McAfee Web Reporter 5.2.1 Produkthandbuch

Produkthandbuch
Revision A
McAfee Web Reporter 5.2.1
COPYRIGHT
Copyright © 2012 McAfee, Inc. Keine Vervielfältigung ohne vorherige Zustimmung.
MARKEN
McAfee, das McAfee‑Logo, McAfee Active Protection, McAfee AppPrism, McAfee Artemis, McAfee CleanBoot, McAfee DeepSAFE, ePolicy Orchestrator,
McAfee ePO, McAfee EMM, McAfee Enterprise Mobility Management, Foundscore, Foundstone, McAfee NetPrism, McAfee Policy Enforcer, Policy Lab,
McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, SmartFilter, McAfee Stinger, McAfee Total Protection,
TrustedSource, VirusScan, WaveSecure, WormTraq sind Marken oder eingetragene Marken von McAfee, Inc. oder der Tochterunternehmen in den USA
und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer.
INFORMATIONEN ZUR LIZENZ
Lizenzvereinbarung
HINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER ENTHÄLT DIE
ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT WISSEN, WELCHEN
SOFTWARE-LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZÜGLICH DER
LIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWAREPAKET ODER SEPARAT (ALS BROSCHÜRE,
DATEI AUF DER PRODUKT-CD ODER ALS DATEI, DIE AUF DER WEBSITE VERFÜGBAR IST, VON DER SIE AUCH DAS SOFTWAREPAKET
HERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN BESTIMMUNGEN NICHT
EINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS PRODUKT AN MCAFEE ODER
IHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK.
2
McAfee Web Reporter 5.2.1
Produkthandbuch
Inhaltsverzeichnis
Einleitung
Informationen zu diesem Handbuch .
Zielgruppe . . . . . . . .
Konventionen . . . . . . .
Inhalt dieses Handbuchs . .
Quellen für Produktinformationen . .
1
7
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Einführung
7
7
7
8
8
9
Informationen zu McAfee Web Reporter . . . . . . . . . . . . . . . . . . . . . . . . . 9
Elemente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9
Funktionen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Grundlegende Funktionen . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Premiumfunktionen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
2
Installation
13
Setup-Anforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Systemanforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Lizenzierung von McAfee Web Reporter . . . . . . . . . . . . . . . . . . . . . . . . .
Herunterladen und Installieren der Software . . . . . . . . . . . . . . . . . . . . . . .
Herunterladen der Software . . . . . . . . . . . . . . . . . . . . . . . . . .
Installation auf einem Microsoft Windows-Betriebssystem . . . . . . . . . . . . . .
Installation auf einem UNIX/Linux-Betriebssystem . . . . . . . . . . . . . . . . .
Aktivieren von Premiumfunktionen . . . . . . . . . . . . . . . . . . . . . . . . . . .
Deaktivieren von Premiumfunktionen . . . . . . . . . . . . . . . . . . . . . . . . . .
Upgrade der Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sichern der aktuellen Konfiguration . . . . . . . . . . . . . . . . . . . . . . .
Upgrade der Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Aktualisieren des Datenbankschemas . . . . . . . . . . . . . . . . . . . . . .
Installieren eines Patches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Deinstallieren der Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Deinstallation von Microsoft Windows . . . . . . . . . . . . . . . . . . . . . .
Deinstallation von UNIX/Linux . . . . . . . . . . . . . . . . . . . . . . . . .
3
Konfigurieren einer Datenbank
23
Verwenden einer internen Datenbank . . . . . . . . . . . . . . . . . . . . . . . . .
Verwenden einer externen Datenbank . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurieren der Datenbank . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Verbindung mit einer externen Datenbank . . . . . . . . . . . . . . . . . . . . .
Aktualisieren des Datenbankschemas . . . . . . . . . . . . . . . . . . . . . .
Partitionieren der Datenbank . . . . . . . . . . . . . . . . . . . . . . . . . .
Sichern und Wiederherstellen der internen Datenbank . . . . . . . . . . . . . . .
Online- oder Offlineschaltung der Datenbank . . . . . . . . . . . . . . . . . . .
SQL ausführen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4
Verzeichnisse
McAfee Web Reporter 5.2.1
13
13
14
15
15
15
16
16
17
17
17
18
20
20
21
21
21
23
23
24
24
25
25
26
27
28
29
Produkthandbuch
3
Inhaltsverzeichnis
Informationen zu Verzeichnissen . . . . . . . . . . . . . . . . . . . . . . . . . . .
Internes Verzeichnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Externe Verzeichnisse . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurieren der Verzeichnisse . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis . . . . . . . . . .
Füllen des internen Verzeichnisses . . . . . . . . . . . . . . . . . . . . . . . .
Planen von Aktualisierungen des internen Verzeichnisses . . . . . . . . . . . . . . .
Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis . . . . . . . .
Konfigurieren eines externen Verzeichnisses . . . . . . . . . . . . . . . . . . . .
Aktualisieren eines externen Verzeichnisses . . . . . . . . . . . . . . . . . . . .
Planen von Aktualisierungen des externen Verzeichnisses . . . . . . . . . . . . . .
Zuordnen von Benutzern zu Gruppen . . . . . . . . . . . . . . . . . . . . . . . . . .
Anzeigen von Verzeichnissen mit Benutzernamen in Berichten . . . . . . . . . . . . . . . .
Benutzernamen vollständig anzeigen . . . . . . . . . . . . . . . . . . . . . . . . . .
5
Protokollquellen
37
Informationen zu Protokollquellen . . . . . . . . . . . . . . . . . . . . . . . . . . .
Protokollquellenmodi . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Protokollformate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Benutzerdefinierte Protokollformate . . . . . . . . . . . . . . . . . . . . . . .
Benutzerdefinierte Spalten . . . . . . . . . . . . . . . . . . . . . . . . . . .
Einstellung für Seitenansichten . . . . . . . . . . . . . . . . . . . . . . . . .
Vordefinierte Spalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Vordefinierte Regelsätze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Schwellenwert für Verweilzeit . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurieren einer Protokollquelle . . . . . . . . . . . . . . . . . . . . . . . . . . .
Mehrere Protokollquellen bearbeiten . . . . . . . . . . . . . . . . . . . . . . .
Anpassen einer Protokollquelle . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurieren der erweiterten Einstellungen zur Erfassung . . . . . . . . . . . . . . . . .
Anzeigen der Benutzung des benutzerdefinierten Protokollformats . . . . . . . . . . . . . .
Konfigurieren der Optionen zur Verweilzeit . . . . . . . . . . . . . . . . . . . . . . .
6
29
29
29
30
30
31
31
32
32
33
33
34
34
35
Kategorisierung mithilfe der McAfee Global Threat Intelligence-Datenbank
37
37
38
45
46
46
47
47
48
49
49
51
51
52
52
53
Informationen zu Global Threat Intelligence . . . . . . . . . . . . . . . . . . . . . . . 53
Konfigurieren von Global Threat Intelligence . . . . . . . . . . . . . . . . . . . . . . . 54
7
Anmeldekonten für Administratoren und Benutzer
55
Anmeldekontotypen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Rollen und Berechtigungen des Anmeldekontos . . . . . . . . . . . . . . . . . . . . . .
Delegierte Berichte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurieren von Anmeldekonten . . . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurieren eines Zeitlimits für die Benutzerschnittstelle . . . . . . . . . . . . . . . . .
8
E-Mail
55
57
57
58
58
59
Informationen zu E-Mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Konfigurieren der E-Mail-Einstellungen . . . . . . . . . . . . . . . . . . . . . . . . . 59
Testen von E-Mail-Einstellungen . . . . . . . . . . . . . . . . . . . . . . . . . 60
9
Zugeordnete Spalten
61
Übersicht über zugeordnete Spalten . . . . . . . . . . . . . . . . . . . . . . . . . .
Konfigurieren von zugeordneten Spalten . . . . . . . . . . . . . . . . . . . . . . . .
10
Systemleistung
61
61
63
Informationen zur Systemleistung . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
Anzeigen einer Leistungsstatistik für die Datenbank . . . . . . . . . . . . . . . . . . . . 63
Konfigurieren von erweiterten Leistungsoptionen . . . . . . . . . . . . . . . . . . . . . 63
4
McAfee Web Reporter 5.2.1
Produkthandbuch
Inhaltsverzeichnis
Konfigurieren der Arbeitsspeicherzuteilung . . . . . . . . . . . . . . . . . . . . . . .
11
Datenbankwartung
65
Informationen zur Datenbankwartung . . . . . . . . . . . . . . . . . . . . . . . . .
Datenbankdatensätze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Zusammenfassung von Datenbankdatensätzen . . . . . . . . . . . . . . . . . . .
Anzeigen der Einstellungen für die interne Datenbank . . . . . . . . . . . . . . . . . . .
Konfigurieren des Zeitplans zur Datenbankwartung . . . . . . . . . . . . . . . . . . . .
Löschen oder Zusammenfassen von Datenbankdatensätzen . . . . . . . . . . . . . . . .
