{"id":97707,"date":"2020-10-21T02:42:34","date_gmt":"2020-10-21T00:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami"},"modified":"2020-10-21T02:42:34","modified_gmt":"2020-10-21T00:42:34","slug":"4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/4-fortianalyzer-getting-started-v6-4-rabota-s-otchetami","title":{"rendered":"4. FortiAnalyzer Kom ig\u00e5ng v6.4. Arbeta med rapporter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"4.
\n
\nHej, v\u00e4nner! I f\u00f6reg\u00e5ende lektion<\/a><\/noindex> gick vi igenom grunderna i loggar p\u00e5 FortiAnalyzer. Idag g\u00e5r vi vidare och tittar p\u00e5 de grundl\u00e4ggande aspekterna av att arbeta med rapporter: vad rapporter \u00e4r, vad de best\u00e5r av, hur man kan redigera befintliga rapporter och skapa nya. Som vanligt b\u00f6rjar vi med lite teori, och d\u00e4refter arbetar vi praktiskt med rapporterna. Nedan finns den teoretiska delen av lektionen, samt en videolektion som t\u00e4cker b\u00e5de teori och praktik. <\/a><\/noindex><\/p>\n

Huvudsyftet med rapporter \u00e4r att sammanf\u00f6ra stora datavolymer som finns i loggarna, och baserat p\u00e5 de inst\u00e4llningar som finns, presentera all information p\u00e5 ett l\u00e4sv\u00e4nligt s\u00e4tt: i form av grafer, tabeller och diagram. P\u00e5 bilden nedan visas en lista \u00f6ver f\u00f6rinst\u00e4llda rapporter f\u00f6r FortiGate-enheter (den rymmer inte alla rapporter, men jag tror att det redan framg\u00e5r av denna lista att \u00e4ven \"direkt ur l\u00e5dan\" g\u00e5r det att bygga m\u00e5nga intressanta och anv\u00e4ndbara rapporter). <\/p>\n

\"4.
\n
\nMen rapporter presenterar bara den beg\u00e4rda informationen p\u00e5 ett l\u00e4sv\u00e4nligt s\u00e4tt - de inneh\u00e5ller inga rekommendationer om vidare \u00e5tg\u00e4rder kring de problem som uppt\u00e4ckts. <\/p>\n

De viktigaste best\u00e5ndsdelarna i rapporter \u00e4r diagram. Varje rapport best\u00e5r av ett eller flera diagram. Diagrammen definierar vilken information som beh\u00f6ver h\u00e4mtas fr\u00e5n loggarna och i vilket format den ska presenteras. F\u00f6r att h\u00e4mta information ansvarar datam\u00e4ngderna - SELECT-fr\u00e5gor mot databasen. Det \u00e4r i datam\u00e4ngderna som det noggrant definieras varifr\u00e5n och vilken specifik information som ska h\u00e4mtas. N\u00e4r de n\u00f6dv\u00e4ndiga uppgifterna framkommer som resultat av fr\u00e5gan, till\u00e4mpas inst\u00e4llningar f\u00f6r format (eller visning). Resultatet \u00e4r att de erh\u00e5llna uppgifterna formateras i tabeller, grafer eller diagram av olika slag. <\/p>\n

I SELECT-fr\u00e5gan anv\u00e4nds olika kommandon som anger villkor f\u00f6r den h\u00e4mtade informationen. Det viktigaste att notera \u00e4r att dessa kommandon m\u00e5ste till\u00e4mpas i en specifik ordning, precis i den ordning de presenteras nedan:
\nFROM - den enda kommandot som \u00e4r obligatoriskt i en SELECT-fr\u00e5ga. Det anger vilken typ av loggar som informationen ska h\u00e4mtas fr\u00e5n;
\nWHERE \u2014 med det h\u00e4r kommandot st\u00e4lls villkoren f\u00f6r loggarna (till exempel ett specifikt namn p\u00e5 applikationen\/attacken\/viruset);
\nGROUP BY \u2014 det h\u00e4r kommandot g\u00f6r att information kan grupperas efter en eller flera intressanta kolumner;
\nORDER BY \u2014 med det h\u00e4r kommandot kan resultatet sorteras efter rader;
\nLIMIT \u2014 begr\u00e4nsar antalet poster som returneras av fr\u00e5gan. <\/p>\n

FortiAnalyzer inneh\u00e5ller f\u00f6rinstallerade mallar f\u00f6r rapporter. Mallarna fungerar som en s\u00e5 kallad rapportlayout \u2014 de inneh\u00e5ller rapporttext, diagram och makron. Med hj\u00e4lp av mallar kan nya rapporter skapas om det finns minimala \u00e4ndringar som kr\u00e4vs i de f\u00f6rinstallerade. F\u00f6rinstallerade rapporter kan dock inte redigeras eller raderas \u2014 de kan klonas och \u00e4ndras p\u00e5 kopian. Det finns ocks\u00e5 m\u00f6jlighet att skapa egna mallar f\u00f6r rapporter. <\/p>\n

\"4.
\n
\nIbland kan man st\u00f6ta p\u00e5 f\u00f6ljande situation: den f\u00f6rinstallerade rapporten passar uppgiften men inte helt. Kanske beh\u00f6ver viss information l\u00e4ggas till eller, \u00e5 andra sidan, tas bort. I s\u00e5 fall finns det tv\u00e5 alternativ: klona och \u00e4ndra mallen, eller rapporten sj\u00e4lv. H\u00e4r m\u00e5ste man ta h\u00e4nsyn till flera faktorer.<\/p>\n

Mallarna fungerar som en layout f\u00f6r rapporten, de inneh\u00e5ller diagram och rapporttext, inte mer. Sj\u00e4lva rapporterna, \u00e5 sin sida, inneh\u00e5ller f\u00f6rutom den s\u00e5 kallade \"layouten\" olika rapportparameterar: spr\u00e5k, teckenstorlek, textf\u00e4rg, genereringsperiod, informationsfiltering och s\u00e5 vidare. D\u00e4rf\u00f6r, om \u00e4ndringar endast beh\u00f6ver g\u00f6ras i rapportlayouten, kan mallarna anv\u00e4ndas. Om ytterligare konfiguration av rapporten kr\u00e4vs kan den faktiska rapporten (eller snarare dess kopia) redigeras. <\/p>\n

Utifr\u00e5n mallarna kan flera liknande rapporter skapas, s\u00e5 om m\u00e5nga liknande rapporter ska g\u00f6ras \u00e4r det att f\u00f6redra att anv\u00e4nda mallar.
\nOm de f\u00f6rinstallerade mallarna och rapporterna inte passar er, kan ni skapa b\u00e5de en ny mall och en ny rapport. <\/p>\n

\"4.
\n
\nDet finns ocks\u00e5 m\u00f6jlighet p\u00e5 FortiAnalyzer att konfigurera vidarebefordring av rapporter till specifika administrat\u00f6rer via e-post eller att exportera dem till externa servrar. Detta g\u00f6rs med hj\u00e4lp av mekanismen Output Profile. I varje administrativ dom\u00e4n konfigureras separata Output Profiles. Vid konfiguration av Output Profile best\u00e4ms f\u00f6ljande parametrar:<\/p>\n