4. FortiAnalyzer सुरु गर्दै v6.4. रिपोर्ट संग काम

नमस्ते साथीहरु! अन अन्तिम पाठ हामीले FortiAnalyzer मा लगहरूसँग काम गर्ने आधारभूत कुराहरू सिकेका छौं। आज हामी थप जान्छौं र रिपोर्टहरूसँग काम गर्ने मुख्य पक्षहरू हेर्नेछौं: रिपोर्टहरू के हुन्, तिनीहरू के समावेश छन्, तपाइँ कसरी अवस्थित रिपोर्टहरू सम्पादन गर्न सक्नुहुन्छ र नयाँहरू सिर्जना गर्न सक्नुहुन्छ। सामान्य रूपमा, पहिले एक सानो सिद्धान्त, र त्यसपछि हामी व्यवहार मा रिपोर्ट संग काम गर्नेछौं। कट अन्तर्गत, पाठको सैद्धान्तिक भाग प्रस्तुत गरिएको छ, साथै एक भिडियो पाठ जुन सिद्धान्त र अभ्यास दुवै समावेश गर्दछ।

रिपोर्टहरूको मुख्य उद्देश्य लगहरूमा निहित डेटाको ठूलो मात्रामा संयोजन गर्नु हो र उपलब्ध सेटिङहरूमा आधारित, पठनीय फारममा प्राप्त सबै जानकारीहरू प्रस्तुत गर्नुहोस्: ग्राफहरू, तालिकाहरू, चार्टहरूको रूपमा। तलको चित्रले FortiGate यन्त्रहरूका लागि पूर्व-स्थापित रिपोर्टहरूको सूची देखाउँछ (सबै रिपोर्टहरू यसमा फिट हुँदैनन्, तर मलाई लाग्छ कि यो सूचीले पहिले नै देखाउँछ कि बाकस बाहिर पनि तपाईंले धेरै रोचक र उपयोगी रिपोर्टहरू निर्माण गर्न सक्नुहुन्छ)।

तर रिपोर्टहरूले अनुरोध गरिएको जानकारीलाई पढ्न योग्य तरिकामा मात्र प्रस्तुत गर्दछ - तिनीहरूले फेला परेका समस्याहरूसँग थप कारबाहीका लागि कुनै सिफारिसहरू समावेश गर्दैनन्।

रिपोर्टका मुख्य भागहरू चार्ट हुन्। प्रत्येक रिपोर्टमा एक वा बढी चार्टहरू हुन्छन्। चार्टहरूले लगहरूबाट कुन जानकारी निकाल्नुपर्छ र कुन ढाँचामा प्रस्तुत गर्नुपर्छ भनेर निर्धारण गर्दछ। डाटासेटहरू जानकारी निकाल्नका लागि जिम्मेवार छन् - डाटाबेसमा SELECT क्वेरीहरू। यो डेटासेटहरूमा छ कि यो कहाँबाट र कस्तो प्रकारको जानकारी निकाल्न आवश्यक छ भनेर निश्चित रूपमा निर्धारण गरिन्छ। अनुरोधको परिणामको रूपमा आवश्यक डेटा देखा परेपछि, ढाँचा (वा प्रदर्शन) सेटिङहरू लागू हुन्छन्। फलस्वरूप, प्राप्त डाटा विभिन्न प्रकारका तालिकाहरू, ग्राफहरू वा चार्टहरूमा कोरिएका छन्।

SELECT क्वेरीले विभिन्न आदेशहरू प्रयोग गर्दछ जसले जानकारी पुन: प्राप्त गर्नका लागि सर्तहरू सेट गर्दछ। विचार गर्नको लागि सबैभन्दा महत्त्वपूर्ण कुरा यो हो कि यी आदेशहरू एक विशेष क्रममा लागू गरिनु पर्छ, त्यस क्रममा तिनीहरू तल सूचीबद्ध छन्:
FROM एउटा मात्र आदेश हो जुन SELECT क्वेरीमा आवश्यक हुन्छ। यसले लगहरूको प्रकारलाई संकेत गर्दछ जसबाट जानकारी निकाल्नुपर्छ;
कहाँ - यो आदेश प्रयोग गरेर, लगहरूको लागि सर्तहरू सेट गरिएको छ (उदाहरणका लागि, अनुप्रयोग / आक्रमण / भाइरसको एक विशेष नाम);
GROUP BY - यो आदेशले तपाईंलाई रुचिको एक वा बढी स्तम्भहरू द्वारा जानकारी समूह गर्न अनुमति दिन्छ;
ORDER BY - यो आदेश प्रयोग गरेर, तपाइँ लाइन द्वारा जानकारी को आउटपुट अर्डर गर्न सक्नुहुन्छ;
LIMIT - क्वेरी द्वारा फिर्ता गरिएका रेकर्डहरूको संख्या सीमित गर्दछ।