Löschen von Datenbankdatensätzen nach Protokollquelle . . . . . . . . . . . . . . . . . .
Erneutes Ausfüllen von Spalten . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Synchronisieren von Benutzern . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Indizes neu aufbauen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Manueller Indexneuaufbau . . . . . . . . . . . . . . . . . . . . . . . . . .
Einrichten regelmäßiger Indexneuaufbau-Aufträge . . . . . . . . . . . . . . . . .
Ausführen der Datenbankstatistik . . . . . . . . . . . . . . . . . . . . . . . . . . .
Anzeigen des Status von Datenbankwartungsaufträgen . . . . . . . . . . . . . . . . . .
12
Systemwartung
Informationen zur Systemwartung . . . . . . .
Durchführen der Systemwartung . . . . . . . .
Manuelle Systemwartung . . . . . . . .
Wartungszeitplan . . . . . . . . . . .
Anzeigen des Status von Systemwartungsaufträgen
13
64
65
66
66
67
68
68
69
69
70
70
71
71
72
72
73
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
Sichern und Wiederherstellen der Konfiguration
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
.
.
. .
. .
73
73
73
74
74
75
Sichern der Konfigurationseinstellungen . . . . . . . . . . . . . . . . . . . . . . . .
75
Sichern der aktuellen Konfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Wiederherstellen der Konfigurationseinstellungen . . . . . . . . . . . . . . . . . . . . . 77
Index
McAfee Web Reporter 5.2.1
79
Produkthandbuch
5
Inhaltsverzeichnis
6
McAfee Web Reporter 5.2.1
Produkthandbuch
Einleitung
Dieses Handbuch bietet Informationen, die Sie beim Installieren, Konfigurieren und Warten Ihres
McAfee‑Produkts benötigen.
Inhalt
Informationen zu diesem Handbuch
Quellen für Produktinformationen
Informationen zu diesem Handbuch
In diesem Abschnitt werden die Zielgruppe des Handbuchs, die verwendeten typografischen
Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben.
Zielgruppe
Die Dokumentation von McAfee wird inhaltlich sorgfältig auf die Zielgruppe abgestimmt.
Die Informationen in diesem Handbuch richten sich in erster Linie an:
•
Administratoren – Personen, die das Sicherheitsprogramm eines Unternehmens implementieren
und umsetzen.
Konventionen
In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet.
Buchtitel, Begriff,
Hervorhebung
Titel eines Buchs, Kapitels oder Themas; ein neuer Begriff; eine
Hervorhebung.
Fett
Text, der stark hervorgehoben wird.
Benutzereingabe, Code,
Meldung
Befehle oder andere Texte, die vom Benutzer eingegeben werden; ein
Code‑Beispiel; eine angezeigte Meldung.
Benutzeroberflächentext
Wörter aus der Benutzeroberfläche des Produkts, z. B. Optionen,
Menüs, Schaltflächen und Dialogfelder.
Hypertext‑Blau
Ein Link auf ein Thema oder eine externe Website.
Hinweis: Zusätzliche Informationen, beispielsweise eine alternative
Methode für den Zugriff auf eine Option.
Tipp: Vorschläge und Empfehlungen.
Wichtig/Vorsicht: Wichtige Ratschläge zum Schutz Ihres
Computersystems, der Software‑Installation, des Netzwerks, Ihres
Unternehmens oder Ihrer Daten.
Warnung: Wichtige Ratschläge, um körperliche Verletzungen bei der
Nutzung eines Hardware‑Produkts zu vermeiden.
McAfee Web Reporter 5.2.1
Produkthandbuch
7
Einleitung
Quellen für Produktinformationen
Inhalt dieses Handbuchs
Dieses Handbuch ist so gegliedert, dass Sie die gewünschten Informationen schnell finden können.
Dieses Handbuch richtet sich an Berichterstattungs‑Administratoren, die McAfee Web Reporter
installieren, konfigurieren und warten. Zu den administrativen Aufgaben gehören beispielsweise das
Erstellen von Anmeldekonten, das Verwalten von Berechtigungen für die Berichtsdelegation, das
Konfigurieren von E‑Mail‑Einstellungen und das Verwalten der Datenbank, Verzeichnisse und
Protokollquellen.
In diesem Handbuch wird vorausgesetzt, dass der Berichterstattungs‑Administrator folgende
Voraussetzungen erfüllt:
•
Kenntnisse über das Filtergerät bzw. über andere Protokollquellen des Unternehmens
•
Grundwissen über das interne Netzwerk des Unternehmens
•
Kenntnisse über das Betriebssystem, auf dem McAfee Web Reporter installiert ist
•
Grundwissen über das Internet und seine Protokolle
Quellen für Produktinformationen
McAfee stellt Ihnen die Informationen zur Verfügung, die Sie in den einzelnen Phasen der
Produktimplementierung benötigen – von der Installation bis hin zur täglichen Nutzung und
Fehlerbehebung. Nach der Produktveröffentlichung erhalten Sie Informationen zu diesem Produkt
online in der KnowledgeBase von McAfee.
Vorgehensweise
1
Wechseln Sie zum McAfee Technical Support ServicePortal unter http://mysupport.mcafee.com.
2
Greifen Sie unter Self Service (Online‑Support) auf die erforderlichen Informationen zu:
Zugriff auf
Vorgehensweise
Benutzerdokumentation 1 Klicken Sie auf Product Documentation (Produktdokumentation).
2 Wählen Sie ein Produkt und dann eine Version aus.
3 Wählen Sie ein Produktdokument aus.
KnowledgeBase
• Klicken Sie auf Search the KnowledgeBase (KnowledgeBase durchsuchen),
um Antworten auf Ihre produktbezogenen Fragen zu erhalten.
• Klicken Sie auf Browse the KnowledgeBase (KnowledgeBase durchblättern),
um Artikel nach Produkt und Version aufzulisten.
8
McAfee Web Reporter 5.2.1
Produkthandbuch
1
Einführung
McAfee® Web Reporter (Web Reporter) ist ein leistungsstarkes Berichtstool, das Ihnen ermöglicht,
Berichte über die Internetnutzung der Personen in Ihrem Unternehmen zu erstellen.
Inhalt
Informationen zu McAfee Web Reporter
Elemente
Funktionen
Informationen zu McAfee Web Reporter
McAfee Web Reporter bietet Berichts‑Tools zum Identifizieren von Problemen in Ihrem Unternehmen
hinsichtlich eventueller Haftungsrisiken, Produktivitätsverlusten, Bandbreitenüberlastung und
Sicherheitsbedrohungen. Sie können diese Informationen verwenden, um Ihre Richtlinien für die
Internetnutzung zu ändern und Leitlinien für die angemessene Internetnutzung in Ihrem Unternehmen
zu erstellen.
McAfee Web Reporter ist kompatibel mit:
•
McAfee® Web Gateway
•
McAfee® SaaS Web Protection Service
•
McAfee® SiteAdvisor® Enterprise‑Software
•
Web‑Filtering‑Lösungen anderer Hersteller
•
McAfee® SmartFilter®‑Software
Elemente
McAfee Web Reporter bietet mehrere Elemente zum Generieren von Berichten für Ihr Unternehmen.
Lernen Sie die Rolle der einzelnen Elemente zur Planung, Verwendung und Wartung von McAfee Web
Reporter kennen.
•
McAfee Web Reporter – Serverbasierte Software, die folgende Elemente umfasst:
•
Konfigurationseinstellungen
•
Erstellte Berichtsdefinitionen
•
Protokolldaten (bei Verwendung der internen Datenbank)
•
Berichtsdatenbank
•
McAfee® TrustedSource™‑Datenbank (wenn Sie diese herunterladen)
•
Webbasierte Benutzeroberfläche
McAfee Web Reporter 5.2.1
Produkthandbuch
9
1
Einführung
Funktionen
•
•
•
•
Administratoren und Benutzer – Diese drei Personengruppen verwenden McAfee Web Reporter:
•
Benutzer – Personen in Ihrem Unternehmen, die auf das Internet zugreifen
•
Berichterstattungsbenutzer – Personen, die Berichte erstellen und anzeigen
•
Berichterstattungs‑Administratoren – Personen, die McAfee Web Reporter installieren,
konfigurieren und warten sowie Berichte erstellen und anzeigen können
Datenbank – In der Datenbank werden Daten aus jeder Protokollquelle gespeichert, die
anschließend zum Generieren von Berichten verwendet werden. McAfee Web Reporter wird mit
einer internen Datenbank (MySQL) installiert. Alternativ können Sie eine dieser unterstützten
externen Datenbankplattformen verwenden:
•
Microsoft SQL Server 2005
•
MySQL 5.5
•
Microsoft SQL Server 2008
•
Oracle 10g
•
Microsoft SQL Server 2012
•
Oracle 11g
•
MySQL 5.0 (MyISAM Storage Engine)
Verzeichnis – Das Verzeichnis enthält Informationen zum Benutzer‑ oder Gruppen‑Anmeldekonto.
