С помощью функции отчетности Forefront TMG можно создавать постоянную запись общих тенденций использования, а также просматривать и анализировать сводные данные журнала. Например, можно определить следующие аспекты.
- Кто получает доступ к веб-узлам и какие
веб-узлы посещают пользователи.
- Наиболее часто используемые протоколы и
приложения.
- Общий характер трафика.
- Эффективность работы кэш-памяти.
- Наблюдение за системой безопасности.
Например, можно создать отчеты, отслеживающие попытки
злоумышленников получить доступ к внутренним ресурсам. Подобным
образом, отслеживая подключения к опубликованному серверу или
трафик, передаваемый на сервер, можно выявить попытку атаки типа
«отказ в обслуживании».
- Действие вредоносных программ.
- Фильтрация URL.
- Система проверки сети
Типы и категории отчетов
Существует два типа отчетов.
- Однократные отчеты. Эти разовые отчеты
используются для быстрого отображения действий, записанных сервером
Forefront TMG в течение указанного периода.
- Задания периодических отчетов. Можно
запланировать ежедневное, еженедельное или ежемесячное выполнение
автоматических отчетов. Ïåðèîäû âðåìåíè, äîñòóïíûå äëÿ ýòèõ
îò÷åòîâ, áîëåå óïîðÿäî÷åíû, ÷åì ïåðèîäû äëÿ îäíîêðàòíûõ îò÷åòîâ; â
åæåäíåâíîì îò÷åòå îòîáðàæàþòñÿ îïåðàöèè, âûïîëíÿþùèåñÿ â òå÷åíèå
äíÿ, à â åæåìåñÿ÷íîì – â òå÷åíèå ìåñÿöà.
 Примечание. |
|---|
| В отчетах содержатся сведения об операциях, выполненных в предыдущий день или ранее. |
Forefront TMG предоставляет предопределенные категории и подкатегории отчетов. Эти отчеты могут дополнительно настраиваться.
Механизм создания отчетности
В основе отчетов Forefront TMG лежат сводные сведения, полученные из журналов веб-прокси и межсетевого экрана. Благодаря службам отчетности SQL Server Forefront TMG создает два типа сводок журналов (ежедневная и ежемесячная), которые являются основой для всех отчетов. Сводки журналов формируются ночью (по умолчанию в 00:30), однако это значение времени можно изменить.
В следующих разделах приводятся сведения, помогающие выполнять настройку отчетов: