4. FortiAnalyzer ການເລີ່ມຕົ້ນ v6.4. ເຮັດວຽກກັບບົດລາຍງານ

ຊົມເຊີຍ, ຫມູ່ເພື່ອນ! ສຸດ ບົດຮຽນສຸດທ້າຍ ພວກເຮົາໄດ້ຮຽນຮູ້ພື້ນຖານຂອງການເຮັດວຽກກັບບັນທຶກໃນ FortiAnalyzer. ມື້ນີ້ພວກເຮົາຈະໄປຕື່ມອີກແລະເບິ່ງລັກສະນະຕົ້ນຕໍຂອງການເຮັດວຽກກັບບົດລາຍງານ: ບົດລາຍງານແມ່ນຫຍັງ, ສິ່ງທີ່ພວກເຂົາປະກອບດ້ວຍ, ວິທີທີ່ທ່ານສາມາດແກ້ໄຂບົດລາຍງານທີ່ມີຢູ່ແລ້ວແລະສ້າງບົດລາຍງານໃຫມ່. ຕາມປົກກະຕິ, ທໍາອິດເປັນທິດສະດີເລັກນ້ອຍ, ແລະຫຼັງຈາກນັ້ນພວກເຮົາຈະເຮັດວຽກຮ່ວມກັບບົດລາຍງານໃນພາກປະຕິບັດ. ຂ້າງລຸ່ມນີ້ການຕັດແມ່ນພາກທິດສະດີຂອງບົດຮຽນ, ເຊັ່ນດຽວກັນກັບບົດຮຽນວິດີໂອ, ເຊິ່ງປະກອບມີທັງທິດສະດີແລະການປະຕິບັດ.

ຈຸດປະສົງຕົ້ນຕໍຂອງບົດລາຍງານແມ່ນເພື່ອລວມເອົາຂໍ້ມູນຈໍານວນຫລາຍທີ່ມີຢູ່ໃນບັນທຶກແລະໂດຍອີງໃສ່ການຕັ້ງຄ່າທີ່ມີຢູ່, ນໍາສະເຫນີຂໍ້ມູນທັງຫມົດທີ່ໄດ້ຮັບໃນຮູບແບບທີ່ສາມາດອ່ານໄດ້: ໃນຮູບແບບຂອງກາຟ, ຕາຕະລາງ, ຕາຕະລາງ. ຕົວເລກຂ້າງລຸ່ມນີ້ສະແດງໃຫ້ເຫັນບັນຊີລາຍຊື່ຂອງບົດລາຍງານທີ່ຕິດຕັ້ງໄວ້ລ່ວງຫນ້າສໍາລັບອຸປະກອນ FortiGate (ບໍ່ແມ່ນບົດລາຍງານທັງຫມົດທີ່ເຫມາະສົມກັບມັນ, ແຕ່ຂ້ອຍຄິດວ່າບັນຊີລາຍຊື່ນີ້ສະແດງໃຫ້ເຫັນເຖິງວ່າ "ອອກຈາກກ່ອງ" ທ່ານສາມາດສ້າງບົດລາຍງານທີ່ຫນ້າສົນໃຈແລະເປັນປະໂຫຍດຫຼາຍ).

ແຕ່ບົດລາຍງານພຽງແຕ່ນໍາສະເຫນີຂໍ້ມູນທີ່ຮ້ອງຂໍໃນຮູບແບບທີ່ສາມາດອ່ານໄດ້ - ພວກເຂົາບໍ່ໄດ້ໃຫ້ຄໍາແນະນໍາໃດໆກ່ຽວກັບສິ່ງທີ່ຕ້ອງເຮັດຕໍ່ໄປກັບບັນຫາທີ່ພົບ.

