{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Wprowadzenie v6.4. Praca z raportami","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nWitam, przyjaciele! Na poprzedniej lekcji<\/a><\/noindex> badali\u015bmy podstawy pracy z logami na FortiAnalyzer. Dzi\u015b p\u00f3jdziemy dalej i przyjrzymy si\u0119 podstawowym aspektom pracy z raportami: czym s\u0105 raporty, z czego si\u0119 sk\u0142adaj\u0105, jak edytowa\u0107 istniej\u0105ce i tworzy\u0107 nowe raporty. Jak zwykle, najpierw troch\u0119 teorii, a potem przejdziemy do pracy z raportami w praktyce. Poni\u017cej przedstawiona jest teoretyczna cz\u0119\u015b\u0107 lekcji oraz film instrukta\u017cowy, kt\u00f3ry obejmuje zar\u00f3wno teori\u0119, jak i praktyk\u0119. <\/a><\/noindex><\/p>\n

G\u0142\u00f3wnym celem raport\u00f3w jest po\u0142\u0105czenie du\u017cych ilo\u015bci danych zawartych w logach i na podstawie ustawie\u0144 przedstawienie wszystkich otrzymanych informacji w czytelnej formie: w postaci wykres\u00f3w, tabel, diagram\u00f3w. Na poni\u017cszym rysunku znajduje si\u0119 lista predefiniowanych raport\u00f3w dla urz\u0105dze\u0144 FortiGate (nie mieszcz\u0105 si\u0119 w niej wszystkie raporty, ale my\u015bl\u0119, \u017ce ju\u017c z tego zestawu wida\u0107, \u017ce nawet \u201ez pude\u0142ka\u201d mo\u017cna zbudowa\u0107 wiele ciekawych i przydatnych raport\u00f3w). <\/p>\n

\"4.
\n
\nJednak raporty tylko przedstawiaj\u0105 \u017c\u0105dane informacje w czytelnej formie \u2014 nie zawieraj\u0105 \u017cadnych zalece\u0144 dotycz\u0105cych dalszych dzia\u0142a\u0144 w przypadku wykrytych problem\u00f3w. <\/p>\n

G\u0142\u00f3wne sk\u0142adniki raport\u00f3w to wykresy. Ka\u017cdy raport sk\u0142ada si\u0119 z jednego lub kilku wykres\u00f3w. Wykresy okre\u015blaj\u0105, jakie informacje nale\u017cy wydoby\u0107 z log\u00f3w i w jakim formacie je przedstawi\u0107. Za wydobycie informacji odpowiadaj\u0105 zestawy danych \u2014 zapytania SELECT do bazy danych. To w zestawach danych dok\u0142adnie okre\u015bla si\u0119, sk\u0105d i jakie informacje nale\u017cy wydoby\u0107. Po tym, jak w wyniku zapytania pojawiaj\u0105 si\u0119 potrzebne dane, stosowane s\u0105 ustawienia formatu (lub wy\u015bwietlenia). W rezultacie uzyskane dane s\u0105 przedstawiane w tabelach, wykresach lub diagramach r\u00f3\u017cnego typu. <\/p>\n

W zapytaniu SELECT u\u017cywane s\u0105 r\u00f3\u017cne polecenia, za pomoc\u0105 kt\u00f3rych ustala si\u0119 warunki dotycz\u0105ce wydobywanych informacji. Najwa\u017cniejsze to pami\u0119ta\u0107, \u017ce te polecenia musz\u0105 by\u0107 stosowane w okre\u015blonej kolejno\u015bci, w takiej w\u0142a\u015bnie kolejno\u015bci s\u0105 one podane poni\u017cej:
\nFROM \u2014 jedna z komend, kt\u00f3ra jest obowi\u0105zkowa w zapytaniu SELECT. Okre\u015bla typ log\u00f3w, z kt\u00f3rych nale\u017cy wydobywa\u0107 informacje;
\nWHERE \u2014 za pomoc\u0105 tej komendy ustala si\u0119 warunki dotycz\u0105ce log\u00f3w (na przyk\u0142ad okre\u015blona nazwa aplikacji\/ataku\/wirusa);
\nGROUP BY \u2014 ta komenda pozwala na grupowanie informacji wed\u0142ug jednej lub kilku interesuj\u0105cych kolumn;
\nORDER BY \u2014 za pomoc\u0105 tej komendy mo\u017cna uporz\u0105dkowa\u0107 dane wyj\u015bciowe wierszami;
\nLIMIT \u2014 ogranicza liczb\u0119 rekord\u00f3w zwracanych przez zapytanie. <\/p>\n

