{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Za\u010d\u00edname v6.4. Pr\u00e1ca s reportmi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nZdrav\u00edm v\u00e1s, priatelia! Na minulej lekcii<\/a><\/noindex> sme sa obozn\u00e1mili so z\u00e1kladmi pr\u00e1ce s logmi na FortiAnalyzer. Dnes p\u00f4jdeme \u010falej a presk\u00famame hlavn\u00e9 aspekty pr\u00e1ce s reportmi: \u010do reporty s\u00fa, z \u010doho sa skladaj\u00fa, ako je mo\u017en\u00e9 upravova\u0165 existuj\u00face a vytv\u00e1ra\u0165 nov\u00e9 reporty. Ako zvy\u010dajne, najprv trochu te\u00f3rie, a potom sa pust\u00edme do praktickej pr\u00e1ce s reportmi. Pod katom n\u00e1jdete teoretick\u00fa \u010das\u0165 lekcie, ako aj video lekciu, ktor\u00e1 zah\u0155\u0148a te\u00f3riu aj prax. <\/a><\/noindex><\/p>\n

Hlavn\u00fdm cie\u013eom reportov je skombinova\u0165 ve\u013ek\u00e9 objemy \u00fadajov, ktor\u00e9 sa nach\u00e1dzaj\u00fa v logoch, a na z\u00e1klade existuj\u00facich nastaven\u00ed predstavi\u0165 v\u0161etky z\u00edskan\u00e9 inform\u00e1cie v \u010ditate\u013enej forme: vo forme grafov, tabuliek a diagramov. Na obr\u00e1zku ni\u017e\u0161ie je uveden\u00fd zoznam prednastaven\u00fdch reportov pre zariadenia FortiGate (nezhroma\u017edili sme v\u0161etky reporty, ale mysl\u00edm, \u017ee u\u017e z tohto zoznamu je zrejm\u00e9, \u017ee aj \"z krabice\" je mo\u017en\u00e9 vytvori\u0165 mno\u017estvo zauj\u00edmav\u00fdch a u\u017eito\u010dn\u00fdch reportov). <\/p>\n

\"4.
\n
\nAle reporty len predstavuj\u00fa \u017eiadan\u00e9 inform\u00e1cie v \u010ditate\u013enej forme \u2014 neobsahuj\u00fa \u017eiadne odpor\u00fa\u010dania na \u010fal\u0161ie kroky v pr\u00edpade zisten\u00fdch probl\u00e9mov. <\/p>\n

Hlavn\u00e9 zlo\u017eky reportov s\u00fa grafy. Ka\u017ed\u00fd report sa sklad\u00e1 z jedn\u00e9ho alebo viacer\u00fdch grafov. Grafy ur\u010duj\u00fa, ak\u00e9 inform\u00e1cie je potrebn\u00e9 extrahova\u0165 z logov a v akom form\u00e1te ich predstavi\u0165. Za extrakciu inform\u00e1ci\u00ed s\u00fa zodpovedn\u00e9 datasety \u2014 SELECT dotazy do datab\u00e1zy. V datasetoch je presne ur\u010den\u00e9, odkia\u013e a ak\u00e9 konkr\u00e9tne inform\u00e1cie je potrebn\u00e9 extrahova\u0165. Po tom, \u010do sa v d\u00f4sledku dotazu objavia potrebn\u00e9 \u00fadaje, na ne sa aplikuj\u00fa nastavenia form\u00e1tu (alebo zobrazenia). V\u00fdsledkom s\u00fa z\u00edskan\u00e9 \u00fadaje predstaven\u00e9 v tabu\u013ek\u00e1ch, grafoch alebo r\u00f4znych typoch diagramov. <\/p>\n

Vo SELECT dotaze sa pou\u017e\u00edvaj\u00fa r\u00f4zne pr\u00edkazy, pomocou ktor\u00fdch sa ur\u010duj\u00fa podmienky pre extrahovan\u00e9 inform\u00e1cie. Najd\u00f4le\u017eitej\u0161ia vec, ktor\u00fa treba ma\u0165 na pam\u00e4ti \u2014 tieto pr\u00edkazy musia by\u0165 aplikovan\u00e9 v ur\u010ditom porad\u00ed, presne v takom porad\u00ed, ak\u00e9 s\u00fa uveden\u00e9 ni\u017e\u0161ie:
\nFROM \u2014 jedin\u00fd z pr\u00edkazov, ktor\u00fd je v SELECT dotaze povinn\u00fd. Ukazuje na typ logov, z ktor\u00fdch je potrebn\u00e9 extrahova\u0165 inform\u00e1cie;
\nWHERE \u2014 pomocou tohto pr\u00edkazu sa ur\u010duj\u00fa podmienky pre logy (napr\u00edklad ur\u010dit\u00e9 meno aplik\u00e1cie\/\u00fatoku\/v\u00edrusu);
\nGROUP BY \u2014 tento pr\u00edkaz umo\u017e\u0148uje zoskupi\u0165 inform\u00e1cie pod\u013ea jedn\u00e9ho alebo viacer\u00fdch vybran\u00fdch st\u013apcov;
\nORDER BY \u2014 pomocou tohto pr\u00edkazu m\u00f4\u017eete usporiada\u0165 v\u00fdstup inform\u00e1ci\u00ed pod\u013ea riadkov;
\nLIMIT \u2014 Obmedzuje po\u010det v\u00fdsledkov vracan\u00fdch dotazom. <\/p>\n