ອົງປະກອບຕົ້ນຕໍຂອງບົດລາຍງານແມ່ນຕາຕະລາງ. ແຕ່ລະບົດລາຍງານປະກອບດ້ວຍຫນຶ່ງຫຼືຫຼາຍຕາຕະລາງ. ຕາຕະລາງກໍານົດວ່າຂໍ້ມູນໃດທີ່ຕ້ອງໄດ້ຮັບການສະກັດອອກຈາກບັນທຶກແລະໃນຮູບແບບໃດທີ່ມັນຄວນຈະຖືກນໍາສະເຫນີ. ຊຸດຂໍ້ມູນແມ່ນຮັບຜິດຊອບສໍາລັບການສະກັດຂໍ້ມູນ - SELECT queries ເຂົ້າໄປໃນຖານຂໍ້ມູນ. ມັນຢູ່ໃນຊຸດຂໍ້ມູນວ່າມັນຖືກກໍານົດຢ່າງແນ່ນອນວ່າບ່ອນໃດແລະຂໍ້ມູນໃດທີ່ຕ້ອງການຖືກສະກັດ. ເມື່ອຂໍ້ມູນທີ່ຕ້ອງການປາກົດເປັນຜົນມາຈາກການສອບຖາມ, ການຕັ້ງຄ່າຮູບແບບ (ຫຼືການສະແດງ) ຖືກນໍາໃຊ້ກັບມັນ. ດັ່ງນັ້ນ, ຂໍ້ມູນທີ່ໄດ້ຮັບໄດ້ຖືກນໍາສະເຫນີໃນຕາຕະລາງ, ກຣາຟຫຼືຕາຕະລາງຂອງປະເພດຕ່າງໆ.

A SELECT query ໃຊ້ຄໍາສັ່ງຕ່າງໆເພື່ອກໍານົດເງື່ອນໄຂສໍາລັບຂໍ້ມູນທີ່ຈະດຶງຂໍ້ມູນ. ສິ່ງທີ່ສໍາຄັນທີ່ສຸດທີ່ຈະພິຈາລະນາແມ່ນວ່າຄໍາສັ່ງເຫຼົ່ານີ້ຕ້ອງຖືກນໍາໃຊ້ໃນຄໍາສັ່ງທີ່ແນ່ນອນ, ໃນຄໍາສັ່ງນີ້ພວກເຂົາຖືກມອບໃຫ້ຂ້າງລຸ່ມນີ້:
FROM ແມ່ນຄໍາສັ່ງດຽວທີ່ຕ້ອງການໃນການສອບຖາມ SELECT. ມັນຊີ້ບອກປະເພດຂອງບັນທຶກຈາກຂໍ້ມູນທີ່ຕ້ອງການສະກັດ;
ບ່ອນທີ່ - ການນໍາໃຊ້ຄໍາສັ່ງນີ້, ເງື່ອນໄຂແມ່ນຖືກກໍານົດສໍາລັບບັນທຶກ (ຕົວຢ່າງ, ຊື່ສະເພາະຂອງຄໍາຮ້ອງສະຫມັກ / ການໂຈມຕີ / ເຊື້ອໄວຣັສ);
GROUP BY - ຄໍາສັ່ງນີ້ອະນຸຍາດໃຫ້ທ່ານຈັດກຸ່ມຂໍ້ມູນໂດຍຫນຶ່ງຫຼືຫຼາຍຖັນມີຄວາມສົນໃຈ;
ORDER BY - ການນໍາໃຊ້ຄໍາສັ່ງນີ້ທ່ານສາມາດສັ່ງໃຫ້ຜົນຜະລິດຂອງຂໍ້ມູນໂດຍສາຍ;
LIMIT — ຈໍາ​ກັດ​ຈໍາ​ນວນ​ຂອງ​ການ​ບັນ​ທຶກ​ການ​ກັບ​ຄືນ​ມາ​ໂດຍ​ການ​ສອບ​ຖາມ​.

FortiAnalyzer ມາພ້ອມກັບແມ່ແບບການລາຍງານທີ່ກໍານົດໄວ້ລ່ວງຫນ້າ. ແມ່ແບບແມ່ນຮູບແບບບົດລາຍງານທີ່ເອີ້ນວ່າ - ພວກມັນປະກອບດ້ວຍຂໍ້ຄວາມຂອງບົດລາຍງານ, ຕາຕະລາງແລະມະຫາພາກ. ການນໍາໃຊ້ແມ່ແບບ, ທ່ານສາມາດສ້າງບົດລາຍງານໃຫມ່ຖ້າຫາກວ່າການປ່ຽນແປງຫນ້ອຍທີ່ສຸດແມ່ນມີຄວາມຈໍາເປັນຕໍ່ອັນທີ່ກໍານົດໄວ້ກ່ອນ. ແນວໃດກໍ່ຕາມ, ບົດລາຍງານທີ່ຕິດຕັ້ງໄວ້ລ່ວງໜ້າບໍ່ສາມາດຖືກແກ້ໄຂ ຫຼືລຶບອອກໄດ້ - ທ່ານສາມາດ clone ພວກມັນ ແລະເຮັດການປ່ຽນແປງທີ່ຈໍາເປັນຕໍ່ກັບສຳເນົາໄດ້. ມັນຍັງເປັນໄປໄດ້ທີ່ຈະສ້າງແມ່ແບບຂອງທ່ານເອງສໍາລັບບົດລາຍງານ.

