4. תחילת העבודה של FortiAnalyzer v6.4. עבודה עם דוחות

שלום חברים! עַל שיעור אחרון למדנו את היסודות של עבודה עם יומנים ב-FortiAnalyzer. היום נרחיק לכת ונבחן את ההיבטים העיקריים בעבודה עם דוחות: מהם דוחות, ממה הם מורכבים, כיצד ניתן לערוך דוחות קיימים וליצור חדשים. כרגיל, קודם קצת תיאוריה, ולאחר מכן נעבוד עם דוחות בפועל. מתחת לגזירה מוצג החלק העיוני של השיעור וכן שיעור וידאו הכולל גם תיאוריה וגם פרקטיקה.

המטרה העיקרית של הדוחות היא לשלב כמויות גדולות של נתונים הכלולים ביומנים ולהציג, בהתבסס על ההגדרות הזמינות, את כל המידע המתקבל בצורה קריאה: בצורת גרפים, טבלאות, תרשימים. האיור למטה מציג רשימה של דוחות מותקנים מראש עבור מכשירי FortiGate (לא כל הדוחות מתאימים אליו, אבל אני חושב שהרשימה הזו כבר מראה שגם מחוץ לקופסה אפשר לבנות הרבה דוחות מעניינים ושימושיים).

אך הדוחות מציגים רק את המידע המבוקש בצורה קריא - הם אינם מכילים המלצות להמשך פעולה עם הבעיות שנמצאו.

המרכיבים העיקריים של דוחות הם תרשימים. כל דוח מורכב מתרשים אחד או יותר. תרשימים קובעים איזה מידע יש לחלץ מהיומנים ובאיזה פורמט יש להציג אותו. מערכי נתונים אחראים לחילוץ מידע - שאילתות SELECT למסד הנתונים. במערך נתונים נקבע במדויק מאיפה ואיזה סוג מידע צריך לחלץ. לאחר הופעת הנתונים הנדרשים כתוצאה מהבקשה, הגדרות הפורמט (או התצוגה) מוחלות עליהם. כתוצאה מכך, הנתונים המתקבלים נערכים בטבלאות, גרפים או תרשימים מסוגים שונים.

שאילתת ה-SELECT משתמשת בפקודות שונות שמגדירות תנאים לאחזור המידע. הדבר החשוב ביותר שיש לקחת בחשבון הוא שהפקודות הללו חייבות להיות מיושמות בסדר מסוים, בסדר זה הן מפורטות להלן:
FROM היא הפקודה היחידה הנדרשת בשאילתת SELECT. הוא מציין את סוג היומנים שמהם יש לחלץ מידע;
WHERE - באמצעות פקודה זו, התנאים עבור היומנים מוגדרים (לדוגמה, שם ספציפי של האפליקציה / התקפה / וירוס);
GROUP BY - פקודה זו מאפשרת לך לקבץ מידע לפי עמודה אחת או יותר של עניין;
ORDER BY - באמצעות פקודה זו, ניתן להזמין את פלט המידע לפי שורה;
LIMIT - מגביל את מספר הרשומות המוחזרות על ידי השאילתה.

FortiAnalyzer מכיל תבניות דוחות מוגדרות מראש. תבניות הן מה שנקרא פריסת דוח - הן מכילות את הטקסט של הדוח, התרשימים ופקודות המאקרו שלו. באמצעות תבניות, תוכל ליצור דוחות חדשים אם נדרשים שינויים מינימליים בדוחות המוגדרים מראש. עם זאת, לא ניתן לערוך או למחוק דוחות שהותקנו מראש - ניתן לשכפל אותם ולבצע את השינויים הדרושים בעותק. אפשר גם ליצור תבניות דוח משלך.

לפעמים אתה עלול להיתקל במצב הבא: דוח מוגדר מראש מתאים למשימה, אבל לא לגמרי. אולי אתה צריך להוסיף לו מידע כלשהו, ​​או להיפך, להסיר אותו. במקרה זה, ישנן שתי אפשרויות: לשכפל ולשנות את התבנית, או את הדוח עצמו. כאן אתה צריך להסתמך על כמה גורמים.

תבניות הן פריסה לדוח, הן מכילות תרשימים וטקסט דוח, לא יותר. הדוחות עצמם, בתורם, בנוסף למה שנקרא "פריסה", מכילים פרמטרים שונים של דו"ח: שפה, גופן, צבע טקסט, תקופת יצירה, סינון מידע וכדומה. לכן, אם אתה רק צריך לבצע שינויים בפריסת הדוח, אתה יכול להשתמש בתבניות. אם יש צורך בהגדרת דוח נוספת, תוכל לערוך את הדוח עצמו (ליתר דיוק, עותק שלו).