McAfee Web Reporter wird mit einem internen Verzeichnis installiert. Alternativ können Sie eine
Verbindung zu einem dieser unterstützten externen Verzeichnisse herstellen:
•
LDAP
•
Microsoft Active Directory
•
Novell eDirectory
•
Sun Java System Directory Server
Protokollquellen – Protokollquellen sind Netzwerkgeräte, die zum Generieren
(Web‑Filterungsgerät) oder Speichern (FTP‑Server) von Protokolldateien eingerichtet wurden.
Protokolldateien enthalten Web‑Filterungsdaten, die Informationen wie Benutzernamen,
IP‑Adressen, URLs, Zeitstempel und Protokolle umfassen. McAfee Web Reporter empfängt oder
erfasst und verarbeitet die Protokolldateien und importiert die Daten anschließend in die
Datenbank. Zu den Protokollquellen gehören:
•
Benutzerdefinierte Protokollformate
•
NetCache
•
FTP‑Server
•
McAfee Web Reporter‑Server‑Verzeichnis
•
McAfee Web Gateway
•
McAfee SaaS Web Protection Service
•
McAfee Web Security‑Format
Funktionen
Informieren Sie sich über McAfee Web Reporter‑Funktionen, um zu ermitteln, wie die
Berichterstellungsumgebung einzurichten ist.
10
McAfee Web Reporter 5.2.1
Produkthandbuch
1
Einführung
Funktionen
Grundlegende Funktionen
Die grundlegenden Funktionen von McAfee Web Reporter sind bei jeder Installation der Software
kostenlos verfügbar.
Tabelle 1-1 Grundlegende Funktionen
Funktion
Beschreibung
Externe Verzeichnisse
Verwenden Sie die Verzeichnisserver Ihres Unternehmens, um
Benutzer‑ und Gruppeninformationen in Berichten und für
Anmeldekonten aufzunehmen.
Interne Datenbank oder externe
Datenbanken
Abhängig von den Anforderungen Ihres Unternehmens und den
Datenerfordernissen können Sie die interne Datenbank oder
eine unterstützte externe Datenbank verwenden.
Externe Protokollquellen und
Standard‑Protokollformate
Verwenden Sie hierzu das Gerät Ihres Unternehmens, das
Protokolldateien in einem der unterstützten
Standard‑Protokollformate generiert.
Erste vier Datensätze in erweiterten Zeigt die ersten vier Zeilen (so genannte Datensätze) von
Berichten
erweiterten Berichten an. Für den Zugriff auf vollständige
erweiterte Berichte benötigen Sie eine kostenpflichtige Lizenz
für Premiumfunktionen.
Schnellansichtsberichte
Hier können Sie alle Zusammenfassungs‑, vordefinierten und
bevorzugten Berichte anzeigen und diese bearbeiten.
Premiumfunktionen
Nach dem Erwerb eines Lizenzschlüssels können die Premiumfunktionen von McAfee Web Reporter
genutzt werden. Im 90‑tägigen Testzeitraum können die Premiumfunktionen kostenlos genutzt
werden. Nach dem Ablauf des Testzeitraums werden alle Premiumfunktionen deaktiviert.
Die Premiumberichterstattung von McAfee Web Reporter bietet zusätzlich folgende Funktionen:
Tabelle 1-2 Premiumfunktionen
Funktion
Beschreibung
Vollständige erweiterte Anhand von Optionen können Sie die Berichte noch weiter anpassen. Hierzu
Berichte
stehen erweiterte Optionen wie beispielsweise Tabellen‑ oder
Diagramm‑Layouts, erweiterte Abfragen und vieles mehr zur Verfügung. In
der Basisversion für die Berichterstellung sind erweiterte Berichte mit
maximal den ersten vier Datenzeilen verfügbar. Erwerben und aktivieren Sie
die Lizenz für die Premiumberichterstattung, um einen Bericht auszuführen
und alle verfügbaren Daten anzuzeigen.
Benutzerdefinierte
Protokollformate
McAfee Web Reporter 5.2.1
Ermöglicht Ihnen, zusätzlich zu den in der Basisversion verfügbaren
unterstützten Formaten, für vorhandene Protokolldateien vordefinierte
Spaltenüberschriften zuzuordnen und Spalten auszuschließen oder
umzubenennen. Passen Sie ein Protokollformat mit dem Assistenten für
benutzerdefinierte Protokollformate an.
Produkthandbuch
11
1
Einführung
Funktionen
Tabelle 1-2 Premiumfunktionen (Fortsetzung)
Funktion
Beschreibung
Benutzerdefiniertes
Logo
Mit der Funktion für das Logobild können Sie ein benutzerdefiniertes Logo
oder ein anderes Bild hinzufügen, das auf allen exportierten Berichten
angezeigt wird. Standardmäßig wird auf allen exportierten Berichten das
McAfee‑Logo angezeigt.
Berichtsdelegation
Eine rollenbasierte Zugriffssteuerung, die verwendet wird, um den Zugriff
auf bestimmte Berichtsdaten zu beschränken. Sie können den Zugriff auf
folgende Daten festlegen:
• Individuelle IP‑Adressen oder IP‑Adressbereiche
• Individuelle Benutzer oder Benutzergruppen (interne Benutzer und
verzeichnisbasierte Benutzer)
• Protokollquelle
Berechtigungen für delegierte Berichte werden bei der Konfiguration des
Berichterstellungskontos ausgewählt.
12
McAfee Web Reporter 5.2.1
Produkthandbuch
2
Installation
Der Installationsvorgang für McAfee Web Reporter variiert je nach Betriebssystem und der Art der
Installation (erstmalige Installation oder Upgrade). Dieser Abschnitt enthält Anweisungen zur
Installation von McAfee Web Reporter in verschiedenen Umgebungen.
Inhalt
Setup-Anforderungen
Lizenzierung von McAfee Web Reporter
Herunterladen und Installieren der Software
Aktivieren von Premiumfunktionen
Deaktivieren von Premiumfunktionen
Upgrade der Software
Installieren eines Patches
Deinstallieren der Software
Setup-Anforderungen
Überprüfen Sie die System‑ und Lizenzanforderungen, bevor Sie McAfee Web Reporter einrichten.
Systemanforderungen
Für die Installation und die Verwendung von McAfee Web Reporter muss das System den folgenden
Mindestanforderungen entsprechen.
Tabelle 2-1 Hardware‑Anforderungen
Hardware
Anforderung
Prozessor
• 2 GHz Dual CPU (oder Dual Core) 32‑Bit (x86)
• 2 GHz Dual CPU (oder Dual Core) 64‑Bit (x86_64, SPARC)
RAM
2 GB
Festplattenspeicher • 600 MB für Software
• 1 GB Speicherplatz für jedes Gigabyte an erfassten und verarbeiteten
Protokolldaten
Tabelle 2-2 Software‑Anforderungen – 32‑Bit‑Prozessor
Betriebssystem
Version
Microsoft Windows Server 2003
Service Pack 2
Microsoft Windows Server 2008
Service Pack 1
Red Hat Enterprise Linux
4.5 Server
Red Hat Enterprise Linux
5.4 Server
®
®
McAfee Web Reporter 5.2.1
Produkthandbuch
13
2
Installation
Lizenzierung von McAfee Web Reporter
Tabelle 2-3 Software‑Anforderungen – 64‑Bit‑Prozessor
Betriebssystem
Version
Windows Server 2003
Service Pack 2
Windows Server 2008
Service Pack 1
Windows Server 2008
Version 2
Oracle Solaris (auf Sun SPARC‑Systemen von Oracle)
9 oder 10
Red Hat Enterprise Linux
4.5 Server
Red Hat Enterprise Linux
5.4 Server
Unterstützte Browser
•
Microsoft Internet Explorer 6.x und höher (mit installierter Java‑Version 6 oder höher)
•
Mozilla Firefox 3.6.x (mit installierter Java‑Version 6 oder höher)
•
Safari 5.0 (auf Apple OS X)
Berichtsanforderungen
•
Eine oder mehrere Protokollquellen
•
Mindestens ein Verzeichnisserver
•
Eine Datenbank
•
Lizenz für Premiumfunktionen
Lizenzierung von McAfee Web Reporter
Für Basisfunktionen von McAfee Web Reporter ist keine Lizenz erforderlich. Sie können
uneingeschränkt ausgeführt werden. Die Premiumfunktionen sind innerhalb des 90‑tägigen
Testzeitraums, der unmittelbar nach der Installation beginnt, vollständig aktiviert. Nach Ablauf des
Testzeitraums wird jedoch eine Lizenz benötigt, um die Premiumfunktionen weiterhin nutzen zu
können.
Die verbleibende Dauer des Testzeitraums wird in der oberen rechten Ecke der Benutzeroberfläche von
McAfee Web Reporter angezeigt. Am Ende des Testzeitraums werden alle Premiumfunktionen
automatisch deaktiviert, und alle Daten werden beibehalten.
Wenn Sie bereits eine Lizenz besitzen, wird Ihr Lizenzschlüssel akzeptiert. Er aktiviert die
Premiumfunktionen in Ihrer aktuellen Version von McAfee Web Reporter. Das Ablaufdatum der
vorhandenen Lizenz bleibt unverändert und wird in der Benutzeroberfläche angezeigt.