ບາງຄັ້ງທ່ານອາດຈະພົບກັບສະຖານະການຕໍ່ໄປນີ້: ບົດລາຍງານທີ່ກໍານົດໄວ້ລ່ວງຫນ້າເຫມາະສົມກັບວຽກງານ, ແຕ່ບໍ່ແມ່ນຢ່າງສົມບູນ. ບາງທີຂໍ້ມູນບາງຢ່າງຕ້ອງໄດ້ຮັບການເພີ່ມໃສ່ມັນ, ຫຼື, ກົງກັນຂ້າມ, ເອົາອອກ. ໃນກໍລະນີນີ້, ມີສອງທາງເລືອກ: clone ແລະປ່ຽນແມ່ແບບ, ຫຼືບົດລາຍງານຕົວມັນເອງ. ໃນທີ່ນີ້ທ່ານຈໍາເປັນຕ້ອງອີງໃສ່ປັດໃຈຈໍານວນຫນຶ່ງ.

ແມ່ແບບແມ່ນຮູບແບບສໍາລັບບົດລາຍງານ, ພວກມັນມີຕາຕະລາງແລະຂໍ້ຄວາມລາຍງານ, ບໍ່ມີຫຍັງອີກ. ບົດລາຍງານດ້ວຍຕົນເອງ, ນອກເຫນືອໄປຈາກອັນທີ່ເອີ້ນວ່າ "ຮູບແບບ" ປະກອບມີຕົວກໍານົດການລາຍງານຕ່າງໆ: ພາສາ, ຕົວອັກສອນ, ສີຂໍ້ຄວາມ, ໄລຍະເວລາການຜະລິດ, ການກັ່ນຕອງຂໍ້ມູນ, ແລະອື່ນໆ. ດັ່ງນັ້ນ, ຖ້າທ່ານພຽງແຕ່ຕ້ອງການປ່ຽນແປງຮູບແບບບົດລາຍງານ, ທ່ານສາມາດນໍາໃຊ້ແມ່ແບບ. ຖ້າຕ້ອງການການຕັ້ງຄ່າບົດລາຍງານເພີ່ມເຕີມ, ທ່ານສາມາດແກ້ໄຂບົດລາຍງານຕົວມັນເອງ (ຫຼືແທນທີ່ຈະ, ສໍາເນົາຂອງມັນ).

ອີງໃສ່ແມ່ແບບ, ທ່ານສາມາດສ້າງບົດລາຍງານຈໍານວນຫນຶ່ງຂອງປະເພດດຽວກັນ, ດັ່ງນັ້ນຖ້າທ່ານຕ້ອງການສ້າງບົດລາຍງານຫຼາຍອັນທີ່ຄ້າຍຄືກັນ, ມັນມັກໃຊ້ແມ່ແບບ.
ຖ້າແມ່ແບບແລະບົດລາຍງານທີ່ກໍານົດໄວ້ລ່ວງຫນ້າບໍ່ເຫມາະສົມກັບທ່ານ, ທ່ານສາມາດສ້າງທັງແມ່ແບບໃຫມ່ແລະບົດລາຍງານໃຫມ່.

