4. FortiAnalyser प्रारंभ करणे v6.4. अहवालांसह कार्य करणे

नमस्कार मित्रांनो! चालू शेवटचा धडा आम्ही FortiAnalyzer वर लॉगसह काम करण्याच्या मूलभूत गोष्टी शिकलो. आज आम्ही पुढे जाऊन अहवालांसह काम करण्याच्या मुख्य बाबी पाहू: अहवाल काय आहेत, त्यात काय समाविष्ट आहे, तुम्ही विद्यमान अहवाल कसे संपादित करू शकता आणि नवीन अहवाल कसे तयार करू शकता. नेहमीप्रमाणे, प्रथम एक छोटा सिद्धांत, आणि नंतर आम्ही सराव मध्ये अहवालांसह कार्य करू. कटच्या खाली धड्याचा सैद्धांतिक भाग आहे, तसेच व्हिडिओ धडा आहे, ज्यामध्ये सिद्धांत आणि सराव दोन्ही समाविष्ट आहेत.

अहवालांचा मुख्य उद्देश लॉगमध्ये समाविष्ट असलेल्या मोठ्या प्रमाणात डेटा एकत्र करणे आणि विद्यमान सेटिंग्जच्या आधारावर, प्राप्त केलेली सर्व माहिती वाचनीय स्वरूपात सादर करणे आहे: आलेख, सारण्या, चार्टच्या स्वरूपात. खालील आकृती फोर्टिगेट उपकरणांसाठी पूर्व-स्थापित अहवालांची सूची दर्शविते (सर्व अहवाल त्यात बसत नाहीत, परंतु मला वाटते की ही यादी आधीच दर्शवते की "बॉक्सच्या बाहेर" देखील आपण बरेच मनोरंजक आणि उपयुक्त अहवाल तयार करू शकता).

परंतु अहवाल फक्त विनंती केलेली माहिती वाचनीय स्वरूपात सादर करतात - ते आढळलेल्या समस्यांचे पुढे काय करावे याबद्दल कोणत्याही शिफारसी देत ​​नाहीत.

अहवालांचे मुख्य घटक हे तक्ते आहेत. प्रत्येक अहवालात एक किंवा अधिक तक्ते असतात. नोंदींमधून कोणती माहिती काढावी लागेल आणि ती कोणत्या स्वरूपात सादर करावी लागेल हे तक्ते ठरवतात. डेटासेट माहिती काढण्यासाठी जबाबदार आहेत—डेटाबेसमध्ये क्वेरी निवडा. कोठे आणि कोणती माहिती काढायची आहे हे डेटासेटमध्येच तंतोतंत ठरवले जाते. क्वेरीच्या परिणामी आवश्यक डेटा दिसल्यानंतर, त्यावर स्वरूप (किंवा प्रदर्शन) सेटिंग्ज लागू केल्या जातात. परिणामी, प्राप्त केलेला डेटा सारण्या, आलेख किंवा विविध प्रकारच्या चार्टमध्ये सादर केला जातो.

SELECT क्वेरी माहिती पुनर्प्राप्त करण्यासाठी अटी सेट करण्यासाठी विविध कमांड वापरते. विचारात घेण्यासारखी सर्वात महत्वाची गोष्ट म्हणजे या आज्ञा एका विशिष्ट क्रमाने वापरल्या गेल्या पाहिजेत, या क्रमाने त्या खाली दिल्या आहेत:
FROM ही एकमेव कमांड आहे जी SELECT क्वेरीमध्ये आवश्यक आहे. हे लॉगचा प्रकार सूचित करते ज्यामधून माहिती काढली जाणे आवश्यक आहे;
कुठे - या आदेशाचा वापर करून, लॉगसाठी अटी निर्दिष्ट केल्या आहेत (उदाहरणार्थ, अनुप्रयोग/हल्ला/व्हायरसचे विशिष्ट नाव);
GROUP BY - हा आदेश तुम्हाला स्वारस्य असलेल्या एक किंवा अधिक स्तंभांद्वारे माहिती गटबद्ध करण्याची परवानगी देतो;
ऑर्डर करून - या कमांडचा वापर करून तुम्ही माहितीचे आउटपुट ओळींद्वारे ऑर्डर करू शकता;
LIMIT — क्वेरीद्वारे परत केलेल्या रेकॉर्डची संख्या मर्यादित करते.

