新安装
SophosReporter通过使用SophosUTM的实时和存档Web过滤日志数据来工作。
SophosReporter的实时仪表盘和警报依赖于从SophosUTM发送到SophosReporter的Syslog数据。
可以从日志文件夹存档导入历史数据。
1.下载并安装
下载SophosReporter并安装在符合我们建议的网络大小要求的计算机(或虚拟机)上。
注意:FastvueReporter是一个资源密集型应用程序,旨在尽可能快地导入数据和运行报告。
我们不建议在提供关键网络服务的服务器(如域控制器、DNS服务器或DFS服务器)上安装FastvueReporter。
我们建议在专用VM(虚拟机)上安装,以便可以适当地扩展资源。
支持的操作系统
FastvueReporter专为运行WindowsServer 2008 R2、Server2012 R2或更高版本的64位WindowsServer操作系统而设计。
FastvueReporter安装程序将自动安装和配置所需的先决条件,包括.Net4.6和IIS(Web服务器和应用程序服务器角色)。
它还将在自己的自我管理目录中安装OpenJDK和Elasticsearch。
安装时,系统会要求您选择要安装的网站。如果您安装在具有现有网站的服务器上,我们建议您在IIS中创建一个新网站并安装到该网站。
您还可以选择安装到现有网站的子文件夹中(例如DefaultWeb SiteFastvue)。
网络大小 | 推荐的服务器规格 |
少于500用户 | 4CPUs/Cores, 6 GB RAM |
500– 1000用户 | 4CPUs/Cores, 8 GB RAM |
1000– 3000用户 | 8CPUs/Cores, 12 GB RAM |
3000– 5000用户 | 8CPUs/Cores, 16 GB RAM |
5000+用户 | 16CPUs/Cores, 24 GB RAM |
*建议使用虚拟环境,以便您可以根据需要扩展资源。
数据存储要求
在安装过程中,系统会询问您希望数据位置位于何处。每天存储的数据量会因SophosUTM的流量而有所不同。
FastvueReporter中的默认数据保留策略是90天或90%的驱动器空间,以先到者为准。
如果90%的驱动器剩余空间少于20GB,则如果数据路径与操作系统位于同一驱动器上,则保留策略将调整为至少允许20GB用于操作系统文件。
可以在设置|数据存储中调整这些数据保留设置。
我们不建议安装到网络驱动器,因为延迟问题会影响我们非常频繁的读写操作的稳定性。要获得最佳性能,请使用本地SSD驱动器。
不要安装到映射的网络驱动器,或使用映射的网络磁盘作为FastvueReporter的数据路径,因为分配的驱动器号将不存在于系统上下文中,仅存在于用户上下文中。
如果必须使用网络驱动器,请指定UNC路径,例如\servername或ipfastvue,但要记住上面提到的性能问题,您必须为FastvueServer的本地系统账户配置“完全”权限。
收集数据一两天后,请检查“设置”|“数据存储”|“设置”中的大小估计值,以确定是否需要调整数据保留策略或服务器的磁盘空间。随着数据的导入,这些估计变得更加准确。
审核编辑:刘清
-
虚拟机
+关注
关注
1文章
914浏览量
28178 -
UTM
+关注
关注
0文章
29浏览量
13068 -
域控制器
+关注
关注
0文章
248浏览量
2644
原文标题:Fastvue Reporter for Sophos–安装和设置
文章出处:【微信号:哲想软件,微信公众号:哲想软件】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
相关推荐
评论