4. FortiAnalyzer ចាប់ផ្តើម v6.4. ធ្វើការជាមួយរបាយការណ៍

សួស្តីមិត្តៗ! បើក មេរៀនចុងក្រោយ យើងបានរៀនមូលដ្ឋានគ្រឹះនៃការធ្វើការជាមួយកំណត់ហេតុនៅលើ FortiAnalyzer ។ ថ្ងៃនេះយើងនឹងបន្តទៅទៀត ហើយពិនិត្យមើលទិដ្ឋភាពសំខាន់ៗនៃការធ្វើការជាមួយរបាយការណ៍៖ តើរបាយការណ៍មានអ្វីខ្លះ វាមានអ្វីខ្លះ របៀបដែលអ្នកអាចកែសម្រួលរបាយការណ៍ដែលមានស្រាប់ និងបង្កើតរបាយការណ៍ថ្មី។ ដូចធម្មតា ជាដំបូងទ្រឹស្តីតូចមួយ ហើយបន្ទាប់មកយើងនឹងធ្វើការជាមួយរបាយការណ៍ក្នុងការអនុវត្ត។ នៅក្រោមការកាត់នេះ ផ្នែកទ្រឹស្តីនៃមេរៀនត្រូវបានបង្ហាញ ក៏ដូចជាមេរៀនវីដេអូ ដែលរួមបញ្ចូលទាំងទ្រឹស្តី និងការអនុវត្ត។

គោលបំណងសំខាន់នៃរបាយការណ៍គឺដើម្បីបញ្ចូលគ្នានូវទិន្នន័យមួយចំនួនធំដែលមាននៅក្នុងកំណត់ហេតុ ហើយផ្អែកលើការកំណត់ដែលមាន បង្ហាញព័ត៌មានទាំងអស់ដែលទទួលបានក្នុងទម្រង់ដែលអាចអានបាន៖ ក្នុងទម្រង់ជាក្រាហ្វ តារាង តារាង។ តួរលេខខាងក្រោមបង្ហាញពីបញ្ជីនៃរបាយការណ៍ដែលបានដំឡើងជាមុនសម្រាប់ឧបករណ៍ FortiGate (មិនមែនរបាយការណ៍ទាំងអស់សមនឹងវាទេ ប៉ុន្តែខ្ញុំគិតថាបញ្ជីនេះបង្ហាញរួចហើយថាសូម្បីតែចេញពីប្រអប់ អ្នកអាចបង្កើតរបាយការណ៍គួរឱ្យចាប់អារម្មណ៍ និងមានប្រយោជន៍ជាច្រើន)។

ប៉ុន្តែរបាយការណ៍បង្ហាញតែព័ត៌មានដែលបានស្នើសុំតាមវិធីដែលអាចអានបាន - ពួកគេមិនមានការណែនាំណាមួយសម្រាប់សកម្មភាពបន្ថែមទៀតជាមួយនឹងបញ្ហាដែលបានរកឃើញនោះទេ។

សមាសធាតុសំខាន់នៃរបាយការណ៍គឺតារាង។ របាយការណ៍នីមួយៗមានគំនូសតាងមួយ ឬច្រើន។ គំនូសតាងកំណត់ថាតើព័ត៌មានអ្វីដែលគួរត្រូវបានស្រង់ចេញពីកំណត់ហេតុ និងក្នុងទម្រង់បែបណាដែលវាគួរតែត្រូវបានបង្ហាញ។ សំណុំទិន្នន័យទទួលខុសត្រូវចំពោះការស្រង់ចេញព័ត៌មាន - សំណួរ SELECT ទៅកាន់មូលដ្ឋានទិន្នន័យ។ វាស្ថិតនៅក្នុងសំណុំទិន្នន័យដែលវាត្រូវបានកំណត់យ៉ាងជាក់លាក់ពីកន្លែងណា និងប្រភេទព័ត៌មានបែបណាដែលត្រូវស្រង់ចេញ។ បន្ទាប់ពីទិន្នន័យដែលត្រូវការលេចឡើងជាលទ្ធផលនៃសំណើ ការកំណត់ទម្រង់ (ឬការបង្ហាញ) ត្រូវបានអនុវត្តចំពោះពួកគេ។ ជាលទ្ធផល ទិន្នន័យដែលទទួលបានត្រូវបានគូរឡើងជាតារាង ក្រាហ្វ ឬគំនូសតាងនៃប្រភេទផ្សេងៗ។