על סמך תבניות, ניתן ליצור מספר דוחות מאותו סוג, כך שאם צריך לעשות הרבה דוחות דומים זה לזה, אז עדיף להשתמש בתבניות.
במקרה שהתבניות והדוחות שהותקנו מראש לא מתאימות לך, תוכל ליצור גם תבנית חדשה וגם דוח חדש.

כמו כן ב-FortiAnalyzer, ניתן להגדיר שליחת דוחות למנהלים בודדים באמצעות דואר אלקטרוני או העלאתם לשרתים חיצוניים. זה נעשה באמצעות מנגנון Output Profile. פרופילי פלט נפרדים מוגדרים בכל תחום ניהולי. בעת הגדרת פרופיל פלט, הפרמטרים הבאים מוגדרים:

• פורמטים של דוחות שנשלחו - PDF, HTML, XML או CSV;
• המיקום אליו יישלחו הדוחות. זה יכול להיות אימייל של מנהל מערכת (בשביל זה, אתה צריך לאגד את FortiAnalyzer לשרת דואר, כיסינו את זה בשיעור האחרון). זה יכול להיות גם שרת קבצים חיצוני - FTP, SFTP, SCP;
• אתה יכול לבחור אם לשמור או למחוק דוחות מקומיים שנותרו במכשיר לאחר ההעברה.

במידת הצורך, ניתן לזרז את הפקת הדוחות. הבה נבחן שתי דרכים:
בעת הפקת דוח, FortiAnalyzer בונה תרשימים מנתוני מטמון SQL מהודרים מראש הידועים כ-hcache. אם נתוני ה-hcache אינם נוצרים בעת הפעלת הדוח, על המערכת תחילה ליצור את ה-hcache ולאחר מכן לבנות את הדוח. זה מגדיל את זמן הפקת הדוחות. עם זאת, אם לא יתקבלו יומנים חדשים עבור דוח, כאשר הדוח יופק מחדש, זמן הפקתו יקטן משמעותית, מאחר שנתוני ה-hcache כבר הידור.

כדי לשפר את ביצועי הפקת הדוחות, תוכל להפעיל יצירת hcache אוטומטית בהגדרות הדוחות. במקרה זה, hcache מתעדכן אוטומטית כאשר יומנים חדשים מגיעים. דוגמה להגדרה מוצגת באיור למטה.

תהליך זה משתמש בכמות גדולה של משאבי מערכת (במיוחד עבור דוחות שדורשים זמן רב לאיסוף נתונים), כך שלאחר הפעלתו, עליך לעקוב אחר המצב של FortiAnalyzer: האם העומס גדל באופן משמעותי, האם יש מצב קריטי צריכת משאבי מערכת. במקרה של FortiAnalyzer לא יכול להתמודד עם העומס, עדיף להשבית תהליך זה.

כמו כן, יש לציין כי עדכון אוטומטי של נתוני hcache מופעל כברירת מחדל עבור דוחות מתוזמנים.

הדרך השנייה להאיץ את יצירת הדוחות היא קיבוץ:
אם אותם דוחות (או דומים) נוצרים עבור מכשירי FortiGate שונים (או אחרים של Fortinet), אתה יכול להאיץ מאוד את תהליך היצירה על ידי קיבוץ אותם. קיבוץ דוחות יכול להפחית את מספר טבלאות ה-hcache ולהאיץ את זמני האחסון האוטומטי, וכתוצאה מכך ליצור דוחות מהיר יותר.
בדוגמה המוצגת באיור למטה, דוחות המכילים את המחרוזת Security_Report בשמותיהם מקובצים לפי הפרמטר Device ID.

מדריך הווידאו מציג את החומר התיאורטי שנדון לעיל, כמו גם את ההיבטים המעשיים של עבודה עם דוחות - מיצירת מערכי נתונים ותרשימים, תבניות ודוחות משלך ועד להגדרת שליחת דוחות למנהלי מערכת. צפייה נעימה!

בשיעור הבא, נבחן היבטים שונים של ניהול FortiAnalyzer, כמו גם את תכנית הרישוי שלו. כדי לא לפספס את זה, הירשמו לנו ערוץ יוטיוב.

תוכל גם לעקוב אחר העדכונים במשאבים הבאים:

קהילת Vkontakte
יאנדקס זן
האתר שלנו
ערוץ טלגרם

מקור: www.habr.com