FortiAnalyzer obsahuje prednastaven\u00e9 \u0161abl\u00f3ny pre reporty. \u0160abl\u00f3ny s\u00fa takzvan\u00fdm rozlo\u017een\u00edm reportu \u2014 obsahuj\u00fa text reportu, jeho grafy a makr\u00e1. Pomocou \u0161abl\u00f3n m\u00f4\u017eete vytv\u00e1ra\u0165 nov\u00e9 reporty, ak je v prednastaven\u00fdch potrebn\u00e9 minim\u00e1lne zmeny. Prednastaven\u00e9 reporty v\u0161ak nie je mo\u017en\u00e9 upravova\u0165 a maza\u0165 \u2014 m\u00f4\u017eu by\u0165 skop\u00edrovan\u00e9 a na k\u00f3pii je mo\u017en\u00e9 vykon\u00e1va\u0165 potrebn\u00e9 zmeny. Existuje aj mo\u017enos\u0165 vytvori\u0165 vlastn\u00e9 \u0161abl\u00f3ny pre reporty. <\/p>\n

\"4.
\n
\nNiekedy sa m\u00f4\u017eete stretn\u00fa\u0165 s nasleduj\u00facou situ\u00e1ciou: prednastaven\u00fd report vyhovuje \u00falohe, ale nie \u00faplne. Mo\u017eno bude potrebn\u00e9 prida\u0165 nejak\u00e9 inform\u00e1cie, alebo naopak - odstr\u00e1ni\u0165. V takom pr\u00edpade existuj\u00fa dva varianty: skop\u00edrova\u0165 a zmeni\u0165 \u0161abl\u00f3nu alebo samotn\u00fd report. Tu je potrebn\u00e9 sa spolieha\u0165 na nieko\u013eko faktorov.<\/p>\n

\u0160abl\u00f3ny s\u00fa rozlo\u017een\u00edm reportu, obsahuj\u00fa grafy a text reportu, ni\u010d viac. Samotn\u00e9 reporty okrem takzvan\u00e9ho \"rozlo\u017eenia\" obsahuj\u00fa r\u00f4zne parametre reportu: jazyk, p\u00edsmo, farbu textu, obdobie generovania, filtrovanie inform\u00e1ci\u00ed a tak \u010falej. Preto ak je potrebn\u00e9 vykona\u0165 zmeny len v rozlo\u017een\u00ed reportu, m\u00f4\u017eete pou\u017ei\u0165 \u0161abl\u00f3ny. Ak je potrebn\u00e1 \u010fal\u0161ia konfigur\u00e1cia reportu, m\u00f4\u017eete upravova\u0165 samotn\u00fd report (alebo presnej\u0161ie jeho k\u00f3piu). <\/p>\n

Na z\u00e1klade \u0161abl\u00f3n m\u00f4\u017eete vytv\u00e1ra\u0165 nieko\u013eko podobn\u00fdch reportov, preto ak m\u00e1te urobi\u0165 mno\u017estvo podobn\u00fdch reportov, je preferovan\u00e9 pou\u017ei\u0165 \u0161abl\u00f3ny.
\nV pr\u00edpade, \u017ee v\u00e1m prednastaven\u00e9 \u0161abl\u00f3ny a reporty nevyhovuj\u00fa, je mo\u017en\u00e9 vytvori\u0165 ako nov\u00fa \u0161abl\u00f3nu, tak aj nov\u00fd report. <\/p>\n

\"4.
\n
\nNa FortiAnalyzer existuje aj mo\u017enos\u0165 nastavi\u0165 preposielanie reportov jednotliv\u00fdm administr\u00e1torom na email alebo ich export na extern\u00e9 servery. Rob\u00ed sa to pomocou mechanizmu Output Profile. V ka\u017edom administrat\u00edvnom dom\u00e9ne sa nastavuj\u00fa samostatn\u00e9 Output Profiles. Pri konfigur\u00e1cii Output Profile sa ur\u010duj\u00fa nasleduj\u00face parametre:<\/p>\n