14
McAfee Web Reporter 5.2.1
Produkthandbuch
Installation
Herunterladen und Installieren der Software
2
Herunterladen und Installieren der Software
Laden Sie die Software herunter, und installieren Sie sie gemäß den Anweisungen für Ihr
Betriebssystem.
Aufgaben
•
Herunterladen der Software auf Seite 15
Laden Sie die McAfee Web Reporter‑Software von der McAfee‑Download‑Seite herunter.
•
Installation auf einem Microsoft Windows-Betriebssystem auf Seite 15
Sie können McAfee Web Reporter auf einem unterstützten Microsoft
Windows‑Betriebssystem installieren.
•
Installation auf einem UNIX/Linux-Betriebssystem auf Seite 16
Sie können McAfee Web Reporter auf einem unterstützten UNIX/Linux‑basierten
Betriebssystem installieren.
Herunterladen der Software
Laden Sie die McAfee Web Reporter‑Software von der McAfee‑Download‑Seite herunter.
Vorgehensweise
1
Melden Sie sich bei Microsoft Windows als Administrator an.
2
Navigieren Sie zu http://www.mcafee.com/US/DOWNLOADS/DOWNLOADS.ASPX.
3
Geben Sie unter Download My Products (Meine Produkte herunterladen) Ihre Grant‑Nummer ein, und
klicken Sie anschließend auf Go (Los).
4
Laden Sie die Software herunter.
5
Wählen Sie das Verzeichnis zum Speichern der Installationsdatei aus, und klicken Sie anschließend
auf OK.
Installation auf einem Microsoft Windows-Betriebssystem
Sie können McAfee Web Reporter auf einem unterstützten Microsoft Windows‑Betriebssystem
installieren.
Vorgehensweise
1
Navigieren Sie zur Installationsdatei, und führen Sie sie aus.
2
Folgen Sie den Anweisungen, um die Software zu installieren.
•
Geben Sie im Fenster Anmeldeinformationen den Namen und das zugehörige Kennwort (mindestens
sechs Zeichen) für den Standard‑Berichterstattungs‑Administrator ein.
•
Geben Sie im Fenster E‑Mail‑Einstellungen die Einstellungen des E‑Mail‑Kontos ein, um
Benachrichtigungen oder Berichte per E‑Mail zu erhalten.
Dieser Schritt ist optional. Wenn Sie die E‑Mail‑Informationen zu diesem Zeitpunkt nicht eingeben
möchten, können Sie die notwendigen Informationen im Fenster E‑Mail‑Zustellung eingeben. Die
E‑Mail‑Informationen werden für per E‑Mail gesendete Berichte und Warnfunktionen verwendet.
McAfee Web Reporter 5.2.1
Produkthandbuch
15
2
Installation
Aktivieren von Premiumfunktionen
Installation auf einem UNIX/Linux-Betriebssystem
Sie können McAfee Web Reporter auf einem unterstützten UNIX/Linux‑basierten Betriebssystem
installieren.
Vorgehensweise
1
Suchen Sie die Installationsdatei, und ändern Sie die Berechtigungen mit chmod 700 <Name der
Installationsdatei>.
2
Führen Sie die Installationsdatei aus.
Wählen Sie für Red Hat Linux‑Benutzer die Plattform, die am besten zu der Linux‑Version passt, auf
der Sie die Software installieren.
3
Folgen Sie den Anweisungen, um die Software zu installieren:
•
Geben Sie im Fenster Anmeldeinformationen den Namen und das zugehörige Kennwort (mindestens
sechs Zeichen) für den Standard‑Berichterstattungs‑Administrator ein.
•
Geben Sie im Fenster E‑Mail‑Einstellungen die Einstellungen des E‑Mail‑Kontos ein, um
Benachrichtigungen oder Berichte per E‑Mail zu erhalten.
Wenn Sie die E‑Mail‑Informationen zu diesem Zeitpunkt nicht eingeben möchten, können Sie die
notwendigen Informationen in der Benutzeroberfläche im Fenster E‑Mail‑Zustellung eingeben. Die
E‑Mail‑Informationen werden für per E‑Mail gesendete Berichte und Warnfunktionen verwendet.
•
Geben Sie im Fenster Benutzerkonto ein UNIX/Linux‑Benutzerkonto ein, das über eine gültige
Anmelde‑Shell verfügt.
Aktivieren von Premiumfunktionen
Aktivieren Sie eine Lizenz, um die Premiumfunktionen von McAfee Web Reporter zu aktivieren.
Bevor Sie beginnen
Sie benötigen eine Lizenz, um die Premiumfunktionen zu aktivieren. Um eine Lizenz zu
erhalten, wenden Sie sich an Ihren Vertriebsbeauftragten, einen autorisierten Händler oder
über folgende Website direkt an den Kundendienst: service.mcafee.com.
Aktion
Befolgen Sie diese Schritte
Automatisches
Aktivieren einer
Lizenz
Sie können eine Lizenz automatisch aktivieren, wenn der Server über eine
Internetverbindung verfügt.
1 Klicken Sie auf Verwaltung | Setup | Lizenz.
2 Klicken Sie auf Aktivieren.
3 Füllen Sie auf der Registerkarte Automatisch aktivieren alle Felder aus.
4 Klicken Sie auf Aktivieren.
Manuelles Aktivieren Sie können eine Lizenz manuell aktivieren, wenn Sie einen Lizenzschlüssel
einer Lizenz
besitzen und der Server nicht über eine Internetverbindung verfügt.
1 Klicken Sie auf Verwaltung | Setup | Lizenz.
2 Klicken Sie auf Aktivieren.
3 Füllen Sie auf der Registerkarte Manuell aktivieren das Feld Lizenzschlüssel aus.
4 Klicken Sie auf Aktivieren.
16
McAfee Web Reporter 5.2.1
Produkthandbuch
2
Installation
Deaktivieren von Premiumfunktionen
Deaktivieren von Premiumfunktionen
Sie können die Premiumfunktionen von McAfee Web Reporter jederzeit aktivieren, auch während des
Testzeitraums.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Lizenz.
2
Klicken Sie auf Premiumfunktionen deaktivieren und anschließend auf Speichern.
Upgrade der Software
Führen Sie ein Upgrade auf die neueste Version der Software durch.
Aufgaben
•
Sichern der aktuellen Konfiguration auf Seite 17
Erstellen Sie eine Sicherungsdatei, um Konfigurationseinstellungen nach einem Upgrade der
McAfee Web Reporter‑Software wiederherzustellen.
•
Upgrade der Software auf Seite 18
Führen Sie ein Upgrade von McAfee Web Reporter auf die aktuelle Version durch.
•
Aktualisieren des Datenbankschemas auf Seite 20
Aktualisieren Sie nach einem Software‑Upgrade das McAfee Web
Reporter‑Datenbankschema.
Sichern der aktuellen Konfiguration
Erstellen Sie eine Sicherungsdatei, um Konfigurationseinstellungen nach einem Upgrade der McAfee
Web Reporter‑Software wiederherzustellen.
Wenn Sie nach der Deinstallation und der erneuten Installation von McAfee Web Reporter eine
Sicherungsdatei verwenden möchten, speichern Sie diese nicht im Ordner der McAfee Web
Reporter‑Anwendung, sondern an einem anderen Speicherort.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Tools | Systemsicherung.
2
Wählen Sie Systemsicherung.
3
Führen Sie eine der folgenden Aktionen aus:
•
Klicken Sie auf Durchsuchen, navigieren Sie zu einem Verzeichnis, in dem Sie die Sicherungsdatei
speichern möchten, und klicken Sie zunächst auf Auswählen und dann auf Start.
•
Klicken Sie auf Start. Ein Sicherungsordner und eine entsprechende XML‑Datei werden erstellt.
Eine Datei mit dem Namen "backup.xml" wird unter C:\Programme\McAfee\Web Reporter
\reporter\conf\ gespeichert (für UNIX/Linux: /opt/McAfee/WebReporter/reporter/conf), wobei
123456789 der Zeitstempel ist.
Wenn die Meldung zur Systemsicherung angezeigt wird, klicken Sie auf OK.
Die Sicherung kann mehrere Minuten dauern.
4
Schließen Sie McAfee Web Reporter, nachdem die Sicherung abgeschlossen ist.
McAfee Web Reporter 5.2.1
Produkthandbuch
17
2
Installation
Upgrade der Software
5
Halten Sie die Dienste von McAfee Web Reporter an.
6
Navigieren Sie zum Verzeichnis C:\Programme\McAfee\Web Reporter\reporter (für UNIX/
Linux: /opt/McAfee/WebReporter/reporter), und sichern Sie die folgenden Dateien und
Verzeichnisse:
7
•
.../conf/
•
.../mysql/var/reporting/
•
.../log/realtime.log (wenn Sie die Echtzeitprotokollierung verwenden)
•
.../docs/
Führen Sie das Upgrade von McAfee Web Reporter durch.