សំណួរ SELECT ប្រើពាក្យបញ្ជាផ្សេងៗដែលកំណត់លក្ខខណ្ឌសម្រាប់ព័ត៌មានដែលត្រូវទៅយក។ អ្វីដែលសំខាន់បំផុតដែលត្រូវពិចារណាគឺថាពាក្យបញ្ជាទាំងនេះត្រូវតែត្រូវបានអនុវត្តនៅក្នុងលំដាប់ជាក់លាក់មួយនៅក្នុងលំដាប់នោះពួកគេត្រូវបានរាយខាងក្រោម:
FROM គឺជាពាក្យបញ្ជាតែមួយគត់ដែលត្រូវបានទាមទារនៅក្នុងសំណួរ SELECT ។ វាបង្ហាញពីប្រភេទនៃកំណត់ហេតុដែលព័ត៌មានត្រូវតែស្រង់ចេញ។
កន្លែងណា - ដោយប្រើពាក្យបញ្ជានេះលក្ខខណ្ឌសម្រាប់កំណត់ហេតុត្រូវបានកំណត់ (ឧទាហរណ៍ឈ្មោះជាក់លាក់នៃកម្មវិធី / ការវាយប្រហារ / មេរោគ);
GROUP BY - ពាក្យបញ្ជានេះអនុញ្ញាតឱ្យអ្នកដាក់ព័ត៌មានជាក្រុមដោយជួរឈរចំណាប់អារម្មណ៍មួយឬច្រើន;
បញ្ជាទិញដោយ - ដោយប្រើពាក្យបញ្ជានេះអ្នកអាចបញ្ជាលទ្ធផលនៃព័ត៌មានតាមបន្ទាត់។
LIMIT - កំណត់ចំនួនកំណត់ត្រាដែលបញ្ជូនមកវិញដោយសំណួរ។

FortiAnalyzer មានគំរូរបាយការណ៍ដែលបានកំណត់ជាមុន។ គំរូ​គឺ​ជា​អ្វី​ដែល​គេ​ហៅ​ថា​ប្លង់​របាយការណ៍ — ពួក​វា​មាន​អត្ថបទ​នៃ​របាយការណ៍ គំនូស​តាង និង​ម៉ាក្រូ។ ដោយប្រើគំរូ អ្នកអាចបង្កើតរបាយការណ៍ថ្មី ប្រសិនបើការផ្លាស់ប្តូរតិចតួចបំផុតត្រូវបានទាមទារចំពោះអ្វីដែលកំណត់ជាមុន។ ទោះយ៉ាងណាក៏ដោយ របាយការណ៍ដែលបានដំឡើងជាមុនមិនអាចកែសម្រួល ឬលុបបានទេ - អ្នកអាចក្លូនពួកវា និងធ្វើការផ្លាស់ប្តូរចាំបាច់នៅលើច្បាប់ចម្លង។ វាក៏អាចធ្វើទៅបានដើម្បីបង្កើតគំរូរបាយការណ៍ផ្ទាល់ខ្លួនរបស់អ្នក។

ពេលខ្លះអ្នកអាចជួបប្រទះនឹងស្ថានភាពដូចខាងក្រោម៖ របាយការណ៍ដែលបានកំណត់ជាមុនសមនឹងភារកិច្ច ប៉ុន្តែមិនមែនទាំងស្រុងទេ។ ប្រហែលជាអ្នកត្រូវបន្ថែមព័ត៌មានខ្លះទៅវា ឬផ្ទុយទៅវិញ លុបវាចេញ។ ក្នុងករណីនេះ មានជម្រើសពីរ៖ ក្លូន និងផ្លាស់ប្តូរគំរូ ឬរបាយការណ៍ដោយខ្លួនឯង។ នៅទីនេះអ្នកត្រូវពឹងផ្អែកលើកត្តាជាច្រើន។

គំរូគឺជាប្លង់សម្រាប់របាយការណ៍ ពួកវាមានគំនូសតាង និងអត្ថបទរបាយការណ៍ គ្មានអ្វីទៀតទេ។ របាយការណ៍ដោយខ្លួនឯង បន្ថែមពីលើអ្វីដែលគេហៅថា "ប្លង់" មានប៉ារ៉ាម៉ែត្ររបាយការណ៍ផ្សេងៗគ្នា៖ ភាសា ពុម្ពអក្សរ ពណ៌អត្ថបទ រយៈពេលជំនាន់ តម្រងព័ត៌មាន និងអ្វីៗផ្សេងទៀត។ ដូច្នេះ ប្រសិនបើអ្នកគ្រាន់តែធ្វើការផ្លាស់ប្តូរប្លង់របាយការណ៍ អ្នកអាចប្រើគំរូ។ ប្រសិនបើការកំណត់រចនាសម្ព័ន្ធរបាយការណ៍បន្ថែមគឺចាំបាច់ អ្នកអាចកែសម្រួលរបាយការណ៍ដោយខ្លួនឯង (ច្បាស់ជាងនេះទៅទៀត ច្បាប់ចម្លងរបស់វា)។