FortiAnalyzer ले पूर्वनिर्धारित रिपोर्ट टेम्प्लेटहरू समावेश गर्दछ। टेम्प्लेटहरू तथाकथित रिपोर्ट लेआउट हुन् - तिनीहरूले रिपोर्टको पाठ, यसको चार्ट र म्याक्रोहरू समावेश गर्दछ। टेम्प्लेटहरू प्रयोग गरेर, तपाईंले पूर्वनिर्धारितहरूलाई न्यूनतम परिवर्तनहरू आवश्यक भएमा नयाँ रिपोर्टहरू सिर्जना गर्न सक्नुहुन्छ। यद्यपि, पूर्व-स्थापित रिपोर्टहरू सम्पादन वा मेटाउन सकिँदैन - तपाईं तिनीहरूलाई क्लोन गर्न सक्नुहुन्छ र प्रतिलिपिमा आवश्यक परिवर्तनहरू गर्न सक्नुहुन्छ। तपाईंको आफ्नै रिपोर्ट टेम्प्लेटहरू सिर्जना गर्न पनि सम्भव छ।

कहिलेकाहीँ तपाईंले निम्न अवस्थाको सामना गर्न सक्नुहुन्छ: पूर्वनिर्धारित रिपोर्ट कार्यमा फिट हुन्छ, तर पूर्ण रूपमा होइन। सायद तपाईले यसमा केहि जानकारी थप्न आवश्यक छ, वा, यसको विपरीत, यसलाई हटाउनुहोस्। यस अवस्थामा, त्यहाँ दुई विकल्पहरू छन्: क्लोन गर्नुहोस् र टेम्प्लेट परिवर्तन गर्नुहोस्, वा रिपोर्ट आफैं। यहाँ तपाईंले धेरै कारकहरूमा भरोसा गर्न आवश्यक छ।

टेम्प्लेटहरू रिपोर्टको लागि लेआउट हुन्, तिनीहरूमा चार्ट र रिपोर्ट पाठ समावेश छ, अरू केही छैन। रिपोर्टहरू आफैंमा, तथाकथित "लेआउट" को अतिरिक्त, विभिन्न रिपोर्ट प्यारामिटरहरू समावेश गर्दछ: भाषा, फन्ट, पाठ रङ, पुस्ता अवधि, जानकारी फिल्टरिंग, र यस्तै। तसर्थ, यदि तपाइँ रिपोर्ट लेआउटमा मात्र परिवर्तन गर्न आवश्यक छ भने, तपाइँ टेम्प्लेटहरू प्रयोग गर्न सक्नुहुन्छ। यदि अतिरिक्त रिपोर्ट कन्फिगरेसन आवश्यक छ भने, तपाइँ रिपोर्ट आफैं सम्पादन गर्न सक्नुहुन्छ (थप स्पष्ट रूपमा, यसको प्रतिलिपि)।

टेम्प्लेटहरूको आधारमा, तपाइँ एउटै प्रकारका धेरै रिपोर्टहरू सिर्जना गर्न सक्नुहुन्छ, त्यसैले यदि तपाइँले धेरै रिपोर्टहरू एकअर्कासँग मिल्दोजुल्दो बनाउनु पर्छ भने, टेम्प्लेटहरू प्रयोग गर्नु राम्रो हुन्छ।
यदि पूर्व-स्थापित टेम्प्लेटहरू र रिपोर्टहरू तपाईंलाई उपयुक्त छैनन् भने, तपाईंले नयाँ टेम्प्लेट र नयाँ रिपोर्ट दुवै सिर्जना गर्न सक्नुहुन्छ।

साथै FortiAnalyzer मा, व्यक्तिगत प्रशासकहरूलाई इ-मेल वा बाह्य सर्भरहरूमा अपलोड गरेर रिपोर्टहरू पठाउने कन्फिगर गर्न सम्भव छ। यो आउटपुट प्रोफाइल मेकानिजम प्रयोग गरी गरिन्छ। प्रत्येक प्रशासनिक डोमेनमा अलग आउटपुट प्रोफाइलहरू कन्फिगर गरिएको छ। आउटपुट प्रोफाइल कन्फिगर गर्दा, निम्न प्यारामिटरहरू परिभाषित छन्:

• पठाइएका रिपोर्टहरूको ढाँचा - PDF, HTML, XML वा CSV;
• रिपोर्टहरू पठाइने स्थान। यो प्रशासकको इमेल हुन सक्छ (यसको लागि, तपाईंले फोर्टीएनालाइजरलाई मेल सर्भरमा बाँध्न आवश्यक छ, हामीले अन्तिम पाठमा यसलाई समावेश गरेका छौं)। यो एक बाह्य फाइल सर्भर पनि हुन सक्छ - FTP, SFTP, SCP;
• तपाईं स्थानान्तरण पछि उपकरणमा बाँकी रहेका स्थानीय रिपोर्टहरू राख्न वा मेटाउने छनौट गर्न सक्नुहुन्छ।

