1. ഫോർട്ടിഅനലൈസർ ആരംഭിക്കുന്നു v6.4. ആമുഖം

ഹലോ സുഹൃത്തുക്കളെ! ഞങ്ങളുടെ പുതിയ ഫോർട്ടിഅനലൈസർ ആരംഭിക്കുന്ന കോഴ്‌സിലേക്ക് നിങ്ങളെ സ്വാഗതം ചെയ്യുന്നതിൽ ഞങ്ങൾക്ക് സന്തോഷമുണ്ട്. കോഴ്സ് ഫോർട്ടിനെറ്റ് ആരംഭിക്കുന്നു ഫോർട്ടിഅനലൈസറിന്റെ പ്രവർത്തനക്ഷമത ഞങ്ങൾ ഇതിനകം പരിശോധിച്ചു, പക്ഷേ ഞങ്ങൾ അതിലൂടെ ഉപരിപ്ലവമായി കടന്നുപോയി. ഈ ഉൽപ്പന്നത്തെക്കുറിച്ചും അതിന്റെ ലക്ഷ്യങ്ങളെക്കുറിച്ചും ലക്ഷ്യങ്ങളെക്കുറിച്ചും കഴിവുകളെക്കുറിച്ചും ഇപ്പോൾ ഞാൻ നിങ്ങളോട് കൂടുതൽ വിശദമായി പറയാൻ ആഗ്രഹിക്കുന്നു. ഈ കോഴ്‌സ് അവസാനത്തേത് പോലെ വലുതായിരിക്കരുത്, പക്ഷേ ഇത് രസകരവും വിജ്ഞാനപ്രദവുമാകുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.

പാഠം പൂർണ്ണമായും സൈദ്ധാന്തികമായി മാറിയതിനാൽ, നിങ്ങളുടെ സൗകര്യാർത്ഥം ഇത് ലേഖന ഫോർമാറ്റിലും അവതരിപ്പിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു.

ഈ കോഴ്‌സിൽ ഞങ്ങൾ ഇനിപ്പറയുന്ന പോയിന്റുകൾ ഉൾക്കൊള്ളുന്നു:

• ഉൽപ്പന്നം, അതിന്റെ ഉദ്ദേശ്യം, ചുമതലകൾ, പ്രധാന സവിശേഷതകൾ എന്നിവയെക്കുറിച്ചുള്ള പൊതുവായ വിവരങ്ങൾ
• നമുക്ക് ഒരു ലേഔട്ട് തയ്യാറാക്കാം, തയ്യാറെടുപ്പ് സമയത്ത് ഫോർട്ടിഅനലൈസറിന്റെ പ്രാരംഭ കോൺഫിഗറേഷൻ ഞങ്ങൾ വിശദമായി പരിശോധിക്കും.
• എളുപ്പത്തിൽ തിരയുന്നതിനായി ലോഗുകൾ സംഭരിക്കുന്നതിനും പ്രോസസ്സ് ചെയ്യുന്നതിനും ഫിൽട്ടർ ചെയ്യുന്നതിനുമുള്ള സംവിധാനത്തെക്കുറിച്ച് നമുക്ക് പരിചയപ്പെടാം, കൂടാതെ വിവിധ ഗ്രാഫുകൾ, ഡയഗ്രമുകൾ, മറ്റ് വിജറ്റുകൾ എന്നിവയുടെ രൂപത്തിൽ നെറ്റ്‌വർക്കിന്റെ അവസ്ഥയെക്കുറിച്ചുള്ള ദൃശ്യ വിവരങ്ങൾ അവതരിപ്പിക്കുന്ന ഫോർട്ടിവ്യൂ മെക്കാനിസവും പരിഗണിക്കുക.
• നിലവിലുള്ള റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കുന്ന പ്രക്രിയ നോക്കാം, കൂടാതെ നിങ്ങളുടെ സ്വന്തം റിപ്പോർട്ടുകൾ എങ്ങനെ സൃഷ്ടിക്കാമെന്നും നിലവിലുള്ള റിപ്പോർട്ടുകൾ എഡിറ്റുചെയ്യാമെന്നും പഠിക്കാം
• ഫോർട്ടിഅനലൈസർ അഡ്മിനിസ്ട്രേഷനുമായി ബന്ധപ്പെട്ട പ്രധാന പ്രശ്നങ്ങളിലൂടെ നമുക്ക് പോകാം
• ലൈസൻസിംഗ് സ്കീമിനെക്കുറിച്ച് വീണ്ടും ചർച്ച ചെയ്യാം - കോഴ്‌സിന്റെ 11-ാം പാഠത്തിൽ ഞാൻ അതിനെക്കുറിച്ച് സംസാരിച്ചു. ഫോർട്ടിനെറ്റ് ആരംഭിക്കുന്നു, എന്നാൽ അവർ പറയുന്നതുപോലെ, ആവർത്തനമാണ് പഠനത്തിന്റെ മാതാവ്.

