4. FortiAnalyzer စတင်ခြင်း v6.4။ အစီရင်ခံစာများနှင့်အလုပ်လုပ်

မင်္ဂလာပါ သူငယ်ချင်း။ ဂရန် နောက်ဆုံးသင်ခန်းစာ FortiAnalyzer တွင် မှတ်တမ်းများဖြင့် လုပ်ဆောင်ခြင်း၏ အခြေခံများကို ကျွန်ုပ်တို့ လေ့လာခဲ့သည်။ ယနေ့ကျွန်ုပ်တို့သည် ဆက်လက်၍ အစီရင်ခံစာများနှင့်အတူလုပ်ဆောင်ခြင်း၏အဓိကရှုထောင့်များကိုကြည့်ရှုပါလိမ့်မည်- အစီရင်ခံစာများသည်မည်သည့်အစီရင်ခံစာများ၊ ၎င်းတို့ပါ ၀ င်သည်၊ ရှိပြီးသားအစီရင်ခံစာများကိုသင်မည်သို့တည်းဖြတ်နိုင်သည်၊ အစီရင်ခံစာအသစ်များကိုဖန်တီးနိုင်သည်။ ခါတိုင်းလိုပဲ၊ အရင်ဆုံး သီအိုရီနည်းနည်း၊ ပြီးရင် လက်တွေ့မှာ အစီရင်ခံစာတွေနဲ့ လုပ်ဆောင်ပါမယ်။ ဖြတ်တောက်မှုအောက်တွင် သင်ခန်းစာ၏ သီအိုရီအပိုင်းနှင့် သီအိုရီနှင့် လက်တွေ့ နှစ်ခုလုံးပါ၀င်သည့် ဗီဒီယိုသင်ခန်းစာတစ်ခုဖြစ်သည်။

အစီရင်ခံစာများ၏ အဓိကရည်ရွယ်ချက်မှာ မှတ်တမ်းများတွင်ပါရှိသော ဒေတာအများအပြားကို ပေါင်းစပ်ရန်နှင့် လက်ရှိဆက်တင်များကို အခြေခံ၍ ရရှိလာသော အချက်အလက်အားလုံးကို ဖတ်နိုင်သောပုံစံဖြင့် တင်ပြရန်ဖြစ်သည်- ဂရပ်များ၊ ဇယားများ၊ ဇယားများဖြစ်သည်။ အောက်ဖော်ပြပါပုံသည် FortiGate စက်များအတွက် ကြိုတင်ထည့်သွင်းထားသော အစီရင်ခံစာများစာရင်းကို ပြသသည် (အစီရင်ခံချက်အားလုံးနှင့် ကိုက်ညီမှုမရှိပါ၊ သို့သော် ဤစာရင်းသည် သင်စိတ်ဝင်စားစရာကောင်းပြီး အသုံးဝင်သော အစီရင်ခံစာများစွာကို ဖန်တီးနိုင်သည်ကို ဤစာရင်းက ပြသနေပြီဟု ကျွန်ုပ်ထင်သည်)။

သို့သော် အစီရင်ခံစာများသည် တောင်းဆိုထားသော အချက်အလက်များကို ဖတ်နိုင်သောပုံစံဖြင့်သာ တင်ပြသည်—တွေ့ရှိရသောပြဿနာများနှင့် နောက်ဆက်တွဲလုပ်ဆောင်ရမည့်အရာနှင့်ပတ်သက်၍ အကြံပြုချက်တစ်စုံတစ်ရာမပေးပေ။

