4. FortiAnalyzer Getting Started v6.4. ანგარიშებთან მუშაობა

მოგესალმებით, მეგობრებო! ჩართულია ბოლო გაკვეთილი ჩვენ ვისწავლეთ ჟურნალებთან მუშაობის საფუძვლები FortiAnalyzer-ზე. დღეს ჩვენ უფრო შორს წავალთ და განვიხილავთ ანგარიშებთან მუშაობის ძირითად ასპექტებს: რა არის ანგარიშები, რისგან შედგება ისინი, როგორ შეგიძლიათ არსებული ანგარიშების რედაქტირება და ახალი ანგარიშების შექმნა. ჩვეულებისამებრ, ჯერ პატარა თეორია, შემდეგ კი ჩვენ პრაქტიკაში ვიმუშავებთ მოხსენებებთან. ჭრილის ქვემოთ მოცემულია გაკვეთილის თეორიული ნაწილი, ასევე ვიდეო გაკვეთილი, რომელიც მოიცავს როგორც თეორიას, ასევე პრაქტიკას.

ანგარიშების მთავარი მიზანია ჟურნალებში შემავალი დიდი რაოდენობით მონაცემების გაერთიანება და არსებული პარამეტრების საფუძველზე მიღებული ყველა ინფორმაციის წაკითხვადი სახით წარმოდგენა: გრაფიკების, ცხრილების, სქემების სახით. ქვემოთ მოყვანილი ფიგურა გვიჩვენებს FortiGate მოწყობილობების წინასწარ დაინსტალირებული მოხსენებების სიას (ყველა მოხსენება მასში არ ჯდება, მაგრამ ვფიქრობ, ეს სია უკვე აჩვენებს, რომ თუნდაც „გარეშე“ შეგიძლიათ შექმნათ ბევრი საინტერესო და სასარგებლო ანგარიში).

მაგრამ ანგარიშები მხოლოდ მოთხოვნილ ინფორმაციას წარმოადგენენ წასაკითხად - ისინი არ გვაწვდიან რეკომენდაციებს, თუ რა უნდა გააკეთოს შემდეგ აღმოჩენილ პრობლემებთან დაკავშირებით.

ანგარიშების ძირითადი კომპონენტებია სქემები. თითოეული ანგარიში შედგება ერთი ან მეტი სქემისგან. სქემები განსაზღვრავს, თუ რა ინფორმაცია უნდა იყოს ამოღებული ჟურნალებიდან და რა ფორმატში უნდა იყოს წარმოდგენილი. მონაცემთა ნაკრები პასუხისმგებელია ინფორმაციის ამოღებაზე - SELECT მოთხოვნები მონაცემთა ბაზაში. მონაცემთა ნაკრებებშია ზუსტად განსაზღვრული სად და რა ინფორმაციის მოპოვებაა საჭირო. როდესაც მოთხოვნის შედეგად საჭირო მონაცემები გამოჩნდება, მასზე გამოიყენება ფორმატის (ან ჩვენების) პარამეტრები. შედეგად მიღებული მონაცემები წარმოდგენილია სხვადასხვა ტიპის ცხრილებში, გრაფიკებში ან დიაგრამებში.

SELECT მოთხოვნა იყენებს სხვადასხვა ბრძანებებს ინფორმაციის მოსაპოვებლად პირობების დასაყენებლად. ყველაზე მნიშვნელოვანი, რაც გასათვალისწინებელია არის ის, რომ ეს ბრძანებები უნდა იქნას გამოყენებული გარკვეული თანმიმდევრობით, ამ თანმიმდევრობით ისინი მოცემულია ქვემოთ:
FROM არის ერთადერთი ბრძანება, რომელიც საჭიროა SELECT მოთხოვნაში. იგი მიუთითებს ჟურნალების ტიპზე, საიდანაც საჭიროა ინფორმაციის ამოღება;
WHERE - ამ ბრძანების გამოყენებით, პირობები მითითებულია ჟურნალებისთვის (მაგალითად, აპლიკაციის/შეტევის/ვირუსის კონკრეტული სახელი);
GROUP BY - ეს ბრძანება საშუალებას გაძლევთ დააჯგუფოთ ინფორმაცია ერთი ან მეტი ინტერესის სვეტის მიხედვით;
ORDER BY - ამ ბრძანების გამოყენებით შეგიძლიათ შეუკვეთოთ ინფორმაციის გამოტანა ხაზების მიხედვით;
LIMIT - ზღუდავს მოთხოვნის მიერ დაბრუნებული ჩანაწერების რაოდენობას.