ມັນຍັງເປັນໄປໄດ້ທີ່ຈະກໍາຫນົດຄ່າ FortiAnalyzer ເພື່ອສົ່ງບົດລາຍງານໃຫ້ຜູ້ບໍລິຫານສ່ວນບຸກຄົນໂດຍອີເມລ໌ຫຼືອັບໂຫລດໃຫ້ເຂົາເຈົ້າກັບເຄື່ອງແມ່ຂ່າຍພາຍນອກ. ນີ້ແມ່ນເຮັດໄດ້ໂດຍໃຊ້ກົນໄກ Output Profile. ໂປຣໄຟລ໌ຜົນຜະລິດທີ່ແຍກຕ່າງຫາກແມ່ນຖືກຕັ້ງຄ່າໃນແຕ່ລະໂດເມນບໍລິຫານ. ໃນ​ເວ​ລາ​ທີ່​ການ​ຕັ້ງ​ຄ່າ​ຂໍ້​ມູນ​ອອກ​ໄດ້​, ຕົວ​ກໍາ​ນົດ​ການ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​ແມ່ນ​ໄດ້​ກໍາ​ນົດ​:

• ຮູບແບບບົດລາຍງານທີ່ສົ່ງ - PDF, HTML, XML ຫຼື CSV;
• ສະຖານທີ່ບ່ອນທີ່ລາຍງານຈະຖືກສົ່ງ. ນີ້ອາດຈະເປັນອີເມລ໌ຂອງຜູ້ເບິ່ງແຍງລະບົບ (ສໍາລັບການນີ້, ທ່ານຈໍາເປັນຕ້ອງເຊື່ອມຕໍ່ FortiAnalyzer ກັບເຄື່ອງແມ່ຂ່າຍເມລ, ພວກເຮົາໄດ້ກວມເອົານີ້ໃນບົດຮຽນທີ່ຜ່ານມາ). ມັນຍັງສາມາດເປັນເຄື່ອງແມ່ຂ່າຍຂອງໄຟລ໌ພາຍນອກ - FTP, SFTP, SCP;
• ທ່ານສາມາດກໍານົດສິ່ງທີ່ຕ້ອງເຮັດກັບບົດລາຍງານທ້ອງຖິ່ນທີ່ຍັງຄົງຢູ່ໃນອຸປະກອນຫຼັງຈາກການໂອນ - ປ່ອຍໃຫ້ພວກເຂົາຫຼືລຶບພວກມັນອອກ.

ຖ້າຈໍາເປັນ, ມັນເປັນໄປໄດ້ທີ່ຈະເລັ່ງການສ້າງບົດລາຍງານ. ຂໍ​ໃຫ້​ພິຈາລະນາ​ສອງ​ວິທີ:
ເມື່ອສ້າງບົດລາຍງານ, FortiAnalyzer ສ້າງຕາຕະລາງຈາກຂໍ້ມູນ cache SQL precompiled ທີ່ເອີ້ນວ່າ hcache. ຖ້າຂໍ້ມູນ hcache ບໍ່ໄດ້ຖືກສ້າງຂື້ນເມື່ອທ່ານດໍາເນີນການລາຍງານ, ທໍາອິດລະບົບຈະຕ້ອງສ້າງ hcache ແລະຫຼັງຈາກນັ້ນສ້າງບົດລາຍງານ. ນີ້ຈະເພີ່ມເວລາທີ່ມັນໃຊ້ເວລາໃນການສ້າງບົດລາຍງານ. ຢ່າງໃດກໍຕາມ, ຖ້າບັນທຶກໃຫມ່ສໍາລັບບົດລາຍງານບໍ່ໄດ້ຮັບ, ເມື່ອສ້າງບົດລາຍງານໃຫມ່, ເວລາການຜະລິດຂອງມັນຈະຫຼຸດລົງຢ່າງຫຼວງຫຼາຍ, ເພາະວ່າຂໍ້ມູນ hcache ໄດ້ຖືກລວບລວມແລ້ວ.

ເພື່ອປັບປຸງປະສິດທິພາບການຜະລິດບົດລາຍງານ, ທ່ານສາມາດເປີດໃຊ້ການສ້າງ hcache ອັດຕະໂນມັດໃນການຕັ້ງຄ່າບົດລາຍງານ. ໃນກໍລະນີນີ້, hcache ຈະຖືກປັບປຸງໂດຍອັດຕະໂນມັດເມື່ອບັນທຶກໃຫມ່ມາຮອດ. ການຕັ້ງຄ່າຕົວຢ່າງແມ່ນສະແດງຢູ່ໃນຮູບຂ້າງລຸ່ມນີ້.

