PaloAlto Networks Panorama
FastvueReporter for Palo Alto Networks
-
專為關注員工互聯網使用的其他人設計,但對PaloAlto Networks管理員也非常有用。
-
超越簡單的日志聚合,提供關于web使用和生產力的合理和有用的信息。
-
將來自多個PaloAlto Networks防火墻的數據整理成單個儀表板、報告和警報。
-
利用PaloAlto Networks內容過濾的生產力報告
-
有用的活動報告和完整的法醫細節。
-
針對任何類型的流量或網絡問題的實時警報。
-
與ActiveDirectory集成用于部門/組報告(需要在PaloAlto Networks防火墻上進行用戶身份驗證)
獨立、誠實的報告
我們的報告并不著重于向您展示您的PaloAltoNetworks防火墻有多么出色。我們的報告可能會強調流量在不該被允許的時候被允許,在該被阻止的時候被阻止,網站分類錯誤,政策無效等等。
FastvueReporter為您提供使您的網絡高效、高效和安全所需的信息,最大限度地利用您的PaloAlto投資。
安裝和設置新安裝
下載并安裝
下載FastvueReporter for Palo Alto Networks ,并安裝在符合我們建議的網絡大小要求的機器(或虛擬機)上。
注意:FastvueReporter是一個資源密集型應用程序,旨在盡可能快地導入數據和運行報告。我們不建議在提供關鍵網絡服務的服務器(如域控制器、DNS服務器或DFS服務器)上安裝FastvueReporter。我們建議安裝在專用VM(虛擬機)上,以便您可以適當地擴展資源。
支持的操作系統
FastvueReporter專為運行WindowsServer 2012 R2或更高版本的64位WindowsServer操作系統設計。
FastvueReporter安裝程序將自動安裝和配置所需的先決條件,包括.Net4.6和IIS(Web服務器和應用程序服務器角色)。它還將在自己的自我管理目錄中安裝OpenJDK和Elasticsearch。
安裝時,將要求您選擇要安裝的網站。如果您要在具有現有網站的服務器上安裝,我們建議您在IIS中創建一個新網站并安裝到該網站。您還可以選擇安裝到現有網站的子文件夾(如DefaultWeb SiteFastvue)。
RAM/CPU要求
網絡大小 |
|
少于500用戶 |
4CPUs/Cores, 6 GB RAM |
500– 1000用戶 |
4CPUs/Cores, 8 GB RAM |
1000– 3000用戶 |
8CPUs/Cores, 12 GB RAM |
3000– 5000用戶 |
8CPUs/Cores, 16 GB RAM |
5000+用戶 |
16CPUs/Cores, 24 GB RAM |
*建議使用虛擬環境,以便您可以根據需要擴展資源。
數據存儲要求
在安裝過程中,系統會詢問您希望數據位置在哪里。每天存儲的數據量將根據流經PaloAlto Networks防火墻的流量而有所不同。
FastvueReporter中的默認數據保留策略為90天或驅動器空間的90%,以先到者為準。如果90%的驅動器剩余空間小于20GB,則如果數據路徑與操作系統位于同一驅動器上,則保留策略將調整為允許至少20GB的操作系統文件。
可以在設置|數據存儲中調整這些數據保留設置。
我們不建議安裝到網絡驅動器,因為延遲問題會影響我們非常頻繁的讀寫操作的穩定性。為了獲得最佳性能,請使用本地SSD驅動器。
請勿安裝到映射的網絡驅動器,或使用映射的網絡磁盤作為FastvueReporter的數據路徑,因為分配的驅動器號將不存在于系統上下文中,而僅存在于用戶上下文中。如果必須使用網絡驅動器,請指定UNC路徑,例如\servername或ipfastvue,但請記住上面提到的性能問題,您必須為Fastvue服務器的本地系統帳戶配置“完全”權限。
在收集數據一兩天后,請檢查“設置|數據存儲|設置”中的大小估計值,以查看是否需要調整數據保留策略或服務器的磁盤空間。隨著數據的導入,這些估計變得更加準確。
審核編輯 :李倩
-
操作系統
+關注
關注
37文章
6862瀏覽量
123506 -
數據存儲
+關注
關注
5文章
977瀏覽量
50976
原文標題:Fastvue Reporter for Palo Alto Networks(2)
文章出處:【微信號:哲想軟件,微信公眾號:哲想軟件】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
評論