ഒന്നോ അതിലധികമോ ഫോർട്ടിനെറ്റ് ഉപകരണങ്ങളിൽ നിന്നുള്ള ലോഗുകളുടെ കേന്ദ്രീകൃത സംഭരണവും അവയുടെ പ്രോസസ്സിംഗും വിശകലനവുമാണ് ഫോർട്ടിഅനലൈസറിന്റെ പ്രധാന ലക്ഷ്യം. വിവിധ നെറ്റ്‌വർക്കുകളും സുരക്ഷാ ഇവന്റുകളും ഒരിടത്ത് നിന്ന് നിരീക്ഷിക്കാനും ലോഗുകളിൽ നിന്നും വിജറ്റുകളിൽ നിന്നും ആവശ്യമായ വിവരങ്ങൾ വേഗത്തിൽ നേടാനും എല്ലാ അല്ലെങ്കിൽ നിർദ്ദിഷ്ട ഉപകരണങ്ങളിൽ റിപ്പോർട്ടുകൾ നിർമ്മിക്കാനും ഇത് സുരക്ഷാ അഡ്മിനിസ്ട്രേറ്റർമാരെ അനുവദിക്കുന്നു.
ഫോർട്ടിഅനലൈസറിന് ലോഗുകൾ സ്വീകരിക്കാനും അവ വിശകലനം ചെയ്യാനുമുള്ള ഉപകരണങ്ങളുടെ ലിസ്റ്റ് ചുവടെയുള്ള ചിത്രത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്നു.

ഫോർട്ടിഅനലൈസറിന് മൂന്ന് പ്രധാന സവിശേഷതകൾ ഉണ്ട്: റിപ്പോർട്ടിംഗ്, അലേർട്ടുകൾ, ആർക്കൈവിംഗ്. അവ ഓരോന്നും നോക്കാം.