ຂະບວນການນີ້ໃຊ້ຊັບພະຍາກອນລະບົບຈໍານວນຫລາຍ (ໂດຍສະເພາະສໍາລັບບົດລາຍງານທີ່ຕ້ອງໃຊ້ເວລາດົນໃນການເກັບກໍາຂໍ້ມູນ), ດັ່ງນັ້ນ, ຫຼັງຈາກເປີດໃຊ້ມັນຈໍາເປັນຕ້ອງຕິດຕາມສະຖານະການຂອງ FortiAnalyzer: ວ່າການໂຫຼດໄດ້ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ, ບໍ່ວ່າຈະເປັນການບໍລິໂພກທີ່ສໍາຄັນ. ຊັບ​ພະ​ຍາ​ກອນ​ລະ​ບົບ​. ຖ້າ FortiAnalyzer ບໍ່ສາມາດຮັບມືກັບການໂຫຼດໄດ້, ມັນດີກວ່າທີ່ຈະປິດຂະບວນການນີ້.

ມັນຄວນຈະສັງເກດວ່າການໂຫຼດຂໍ້ມູນ hcache ອັດຕະໂນມັດຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບບົດລາຍງານທີ່ກໍານົດ.

ວິທີທີສອງເພື່ອເລັ່ງການສ້າງບົດລາຍງານແມ່ນການຈັດກຸ່ມ:
ຖ້າບົດລາຍງານດຽວກັນ (ຫຼືຄ້າຍຄືກັນ) ຖືກສ້າງຂື້ນສໍາລັບອຸປະກອນ FortiGate ທີ່ແຕກຕ່າງກັນ (ຫຼືອຸປະກອນ Fortinet ອື່ນໆ), ທ່ານສາມາດເລັ່ງຂະບວນການສ້າງພວກມັນໄດ້ຢ່າງຫຼວງຫຼາຍໂດຍການຈັດກຸ່ມ. ການຈັດກຸ່ມບົດລາຍງານສາມາດຫຼຸດຜ່ອນຈໍານວນຂອງຕາຕະລາງ hcache ແລະເລັ່ງເວລາ caching ອັດຕະໂນມັດ, ສົ່ງຜົນໃຫ້ການຜະລິດບົດລາຍງານໄວຂຶ້ນ.
ໃນຕົວຢ່າງທີ່ສະແດງຢູ່ໃນຮູບຂ້າງລຸ່ມນີ້, ບົດລາຍງານທີ່ມີຫົວຂໍ້ທີ່ມີສາຍ Security_Report ຖືກຈັດກຸ່ມໂດຍພາລາມິເຕີ ID ອຸປະກອນ.

ການສອນວິດີໂອນໍາສະເຫນີອຸປະກອນທິດສະດີທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, ແລະຍັງປຶກສາຫາລືດ້ານການປະຕິບັດຂອງການເຮັດວຽກກັບບົດລາຍງານ - ຈາກການສ້າງຊຸດຂໍ້ມູນແລະຕາຕະລາງ, ແມ່ແບບແລະບົດລາຍງານຂອງທ່ານເອງເພື່ອກໍານົດການສົ່ງບົດລາຍງານໃຫ້ກັບຜູ້ບໍລິຫານ. ມ່ວນຊື່ນກັບການເບິ່ງ!

ໃນບົດຮຽນຕໍ່ໄປ, ພວກເຮົາຈະເບິ່ງລັກສະນະຕ່າງໆຂອງການບໍລິຫານ FortiAnalyzer, ເຊັ່ນດຽວກັນກັບໂຄງການການອອກໃບອະນຸຍາດຂອງມັນ. ເພື່ອຫຼີກເວັ້ນການຂາດມັນ, ຈອງກັບພວກເຮົາ ຊ່ອງ Youtube.

ທ່ານຍັງສາມາດຕິດຕາມການອັບເດດກ່ຽວກັບຊັບພະຍາກອນຕໍ່ໄປນີ້:

ГруппаВконтакте
Yandex Zen
ເວັບໄຊທ໌້ຂອງພວກເຮົາ
ຊ່ອງ Telegram

ແຫຼ່ງຂໍ້ມູນ: www.habr.com