FortiAnalyzer पूर्वनिर्धारित रिपोर्टिंग टेम्पलेट्ससह येतो. टेम्पलेट्स तथाकथित अहवाल मांडणी आहेत - त्यात अहवालाचा मजकूर, त्याचे चार्ट आणि मॅक्रो असतात. टेम्प्लेट वापरून, पूर्वनिर्धारित अहवालांमध्ये किमान बदल आवश्यक असल्यास तुम्ही नवीन अहवाल तयार करू शकता. तथापि, प्री-इंस्टॉल केलेले अहवाल संपादित किंवा हटवले जाऊ शकत नाहीत - तुम्ही ते क्लोन करू शकता आणि कॉपीमध्ये आवश्यक बदल करू शकता. अहवालांसाठी आपले स्वतःचे टेम्पलेट तयार करणे देखील शक्य आहे.

काहीवेळा आपणास खालील परिस्थिती येऊ शकते: पूर्वनिर्धारित अहवाल कार्यास बसतो, परंतु पूर्णपणे नाही. कदाचित काही माहिती त्यात जोडणे आवश्यक आहे, किंवा, उलट, काढले पाहिजे. या प्रकरणात, दोन पर्याय आहेत: क्लोन करा आणि टेम्पलेट बदला, किंवा अहवाल स्वतः. येथे आपल्याला अनेक घटकांवर अवलंबून राहण्याची आवश्यकता आहे.

टेम्प्लेट्स हे अहवालासाठी एक लेआउट आहेत, त्यात चार्ट आणि अहवालाचा मजकूर आहे, आणखी काही नाही. अहवालांमध्ये, तथाकथित "लेआउट" व्यतिरिक्त, विविध अहवाल पॅरामीटर्स असतात: भाषा, फॉन्ट, मजकूर रंग, जनरेशन कालावधी, माहिती फिल्टरिंग इ. म्हणून, जर तुम्हाला फक्त रिपोर्ट लेआउटमध्ये बदल करण्याची आवश्यकता असेल, तर तुम्ही टेम्पलेट्स वापरू शकता. अतिरिक्त अहवाल कॉन्फिगरेशन आवश्यक असल्यास, तुम्ही अहवाल स्वतः संपादित करू शकता (किंवा त्याऐवजी, त्याची एक प्रत).

टेम्पलेट्सच्या आधारे, तुम्ही एकाच प्रकारचे अनेक अहवाल तयार करू शकता, त्यामुळे तुम्हाला एकमेकांसारखे अनेक अहवाल तयार करायचे असल्यास, टेम्पलेट्स वापरणे श्रेयस्कर आहे.
जर पूर्वनिर्धारित टेम्पलेट्स आणि अहवाल तुमच्यासाठी अनुकूल नसतील, तर तुम्ही नवीन टेम्पलेट आणि नवीन अहवाल दोन्ही तयार करू शकता.

वैयक्तिक प्रशासकांना ईमेलद्वारे अहवाल पाठवण्यासाठी किंवा बाह्य सर्व्हरवर अपलोड करण्यासाठी FortiAnalyser कॉन्फिगर करणे देखील शक्य आहे. हे आउटपुट प्रोफाइल यंत्रणा वापरून केले जाते. प्रत्येक प्रशासकीय डोमेनमध्ये स्वतंत्र आउटपुट प्रोफाइल कॉन्फिगर केले जातात. आउटपुट प्रोफाइल कॉन्फिगर करताना, खालील पॅरामीटर्स परिभाषित केले जातात:

• पाठवलेले अहवाल स्वरूप - PDF, HTML, XML किंवा CSV;
• ज्या ठिकाणी अहवाल पाठवला जाईल. हा प्रशासकाचा ईमेल असू शकतो (यासाठी तुम्हाला FortiAnalyzer ला मेल सर्व्हरशी लिंक करणे आवश्यक आहे, आम्ही शेवटच्या धड्यात हे समाविष्ट केले आहे). हे बाह्य फाइल सर्व्हर देखील असू शकते - FTP, SFTP, SCP;
• हस्तांतरणानंतर डिव्हाइसवर राहिलेल्या स्थानिक अहवालांचे काय करायचे ते आपण निर्दिष्ट करू शकता - त्यांना सोडा किंवा हटवा.

