{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. Introdu\u00e7\u00e3o ao FortiAnalyzer v6.4. Trabalhando com relat\u00f3rios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nSauda\u00e7\u00f5es, amigos! No \u00faltima aula<\/a><\/noindex> n\u00f3s estudamos os fundamentos da manipula\u00e7\u00e3o de logs no FortiAnalyzer. Hoje, vamos ir al\u00e9m e explorar os aspectos principais dos relat\u00f3rios: o que s\u00e3o relat\u00f3rios, de que s\u00e3o compostos, como editar relat\u00f3rios existentes e criar novos. Como de costume, come\u00e7aremos com um pouco de teoria e depois passaremos \u00e0 pr\u00e1tica com os relat\u00f3rios. A parte te\u00f3rica da aula est\u00e1 no c\u00f3digo abaixo, assim como um v\u00eddeo aula que inclui tanto teoria quanto pr\u00e1tica. <\/a><\/noindex><\/p>\n

O principal objetivo dos relat\u00f3rios \u00e9 reunir grandes volumes de dados contidos nos logs e, com base nas configura\u00e7\u00f5es dispon\u00edveis, apresentar toda a informa\u00e7\u00e3o obtida de forma leg\u00edvel: em gr\u00e1ficos, tabelas e diagramas. Na figura abaixo, h\u00e1 uma lista de relat\u00f3rios pr\u00e9-configurados para dispositivos FortiGate (n\u00e3o inclui todos os relat\u00f3rios, mas, acredito, j\u00e1 \u00e9 poss\u00edvel ver que mesmo \u2018pronto para uso\u2019 \u00e9 poss\u00edvel construir muitos relat\u00f3rios interessantes e \u00fateis). <\/p>\n

\"4.
\n
\nNo entanto, os relat\u00f3rios apenas apresentam as informa\u00e7\u00f5es solicitadas de forma leg\u00edvel \u2014 eles n\u00e3o cont\u00eam recomenda\u00e7\u00f5es sobre os pr\u00f3ximos passos para lidar com os problemas identificados. <\/p>\n

Os principais componentes dos relat\u00f3rios s\u00e3o os gr\u00e1ficos. Cada relat\u00f3rio consiste em um ou mais gr\u00e1ficos. Os gr\u00e1ficos determinam que informa\u00e7\u00f5es devem ser extra\u00eddas dos logs e de que forma elas ser\u00e3o apresentadas. A extra\u00e7\u00e3o das informa\u00e7\u00f5es \u00e9 feita por conjuntos de dados \u2014 consultas SELECT na base de dados. Nos conjuntos de dados, est\u00e1 claramente definido de onde e que tipo de informa\u00e7\u00e3o deve ser extra\u00edda. Ap\u00f3s a consulta, os dados necess\u00e1rios s\u00e3o obtidos e s\u00e3o aplicadas as configura\u00e7\u00f5es de formato (ou de exibi\u00e7\u00e3o). Como resultado, os dados obtidos s\u00e3o organizados em tabelas, gr\u00e1ficos ou diagramas de diferentes tipos. <\/p>\n

Em uma consulta SELECT, s\u00e3o utilizadas diferentes comandos, com os quais s\u00e3o definidos os crit\u00e9rios para a informa\u00e7\u00e3o extra\u00edda. O mais importante a ter em mente \u00e9 que esses comandos devem ser aplicados em uma ordem espec\u00edfica, que \u00e9 a seguinte:
\nFROM \u2014 \u00e9 o \u00fanico comando que \u00e9 obrigat\u00f3rio em uma consulta SELECT. Ele indica o tipo de logs de onde a informa\u00e7\u00e3o deve ser extra\u00edda;
\nWHERE \u2014 com este comando s\u00e3o definidos os crit\u00e9rios para os logs (por exemplo, um nome espec\u00edfico de aplicativo \/ ataque \/ v\u00edrus);
\nGROUP BY \u2014 este comando permite agrupar informa\u00e7\u00f5es com base em uma ou mais colunas de interesse;
\nORDER BY \u2014 com este comando, \u00e9 poss\u00edvel ordenar a sa\u00edda de informa\u00e7\u00f5es por linhas;
\nLIMIT \u2014 limita o n\u00famero de registros retornados pela consulta. <\/p>\n

FortiAnalyzer cont\u00e9m modelos predefinidos para relat\u00f3rios. Os modelos s\u00e3o uma esp\u00e9cie de layout de relat\u00f3rio \u2014 cont\u00eam o texto do relat\u00f3rio, seus gr\u00e1ficos e macros. Com os modelos, voc\u00ea pode criar novos relat\u00f3rios se forem necess\u00e1rias mudan\u00e7as m\u00ednimas nos predefinidos. No entanto, os relat\u00f3rios predefinidos n\u00e3o podem ser editados ou exclu\u00eddos \u2014 voc\u00ea pode clon\u00e1-los e realizar as altera\u00e7\u00f5es necess\u00e1rias na c\u00f3pia. Tamb\u00e9m \u00e9 poss\u00edvel criar seus pr\u00f3prios modelos para relat\u00f3rios. <\/p>\n

\"4.
\n
\n\u00c0s vezes, pode-se deparar com a seguinte situa\u00e7\u00e3o: um relat\u00f3rio predefinido se encaixa na tarefa, mas n\u00e3o completamente. Pode ser necess\u00e1rio adicionar alguma informa\u00e7\u00e3o ou, ao contr\u00e1rio \u2014 remover. Nesse caso, h\u00e1 duas op\u00e7\u00f5es: clonar e modificar o modelo ou o pr\u00f3prio relat\u00f3rio. Aqui, \u00e9 preciso levar em considera\u00e7\u00e3o alguns fatores.<\/p>\n

Os modelos s\u00e3o um layout para o relat\u00f3rio, contendo gr\u00e1ficos e texto do relat\u00f3rio, nada mais. Os pr\u00f3prios relat\u00f3rios, por sua vez, al\u00e9m do chamado 'layout', cont\u00eam v\u00e1rios par\u00e2metros de relat\u00f3rio: idioma, fonte, cor do texto, per\u00edodo de gera\u00e7\u00e3o, filtragem de informa\u00e7\u00f5es e assim por diante. Portanto, se precisar fazer altera\u00e7\u00f5es apenas no layout do relat\u00f3rio, \u00e9 poss\u00edvel usar os modelos. Se for necess\u00e1ria uma configura\u00e7\u00e3o adicional do relat\u00f3rio, voc\u00ea pode editar o pr\u00f3prio relat\u00f3rio (ou, mais precisamente, sua c\u00f3pia). <\/p>\n

Com base nos modelos, \u00e9 poss\u00edvel criar v\u00e1rios relat\u00f3rios semelhantes, portanto, se voc\u00ea precisa gerar muitos relat\u00f3rios parecidos, \u00e9 prefer\u00edvel utilizar os modelos.
\nCaso os modelos e relat\u00f3rios predefinidos n\u00e3o se adequem a voc\u00ea, \u00e9 poss\u00edvel criar tanto um novo modelo quanto um novo relat\u00f3rio. <\/p>\n

\"4.
\n
\nO FortiAnalyzer tamb\u00e9m oferece a possibilidade de configurar o envio de relat\u00f3rios para administradores espec\u00edficos por e-mail ou sua exporta\u00e7\u00e3o para servidores externos. Isso \u00e9 feito atrav\u00e9s do mecanismo Output Profile. Em cada dom\u00ednio administrativo, s\u00e3o configurados perfis de sa\u00edda separados. Ao configurar o Output Profile, os seguintes par\u00e2metros s\u00e3o definidos:<\/p>\n