{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Getting Started v6.4. Werken met rapporten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nHallo, vrienden! In de vorige les<\/a><\/noindex> hebben we de basisprincipes van het werken met logs op FortiAnalyzer bestudeerd. Vandaag gaan we verder en bekijken we de belangrijkste aspecten van het werken met rapporten: wat rapporten zijn, waaruit ze bestaan, hoe we bestaande rapporten kunnen bewerken en nieuwe rapporten kunnen aanmaken. Zoals gebruikelijk beginnen we met een beetje theorie, en daarna gaan we praktisch aan de slag met de rapporten. Onder deze regel staat het theoretische deel van de les, evenals een video-tutorial die zowel theorie als praktijk omvat. <\/a><\/noindex><\/p>\n

Het belangrijkste doel van rapporten is om grote hoeveelheden gegevens die in logs zijn verzameld te combineren en op basis van de bestaande instellingen deze informatie op een leesbare manier weer te geven: in de vorm van grafieken, tabellen, diagrammen. In de onderstaande afbeelding staat een lijst met vooraf ingestelde rapporten voor FortiGate-apparaten (niet alle rapporten zijn opgenomen, maar ik denk dat zelfs deze lijst al laat zien dat er zelfs \u201cuit de doos\u201d veel interessante en nuttige rapporten kunnen worden opgebouwd). <\/p>\n

\"4.
\n
\nMaar rapporten geven alleen de gevraagde informatie op een leesbare manier weer - ze bevatten geen aanbevelingen voor verdere acties met de ontdekte problemen. <\/p>\n

De belangrijkste onderdelen van rapporten zijn de grafieken. Elk rapport bestaat uit \u00e9\u00e9n of meerdere grafieken. Grafieken bepalen welke informatie uit de logs moet worden gehaald en in welk formaat deze moet worden weergegeven. Voor het extraheren van informatie zijn datadatasets verantwoordelijk - SELECT-queries naar de database. Het is in de datasets precies gedefinieerd waar en welke informatie moet worden gehaald. Zodra de benodigde gegevens uit de query komen, worden de weergave-instellingen toegepast. Het resultaat zijn de verkregen gegevens die in tabellen, grafieken of diagrammen van verschillende types worden gepresenteerd. <\/p>\n

In de SELECT-query worden verschillende opdrachten gebruikt waarmee de voorwaarden voor de ge\u00ebxtraheerde informatie worden opgegeven. Het belangrijkste om te onthouden is dat deze opdrachten in een bepaalde volgorde moeten worden toegepast, precies in die volgorde die hieronder wordt gegeven:
\nFROM - de enige opdracht die verplicht is in een SELECT-query. Deze geeft aan uit welk type logs de informatie moet worden gehaald;
\nWAAR \u2014 met deze opdracht worden voorwaarden voor de logs ingesteld (bijvoorbeeld een bepaalde naam van de applicatie\/aanval\/virus);
\nGROEPIER \u2014 deze opdracht stelt je in staat om informatie te groeperen op een of meerdere relevante kolommen;
\nSORTEER OP \u2014 met deze opdracht kun je de uitvoer van informatie sorteren op rijen;
\nBEPERKEN \u2014 Beperkt het aantal records dat door de query wordt geretourneerd. <\/p>\n

FortiAnalyzer bevat vooraf ingestelde sjablonen voor rapporten. Sjablonen zijn de zogenaamde opmaak van het rapport \u2014 ze bevatten de tekst van het rapport, de grafieken en macro's. Met sjablonen kun je nieuwe rapporten maken als er minimale wijzigingen in de vooraf ingestelde nodig zijn. Echter, vooraf ingestelde rapporten kunnen niet worden bewerkt of verwijderd \u2014 je kunt ze kopi\u00ebren en de benodigde wijzigingen aanbrengen in de kopie. Ook is het mogelijk om je eigen sjablonen voor rapporten te cre\u00ebren. <\/p>\n

\"4.
\n
\nSoms kun je de volgende situatie tegenkomen: het vooraf ingestelde rapport is geschikt voor de taak, maar niet helemaal. Misschien moet je er bepaalde informatie aan toevoegen, of juist verwijderen. In dat geval zijn er twee opties: een sjabloon of het rapport zelf kopi\u00ebren en wijzigen. Hierbij moet je rekening houden met verschillende factoren.<\/p>\n

Sjablonen zijn de opmaak voor het rapport, ze bevatten grafieken en de tekst van het rapport, niet meer dan dat. De rapporten zelf bevatten naast de zogenaamde 'opmaak' verschillende rapportparameters: taal, lettertype, tekstkleur, generatieperiode, informatiefiltering, enzovoort. Daarom, als je alleen wijzigingen in de opmaak van het rapport wilt aanbrengen, kun je sjablonen gebruiken. Als je extra configuratie voor het rapport nodig hebt, kun je het rapport zelf (eigenlijk een kopie daarvan) bewerken. <\/p>\n

Op basis van sjablonen kunnen meerdere soortgelijke rapporten worden gemaakt, dus als je veel op elkaar lijkende rapporten moet maken, is het beter om sjablonen te gebruiken.
\nAls de vooraf ingestelde sjablonen en rapporten je niet passen, kun je zowel een nieuw sjabloon als een nieuw rapport cre\u00ebren. <\/p>\n

\"4.
\n
\nDaarnaast biedt FortiAnalyzer de mogelijkheid om rapporten naar afzonderlijke beheerders via e-mail te verzenden of deze naar externe servers te exporteren. Dit gebeurt met behulp van het Output Profile mechanisme. In elk administratief domein worden afzonderlijke Output Profiles ingesteld. Bij de configuratie van het Output Profile worden de volgende parameters bepaald:<\/p>\n