Reports Flashcards
Wat is een FortiAnalyzer report?
Dit is een set bestaande uit data die georganiseerd is in een chart. Een chart weergeeft welke data wordt vertoond en in welk format (grafiek, pie chart, etc.)
Om een chart te vullen met specifieke log data, die is verzameld, opgeslagen en geindexeerd in een SQL database, is een SQL query nodig; wat is het type query?
De SQL SELECT query - een read-only query
Om een query te doen op SQL is niet enkel se SELECT query nodig. Er zijn meerdere “clauses” nodig om structuur in de data aan te brengen; wat zijn de vijf clauses en in welke volgorde moeten deze staan?
- From (selects the table of view)
- Where (sets the condition
- Group by (collects data across multiple records and groups the result by one or more columns)
- Order by (Orders the results bij rows)
- Limit (Geeft het maximale aantal)
- Offset (Zet een blok op het resultaat van boven)
Limit 3 en offset 1 weergeeft dus de resultaten 2-4
Limit 3 en offset weergeeft dus de resultaten 3-5
Wat is het gevolg als de claus “order by” niet wordt gebruikt?
Dan bepaalt het system hoe de rijen worden weergeven in wijze waarop deze het snelste geproduceerd kan worden.
Waar wordt het * symbool voor gebruikt in een query?
Het symbool wordt gebruikt om alle data weer te geven:
SELECT * FROM $log betekent in dit geval:
Selecteer alle data van het geselecteerde log type
Goed of fout
In 1 ADOM kunnen reports aangemaakt worden voor alle type Fortinet devices
Fout
Er dient per device groep een ADOM enabled te zijn. Reports kunnen namelijk enkel per ADOM aangemaakt worden
Fortinet heeft voorbereide templates om te gebruiken voor het aanmaken van reports; is het mogelijk om deze templates aan te passen?
De templates zelf kunnen niet aangepast worden. Het is wel mogelijk de templates te klonen om vervolgens aan te passen
Wat is het verschil tussen Fortiview en reports als er een “n” aantal dagen rapport uitgedraaid wordt?
In reports telt de huidge dag niet mee
Wat zijn macro’s?
Een afgekorte vorm van dataset queries
Wat is de chart builder tool?
Een tool om op een snelle wijze custom datasets en charts samen te stellen. Te vinden in de log view.