റിപ്പോർട്ടിംഗ് - റിപ്പോർട്ടുകൾ നെറ്റ്‌വർക്ക് ഇവന്റുകൾ, സുരക്ഷാ ഇവന്റുകൾ, പിന്തുണയ്‌ക്കുന്ന ഉപകരണങ്ങളിൽ നടക്കുന്ന വിവിധ പ്രവർത്തനങ്ങൾ എന്നിവയുടെ വിഷ്വൽ പ്രാതിനിധ്യം നൽകുന്നു. റിപ്പോർട്ടിംഗ് സംവിധാനം നിലവിലുള്ള ലോഗുകളിൽ നിന്ന് ആവശ്യമായ ഡാറ്റ ശേഖരിക്കുകയും അവ വായിക്കാനും വിശകലനം ചെയ്യാനും എളുപ്പമുള്ള രൂപത്തിൽ അവതരിപ്പിക്കുകയും ചെയ്യുന്നു. റിപ്പോർട്ടുകൾ ഉപയോഗിച്ച്, ഉപകരണത്തിന്റെ പ്രകടനം, നെറ്റ്‌വർക്ക് സുരക്ഷ, ഏറ്റവും കൂടുതൽ സന്ദർശിച്ച ഉറവിടങ്ങൾ മുതലായവയെക്കുറിച്ചുള്ള ആവശ്യമായ വിവരങ്ങൾ നിങ്ങൾക്ക് വേഗത്തിൽ ലഭിക്കും. ധാരാളം ഓപ്ഷനുകൾ ഉണ്ട്. ദീർഘകാലത്തേക്ക് നെറ്റ്‌വർക്കിന്റെയും പിന്തുണയ്‌ക്കുന്ന ഉപകരണങ്ങളുടെയും നില വിശകലനം ചെയ്യുന്നതിനും റിപ്പോർട്ടുകൾ ഉപയോഗിക്കാനാകും. വിവിധ സുരക്ഷാ സംഭവങ്ങൾ അന്വേഷിക്കുമ്പോൾ പലപ്പോഴും അവ ഒഴിച്ചുകൂടാനാവാത്തതാണ്.

നെറ്റ്‌വർക്കിൽ സംഭവിക്കുന്ന വിവിധ ഭീഷണികളോട് പെട്ടെന്ന് പ്രതികരിക്കാൻ അലേർട്ടുകൾ നിങ്ങളെ അനുവദിക്കുന്നു. മുൻകൂട്ടി ക്രമീകരിച്ച വ്യവസ്ഥകൾ - വൈറസ് കണ്ടെത്തൽ, വിവിധ കേടുപാടുകൾ ചൂഷണം ചെയ്യൽ തുടങ്ങിയവ - ലോഗുകൾ ദൃശ്യമാകുമ്പോൾ സിസ്റ്റം അലേർട്ടുകൾ സൃഷ്ടിക്കുന്നു. ഈ അലേർട്ടുകൾ ഫോർട്ടിഅനലൈസർ വെബ് ഇന്റർഫേസിൽ കാണാൻ കഴിയും, കൂടാതെ നിങ്ങൾക്ക് SNMP പ്രോട്ടോക്കോൾ വഴിയും syslog സെർവറിലേക്കും പ്രത്യേക ഇമെയിൽ വിലാസങ്ങളിലേക്കും അയയ്ക്കുന്നത് ക്രമീകരിക്കാൻ കഴിയും.

നെറ്റ്‌വർക്കിലുടനീളം ഒഴുകുന്ന വിവിധ ഉള്ളടക്കങ്ങളുടെ പകർപ്പുകൾ ഫോർട്ടിഅനലൈസറിൽ സംഭരിക്കാൻ ആർക്കൈവിംഗ് നിങ്ങളെ അനുവദിക്കുന്നു. എഞ്ചിന്റെ വ്യത്യസ്ത നിയമങ്ങൾക്ക് കീഴിൽ വരുന്ന വിവിധ ഫയലുകൾ സംഭരിക്കുന്നതിന് ഇത് സാധാരണയായി DLP എഞ്ചിനുമായി സംയോജിച്ച് ഉപയോഗിക്കുന്നു. വിവിധ സുരക്ഷാ സംഭവങ്ങൾ അന്വേഷിക്കുന്നതിനും ഇത് ഉപയോഗപ്രദമാകും.