FortiAnalyzer zawiera wst\u0119pnie zainstalowane szablony raport\u00f3w. Szablony stanowi\u0105 tak zwany uk\u0142ad raportu \u2014 zawieraj\u0105 tekst raportu, jego wykresy oraz makra. Dzi\u0119ki szablonom mo\u017cna tworzy\u0107 nowe raporty, je\u015bli w wst\u0119pnie zainstalowanych wymagana jest minimalna zmiana. Niemniej jednak, wst\u0119pnie zainstalowanych raport\u00f3w nie mo\u017cna edytowa\u0107 ani usuwa\u0107 \u2014 mo\u017cna je sklonowa\u0107 i wprowadza\u0107 niezb\u0119dne zmiany w kopii. Istnieje tak\u017ce mo\u017cliwo\u015b\u0107 tworzenia w\u0142asnych szablon\u00f3w raport\u00f3w. <\/p>\n

\"4.
\n
\nCzasami mo\u017cna napotka\u0107 sytuacj\u0119, w kt\u00f3rej wst\u0119pnie zainstalowany raport pasuje do zadania, ale nie w ca\u0142o\u015bci. Mo\u017ce by\u0107 konieczne dodanie jakich\u015b informacji lub przeciwnie \u2014 ich usuni\u0119cie. W takim przypadku s\u0105 dwa warianty: sklonowa\u0107 i zmieni\u0107 szablon lub sam raport. Nale\u017cy opiera\u0107 si\u0119 na kilku czynnikach.<\/p>\n

Szablony stanowi\u0105 uk\u0142ad dla raportu, zawieraj\u0105 wykresy i tekst raportu, nic wi\u0119cej. Same raporty natomiast, opr\u00f3cz tak zwanego \"uk\u0142adu\", zawieraj\u0105 r\u00f3\u017cne parametry raportu: j\u0119zyk, czcionk\u0119, kolor tekstu, okres generacji, filtrowanie informacji i tak dalej. Dlatego, je\u015bli konieczne s\u0105 zmiany tylko w uk\u0142adzie raportu, mo\u017cna u\u017cywa\u0107 szablon\u00f3w. Je\u015bli potrzebna jest dodatkowa konfiguracja raportu, mo\u017cna edytowa\u0107 sam raport (a dok\u0142adniej jego kopi\u0119). <\/p>\n

Na podstawie szablon\u00f3w mo\u017cna tworzy\u0107 kilka podobnych raport\u00f3w, dlatego je\u015bli trzeba zrobi\u0107 wiele podobnych raport\u00f3w, lepiej skorzysta\u0107 z szablon\u00f3w.
\nW przypadku gdy wst\u0119pnie zainstalowane szablony i raporty nie s\u0105 odpowiednie, mo\u017cna stworzy\u0107 zar\u00f3wno nowy szablon, jak i nowy raport. <\/p>\n

\"4.
\n
\nNa FortiAnalyzer istnieje r\u00f3wnie\u017c mo\u017cliwo\u015b\u0107 skonfigurowania przesy\u0142ania raport\u00f3w do poszczeg\u00f3lnych administrator\u00f3w na e-mail lub ich eksportu na zewn\u0119trzne serwery. Dzia\u0142a to za pomoc\u0105 mechanizmu Output Profile. W ka\u017cdej domenie administracyjnej konfigurowane s\u0105 odr\u0119bne Profile Wyj\u015bciowe. Przy konfiguracji Profile Wyj\u015bciowego okre\u015blane s\u0105 nast\u0119puj\u0105ce parametry:<\/p>\n