FortiAnalyzer-ს გააჩნია წინასწარ განსაზღვრული მოხსენების შაბლონები. შაბლონები არის ეგრეთ წოდებული ანგარიშის განლაგება - ისინი შეიცავს მოხსენების ტექსტს, მის სქემებსა და მაკროებს. შაბლონების გამოყენებით, შეგიძლიათ შექმნათ ახალი ანგარიშები, თუ მინიმალური ცვლილებებია საჭირო წინასწარ განსაზღვრულებში. თუმცა, წინასწარ დაინსტალირებული მოხსენებების რედაქტირება ან წაშლა შეუძლებელია - შეგიძლიათ მათი კლონირება და საჭირო ცვლილებების შეტანა ასლში. ასევე შესაძლებელია ანგარიშებისთვის საკუთარი შაბლონების შექმნა.

ზოგჯერ შეიძლება შეგხვდეთ შემდეგი სიტუაცია: წინასწარ განსაზღვრული ანგარიში ერგება ამოცანას, მაგრამ არა მთლიანად. შესაძლოა მას გარკვეული ინფორმაციის დამატება ან, პირიქით, წაშლა სჭირდება. ამ შემთხვევაში ორი ვარიანტია: შაბლონის კლონირება და შეცვლა, ან თავად ანგარიში. აქ თქვენ უნდა დაეყრდნოთ რამდენიმე ფაქტორს.

შაბლონები არის მოხსენების განლაგება, ისინი შეიცავს სქემებს და მოხსენების ტექსტს, მეტი არაფერი. თავად მოხსენებები, ე.წ. „განლაგების“ გარდა, შეიცავს სხვადასხვა ანგარიშის პარამეტრებს: ენას, შრიფტს, ტექსტის ფერს, გენერირების პერიოდს, ინფორმაციის ფილტრაციას და ა.შ. ამიტომ, თუ თქვენ გჭირდებათ მხოლოდ ცვლილებების შეტანა ანგარიშის განლაგებაში, შეგიძლიათ გამოიყენოთ შაბლონები. თუ საჭიროა დამატებითი ანგარიშის კონფიგურაცია, შეგიძლიათ თავად შეცვალოთ ანგარიში (უფრო სწორად, მისი ასლი).

შაბლონებზე დაყრდნობით შეგიძლიათ შექმნათ ერთი და იმავე ტიპის რამდენიმე მოხსენება, ასე რომ, თუ თქვენ გჭირდებათ ბევრი ერთმანეთის მსგავსი ანგარიშის შექმნა, სასურველია გამოიყენოთ შაბლონები.
თუ წინასწარ განსაზღვრული შაბლონები და ანგარიშები არ მოგწონთ, შეგიძლიათ შექმნათ როგორც ახალი შაბლონი, ასევე ახალი ანგარიში.

ასევე შესაძლებელია FortiAnalyzer-ის კონფიგურაცია, რათა გაუგზავნოს მოხსენებები ცალკეულ ადმინისტრატორებს ელექტრონული ფოსტით ან ატვირთოს ისინი გარე სერვერებზე. ეს კეთდება Output Profile მექანიზმის გამოყენებით. ცალკე გამომავალი პროფილები კონფიგურირებულია თითოეულ ადმინისტრაციულ დომენში. გამომავალი პროფილის კონფიგურაციისას განისაზღვრება შემდეგი პარამეტრები:

• გაგზავნილი ანგარიშის ფორმატები - PDF, HTML, XML ან CSV;
• ადგილი, სადაც ანგარიშები გაიგზავნება. ეს შეიძლება იყოს ადმინისტრატორის ელ. ფოსტა (ამისთვის თქვენ უნდა დაუკავშიროთ FortiAnalyzer ფოსტის სერვერს, ჩვენ ეს გავითვალისწინეთ ბოლო გაკვეთილზე). ის ასევე შეიძლება იყოს გარე ფაილის სერვერი - FTP, SFTP, SCP;
• თქვენ შეგიძლიათ მიუთითოთ რა უნდა გააკეთოთ ადგილობრივ ანგარიშებთან, რომლებიც რჩება მოწყობილობაზე გადაცემის შემდეგ - დატოვეთ ან წაშალეთ ისინი.