അഡ്മിനിസ്ട്രേറ്റീവ് ഡൊമെയ്‌നുകൾ ഉപയോഗിക്കാനുള്ള കഴിവാണ് മറ്റൊരു രസകരമായ സവിശേഷത. വിവിധ മാനദണ്ഡങ്ങളെ അടിസ്ഥാനമാക്കി ഉപകരണങ്ങളുടെ ഗ്രൂപ്പുകൾ സൃഷ്ടിക്കാൻ ഈ സാങ്കേതികവിദ്യ നിങ്ങളെ അനുവദിക്കുന്നു - ഉപകരണ തരങ്ങൾ, ഭൂമിശാസ്ത്രപരമായ സ്ഥാനം മുതലായവ. അത്തരം ഉപകരണ ഗ്രൂപ്പുകളുടെ സൃഷ്ടി ഇനിപ്പറയുന്ന ഉദ്ദേശ്യങ്ങൾ നിറവേറ്റുന്നു:

• നിരീക്ഷണത്തിന്റെയും മാനേജ്മെന്റിന്റെയും എളുപ്പത്തിനായി സമാന സ്വഭാവസവിശേഷതകളെ അടിസ്ഥാനമാക്കിയുള്ള ഗ്രൂപ്പിംഗ് ഉപകരണങ്ങൾ-ഉദാഹരണത്തിന്, ഭൂമിശാസ്ത്രപരമായ സ്ഥാനം അനുസരിച്ച് ഉപകരണങ്ങളെ തരംതിരിച്ചിരിക്കുന്നു. ഒരേ ഗ്രൂപ്പിൽ സ്ഥിതിചെയ്യുന്ന ഉപകരണങ്ങളുടെ ലോഗുകളിൽ നിങ്ങൾ ചില വിവരങ്ങൾ കണ്ടെത്തേണ്ടതുണ്ട്. ലോഗുകൾ ശ്രദ്ധാപൂർവ്വം ഫിൽട്ടർ ചെയ്യുന്നതിനുപകരം, ആവശ്യമായ അഡ്മിനിസ്ട്രേറ്റീവ് ഡൊമെയ്‌നിനായുള്ള ലോഗുകൾ നിങ്ങൾ നോക്കുകയും ആവശ്യമായ വിവരങ്ങൾക്കായി നോക്കുകയും ചെയ്യുക.
• അഡ്‌മിനിസ്‌ട്രേറ്റീവ് ആക്‌സസ് വേർതിരിക്കാൻ - ഓരോ അഡ്മിനിസ്‌ട്രേറ്റീവ് ഡൊമെയ്‌നിനും ഈ അഡ്മിനിസ്‌ട്രേറ്റീവ് ഡൊമെയ്‌നിലേക്ക് മാത്രം ആക്‌സസ് ഉള്ള ഒന്നോ അതിലധികമോ അഡ്‌മിനിസ്‌ട്രേറ്റർമാർ ഉണ്ടായിരിക്കാം
• ഉപകരണ ഡാറ്റയ്‌ക്കായുള്ള ഡിസ്‌ക് സ്‌പെയ്‌സും സംഭരണ ​​നയങ്ങളും കാര്യക്ഷമമായി കൈകാര്യം ചെയ്യുക - എല്ലാ ഉപകരണങ്ങൾക്കും ഒരൊറ്റ സംഭരണ ​​കോൺഫിഗറേഷൻ സൃഷ്‌ടിക്കുന്നതിനുപകരം, ഉപകരണങ്ങളുടെ വ്യക്തിഗത ഗ്രൂപ്പുകൾക്കായി കൂടുതൽ ഉചിതമായ കോൺഫിഗറേഷനുകൾ സജ്ജമാക്കാൻ അഡ്മിനിസ്ട്രേറ്റീവ് ഡൊമെയ്‌നുകൾ നിങ്ങളെ അനുവദിക്കുന്നു. നിങ്ങൾക്ക് നിരവധി ഉപകരണങ്ങൾ ഉണ്ടെങ്കിൽ ഇത് ഉപയോഗപ്രദമാകും, കൂടാതെ ഒരു കൂട്ടം ഉപകരണങ്ങളിൽ നിന്ന് നിങ്ങൾ ഒരു വർഷത്തേക്ക് ഡാറ്റ സംഭരിക്കേണ്ടതുണ്ട്, മറ്റൊന്നിൽ നിന്ന് - 3 വർഷം. അതനുസരിച്ച്, നിങ്ങൾക്ക് ഓരോ ഗ്രൂപ്പിനും അനുയോജ്യമായ ഡിസ്ക് സ്പേസ് അനുവദിക്കാം - ഒരു വലിയ എണ്ണം ലോഗുകൾ സൃഷ്ടിക്കുന്ന ഒരു ഗ്രൂപ്പിന്, കൂടുതൽ സ്ഥലം അനുവദിക്കുക, മറ്റൊരു ഗ്രൂപ്പിന് - കുറച്ച് സ്ഥലം.