आवश्यक असल्यास, अहवाल निर्मितीची गती वाढवणे शक्य आहे. चला दोन मार्गांचा विचार करूया:
अहवाल तयार करताना, FortiAnalyzer hcache म्हणून ओळखल्या जाणार्‍या पूर्वसंकलित SQL कॅशे डेटावरून चार्ट तयार करतो. तुम्ही अहवाल चालवताना hcache डेटा तयार केला नसल्यास, सिस्टमने प्रथम hcache तयार करणे आणि नंतर अहवाल तयार करणे आवश्यक आहे. यामुळे अहवाल तयार करण्यासाठी लागणारा वेळ वाढतो. तथापि, अहवालासाठी नवीन लॉग प्राप्त न झाल्यास, अहवाल पुन्हा व्युत्पन्न करताना, त्याची निर्मिती वेळ लक्षणीयरीत्या कमी होईल, कारण hcache डेटा आधीच संकलित केला गेला आहे.

अहवाल निर्मिती कार्यप्रदर्शन सुधारण्यासाठी, तुम्ही अहवाल सेटिंग्जमध्ये स्वयंचलित hcache निर्मिती सक्षम करू शकता. या प्रकरणात, नवीन लॉग आल्यावर hcache स्वयंचलितपणे अद्यतनित केले जाते. एक उदाहरण सेटिंग खालील आकृतीमध्ये दर्शविली आहे.

ही प्रक्रिया मोठ्या प्रमाणात सिस्टम संसाधने वापरते (विशेषत: अहवालांसाठी ज्यांना डेटा संकलित करण्यासाठी बराच वेळ लागतो), म्हणून सक्षम केल्यानंतर फोर्टीअनालायझरच्या स्थितीचे परीक्षण करणे आवश्यक आहे: लोड लक्षणीय वाढला आहे की नाही, गंभीर वापर आहे की नाही. सिस्टम संसाधने. FortiAnalyser लोडचा सामना करू शकत नसल्यास, ही प्रक्रिया अक्षम करणे चांगले आहे.

हे देखील लक्षात घेतले पाहिजे की अनुसूचित अहवालांसाठी स्वयंचलित hcache डेटा रिफ्रेश डीफॉल्टनुसार सक्षम आहे.

अहवाल निर्मितीचा वेग वाढवण्याचा दुसरा मार्ग म्हणजे गट करणे:
जर समान (किंवा तत्सम) अहवाल वेगवेगळ्या फोर्टिगेट उपकरणांसाठी (किंवा इतर फोर्टिनेट उपकरणांसाठी) व्युत्पन्न केले गेले असतील, तर तुम्ही त्यांना गटबद्ध करून जनरेट करण्याच्या प्रक्रियेला लक्षणीयरीत्या गती देऊ शकता. अहवाल गटबद्ध केल्याने hcache टेबल्सची संख्या कमी होऊ शकते आणि स्वयंचलित कॅशिंग वेळा वेगवान होऊ शकतात, परिणामी अहवालाची निर्मिती जलद होते.
खालील आकृतीमध्ये दर्शविलेल्या उदाहरणामध्ये, ज्यांच्या शीर्षकामध्ये Security_Report ही स्ट्रिंग आहे अशा अहवालांना डिव्हाइस आयडी पॅरामीटरने गटबद्ध केले आहे.

व्हिडिओ ट्यूटोरियल वर चर्चा केलेली सैद्धांतिक सामग्री सादर करते, आणि अहवालांसह कार्य करण्याच्या व्यावहारिक पैलूंवर देखील चर्चा करते - तुमचा स्वतःचा डेटासेट आणि चार्ट, टेम्पलेट आणि अहवाल तयार करण्यापासून प्रशासकांना अहवाल पाठवणे सेट करणे. पाहण्याचा आनंद घ्या!

पुढील धड्यात, आम्ही फोर्टीअ‍ॅनालायझर प्रशासनाच्या विविध पैलूंवर तसेच त्याची परवाना योजना पाहू. ते गमावू नये म्हणून, आमच्या सदस्यता घ्या यूट्यूब चॅनेल.

तुम्ही खालील संसाधनांवरील अद्यतनांचे देखील अनुसरण करू शकता:

ग्रुप Вkontakte
यांडेक्स झेन
आमची वेबसाइट
टेलिग्राम चॅनेल

स्त्रोत: www.habr.com