საჭიროების შემთხვევაში, შესაძლებელია დაჩქარდეს ანგარიშის შექმნა. განვიხილოთ ორი გზა:
ანგარიშის შექმნისას, FortiAnalyzer აშენებს სქემებს წინასწარ შედგენილი SQL ქეში მონაცემებისგან, რომელიც ცნობილია როგორც hcache. თუ ანგარიშის გაშვებისას hcache მონაცემები არ იქმნება, სისტემამ ჯერ უნდა შექმნას hcache და შემდეგ შექმნას ანგარიში. ეს ზრდის მოხსენების გენერირებისთვის საჭირო დროს. თუმცა, თუ ანგარიშის ახალი ჟურნალები არ მიიღება, ანგარიშის ხელახლა გენერირებისას, მისი გენერირების დრო მნიშვნელოვნად შემცირდება, რადგან hcache მონაცემები უკვე შედგენილია.

ანგარიშის შექმნის მუშაობის გასაუმჯობესებლად, შეგიძლიათ ჩართოთ ავტომატური hcache შექმნა ანგარიშის პარამეტრებში. ამ შემთხვევაში, hcache ავტომატურად განახლდება ახალი ჟურნალების მოსვლისას. პარამეტრის მაგალითი ნაჩვენებია ქვემოთ მოცემულ ფიგურაში.

ეს პროცესი იყენებს სისტემის რესურსების დიდ რაოდენობას (განსაკუთრებით ანგარიშებისთვის, რომლებსაც დიდი დრო სჭირდება მონაცემთა შეგროვებისთვის), ამიტომ ჩართვის შემდეგ აუცილებელია FortiAnalyzer-ის სტატუსის მონიტორინგი: მნიშვნელოვნად გაიზარდა თუ არა დატვირთვა, არის თუ არა კრიტიკული მოხმარება. სისტემის რესურსები. თუ FortiAnalyzer ვერ უმკლავდება დატვირთვას, უმჯობესია გამორთოთ ეს პროცესი.

ასევე უნდა აღინიშნოს, რომ hcache მონაცემთა ავტომატური განახლება ნაგულისხმევად ჩართულია დაგეგმილი ანგარიშებისთვის.

ანგარიშის შექმნის დაჩქარების მეორე გზა არის დაჯგუფება:
თუ იგივე (ან მსგავსი) ანგარიშები გენერირებულია სხვადასხვა FortiGate მოწყობილობებისთვის (ან სხვა Fortinet მოწყობილობებისთვის), შეგიძლიათ მნიშვნელოვნად დააჩქაროთ მათი გენერირების პროცესი მათი დაჯგუფებით. ანგარიშების დაჯგუფებამ შეიძლება შეამციროს hcache ცხრილების რაოდენობა და დააჩქაროს ქეშირების ავტომატური დრო, რაც გამოიწვევს ანგარიშების უფრო სწრაფად წარმოქმნას.
ქვემოთ მოცემულ ფიგურაში ნაჩვენები მაგალითში, ანგარიშები, რომელთა სათაური შეიცავს სტრიქონს Security_Report, დაჯგუფებულია Device ID პარამეტრით.

ვიდეო გაკვეთილი წარმოგიდგენთ ზემოთ განხილულ თეორიულ მასალას და ასევე განიხილავს ანგარიშებთან მუშაობის პრაქტიკულ ასპექტებს - თქვენი საკუთარი მონაცემთა ნაკრებისა და დიაგრამების, შაბლონებისა და მოხსენებების შექმნიდან დაწყებული ადმინისტრატორებისთვის მოხსენებების გაგზავნის დაყენებამდე. ისიამოვნეთ ყურებით!

შემდეგ გაკვეთილზე განვიხილავთ FortiAnalyzer-ის ადმინისტრირების სხვადასხვა ასპექტს, ასევე მის ლიცენზირების სქემას. რომ არ გამოგრჩეთ, გამოიწერეთ ჩვენი Youtube არხი.

თქვენ ასევე შეგიძლიათ თვალი ადევნოთ განახლებებს შემდეგ რესურსებზე:

Gruppa Vkontakte
Yandex Zen
ჩვენი საიტი
სატელეფონო არხი

წყარო: www.habr.com