Falls nach dem Upgrade Probleme auftreten sollten, installieren Sie wieder die zuvor verwendete
Version, und stellen Sie die Sicherungsdateien wieder her.
Upgrade der Software
Führen Sie ein Upgrade von McAfee Web Reporter auf die aktuelle Version durch.
Bevor Sie beginnen
Geben Sie an, ob Sie ein Upgrade von McAfee Web Reporter (32 Bit) auf die aktuelle
32‑Bit‑Version oder ein Upgrade von McAfee Web Reporter (32 Bit) auf die 64‑Bit‑Version
durchführen. Folgen Sie anschließend den entsprechenden Installationsanweisungen für das
Software‑Upgrade.
Aufgaben
•
Aktualisieren von 32-Bit-Software auf Seite 18
Aktualisieren Sie eine vorhandene 32‑Bit‑Software‑Installation von McAfee Web Reporter
auf die neueste 32‑Bit‑Software von McAfee Web Reporter.
•
Aktualisieren von 64-Bit-Software auf Seite 19
Führen Sie ein Upgrade von McAfee Web Reporter 32‑Bit auf 64‑Bit oder von einer
vorhandenen 64‑Bit‑Installation von McAfee Web Reporter auf die neueste 64‑Bit‑Software
durch.
Aktualisieren von 32-Bit-Software
Aktualisieren Sie eine vorhandene 32‑Bit‑Software‑Installation von McAfee Web Reporter auf die
neueste 32‑Bit‑Software von McAfee Web Reporter.
Bevor Sie beginnen
Erstellen Sie eine Sicherung Ihrer aktuellen Konfiguration von McAfee Web Reporter.
Vorgehensweise
18
1
Melden Sie sich als Administrator beim Betriebssystem an.
2
Navigieren Sie zur Installationsdatei, und führen Sie sie aus.
•
[UNIX‑Plattformen] Ändern Sie die Berechtigungen in der Installationsdatei mithilfe von chmod
700 <Name der Installationsdatei>.
•
[Linux] Wenn Sie die Software auf einer nicht unterstützten Linux‑Plattform installieren, wird
eine Meldung angezeigt, die Sie auffordert, eine unterstützte Linux‑Plattform aus einer
bereitgestellten Liste auszuwählen. Wählen Sie die Plattform aus, die am ehesten mit der
Version von Linux übereinstimmt, auf der Sie McAfee Web Reporter installieren.
McAfee Web Reporter 5.2.1
Produkthandbuch
Installation
Upgrade der Software
3
2
Folgen Sie diesen Anweisungen, um das Upgrade abzuschließen.
•
Das Installationsprogramm sucht nach einer Systemsicherungsdatei. Die Sicherungsdatei
enthält alle Umgebungseinstellungen von McAfee Web Reporter.
•
Wenn eine Sicherungsdatei gefunden wird, fährt McAfee Web Reporter mit dem Upgrade fort.
•
Wenn keine Sicherungsdatei gefunden wird, wird eine Meldung angezeigt, durch die Sie
aufgefordert werden, eine Systemsicherungsdatei zu erstellen. Klicken Sie auf Beenden. Melden
Sie sich bei Ihrer aktuellen Installation von McAfee Web Reporter an, und erstellen Sie
anschließend eine Systemsicherungsdatei. Melden Sie sich von McAfee Web Reporter ab, und
starten Sie den Upgrade‑Vorgang erneut.
McAfee Web Reporter wird auf die neueste 32‑Bit‑Software aktualisiert.
Aktualisieren von 64-Bit-Software
Führen Sie ein Upgrade von McAfee Web Reporter 32‑Bit auf 64‑Bit oder von einer vorhandenen
64‑Bit‑Installation von McAfee Web Reporter auf die neueste 64‑Bit‑Software durch.
Bevor Sie beginnen
Erstellen Sie eine Sicherung Ihrer aktuellen Konfiguration von McAfee Web Reporter.
Wenn Sie ein Upgrade von McAfee Web Reporter 32‑Bit auf McAfee Web Reporter 64‑Bit durchführen,
muss McAfee Web Reporter in einem anderen Verzeichnis installiert werden. Verwenden Sie nicht das
vorhandene Installationsverzeichnis von McAfee Web Reporter 32‑Bit. Nach dem Upgrade ist McAfee
Web Reporter 64‑Bit die Standardinstallation, und McAfee Web Reporter 32‑Bit verbleibt auf dem
Computer.
Vorgehensweise
1
Melden Sie sich als Administrator beim Betriebssystem an.
2
Navigieren Sie zur Installationsdatei, und führen Sie sie aus.
3
•
[UNIX‑Plattformen] Ändern Sie die Berechtigungen der Installationsdatei mithilfe von chmod 700
<Name der Installationsdatei>.
•
[Linux] Wenn Sie die Software auf einer nicht unterstützten Linux‑Plattform installieren, wird
eine Meldung angezeigt, die Sie auffordert, eine unterstützte Linux‑Plattform aus einer
bereitgestellten Liste auszuwählen. Wählen Sie die Plattform aus, die am ehesten mit der
Version von Linux übereinstimmt, auf der Sie McAfee Web Reporter installieren.
Folgen Sie diesen Anweisungen, um das Upgrade abzuschließen.
•
Bei UNIX fragt das Installationsprogramm nach einem Benutzerkonto.
•
Bei einem Upgrade von 32‑Bit auf 64‑Bit:
•
Das Installationsprogramm fragt, ob Sie die interne Datenbank migrieren möchten.
Stellen Sie sicher, dass eine ausreichende Menge an Speicherplatz zum Migrieren der
internen Datenbank zur Verfügung steht.
McAfee Web Reporter 5.2.1
Produkthandbuch
19
2
Installation
Installieren eines Patches
•
•
Das Installationsprogramm sucht nach einer Systemsicherungsdatei. Wenn eine
Sicherungsdatei gefunden wird, fragt das Installationsprogramm, ob Sie sie importieren
möchten. Wenn keine Sicherungsdatei gefunden wird, behandelt das Installationsprogramm
das Upgrade wie eine Neuinstallation und setzt die Installation fort. Die 32‑Bit‑Version
verbleibt auf dem Computer.
Bei einem Upgrade von 64‑Bit auf 64‑Bit sucht das Installationsprogramm nach einer
Systemsicherungsdatei.
•
Wenn eine Sicherungsdatei gefunden wird, fragt das Installationsprogramm, ob Sie sie
importieren möchten.
•
Wenn keine Sicherungsdatei gefunden wird, wird eine Meldung angezeigt, durch die Sie
aufgefordert werden, eine Systemsicherungsdatei zu erstellen. Klicken Sie auf Beenden.
Melden Sie sich bei Ihrer aktuellen Installation von McAfee Web Reporter an, und erstellen
Sie anschließend eine Systemsicherungsdatei. Melden Sie sich bei McAfee Web Reporter ab,
und starten Sie den Upgrade‑Vorgang erneut.
McAfee Web Reporter wird auf die neueste 64‑Bit‑Software aktualisiert.
Aktualisieren des Datenbankschemas
Aktualisieren Sie nach einem Software‑Upgrade das McAfee Web Reporter‑Datenbankschema.
Das Datenbankschema wird in der McAfee Web Reporter‑Datenbank für die Definition der Tabellen und
Felder verwendet. Wenn McAfee Web Reporter feststellt, dass das Datenbankschema veraltet ist
(beispielsweise nach einem Upgrade), wird die Verfügbarkeit der Datenbank als Offline angezeigt. Das
Schema ist veraltet. gesetzt und die Schaltfläche Schema aktualisieren bereitgestellt.
Abhängig von der Größe Ihrer Datenbank kann die Aktualisierung des Datenbankschemas einige Zeit
dauern.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Datenbank.
2
Klicken Sie auf Schema aktualisieren.
Wenn Sie die Datenbank während der Aktualisierung des Schemas gleichzeitig partitionieren
möchten, klicken Sie auf Erweitert, wählen Sie Schema partitionieren, und klicken Sie anschließend auf
Schema aktualisieren. Führen Sie jedoch die Partitionierung der Datenbank nur dann durch, wenn dies
erforderlich ist. Nachdem die Partitionierung begonnen hat, kann die Aktion nicht abgebrochen oder
rückgängig gemacht werden. Diese Option ist nicht verfügbar, wenn die Datenbank bereits
partitioniert ist.
Die Verfügbarkeit der Datenbank wird als Verbunden angezeigt.
Installieren eines Patches
Installieren Sie verfügbare Software‑Patches.
Wenn ein neuer Software‑Patch verfügbar ist, wird in der oberen rechten Ecke der Benutzeroberfläche
ein Dreieck angezeigt. Das Symbol wird angezeigt, bis die Software aktualisiert wird.
20
McAfee Web Reporter 5.2.1
Produkthandbuch
Installation
Deinstallieren der Software
2
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf das Dreieck in der oberen rechten Ecke der Benutzeroberfläche.
2
Klicken Sie im Fenster Benachrichtigungen auf den Link zur Seite McAfee Product Downloads
(Produkt‑Downloads).
