Video: Anwendungs Filter VerkehrsBerichte

Abschrift

Dies ist Kim aus dem Palo Alto Networks Community Team, das Ihnen ein neues Video-Tutorial für Palo Alto Networks bringt.

Im heutigen Tutorial werde ich "Application Filter Traffic Reports" behandeln, ein Thema, das in unserem Forum diskutiert wird, bei dem ein Mitglied fragte, ob es möglich sei, Verkehrsberichte auf der Grundlage von Anwendungs Filtern zu erstellen.

Lassen Sie uns ohne weiteres zu unserer Firewall übergehen und ich werde Sie erklären.

Zuerst muss ich erklären, was ein Anwendungs Filter ist.

Auf der Firewall, gehen Sie auf die Registerkarte Objekte und wählen Sie Anwendungen auf der linken Seite. Dies wird Ihnen die Standardansicht aller Anwendungen präsentieren, die Ihnen über 2000 Anwendungen zeigen.

Sie können einen eigenen Filter hinzufügen, oder Sie können einen Standard-Filter direkt unten auswählen.  Es gibt Kategorie, Unterkategorie, Technologie, Risiko und Charakteristik.

Wenn Sie einen der Filter auswählen, wird die Ansicht sofort die Anzahl der unten stehenden Anwendungen ändern.  Lassen Sie uns zum Beispiel die Unterkategorie "Gaming" auswählen und beachten Sie, dass die unten stehende Anwendungsliste diese Änderung sofort widerspiegelt und Ihnen nur alle Anwendungen anzeigt, in denen die Unterkategorie = Gaming.

Die Frage lautete: ist es möglich, einen Traffic-Log-Bericht auf Basis dieser Filter zu erstellen?

Um die Frage weiter zu klären, lassen Sie uns auf die Registerkarte Monitor wechseln.

Beachten Sie alle Spalten, und durch Anklicken des Pfeils können Sie weitere Spalten hinzufügen. Beachten Sie jedoch, dass keines der Anwendungs Filter eine wählbare Option ist. Sie sind einfach nicht da. Auf der Grundlage dieser Informationen können Sie davon ausgehen, dass es nicht möglich ist, einen Traffic-Log-Bericht auf der Grundlage dieser Kriterien zu erstellen.

Glücklicherweise haben wir maßgeschneiderte Berichte, die uns zu Hilfe kommen können, um einen solchen Bericht zu erstellen.

Auf der linken Seite, unten, klicken Sie auf "BenutzerDefinierte Berichte verwalten" und erstellen Sie einen neuen Bericht. In diesem Video werden wir weiterhin die Unterkategorie ' Gaming ' als Beispiel verwenden.

Nennen wir den Bericht "Subcategory_Gming" und ändern Sie die Datenbank in die ZusammenFassende Datenbank-Traffic.  Beachten Sie, dass sich die verfügbaren Spalten geändert haben.  Wir werden noch ein paar Spalten hinzufügen, so dass der Abschlussbericht sinnvoller ist.  Wir fügen ' Application ', ' Appl Sub Kategorie ', ' Day ', ' Destinations Adresse ', ' Source User ' hinzu und bewegen ' Day ' an die Spitze.

Wir müssen auch einen Filter hinzufügen, um festzulegen, dass wir nur die Ausgabe aus der Unterkategorie ' Gaming ' wollen.  Um dies zu tun, wählen wir die ' App Unterkategorie ', ' Equal ', ' Gaming '.  Fügen Sie das hinzu, wählen Sie einen größeren Zeitrahmen und wählen Sie Top-100.  Klicken Sie auf OK und bestätigen Sie, dass die Konfiguration OK ist.  Sie können den Bericht weiter testen, indem Sie auf den Button "jetzt ausführen" klicken.  Je nach Größe des Berichts kann es ein wenig dauern. Beachten Sie, dass der Abschlussbericht verschiedene Anwendungen auflistet, aber dass die Unterkategorie nur "Gaming" ist.  Sie können den Bericht in PDF, CSV oder XML exportieren.  Altnerativ können Sie den Bericht einplanen und mit dem e-Mail-Scheduler per E-Mail versenden lassen.

So können Sie einen Bericht mit Anwendungs Filtern erstellen.

Vergessen Sie nicht, Ihre Änderungen zu begehen, und Sie sind bereit, mit diesem benutzerdefinierten Bericht zu beginnen.

Damit ist dieses Video zur Erstellung von Verkehrsberichten auf Basis von Anwendungs Filtern abgeschlossen.  Wie immer, können Sie Ihre Fragen im Kommentarbereich unten hinzufügen oder uns in der Community erreichen.