အစီရင်ခံစာများ၏ အဓိက အစိတ်အပိုင်းများမှာ ဇယားများဖြစ်သည်။ အစီရင်ခံစာတစ်ခုစီတွင် တစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော ဇယားများပါရှိသည်။ ဇယားကွက်များသည် မှတ်တမ်းများမှ မည်သည့်အချက်အလက်ကို ထုတ်ယူရန် လိုအပ်ကြောင်းနှင့် ၎င်းကို မည်သည့်ပုံစံဖြင့် တင်ပြသင့်သည်ကို ဆုံးဖြတ်သည်။ ဒေတာအတွဲများသည် အချက်အလက်များကို ထုတ်ယူရန်အတွက် တာဝန်ရှိသည်—ဒေတာဘေ့စ်ထဲသို့ SELECT မေးမြန်းမှုများ။ ၎င်းသည် မည်သည့်နေရာနှင့် မည်သည့်အချက်အလက်ကို ထုတ်ယူရန် လိုအပ်ကြောင်း အတိအကျ ဆုံးဖြတ်ထားသည့် ဒေတာအတွဲများထဲတွင် ရှိနေသည်။ မေးမြန်းမှု၏ရလဒ်အဖြစ် လိုအပ်သောဒေတာများ ပေါ်လာသည်နှင့်၊ ဖော်မတ် (သို့မဟုတ် ပြသမှု) ဆက်တင်များကို ၎င်းတွင် သက်ရောက်သည်။ ရလဒ်အနေဖြင့် ရရှိသောဒေတာကို အမျိုးအစားအမျိုးမျိုးရှိသော ဇယားများ၊ ဂရပ်များ သို့မဟုတ် ပုံကြမ်းများတွင် ဖော်ပြသည်။

SELECT query သည် အချက်အလက်များကို ပြန်လည်ရယူရန်အတွက် အခြေအနေများကို သတ်မှတ်ရန် အမျိုးမျိုးသော command များကို အသုံးပြုသည်။ ထည့်သွင်းစဉ်းစားရန် အရေးကြီးဆုံးအချက်မှာ အဆိုပါ command များကို တိကျသော အစီအစဥ်တစ်ခုတွင် အသုံးပြုရမည် ဖြစ်ပြီး၊ ဤအစီအစဥ်တွင် ၎င်းတို့အား အောက်ပါအတိုင်း ပေးထားပါသည်။
FROM သည် SELECT query တစ်ခုတွင် လိုအပ်သော တစ်ခုတည်းသော command ဖြစ်သည်။ ၎င်းသည် အချက်အလက်ထုတ်ယူရန် လိုအပ်သည့် မှတ်တမ်းအမျိုးအစားကို ညွှန်ပြသည်။
ဘယ်မှာ - ဤအမိန့်ကို အသုံးပြု၍ မှတ်တမ်းများအတွက် အခြေအနေများကို သတ်မှတ်ပေးသည် (ဥပမာ၊ အပလီကေးရှင်း/တိုက်ခိုက်မှု/ဗိုင်းရပ်စ်၏ သီးခြားအမည်တစ်ခု)။
GROUP BY - ဤ command သည် သင့်အား စိတ်ဝင်စားသော ကော်လံတစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော ကော်လံများဖြင့် အချက်အလက်များကို အုပ်စုဖွဲ့ခွင့်ပြုသည်။
ORDER BY - ဤအမိန့်ကို အသုံးပြု၍ သင်သည် အချက်အလက်များ၏ အထွက်ကို စာကြောင်းများဖြင့် အမိန့်ပေးနိုင်သည်။
LIMIT — မေးမြန်းမှုမှ ပြန်ပေးသည့် မှတ်တမ်းအရေအတွက်ကို ကန့်သတ်ထားသည်။

FortiAnalyzer သည် ကြိုတင်သတ်မှတ်ထားသော အစီရင်ခံခြင်းပုံစံများပါရှိသည်။ နမူနာများသည် အစီရင်ခံစာ အပြင်အဆင် ဟုခေါ်သည် - ၎င်းတို့တွင် အစီရင်ခံစာ၏ စာသား၊ ၎င်း၏ ဇယားများနှင့် မက်ခရိုများ ပါဝင်ပါသည်။ နမူနာပုံစံများကို အသုံးပြု၍ ကြိုတင်သတ်မှတ်ထားသော အပြောင်းအလဲများအတွက် အနည်းငယ်သာ လိုအပ်ပါက အစီရင်ခံစာအသစ်များကို ဖန်တီးနိုင်ပါသည်။ သို့သော်၊ ကြိုတင်ထည့်သွင်းထားသော အစီရင်ခံစာများကို တည်းဖြတ်ခြင်း သို့မဟုတ် ဖျက်ပစ်၍မရပါ - ၎င်းတို့ကို ပုံတူပွားနိုင်ပြီး မိတ္တူအတွက် လိုအပ်သောပြောင်းလဲမှုများကို ပြုလုပ်နိုင်ပါသည်။ အစီရင်ခံစာများအတွက် သင့်ကိုယ်ပိုင်ပုံစံများကို ဖန်တီးနိုင်သည်။