3
Geben Sie unter Download My Products (Meine Produkte herunterladen) Ihre Grant‑Nummer ein, und
klicken Sie anschließend auf Go (Los).
4
Laden Sie die Software herunter, und installieren Sie den Patch.
Deinstallieren der Software
Deinstallieren Sie die McAfee Web Reporter‑Software von Ihrem Betriebssystem.
Aufgaben
•
Deinstallation von Microsoft Windows auf Seite 21
Sie können McAfee Web Reporter von Microsoft Windows‑Betriebssystemen deinstallieren.
•
Deinstallation von UNIX/Linux auf Seite 21
Sie können McAfee Web Reporter von UNIX/Linux‑Betriebssystemen deinstallieren.
Deinstallation von Microsoft Windows
Sie können McAfee Web Reporter von Microsoft Windows‑Betriebssystemen deinstallieren.
Vorgehensweise
1
Wählen Sie in der Microsoft Windows‑Systemsteuerung Software aus.
2
Wählen Sie McAfee Web Reporter (32‑Bit) oder (64‑Bit), und klicken Sie anschließend auf Entfernen.
Deinstallation von UNIX/Linux
Sie können McAfee Web Reporter von UNIX/Linux‑Betriebssystemen deinstallieren.
Vorgehensweise
1
Führen Sie im McAfee Web Reporter‑Verzeichnis "uninstall" ./uninstaller.bin aus.
2
Klicken Sie im Willkommensfenster auf Weiter.
3
Klicken Sie im Zusammenfassungsfenster auf Deinstallieren.
4
Klicken Sie im Fenster zum Abschluss der Deinstallation auf Fertig stellen.
McAfee Web Reporter 5.2.1
Produkthandbuch
21
2
Installation
Deinstallieren der Software
22
McAfee Web Reporter 5.2.1
Produkthandbuch
3
Konfigurieren einer Datenbank
McAfee Web Reporter benötigt eine Datenbank zum Speichern von Daten aus Protokolldateien. Richten
Sie eine Datenbank ein, die für die Größe Ihres Unternehmens und die generierte Datenmenge
geeignet ist, indem Sie die standardmäßige interne Datenbank oder eine von verschiedenen externen
Datenbanken verwenden.
Inhalt
Verwenden einer internen Datenbank
Verwenden einer externen Datenbank
Konfigurieren der Datenbank
Verwenden einer internen Datenbank
Während der Installation wird McAfee Web Reporter automatisch so konfiguriert, dass die interne
Datenbank verwendet wird.
Die interne Datenbank wird auf demselben Laufwerk wie McAfee Web Reporter installiert.
Protokolldateien und ‑daten aus der internen Datenbank sind nicht in eine andere Datenbank
übertragbar.
Ermitteln Sie, ob die Verwendung einer internen Datenbank für die Anforderungen Ihres
Unternehmens erforderlich ist.
Sie benötigen genügend Speicherplatz für die Speicherung der Daten in der internen Datenbank.
McAfee empfiehlt in den folgenden Fällen den Einsatz einer internen Datenbank:
•
In kleinen und mittelständischen Unternehmen
•
Zum Testen von McAfee Web Reporter
Verwenden einer externen Datenbank
Verwenden Sie eine externe Datenbank, um die aus Protokolldateien gesammelten Daten zu
speichern.
Stellen Sie eine Verbindung zwischen McAfee Web Reporter und einer dieser unterstützten externen
Datenbankplattformen her, um Berichtsdaten zu speichern:
•
Microsoft SQL Server 2005
•
MySQL 5.5
•
Microsoft SQL Server 2008
•
Oracle 10g
McAfee Web Reporter 5.2.1
Produkthandbuch
23
3
Konfigurieren einer Datenbank
Konfigurieren der Datenbank
•
Microsoft SQL Server 2012
•
MySQL 5.0 (MyISAM Storage Engine)
•
Oracle 11g
Ermitteln Sie, ob die Verwendung einer externen Datenbank für die Anforderungen Ihres
Unternehmens erforderlich ist.
McAfee empfiehlt in den folgenden Fällen den Einsatz einer externen Datenbank:
•
Es müssen mehr als 50 GB an Daten gespeichert werden
•
In mittelständischen und großen Unternehmen
•
Sie möchten Protokolldatensätze nicht in Seitenansichten zusammenfassen
•
Die Leistung muss gesteigert werden
•
Sie benötigen zusätzliche Tools für die Datenbankverwaltung
Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für Ihre externe
Datenbank.
Konfigurieren der Datenbank
Abhängig von der Datenmenge, die in Ihrem Unternehmen gespeichert werden muss, können Sie
Optionen für interne oder externe Datenbanken konfigurieren.
Inhalt
Verbindung mit einer externen Datenbank
Aktualisieren des Datenbankschemas
Partitionieren der Datenbank
Sichern und Wiederherstellen der internen Datenbank
Online- oder Offlineschaltung der Datenbank
SQL ausführen
Verbindung mit einer externen Datenbank
Wenn Sie anstelle der standardmäßigen internen Datenbank eine externe Datenbank verwenden
möchten, müssen Sie eine Verbindung zwischen McAfee Web Reporter und der externen Datenbank
herstellen.
Bevor Sie beginnen
Sie müssen die Adresse, den Port, die Anmeldeinformationen und den Namen der
Datenbank angeben.
Jeder Benutzer in der Microsoft SQL Server‑Datenbank muss "db_owner"‑Berechtigungen
besitzen.
Sie können McAfee Web Reporter und die externe Datenbank auf demselben Computer oder auf
separaten Computern installieren. Wenn McAfee Web Reporter auf demselben Computer installiert wird
wie die externe Datenbank, muss ausreichend Speicherplatz vorhanden sein, um die Daten
entsprechend den Anforderungen Ihres Unternehmens speichern zu können.
Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für Ihre externe
Datenbank.
24
McAfee Web Reporter 5.2.1
Produkthandbuch
Konfigurieren einer Datenbank
Konfigurieren der Datenbank
3
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Datenbank.
2
Wählen Sie im Fenster Datenbank die Option Diese externe Datenbank aus, und wählen Sie anschließend in
der Dropdown‑Liste den Typ der externen Datenbank aus.
3
Füllen Sie die Felder im Fenster Datenbankeinstellungen aus.
4
Klicken Sie auf Testen, um zu verifizieren, dass die Einstellungen korrekt sind.
5
Klicken Sie auf Speichern.
Aktualisieren des Datenbankschemas
Aktualisieren Sie nach dem Konfigurieren der Datenbank das Datenbankschema.
Das Datenbankschema ist die Definition der Tabellen und Felder, die in der McAfee Web
Reporter‑Datenbank verwendet werden. Wenn McAfee Web Reporter feststellt, dass das
Datenbankschema veraltet ist (beispielsweise nach einem Upgrade), wird die Verfügbarkeit der
Datenbank als Offline angezeigt. Das Schema ist veraltet. gesetzt und die Schaltfläche Schema
aktualisieren bereitgestellt.
Abhängig von der Größe Ihrer Datenbank kann die Aktualisierung des Datenbankschemas einige Zeit
dauern.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Datenbank.
2
Klicken Sie auf Schema aktualisieren.
Wenn Sie die Datenbank während der Aktualisierung des Schemas gleichzeitig partitionieren
möchten, klicken Sie auf Erweitert, wählen Sie Schema partitionieren, und klicken Sie anschließend auf
Schema aktualisieren. Führen Sie jedoch die Partitionierung der Datenbank nur dann durch, wenn dies
erforderlich ist. Nachdem die Partitionierung begonnen hat, kann die Aktion nicht abgebrochen oder
rückgängig gemacht werden. Diese Option ist nicht verfügbar, wenn die Datenbank bereits
partitioniert ist.
Die Verfügbarkeit der Datenbank wird als Verbunden angezeigt.
Partitionieren der Datenbank
Partitionieren Sie die Datenbank, um die Leistung bei der Berichtsgenerierung und der geplanten
Wartung zu verbessern, wenn viele Daten in der Datenbank vorhanden sind.
Bevor Sie beginnen
Führen Sie die Partitionierung der Datenbank nur dann durch, wenn dies erforderlich ist.
Nachdem die Partitionierung begonnen hat, können Sie diese Aktion weder abbrechen noch
rückgängig machen. Diese Option ist nicht verfügbar, wenn die Datenbank bereits
partitioniert ist.
McAfee Web Reporter 5.2.1
Produkthandbuch
25
3
Konfigurieren einer Datenbank
Konfigurieren der Datenbank
McAfee Web Reporter unterstützt die Partitionierung bei folgenden Datenbanken:
•
Microsoft SQL Server 2005 und SQL Server 2008 Enterprise Edition
•
Oracle 10g und Oracle 11g Enterprise Edition
Andere Prozesse von McAfee Web Reporter wie beispielsweise das Importieren von Protokollen oder das
Generieren von Berichten stehen während der Partitionierung nicht zur Verfügung.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Datenbank.
2
Klicken Sie auf Erweitern.
3
Klicken Sie auf Schema partitionieren.