ഫോർട്ടിഅനലൈസർ രണ്ട് മോഡുകളിൽ പ്രവർത്തിക്കാൻ കഴിയും - അനലൈസർ, കളക്ടർ. വ്യക്തിഗത ആവശ്യകതകളും നെറ്റ്‌വർക്ക് ടോപ്പോളജിയും അനുസരിച്ച് ഓപ്പറേറ്റിംഗ് മോഡ് തിരഞ്ഞെടുക്കുന്നു.

ഫോർട്ടിഅനലൈസർ അനലൈസർ മോഡിൽ പ്രവർത്തിക്കുമ്പോൾ, ഒന്നോ അതിലധികമോ ലോഗ് കളക്ടർമാരിൽ നിന്നുള്ള ലോഗുകളുടെ പ്രാഥമിക അഗ്രഗേറ്ററായി ഇത് പ്രവർത്തിക്കുന്നു. കളക്ടർ മോഡിലെ ഫോർട്ടിഅനലൈസറും ഫോർട്ടിഅനലൈസർ പിന്തുണയ്ക്കുന്ന മറ്റ് ഉപകരണങ്ങളുമാണ് ലോഗ് കളക്ടർമാർ (അവയുടെ ലിസ്റ്റ് ചിത്രത്തിൽ മുകളിൽ കാണിച്ചിരിക്കുന്നു). ഈ ഓപ്പറേറ്റിംഗ് മോഡ് ഡിഫോൾട്ടായി ഉപയോഗിക്കുന്നു.

ഫോർട്ടിഅനലൈസർ കളക്ടർ മോഡിൽ പ്രവർത്തിക്കുമ്പോൾ, അത് മറ്റ് ഉപകരണങ്ങളിൽ നിന്ന് ലോഗുകൾ ശേഖരിക്കുകയും തുടർന്ന് അവയെ അനലൈസർ അല്ലെങ്കിൽ സിസ്‌ലോഗ് മോഡിലെ ഫോർട്ടിഅനലൈസർ പോലുള്ള മറ്റൊരു ഉപകരണത്തിലേക്ക് കൈമാറുകയും ചെയ്യുന്നു. കളക്ടർ മോഡിൽ, ഫോർട്ടിഅനലൈസറിന് റിപ്പോർട്ടിംഗും അലേർട്ടുകളും പോലുള്ള മിക്ക സവിശേഷതകളും ഉപയോഗിക്കാൻ കഴിയില്ല, കാരണം അതിന്റെ പ്രധാന ലക്ഷ്യം ലോഗുകൾ ശേഖരിക്കുകയും കൈമാറുകയും ചെയ്യുക എന്നതാണ്.

വിവിധ മോഡുകളിൽ ഒന്നിലധികം ഫോർട്ടിഅനലൈസർ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നത് ഉൽപ്പാദനക്ഷമത വർദ്ധിപ്പിക്കും - കളക്ടർ മോഡിലെ ഫോർട്ടിഅനലൈസർ എല്ലാ ഉപകരണങ്ങളിൽ നിന്നും ലോഗുകൾ ശേഖരിക്കുകയും തുടർന്നുള്ള വിശകലനത്തിനായി അവ അനലൈസറിലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു, ഇത് അനലൈസർ മോഡിലെ ഫോർട്ടിഅനലൈസറിനെ ഒന്നിലധികം ഉപകരണങ്ങളിൽ നിന്ന് ലോഗുകൾ സ്വീകരിക്കുന്നതിന് ചെലവഴിച്ച വിഭവങ്ങൾ ലാഭിക്കാനും പൂർണ്ണമായും ശ്രദ്ധ കേന്ദ്രീകരിക്കാനും അനുവദിക്കുന്നു. ലോഗ് പ്രോസസ്സിംഗ്.

