{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Za\u010dnite z v6.4. Delo z raporti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nPozdravljeni, prijatelji! Na u prethodnoj lekciji<\/a><\/noindex> smo raziskali osnove dela z logi na FortiAnalyzerju. Danes bomo \u0161li naprej in pogledali glavne vidike dela s poro\u010dili: kaj so poro\u010dila, iz \u010desa so sestavljena, kako jih lahko urejamo in ustvarjamo nova poro\u010dila. Kot ponavadi najprej malo teorije, nato pa bomo delali s poro\u010dili v praksi. Pod tem je teoreti\u010dni del lekcije ter videopou\u010dek, ki vklju\u010duje tako teorijo kot prakso. <\/a><\/noindex><\/p>\n

Glavni cilj poro\u010dil je zdru\u017eiti velike koli\u010dine podatkov, ki jih vsebujejo logi, in na podlagi obstoje\u010dih nastavitev predstaviti vse pridobljene informacije v berljivi obliki: v oblikah grafov, tabel, diagramov. Na spodnji sliki je prikazan seznam vnaprej nastavljenih poro\u010dil za naprave FortiGate (v njem niso bila vklju\u010dena vsa poro\u010dila, vendar mislim, da \u017ee iz tega seznama izhaja, da lahko celo \u201eiz \u0161katle\u201c ustvarimo \u0161tevilna zanimiva in koristna poro\u010dila). <\/p>\n

\"4.
\n
\nToda poro\u010dila predstavljajo le zahtevane informacije v berljivi obliki \u2014 ne vsebujejo nobenih priporo\u010dil za nadaljnje ukrepe glede odkritih te\u017eav. <\/p>\n

Glavne sestavine poro\u010dil so grafikoni. Vsako poro\u010dilo je sestavljeno iz enega ali ve\u010d grafikonov. Grafikon dolo\u010da, katero informacijo je potrebno izvle\u010di iz logov in v kak\u0161ni obliki jo predstaviti. Za izvajanje informacij so odgovorni podatkovni nizi \u2014 SELECT poizvedbe v bazo podatkov. Natan\u010dno v podatkovnih nizih je dolo\u010deno, od kod in katere informacije je treba izvle\u010di. Ko se poizvedba zaklju\u010di, so pridobljeni podatki oblikovani v tabele, grafe ali razli\u010dne vrste diagramov. <\/p>\n

V SELECT poizvedbi se uporabljajo razli\u010dni ukazi, s katerimi dolo\u010dimo pogoje za izvle\u010deno informacijo. Najpomembnej\u0161e, kar je treba upo\u0161tevati, je, da morajo biti ti ukazi uporabljeni v dolo\u010denem vrstnem redu, tako kot so navedeni spodaj:
\nFROM \u2014 edini ukaz, ki je obvezen v SELECT poizvedbi. Dolo\u010da vrsto logov, iz katerih je treba izvle\u010di informacije;
\nWHERE \u2014 s tem ukazom so dolo\u010deni pogoji za loge (na primer, dolo\u010deno ime aplikacije\/napada\/virusa);
\nGROUP BY \u2014 ta ukazna omogo\u010da zdru\u017eevanje informacij po enih ali ve\u010d interesnih stolpcih;
\nORDER BY \u2014 s to ukazno lahko uredite izhodne informacije po vrsticah;
\nLIMIT \u2014 omejuje \u0161tevilo zapisov, ki jih zahteva poizvedba. <\/p>\n

FortiAnalyzer vsebuje prednastavljene predloge za poro\u010dila. Predloge so tako imenovane zasnove poro\u010dila \u2014 vsebujejo besedilo poro\u010dila, njegove grafike in makre. S predlogami je mogo\u010de ustvarjati nova poro\u010dila, \u010de so potrebne minimalne spremembe v prednastavljenih. Vendar prednastavljenih poro\u010dil ni mogo\u010de urejati ali brisati \u2014 mo\u017eno jih je klonirati in nad kopijo izvesti potrebne spremembe. Prav tako je mogo\u010de ustvariti svoje predloge za poro\u010dila. <\/p>\n

\"4.
\n
\nV\u010dasih se lahko sre\u010date s situacijo, kjer prednastavljeno poro\u010dilo ustreza nalogi, a ne v celoti. Morda bo potrebno dodati kak\u0161ne informacije ali pa nasprotno \u2014 odstraniti. V tem primeru sta na voljo dve mo\u017enosti: klonirati in spremeniti predlogo ali samo poro\u010dilo. Tu je potrebno upo\u0161tevati ve\u010d dejavnikov.<\/p>\n

Predloge so zasnova za poro\u010dilo, vsebujejo grafike in besedilo poro\u010dila, ni\u010d ve\u010d. Sama poro\u010dila pa, poleg tako imenovane \u201czasnove\u201d, vsebujejo razli\u010dne parametre poro\u010dila: jezik, pisavo, barvo besedila, obdobje generacije, filtriranje informacij in tako naprej. Zato, \u010de je potrebno vnesti spremembe samo v zasnovo poro\u010dila, je mogo\u010de uporabiti predloge. \u010ce je potrebna dodatna konfiguracija poro\u010dila, lahko uredite samo poro\u010dilo (natan\u010dneje njegovo kopijo). <\/p>\n

Na podlagi predlog je mogo\u010de ustvariti ve\u010d enotnih poro\u010dil, zato je, \u010de na\u010drtujete izdelati mnogo podobnih poro\u010dil, bolje uporabiti predloge.
\nV primeru, da prednastavljene predloge in poro\u010dila ne ustrezajo, lahko ustvarite tako novo predlogo kot tudi novo poro\u010dilo. <\/p>\n

\"4.
\n
\nPrav tako ima FortiAnalyzer mo\u017enost nastavitve po\u0161iljanja poro\u010dil dolo\u010denim skrbnikom na e-po\u0161tne naslove ali njihovo nalaganje na zunanje stre\u017enike. To se izvede s pomo\u010djo mehanizma Output Profile. V vsakem upravnem domenu se nastavijo lo\u010deni Output Profiles. Pri konfiguraciji Output Profile se dolo\u010dijo naslednji parametri:<\/p>\n