Wenn eine Aktualisierung des Schema erforderlich ist, sind die Optionen "Schema aktualisieren" und
"Schema partitionieren" verfügbar und können gleichzeitig durchgeführt werden. Wenn beide
Aktionen gleichzeitig durchgeführt werden sollen, wählen Sie Schema partitionieren, und klicken Sie
anschließend auf Schema aktualisieren.
Die Aktion wird durchgeführt und McAfee Web Reporter setzt die Datenbank auf Verbunden.
Sichern und Wiederherstellen der internen Datenbank
Sichern Sie die interne Datenbank, um Ihre Daten vor Hardware‑Ausfällen oder anderen Problemen zu
schützen. Stellen Sie die Daten aus der Sicherung mit der Wiederherstellungsfunktion wieder her.
Bevor Sie beginnen
McAfee empfiehlt die Verwendung von MySQL GUI‑Tools, zu denen MySQL Administrator
gehört, um die interne Datenbank von McAfee Web Reporter zu sichern oder
wiederherzustellen.
Die MySQL GUI‑Tools können unter dev.mysql.com/downloads/gui‑tools kostenlos
heruntergeladen werden und müssen auf demselben Computer wie McAfee Web Reporter
installiert werden.
Wenn Sie dieses Tool verwenden, benötigen Sie die folgenden Informationen:
26
McAfee Web Reporter 5.2.1
Produkthandbuch
Konfigurieren einer Datenbank
Konfigurieren der Datenbank
•
Server‑Hostname: 127.0.0.1
•
Kennwort: dba
•
Port: 9129
•
Datenbankname: reporting
•
Benutzername: dba
Aktion
Befolgen Sie diese Schritte
Abmelden
Melden Sie sich von McAfee Web Reporter ab.
Web
Reporter‑Serverdienst
beenden
Bei Microsoft Windows:
3
1 Wählen Sie Systemsteuerung | Verwaltung | Dienste.
2 Wählen Sie in der Spalte Name eine der folgenden Optionen aus:
• McAfee Web Reporter‑Server (32‑Bit)
• McAfee Web Reporter‑Server (64‑Bit)
3 Halten Sie den Dienst an.
Bei Linux:
1 Öffnen Sie als Root‑Benutzer eine Terminal‑Shell.
2 Führen Sie einen der folgenden Befehle aus:
• /etc/init.d/webreporter_x32_control stop
• /etc/init.d/webreporter_x64_control stop
Sicherung oder
Wiederherstellung
durchführen
Gehen Sie gemäß den Anweisungen in der Dokumentation für MySQL
Administrator vor.
Web
Reporter‑Serverdienst
starten
Bei Microsoft Windows:
1 Wählen Sie Systemsteuerung | Verwaltung | Dienste.
2 Wählen Sie in der Spalte Name eine der folgenden Optionen aus:
• McAfee Web Reporter‑Server (32‑Bit)
• McAfee Web Reporter‑Server (64‑Bit)
3 Starten Sie den Dienst.
Bei Linux:
1 Öffnen Sie als Root‑Benutzer eine Terminal‑Shell.
2 Führen Sie den folgenden Befehl aus: /etc/init.d/webreporter
_control start
Anmelden
Anmelden bei McAfee Web Reporter
Die Sicherung bzw. Wiederherstellung ist abgeschlossen, und die interne Datenbank ist betriebsbereit.
Online- oder Offlineschaltung der Datenbank
In McAfee Web Reporter können Sie die Datenbank online oder offline schalten.
Wenn die Datenbank offline geschaltet ist, ist es McAfee Web Reporter nicht möglich, Berichte oder
Abfragen auszuführen, Protokolle zu verarbeiten, die Datenbankwartung auszuführen oder
Dashboard‑Inhalte anzuzeigen.
McAfee Web Reporter 5.2.1
Produkthandbuch
27
3
Konfigurieren einer Datenbank
Konfigurieren der Datenbank
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Datenbank.
2
Schalten Sie die Datenbank online oder offline.
3
Klicken Sie auf Speichern, um die Änderung zu bestätigen.
4
Klicken Sie auf Aktualisieren, um die Statusmeldung zu aktualisieren.
SQL ausführen
Verwenden Sie die Funktion "SQL ausführen", wenn Sie mit dem technischen Support
zusammenarbeiten.
Klicken Sie auf SQL ausführen, um ein Fenster zu öffnen, in dem ein Berichterstattungs‑Administrator
SQL‑Anweisungen angeben und ausführen kann.
28
McAfee Web Reporter 5.2.1
Produkthandbuch
4
Verzeichnisse
Verwenden Sie Verzeichnisse, um Informationen für Benutzernamen und Gruppen, die aus der
Protokolldatei importiert wurden, und für Anmeldekonten aufzunehmen.
Inhalt
Informationen zu Verzeichnissen
Konfigurieren der Verzeichnisse
Zuordnen von Benutzern zu Gruppen
Anzeigen von Verzeichnissen mit Benutzernamen in Berichten
Benutzernamen vollständig anzeigen
Informationen zu Verzeichnissen
Verwenden Sie das standardmäßige interne Verzeichnis, oder stellen Sie eine Verbindung zu einem
externen Verzeichnis her, das die vorhandenen Netzwerkbenutzer‑ und Gruppenkonten enthält.
Internes Verzeichnis
McAfee Web Reporter wird mit einem internen Verzeichnis installiert, in dem Sie die von Ihnen
erstellten Benutzer‑ und Gruppennamen speichern können. Verwenden Sie das interne Verzeichnis für
eine lokale Liste mit Benutzerkonten.
Sie können eine Liste der lokalen Benutzer und Gruppen in einer Textdatei erstellen und die Datei in
das interne Verzeichnis von McAfee Web Reporter importieren, wenn kein externes Verzeichnis
vorhanden ist oder Sie für benutzerdefinierte Benutzernamen und ‑gruppen ein separates Verzeichnis
verwenden möchten.
Das interne Verzeichnis unterstützt keine verschachtelten Gruppen.
Siehe auch
Anzeigen von Verzeichnissen mit Benutzernamen in Berichten auf Seite 34
Konfigurieren eines externen Verzeichnisses auf Seite 32
Externe Verzeichnisse
Stellen Sie eine Verbindung zwischen McAfee Web Reporter und dem Benutzerverzeichnis Ihres
Unternehmens her. Verwenden Sie ein externes Verzeichnis, um die Benutzernamen und Gruppen des
Unternehmens in die Protokolldateidaten und Anmeldekonten aufzunehmen.
McAfee Web Reporter verwendet vorhandene Benutzer‑ und Gruppennamen aus Ihrem Verzeichnis in
Berichtsdaten oder vorhandene Benutzer‑ oder Gruppenkonten als Anmeldekonten für die
Benutzeroberfläche.
Zu den unterstützten externen Verzeichnisdiensten gehören:
McAfee Web Reporter 5.2.1
Produkthandbuch
29
4
Verzeichnisse
Konfigurieren der Verzeichnisse
•
Lightweight Directory Access Protocol (LDAP)
•
Microsoft Active Directory
•
Novell eDirectory
•
Sun Java System Directory Server
Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für Ihre externe
Datenbank.
Konfigurieren der Verzeichnisse
Verwenden Sie das standardmäßige interne Verzeichnis, oder stellen Sie eine Verbindung zwischen
McAfee Web Reporter und einem externen Verzeichnis her.
Inhalt
Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis
Füllen des internen Verzeichnisses
Planen von Aktualisierungen des internen Verzeichnisses
Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis
Konfigurieren eines externen Verzeichnisses
Aktualisieren eines externen Verzeichnisses
Planen von Aktualisierungen des externen Verzeichnisses
Erstellen der Benutzer- und Gruppendatei für das interne
Verzeichnis
Das interne Verzeichnis wird mit dem Inhalt einer Textdatei gefüllt, die die Benutzer‑ und
Gruppeninformationen enthält.
Bevor Sie beginnen
McAfee Web Reporter unterstützt nur das Importieren von UTF‑8‑codierten Dateien für das
interne Verzeichnis.
30
McAfee Web Reporter 5.2.1
Produkthandbuch
Verzeichnisse
Konfigurieren der Verzeichnisse
4
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Öffnen Sie eine neue Textdatei.
2
Geben Sie die Benutzer‑ und Gruppeninformationen ein.
Bei Verwendung des internen Verzeichnisses dürfen die Benutzer‑ und Gruppennamen keine
Leerzeichen enthalten.
Der Inhalt der Textdatei sollte wie folgt aussehen:
group 1
user bcarlisle
user jlock
group 2
user jshepherd
user jfourd
3
Speichern Sie die Datei an einem Speicherort, auf den Sie mit McAfee Web Reporter zugreifen
können.
Füllen des internen Verzeichnisses
Wenn Sie das interne Verzeichnis für lokale Anmeldekonten sowie für benutzerdefinierte
Benutzernamen und ‑gruppen verwenden möchten, füllen Sie das interne Verzeichnis mit einer Liste
der Benutzer und Gruppen.
Bevor Sie beginnen
Sie benötigen eine Textdatei mit den Benutzer‑ und Gruppeninformationen, auf die McAfee
Web Reporter zugreifen kann.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Verzeichnisse.