ដោយផ្អែកលើគំរូ អ្នកអាចបង្កើតរបាយការណ៍ជាច្រើននៃប្រភេទដូចគ្នា ដូច្នេះប្រសិនបើអ្នកត្រូវធ្វើរបាយការណ៍ជាច្រើនដែលស្រដៀងនឹងគ្នានោះ វាជាការប្រសើរក្នុងការប្រើគំរូ។
ក្នុងករណីដែលគំរូ និងរបាយការណ៍ដែលបានដំឡើងជាមុនមិនសមនឹងអ្នក អ្នកអាចបង្កើតទាំងគំរូថ្មី និងរបាយការណ៍ថ្មីមួយ។

ផងដែរនៅលើ FortiAnalyzer វាគឺអាចធ្វើទៅបានដើម្បីកំណត់រចនាសម្ព័ន្ធការផ្ញើរបាយការណ៍ទៅអ្នកគ្រប់គ្រងបុគ្គលតាមរយៈអ៊ីមែល ឬបង្ហោះវាទៅម៉ាស៊ីនមេខាងក្រៅ។ នេះត្រូវបានធ្វើដោយប្រើយន្តការ Output Profile។ ទម្រង់លទ្ធផលដាច់ដោយឡែកត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅក្នុងដែនរដ្ឋបាលនីមួយៗ។ នៅពេលកំណត់រចនាសម្ព័ន្ធ Output Profile ប៉ារ៉ាម៉ែត្រខាងក្រោមត្រូវបានកំណត់៖

• ទម្រង់នៃរបាយការណ៍ដែលបានផ្ញើ - PDF, HTML, XML ឬ CSV;
• ទីតាំងដែលរបាយការណ៍នឹងត្រូវបានផ្ញើ។ នេះអាចជាអ៊ីមែលរបស់អ្នកគ្រប់គ្រង (សម្រាប់បញ្ហានេះ អ្នកត្រូវភ្ជាប់ FortiAnalyzer ទៅនឹងម៉ាស៊ីនមេ អ៊ីមែល យើងបានគ្របដណ្តប់វានៅក្នុងមេរៀនចុងក្រោយ)។ វាក៏អាចជាម៉ាស៊ីនមេឯកសារខាងក្រៅផងដែរ - FTP, SFTP, SCP;
• អ្នកអាចជ្រើសរើសថាតើត្រូវរក្សាទុក ឬលុបរបាយការណ៍ក្នុងស្រុកដែលទុកនៅលើឧបករណ៍បន្ទាប់ពីការផ្ទេរ។

បើចាំបាច់ វាអាចបង្កើនល្បឿននៃការបង្កើតរបាយការណ៍។ ចូរយើងពិចារណាវិធីពីរយ៉ាង៖
នៅពេលបង្កើតរបាយការណ៍ FortiAnalyzer បង្កើតគំនូសតាងពីទិន្នន័យឃ្លាំងសម្ងាត់ SQL ដែលបានចងក្រងជាមុនដែលគេស្គាល់ថាជា hcache ។ ប្រសិនបើទិន្នន័យ hcache មិនត្រូវបានបង្កើតនៅពេលដំណើរការរបាយការណ៍នោះ ប្រព័ន្ធត្រូវតែបង្កើត hcache ជាមុនសិន ហើយបន្ទាប់មកបង្កើតរបាយការណ៍។ នេះបង្កើនពេលវេលាបង្កើតរបាយការណ៍។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើកំណត់ហេតុថ្មីសម្រាប់របាយការណ៍មិនត្រូវបានទទួល នៅពេលដែលរបាយការណ៍ត្រូវបានបង្កើតឡើងវិញ ពេលវេលាដើម្បីបង្កើតវានឹងត្រូវបានកាត់បន្ថយយ៉ាងខ្លាំង ដោយសារទិន្នន័យ hcache ត្រូវបានចងក្រងរួចហើយ។

