新安裝

SophosReporter通過(guò)使用SophosUTM的實(shí)時(shí)和存檔Web過(guò)濾日志數(shù)據(jù)來(lái)工作。

SophosReporter的實(shí)時(shí)儀表盤和警報(bào)依賴于從SophosUTM發(fā)送到SophosReporter的Syslog數(shù)據(jù)。

可以從日志文件夾存檔導(dǎo)入歷史數(shù)據(jù)。

1.下載并安裝

下載SophosReporter并安裝在符合我們建議的網(wǎng)絡(luò)大小要求的計(jì)算機(jī)（或虛擬機(jī)）上。

注意：FastvueReporter是一個(gè)資源密集型應(yīng)用程序，旨在盡可能快地導(dǎo)入數(shù)據(jù)和運(yùn)行報(bào)告。

我們不建議在提供關(guān)鍵網(wǎng)絡(luò)服務(wù)的服務(wù)器（如域控制器、DNS服務(wù)器或DFS服務(wù)器）上安裝FastvueReporter。

我們建議在專用VM（虛擬機(jī)）上安裝，以便可以適當(dāng)?shù)財(cái)U(kuò)展資源。

支持的操作系統(tǒng)

FastvueReporter專為運(yùn)行WindowsServer 2008 R2、Server2012 R2或更高版本的64位WindowsServer操作系統(tǒng)而設(shè)計(jì)。

FastvueReporter安裝程序?qū)⒆詣?dòng)安裝和配置所需的先決條件，包括.Net4.6和IIS（Web服務(wù)器和應(yīng)用程序服務(wù)器角色）。

它還將在自己的自我管理目錄中安裝OpenJDK和Elasticsearch。

安裝時(shí)，系統(tǒng)會(huì)要求您選擇要安裝的網(wǎng)站。如果您安裝在具有現(xiàn)有網(wǎng)站的服務(wù)器上，我們建議您在IIS中創(chuàng)建一個(gè)新網(wǎng)站并安裝到該網(wǎng)站。

您還可以選擇安裝到現(xiàn)有網(wǎng)站的子文件夾中（例如DefaultWeb SiteFastvue）。

RAM/CPU要求

*建議使用虛擬環(huán)境，以便您可以根據(jù)需要擴(kuò)展資源。

數(shù)據(jù)存儲(chǔ)要求

在安裝過(guò)程中，系統(tǒng)會(huì)詢問(wèn)您希望數(shù)據(jù)位置位于何處。每天存儲(chǔ)的數(shù)據(jù)量會(huì)因SophosUTM的流量而有所不同。

FastvueReporter中的默認(rèn)數(shù)據(jù)保留策略是90天或90%的驅(qū)動(dòng)器空間，以先到者為準(zhǔn)。

如果90%的驅(qū)動(dòng)器剩余空間少于20GB，則如果數(shù)據(jù)路徑與操作系統(tǒng)位于同一驅(qū)動(dòng)器上，則保留策略將調(diào)整為至少允許20GB用于操作系統(tǒng)文件。

可以在設(shè)置|數(shù)據(jù)存儲(chǔ)中調(diào)整這些數(shù)據(jù)保留設(shè)置。

我們不建議安裝到網(wǎng)絡(luò)驅(qū)動(dòng)器，因?yàn)檠舆t問(wèn)題會(huì)影響我們非常頻繁的讀寫操作的穩(wěn)定性。要獲得最佳性能，請(qǐng)使用本地SSD驅(qū)動(dòng)器。

不要安裝到映射的網(wǎng)絡(luò)驅(qū)動(dòng)器，或使用映射的網(wǎng)絡(luò)磁盤作為FastvueReporter的數(shù)據(jù)路徑，因?yàn)榉峙涞尿?qū)動(dòng)器號(hào)將不存在于系統(tǒng)上下文中，僅存在于用戶上下文中。

如果必須使用網(wǎng)絡(luò)驅(qū)動(dòng)器，請(qǐng)指定UNC路徑，例如\servername或ipfastvue，但要記住上面提到的性能問(wèn)題，您必須為FastvueServer的本地系統(tǒng)賬戶配置“完全”權(quán)限。

收集數(shù)據(jù)一兩天后，請(qǐng)檢查“設(shè)置”|“數(shù)據(jù)存儲(chǔ)”|“設(shè)置”中的大小估計(jì)值，以確定是否需要調(diào)整數(shù)據(jù)保留策略或服務(wù)器的磁盤空間。隨著數(shù)據(jù)的導(dǎo)入，這些估計(jì)變得更加準(zhǔn)確。

審核編輯：劉清