यदि आवश्यक छ भने, रिपोर्टहरूको उत्पादनलाई गति दिन सम्भव छ। दुई तरिकाहरू विचार गरौं:
रिपोर्ट उत्पन्न गर्दा, FortiAnalyzer ले hcache भनेर चिनिने पूर्व-कम्पाइल गरिएको SQL क्यास डाटाबाट चार्टहरू बनाउँछ। यदि रिपोर्ट चलाउँदा hcache डाटा सिर्जना गरिएको छैन भने, प्रणालीले पहिले hcache सिर्जना गर्नुपर्छ र त्यसपछि रिपोर्ट निर्माण गर्नुपर्छ। यसले रिपोर्ट उत्पादन समय बढाउँछ। यद्यपि, यदि रिपोर्टको लागि नयाँ लगहरू प्राप्त भएन भने, जब प्रतिवेदन पुन: उत्पन्न हुन्छ, hcache डाटा पहिले नै कम्पाइल गरिएको हुनाले, यसलाई उत्पन्न गर्ने समय उल्लेखनीय रूपमा कम हुनेछ।

रिपोर्ट उत्पादनको कार्यसम्पादन सुधार गर्न, तपाईंले रिपोर्ट सेटिङहरूमा स्वचालित hcache उत्पादन सक्षम गर्न सक्नुहुन्छ। यस अवस्थामा, नयाँ लगहरू आइपुग्दा hcache स्वतः अद्यावधिक हुन्छ। सेटिङको उदाहरण तलको चित्रमा देखाइएको छ।

यस प्रक्रियाले प्रणाली स्रोतहरूको ठूलो मात्रा प्रयोग गर्दछ (विशेष गरी रिपोर्टहरूको लागि जुन डेटा सङ्कलन गर्न लामो समय चाहिन्छ), त्यसैले यसलाई सक्रिय गरेपछि, तपाईंले FortiAnalyzer को स्थिति निगरानी गर्न आवश्यक छ: लोड उल्लेखनीय रूपमा बढेको छ कि छैन, त्यहाँ एक महत्वपूर्ण छ कि छैन। प्रणाली स्रोतहरूको खपत। यदि FortiAnalyzer ले लोडसँग सामना गर्न सक्दैन भने, यो प्रक्रिया असक्षम गर्न राम्रो छ।

यो पनि ध्यान दिनु पर्छ कि hcache डाटा को स्वचालित अद्यावधिक पूर्वनिर्धारित रिपोर्ट को लागी सक्षम छ।

रिपोर्ट उत्पादनलाई गति दिने दोस्रो तरिका समूहीकरण हो:
यदि एउटै (वा समान) रिपोर्टहरू विभिन्न फोर्टिगेट (वा अन्य फोर्टिनेट) उपकरणहरूको लागि उत्पन्न भइरहेको छ भने, तपाईंले तिनीहरूलाई समूहबद्ध गरेर उत्पादन प्रक्रियालाई धेरै गति दिन सक्नुहुन्छ। समूहगत रिपोर्टहरूले hcache तालिकाहरूको संख्या घटाउन र स्वत: क्यासिङ समयको गति बढाउन सक्छ, जसको परिणाम छिटो रिपोर्ट उत्पादन हुन्छ।
तलको चित्रमा देखाइएको उदाहरणमा, तिनीहरूको नाममा स्ट्रिङ Security_Report समावेश गरिएका रिपोर्टहरूलाई यन्त्र ID प्यारामिटरद्वारा समूहबद्ध गरिएको छ।

भिडियो ट्यूटोरियलले माथि छलफल गरिएको सैद्धान्तिक सामग्री प्रस्तुत गर्दछ, साथै रिपोर्टहरूसँग काम गर्ने व्यावहारिक पक्षहरू - तपाईंको आफ्नै डेटासेटहरू र चार्टहरू, टेम्प्लेटहरू र रिपोर्टहरू सिर्जना गर्ने देखि प्रशासकहरूलाई रिपोर्ट पठाउने सेटअप सम्म। हेरेर आनन्द लिनुहोस्!

अर्को पाठमा, हामी FortiAnalyzer प्रशासनका विभिन्न पक्षहरू, साथै यसको इजाजतपत्र योजनालाई हेर्नेछौं। यसलाई नछुटाउनको लागि, हाम्रो सदस्यता लिनुहोस् युट्युब च्यानल.

तपाइँ निम्न स्रोतहरूमा अद्यावधिकहरू पनि पछ्याउन सक्नुहुन्छ:

Vkontakte समुदाय
Yandex Zen
हाम्रो वेबसाइट
टेलिग्राम च्यानल

स्रोत: www.habr.com