新安裝
SophosReporter通過使用SophosUTM的實時和存檔Web過濾日志數據來工作。
SophosReporter的實時儀表盤和警報依賴于從SophosUTM發送到SophosReporter的Syslog數據。
可以從日志文件夾存檔導入歷史數據。
1.下載并安裝
下載SophosReporter并安裝在符合我們建議的網絡大小要求的計算機(或虛擬機)上。
注意:FastvueReporter是一個資源密集型應用程序,旨在盡可能快地導入數據和運行報告。
我們不建議在提供關鍵網絡服務的服務器(如域控制器、DNS服務器或DFS服務器)上安裝FastvueReporter。
我們建議在專用VM(虛擬機)上安裝,以便可以適當地擴展資源。
支持的操作系統
FastvueReporter專為運行WindowsServer 2008 R2、Server2012 R2或更高版本的64位WindowsServer操作系統而設計。
FastvueReporter安裝程序將自動安裝和配置所需的先決條件,包括.Net4.6和IIS(Web服務器和應用程序服務器角色)。
它還將在自己的自我管理目錄中安裝OpenJDK和Elasticsearch。
安裝時,系統會要求您選擇要安裝的網站。如果您安裝在具有現有網站的服務器上,我們建議您在IIS中創建一個新網站并安裝到該網站。
您還可以選擇安裝到現有網站的子文件夾中(例如DefaultWeb SiteFastvue)。
網絡大小 | 推薦的服務器規格 |
少于500用戶 | 4CPUs/Cores, 6 GB RAM |
500– 1000用戶 | 4CPUs/Cores, 8 GB RAM |
1000– 3000用戶 | 8CPUs/Cores, 12 GB RAM |
3000– 5000用戶 | 8CPUs/Cores, 16 GB RAM |
5000+用戶 | 16CPUs/Cores, 24 GB RAM |
*建議使用虛擬環境,以便您可以根據需要擴展資源。
數據存儲要求
在安裝過程中,系統會詢問您希望數據位置位于何處。每天存儲的數據量會因SophosUTM的流量而有所不同。
FastvueReporter中的默認數據保留策略是90天或90%的驅動器空間,以先到者為準。
如果90%的驅動器剩余空間少于20GB,則如果數據路徑與操作系統位于同一驅動器上,則保留策略將調整為至少允許20GB用于操作系統文件。
可以在設置|數據存儲中調整這些數據保留設置。
我們不建議安裝到網絡驅動器,因為延遲問題會影響我們非常頻繁的讀寫操作的穩定性。要獲得最佳性能,請使用本地SSD驅動器。
不要安裝到映射的網絡驅動器,或使用映射的網絡磁盤作為FastvueReporter的數據路徑,因為分配的驅動器號將不存在于系統上下文中,僅存在于用戶上下文中。
如果必須使用網絡驅動器,請指定UNC路徑,例如\servername或ipfastvue,但要記住上面提到的性能問題,您必須為FastvueServer的本地系統賬戶配置“完全”權限。
收集數據一兩天后,請檢查“設置”|“數據存儲”|“設置”中的大小估計值,以確定是否需要調整數據保留策略或服務器的磁盤空間。隨著數據的導入,這些估計變得更加準確。
審核編輯:劉清
-
虛擬機
+關注
關注
1文章
919瀏覽量
28322 -
UTM
+關注
關注
0文章
29瀏覽量
13087 -
域控制器
+關注
關注
0文章
249瀏覽量
2678
原文標題:Fastvue Reporter for Sophos–安裝和設置
文章出處:【微信號:哲想軟件,微信公眾號:哲想軟件】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
評論