တစ်ခါတစ်ရံတွင် အောက်ပါအခြေအနေများကို သင်ကြုံတွေ့ရနိုင်သည်- ကြိုတင်သတ်မှတ်ထားသော အစီရင်ခံစာသည် အလုပ်နှင့်ကိုက်ညီသော်လည်း လုံးဝမဟုတ်ပါ။ အချက်အလက်အချို့ကို ၎င်းထဲသို့ ထည့်ရန် လိုအပ်သည် သို့မဟုတ် ဆန့်ကျင်ဘက်အားဖြင့် ဖယ်ရှားရန် လိုအပ်သည်။ ဤကိစ္စတွင်၊ ရွေးချယ်စရာ နှစ်ခုရှိသည်- ပုံတူကူးခြင်းနှင့် ပုံစံခွက်ကို ပြောင်းလဲခြင်း သို့မဟုတ် အစီရင်ခံစာကိုယ်တိုင် ပြုလုပ်ပါ။ ဤတွင် သင်သည် အချက်များစွာကို အားကိုးရန်လိုအပ်ပါသည်။

နမူနာများသည် အစီရင်ခံစာတစ်ခုအတွက် အပြင်အဆင်တစ်ခုဖြစ်ပြီး ၎င်းတို့တွင် ဇယားများနှင့် အစီရင်ခံ စာသားများပါရှိသည်၊ ဘာမှမပိုပါ။ အစီရင်ခံစာများတွင် ၎င်းတို့ကိုယ်တိုင် “အပြင်အဆင်” ဟုခေါ်သည့် အပြင် အမျိုးမျိုးသော အစီရင်ခံစာပါရာမီတာများ- ဘာသာစကား၊ ဖောင့်၊ စာသားအရောင်၊ မျိုးဆက်ကာလ၊ သတင်းအချက်အလက် စစ်ထုတ်ခြင်း အစရှိသည်တို့ ပါဝင်ပါသည်။ ထို့ကြောင့်၊ သင်သည် အစီရင်ခံစာ အပြင်အဆင်ကို ပြောင်းလဲရန်သာ လိုအပ်ပါက၊ သင်သည် နမူနာပုံစံများကို အသုံးပြုနိုင်သည်။ ထပ်လောင်းအစီရင်ခံစာပုံစံဖွဲ့စည်းမှု လိုအပ်ပါက၊ သင်သည် အစီရင်ခံစာကို ကိုယ်တိုင်တည်းဖြတ်နိုင်သည် (သို့မဟုတ် ယင်း၏မိတ္တူ)။

တမ်းပလိတ်များကို အခြေခံ၍ အမျိုးအစားတူ အစီရင်ခံစာများစွာကို သင်ဖန်တီးနိုင်သည်၊ ထို့ကြောင့် တစ်ခုနှင့်တစ်ခု အလားတူသော အစီရင်ခံစာများစွာကို ဖန်တီးရန် လိုအပ်ပါက နမူနာပုံစံများကို အသုံးပြုရန် ပိုကောင်းပါသည်။
ကြိုတင်သတ်မှတ်ထားသော ပုံစံများနှင့် အစီရင်ခံစာများသည် သင့်အတွက် မကိုက်ညီပါက၊ ပုံစံအသစ်နှင့် အစီရင်ခံစာအသစ်နှစ်ခုလုံးကို သင်ဖန်တီးနိုင်ပါသည်။