ഫോർട്ടിഅനലൈസർ ലോഗിംഗിനും റിപ്പോർട്ടിംഗിനുമായി ഡിക്ലറേറ്റീവ് SQL അന്വേഷണ ഭാഷയെ പിന്തുണയ്ക്കുന്നു. അതിന്റെ സഹായത്തോടെ, ലോഗുകൾ വായിക്കാവുന്ന രൂപത്തിൽ അവതരിപ്പിക്കുന്നു. കൂടാതെ, ഈ അന്വേഷണ ഭാഷ ഉപയോഗിച്ച്, വിവിധ റിപ്പോർട്ടുകൾ നിർമ്മിക്കുന്നു. ചില റിപ്പോർട്ടിംഗ് കഴിവുകൾക്ക് കുറച്ച് SQL, ഡാറ്റാബേസ് അറിവ് ആവശ്യമാണ്, എന്നാൽ ഫോർട്ടിഅനലൈസറിന്റെ ബിൽറ്റ്-ഇൻ കഴിവുകൾ പലപ്പോഴും ഈ അറിവ് ഇല്ലാതാക്കുന്നു. റിപ്പോർട്ടിംഗ് സംവിധാനം പരിഗണിക്കുമ്പോൾ ഞങ്ങൾ ഇത് വീണ്ടും നേരിടും.

ഫോർട്ടിഅനലൈസർ തന്നെ പല ഫ്ലേവറുകളിലും വരുന്നു. ഇതൊരു പ്രത്യേക ഫിസിക്കൽ ഉപകരണം ആകാം, ഒരു വെർച്വൽ മെഷീൻ - വ്യത്യസ്ത ഹൈപ്പർവൈസറുകൾ പിന്തുണയ്ക്കുന്നു, അവയുടെ പൂർണ്ണമായ ലിസ്റ്റ് ഇതിൽ കാണാം ഡാറ്റ ഷീറ്റ്. പ്രത്യേക ഇൻഫ്രാസ്ട്രക്ചറുകളിലും ഇത് വിന്യസിക്കാവുന്നതാണ് - AWS. അസൂർ, ഗൂഗിൾ ക്ലൗഡ് എന്നിവയും മറ്റുള്ളവയും. ഫോർട്ടിനെറ്റ് നൽകുന്ന ക്ലൗഡ് സേവനമായ ഫോർട്ടിഅനലൈസർ ക്ലൗഡ് ആണ് അവസാന ഓപ്ഷൻ.

അടുത്ത പാഠത്തിൽ കൂടുതൽ പ്രായോഗിക ജോലികൾക്കായി ഞങ്ങൾ ഒരു ലേഔട്ട് തയ്യാറാക്കും. ഇത് നഷ്‌ടപ്പെടുത്താതിരിക്കാൻ, ഞങ്ങളുടെ വരിക്കാരനാകുക യുട്യൂബ് ചാനൽ.

ഇനിപ്പറയുന്ന ഉറവിടങ്ങളിലെ അപ്‌ഡേറ്റുകൾ നിങ്ങൾക്ക് പിന്തുടരാനും കഴിയും:

ഗ്രുപ്പ വോക്കൺടാക്റ്റ്
Yandex Zen
ഞങ്ങളുടെ സൈറ്റ്
ടെലിഗ്രാം ചാനൽ

അവലംബം: www.habr.com