e i rapporti preinstallati non siano adatti, \u00e8 possibile creare sia un nuovo modello che un nuovo rapporto. <\/p>\n

\"4.
\n
\nInoltre, su FortiAnalyzer \u00e8 possibile configurare l'invio di rapporti a singoli amministratori via email o il loro caricamento su server esterni. Ci\u00f2 avviene attraverso il meccanismo Output Profile. In ogni dominio amministrativo vengono configurati Output Profiles separati. Durante la configurazione dell'Output Profile, vengono definiti i seguenti parametri:<\/p>\n