FortiAnalyzer ကို စီမံခန့်ခွဲသူ တစ်ဦးချင်းစီထံ အီးမေးလ်ဖြင့် အစီရင်ခံစာများ ပေးပို့ရန် သို့မဟုတ် ၎င်းတို့အား ပြင်ပဆာဗာများသို့ အပ်လုဒ်လုပ်ရန်လည်း စီစဉ်သတ်မှတ်နိုင်သည်။ ၎င်းကို Output Profile ယန္တရားဖြင့် လုပ်ဆောင်သည်။ သီးခြား ထုတ်ပေးသည့် ပရိုဖိုင်များကို စီမံခန့်ခွဲရေး ဒိုမိန်းတစ်ခုစီတွင် ပြင်ဆင်သတ်မှတ်ထားသည်။ Output Profile ကို configure လုပ်သောအခါ၊ အောက်ပါ parameters များကို သတ်မှတ်ပေးသည်-

• ပေးပို့ထားသော အစီရင်ခံစာဖော်မတ်များ - PDF၊ HTML၊ XML သို့မဟုတ် CSV;
• အစီရင်ခံစာပေးပို့မည့်နေရာ။ ၎င်းသည် အက်ဒမင်၏အီးမေးလ်ဖြစ်နိုင်သည် (၎င်းအတွက် သင်သည် FortiAnalyzer ကို မေးလ်ဆာဗာသို့ လင့်ခ်ချိတ်ရန် လိုအပ်သည်၊ ကျွန်ုပ်တို့သည် ၎င်းကို နောက်ဆုံးသင်ခန်းစာတွင် ဖော်ပြထားသည်)။ ပြင်ပဖိုင်ဆာဗာ - FTP၊ SFTP၊ SCP၊
• လွှဲပြောင်းပြီးနောက် စက်တွင်ကျန်ရှိနေသော ဒေသဆိုင်ရာအစီရင်ခံစာများနှင့် ဘာလုပ်ရမည်ကို သင်သတ်မှတ်နိုင်သည် - ၎င်းတို့ကို ထားခဲ့ပါ သို့မဟုတ် ၎င်းတို့ကို ဖျက်ပစ်ပါ။

လိုအပ်ပါက အစီရင်ခံစာထုတ်ဝေမှုကို အရှိန်မြှင့်နိုင်သည်။ နည်းလမ်းနှစ်ခုကို သုံးသပ်ကြည့်ရအောင်။
အစီရင်ခံစာတစ်ခုဖန်တီးသောအခါ၊ FortiAnalyzer သည် hcache ဟုသိကြသော precompiled SQL cache data မှဇယားများကိုတည်ဆောက်သည်။ သင်အစီရင်ခံစာကိုဖွင့်သောအခါ hcache ဒေတာကိုဖန်တီးမထားပါက၊ စနစ်သည် ဦးစွာ hcache ကိုဖန်တီးပြီးနောက်အစီရင်ခံစာကိုတည်ဆောက်ရမည်ဖြစ်သည်။ ၎င်းသည် အစီရင်ခံစာတစ်ခုထုတ်ရန် အချိန်ကို တိုးစေသည်။ သို့ရာတွင်၊ အစီရင်ခံစာအတွက် မှတ်တမ်းအသစ်များကို လက်ခံရရှိခြင်းမရှိပါက အစီရင်ခံစာကို ပြန်လည်ထုတ်လုပ်သည့်အခါ hcache ဒေတာကို ပြုစုပြီးဖြစ်သောကြောင့် ၎င်း၏မျိုးဆက်အချိန် သိသိသာသာ လျော့ကျသွားမည်ဖြစ်သည်။

အစီရင်ခံစာဖန်တီးမှုစွမ်းဆောင်ရည်ကို မြှင့်တင်ရန်၊ သင်သည် အစီရင်ခံစာဆက်တင်များတွင် အလိုအလျောက် hcache ဖန်တီးမှုကို ဖွင့်နိုင်သည်။ ဤကိစ္စတွင်၊ မှတ်တမ်းအသစ်များရောက်ရှိလာသောအခါ hcache ကိုအလိုအလျောက်မွမ်းမံသည်။ ဥပမာ setting ကိုအောက်ပါပုံတွင်ပြထားသည်။