ដើម្បីកែលម្អដំណើរការនៃការបង្កើតរបាយការណ៍ អ្នកអាចបើកការបង្កើត hcache ដោយស្វ័យប្រវត្តិនៅក្នុងការកំណត់របាយការណ៍។ ក្នុងករណីនេះ hcache ត្រូវបានធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិនៅពេលដែលកំណត់ហេតុថ្មីមកដល់។ ឧទាហរណ៍នៃការកំណត់ត្រូវបានបង្ហាញនៅក្នុងរូបភាពខាងក្រោម។

ដំណើរការនេះប្រើប្រាស់ធនធានប្រព័ន្ធមួយចំនួនធំ (ជាពិសេសសម្រាប់របាយការណ៍ដែលត្រូវការពេលយូរក្នុងការប្រមូលទិន្នន័យ) ដូច្នេះបន្ទាប់ពីបើកវា អ្នកត្រូវតាមដានស្ថានភាពរបស់ FortiAnalyzer៖ ថាតើបន្ទុកបានកើនឡើងខ្លាំងឬអត់ ថាតើមានការរិះគន់ឬអត់។ ការប្រើប្រាស់ធនធានប្រព័ន្ធ។ ក្នុងករណី FortiAnalyzer មិនអាចទប់ទល់នឹងបន្ទុកបានទេ វាជាការប្រសើរក្នុងការបិទដំណើរការនេះ។

វាគួរតែត្រូវបានកត់សម្គាល់ផងដែរថាការធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិនៃទិន្នន័យ hcache ត្រូវបានបើកតាមលំនាំដើមសម្រាប់របាយការណ៍ដែលបានកំណត់ពេល។

វិធីទីពីរដើម្បីបង្កើនល្បឿនបង្កើតរបាយការណ៍គឺការដាក់ជាក្រុម៖
ប្រសិនបើរបាយការណ៍ដូចគ្នា (ឬស្រដៀងគ្នា) កំពុងត្រូវបានបង្កើតសម្រាប់ឧបករណ៍ FortiGate (ឬ Fortinet ផ្សេងទៀត) ផ្សេងៗគ្នា អ្នកអាចបង្កើនល្បឿនដំណើរការបង្កើតដោយការដាក់ជាក្រុម។ ការធ្វើរបាយការណ៍ជាក្រុមអាចកាត់បន្ថយចំនួនតារាង hcache និងបង្កើនល្បឿននៃពេលវេលាឃ្លាំងសម្ងាត់ដោយស្វ័យប្រវត្តិ ដែលជាលទ្ធផលបង្កើតរបាយការណ៍លឿនជាងមុន។
ក្នុងឧទាហរណ៍ដែលបង្ហាញក្នុងរូបភាពខាងក្រោម របាយការណ៍ដែលមានខ្សែ Security_Report នៅក្នុងឈ្មោះរបស់ពួកគេត្រូវបានដាក់ជាក្រុមដោយប៉ារ៉ាម៉ែត្រលេខសម្គាល់ឧបករណ៍។

ការបង្រៀនជាវីដេអូបង្ហាញពីសម្ភារៈទ្រឹស្តីដែលបានពិភាក្សាខាងលើ ហើយក៏ពិភាក្សាអំពីទិដ្ឋភាពជាក់ស្តែងនៃការធ្វើការជាមួយរបាយការណ៍ផងដែរ - ពីការបង្កើតសំណុំទិន្នន័យ និងតារាង គំរូ និងរបាយការណ៍ផ្ទាល់ខ្លួនរបស់អ្នក រហូតដល់ការបង្កើតការផ្ញើរបាយការណ៍ទៅអ្នកគ្រប់គ្រង។ សូមរីករាយទស្សនា!

នៅក្នុងមេរៀនបន្ទាប់ យើងនឹងពិនិត្យមើលទិដ្ឋភាពផ្សេងៗនៃការគ្រប់គ្រង FortiAnalyzer ក៏ដូចជាគ្រោងការណ៍អាជ្ញាប័ណ្ណរបស់វា។ ដើម្បីកុំឱ្យខកខាន សូមជាវមកកាន់យើងខ្ញុំ ប៉ុស្តិ៍ Youtube.

អ្នកក៏អាចតាមដានការអាប់ដេតលើធនធានខាងក្រោម៖

សហគមន៍ Vkontakte
Yandex Zen
គេហទំព័ររបស់យើង
ឆានែល Telegram

ប្រភព: www.habr.com