ဤလုပ်ငန်းစဉ်သည် စနစ်ရင်းမြစ်များ အများအပြားကို အသုံးပြုသည် (အထူးသဖြင့် ဒေတာစုဆောင်းရန် အချိန်ကြာမြင့်သော အစီရင်ခံစာများအတွက်) ထို့ကြောင့် FortiAnalyzer ၏ အခြေအနေကို စောင့်ကြည့်ရန် လိုအပ်သည်- ဝန်သည် သိသိသာသာ တိုးလာသလား၊ အရေးကြီးသော သုံးစွဲမှု ရှိမရှိ၊ စနစ်အရင်းအမြစ်များ။ FortiAnalyzer သည် load ကိုမကိုင်တွယ်နိုင်ပါက၊ ဤလုပ်ငန်းစဉ်ကိုပိတ်ထားခြင်းသည်ပိုမိုကောင်းမွန်သည်။

အစီအစဉ်ဆွဲထားသော အစီရင်ခံစာများအတွက် ပုံသေဖြင့် အလိုအလျောက် hcache ဒေတာ ပြန်လည်ဆန်းသစ်မှုကို ဖွင့်ထားကြောင်းလည်း သတိပြုသင့်သည်။

အစီရင်ခံစာဖန်တီးမှုကို အရှိန်မြှင့်ရန် ဒုတိယနည်းလမ်းမှာ အုပ်စုဖွဲ့ခြင်းဖြစ်သည်-
တူညီသော (သို့မဟုတ် အလားတူ) အစီရင်ခံစာများကို မတူညီသော FortiGate စက်များ (သို့မဟုတ် အခြားသော Fortinet စက်ပစ္စည်းများအတွက်) ထုတ်ပေးပါက၊ ၎င်းတို့ကို အုပ်စုဖွဲ့ခြင်းဖြင့် ၎င်းတို့ကို ထုတ်ပေးသည့်လုပ်ငန်းစဉ်ကို သိသိသာသာ အရှိန်မြှင့်နိုင်သည်။ အုပ်စုဖွဲ့အစီရင်ခံစာများသည် hcache ဇယားအရေအတွက်ကို လျှော့ချနိုင်ပြီး အလိုအလျောက် ကက်ရှ်အချိန်များကို အရှိန်မြှင့်နိုင်ပြီး အစီရင်ခံစာကို ပိုမိုမြန်ဆန်စွာ ထုတ်လုပ်နိုင်စေသည်။
အောက်ပါပုံတွင်ပြထားသည့်ဥပမာတွင်၊ string Security_Report ခေါင်းစဉ်ပါရှိသောအစီရင်ခံစာများကို Device ID ကန့်သတ်ဘောင်ဖြင့် အုပ်စုဖွဲ့ထားသည်။

ဗီဒီယိုကျူတိုရီရယ်တွင် အထက်တွင်ဖော်ပြထားသော သီအိုရီဆိုင်ရာအကြောင်းအရာကို တင်ပြထားပြီး၊ သင်၏ကိုယ်ပိုင်ဒေတာအတွဲများနှင့် ဇယားများ၊ ပုံစံများနှင့် အစီရင်ခံစာများဖန်တီးခြင်းမှ စီမံခန့်ခွဲသူများထံ အစီရင်ခံစာများပေးပို့ခြင်းစဥ်စဥ်ချိန်အထိ အစီရင်ခံစာများနှင့် လုပ်ဆောင်ခြင်း၏ လက်တွေ့ကျသောကဏ္ဍများကို ဆွေးနွေးသည်။ ကြည့်ရှုခံစားပါ။

လာမည့်သင်ခန်းစာတွင်၊ FortiAnalyzer စီမံအုပ်ချုပ်မှု၏ အမျိုးမျိုးသော ရှုထောင့်များနှင့် ၎င်း၏လိုင်စင်အစီအစဉ်ကို ကြည့်ရှုပါမည်။ ၎င်းကိုမပျောက်စေရန်ကျွန်ုပ်တို့၏စာရင်းသွင်းပါ။ Youtube ချန်နယ်.

အောက်ပါအရင်းအမြစ်များဆိုင်ရာ အပ်ဒိတ်များကို သင်လည်း လိုက်ကြည့်နိုင်သည်-

Vkontakte အသိုင်းအဝိုင်း
Yandex Zen
ကျွန်ုပ်တို့၏ဝက်ဘ်ဆိုက်
Telegram လိုင်း

source: www.habr.com