2
Wählen Sie auf der Registerkarte Verzeichnisse die Option intern, und klicken Sie anschließend auf
Bearbeiten.
3
Navigieren Sie zu der Datei auf dem Berichtsserver oder zu einem Speicherort, auf den Sie von
McAfee Web Reporter aus zugreifen können.
4
Klicken Sie auf Importieren.
Die Benutzerstruktur wird im Teilfenster Importierte Benutzer‑ und Gruppenstruktur im unteren Bereich des
Fensters angezeigt.
5
Klicken Sie auf OK, um das interne Verzeichnis zu füllen.
Planen von Aktualisierungen des internen Verzeichnisses
Planen Sie regelmäßige Aktualisierungen des internen Verzeichnisses, wenn an der Textdatei, die das
interne Verzeichnis füllt, regelmäßig Änderungen vorgenommen werden.
McAfee Web Reporter 5.2.1
Produkthandbuch
31
4
Verzeichnisse
Konfigurieren der Verzeichnisse
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Verzeichnisse.
2
Wählen Sie Intern, und klicken Sie auf Bearbeiten.
3
Klicken Sie im Fenster Internes Verzeichnis bearbeiten auf die Registerkarte Plan.
4
Konfigurieren Sie die Häufigkeit und die Startzeit für die geplanten Aktualisierungen, und klicken
Sie anschließend auf OK.
Hinzufügen oder Entfernen von Benutzern aus dem internen
Verzeichnis
Nehmen Sie Änderungen am internen Verzeichnis vor, indem Sie die Textdatei aktualisieren.
Wenn Sie Benutzer aus dem internen Verzeichnis entfernen und dann eine Aktualisierung ausführen,
bleiben die historischen Benutzerdaten so lange in der Datenbank verfügbar, bis sie daraus gelöscht
werden.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Öffnen Sie die Textdatei, die Benutzerinformationen für das interne Verzeichnis enthält.
2
Fügen Sie Benutzer oder Gruppen hinzu, oder löschen Sie sie.
3
Speichern und schließen Sie die Datei.
4
Aktualisieren Sie das interne Verzeichnis.
Konfigurieren eines externen Verzeichnisses
Verbinden Sie McAfee Web Reporter mit dem Unternehmensverzeichnis (einem externen Verzeichnis),
um Benutzer‑ und Gruppeninformationen in Berichte einzubeziehen. Außerdem besteht die
Möglichkeit, Verzeichnisbenutzer‑ und ‑gruppenkonten zum Erstellen von Anmeldekonten zu
verwenden.
Bevor Sie beginnen
Sammeln Sie die folgenden Informationen über den Verzeichnisdienst:
32
•
Name
•
Port
•
Typ
•
Anmeldeinformationen
•
Adresse
McAfee Web Reporter 5.2.1
Produkthandbuch
Verzeichnisse
Konfigurieren der Verzeichnisse
4
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Setup | Verzeichnisse, und klicken Sie anschließend auf Hinzufügen.
2
Legen Sie die Grundeinstellungen für das Verzeichnis fest.
McAfee Web Reporter verknüpft anhand von Microsoft Windows‑Domäneninformationen aus der
Protokolldatei automatisch Benutzernamen mit Verzeichnisressourcen. Wenn Sie diese Funktion
nutzen möchten, muss der Verzeichnisressourcenname exakt mit dem Namen der Microsoft
Windows‑Domäneninformationen in der Protokolldatei übereinstimmen. Dabei wird nicht zwischen
Groß‑ und Kleinschreibung unterschieden.
3
Vervollständigen Sie die Verzeichniskonfiguration automatisch mit der Option Erkennen oder manuell.
Geben Sie hierzu auf der Registerkarte Erweitert die zusätzlichen Einstellungen an.
Siehe auch
Anzeigen von Verzeichnissen mit Benutzernamen in Berichten auf Seite 34
Internes Verzeichnis auf Seite 29
Aktualisieren eines externen Verzeichnisses
Aktualisieren Sie ein externes Verzeichnis, wenn Änderungen an Benutzer‑ oder Gruppeninformationen
vorgenommen wurden, die Sie in McAfee Web Reporter sehen möchten.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Verzeichnisse.
2
Wählen Sie ein oder mehrere Verzeichnisse in der Liste aus, und klicken Sie auf Jetzt aktualisieren.
Planen von Aktualisierungen des externen Verzeichnisses
Planen Sie regelmäßige Aktualisierungen des externen Verzeichnisses, um sicherzustellen, dass die
Benutzer‑und Gruppeninformationen aktuell sind.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Verzeichnisse.
2
Klicken Sie auf Hinzufügen.
3
Klicken Sie im Fenster Verzeichnis hinzufügen oder Verzeichniseinstellungen bearbeiten auf die Registerkarte
Plan.
Planen Sie Aktualisierungen außerhalb der Spitzenzeiten. Die Datenbank (einschließlich neuer
Berichte) steht während der Durchführung von Verzeichnisaktualisierungen nicht zur Verfügung.
4
Aktivieren Sie das Kontrollkästchen Aktualisierung des Verzeichnisses planen, und konfigurieren Sie
Häufigkeit und Startzeit. Klicken Sie anschließend auf OK.
Die nächste Aktualisierung wird zum geplanten Zeitpunkt durchgeführt.
McAfee Web Reporter 5.2.1
Produkthandbuch
33
4
Verzeichnisse
Zuordnen von Benutzern zu Gruppen
Zuordnen von Benutzern zu Gruppen
Gruppen werden angezeigt, nachdem McAfee Web Reporter mit der Nachverfolgung der
Gruppenmitgliedschaft beginnt. Zur Nachverfolgung der Gruppenmitgliedschaft ruft McAfee Web
Reporter während der Protokolldateiverarbeitung und Verzeichnisaktualisierungen eine Liste von
Gruppen aus einem Verzeichnis ab.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Erstellen Sie eine Verzeichnisressource, und konfigurieren Sie das Gruppenattribut.
2
Fügen Sie das Verzeichnis zu einer oder mehreren Protokollquellen hinzu.
3
4
a
Wählen Sie Verwaltung | Setup | Protokollquellen.
b
Fügen Sie mithilfe der Option Hinzufügen eine Protokollquelle hinzu, oder bearbeiten Sie eine
Protokollquelle mithilfe der Option Bearbeiten.
c
Klicken Sie im Fenster Hinzufügen oder Protokollquelle bearbeiten auf die Registerkarte Verzeichnisse.
d
Fügen Sie ein Verzeichnis aus der Liste Verfügbare Verzeichnisse zur Protokollquelle hinzu, und
klicken Sie anschließend auf OK.
e
Klicken Sie auf Protokoll importieren, und wählen Sie Dateien aus, die Benutzer aus dem zuvor
hinzugefügten Verzeichnis enthalten.
Erstellen Sie einen Gruppenfilter, und verwenden Sie ihn in einem Bericht, um die Nachverfolgung
der Gruppenmitgliedschaft zu starten.
a
Wählen Sie Schnellansicht | Benutzerdefiniert.
b
Erweitern Sie Berichtstyp und Filter.
c
Klicken Sie auf den Pfeil neben Alle Benutzernamen, und wählen Sie in der Dropdown‑Liste die
Option Hinzufügen aus.
d
Wählen Sie Benutzer und Gruppen | Manuell hinzufügen | Aus dem Verzeichnis hinzufügen.
e
Suchen Sie im Verzeichnis nach der Gruppe, die Sie verfolgen möchten, fügen Sie sie zum Filter
hinzu, und klicken Sie anschließend auf OK.
Aktualisieren Sie das Verzeichnis.
Die Berichtsdatenbank wird mit einer Liste von Gruppen und Benutzern gefüllt, die den
entsprechenden Gruppen zugeordnet sind.
Siehe auch
Protokollquellenmodi auf Seite 37
Anzeigen von Verzeichnissen mit Benutzernamen in Berichten
Sie können in Berichten Verzeichnis‑ und Benutzernamen anzeigen.
34
McAfee Web Reporter 5.2.1
Produkthandbuch
Verzeichnisse
Benutzernamen vollständig anzeigen
4
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Optionen | Allgemein.
2
Aktivieren Sie das Kontrollkästchen Bei Benutzer‑ und Gruppennamen Verzeichnisse anzeigen, und klicken Sie
anschließend auf Speichern.
Siehe auch
Konfigurieren eines externen Verzeichnisses auf Seite 32
Internes Verzeichnis auf Seite 29
Benutzernamen vollständig anzeigen
Verwenden Sie diese Option, wenn in den Berichten die vollständigen Namen der Benutzer bei ihren
abgekürzten Benutzernamen enthalten sein sollen.
Bevor Sie beginnen
Vergewissern Sie sich, dass der vollständige Namensschlüssel im Verzeichnis‑Setup angegeben
ist.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Optionen | Allgemein.
2
Klicken Sie auf das Kontrollkästchen Benutzernamen vollständig anzeigen und anschließend auf Speichern.
McAfee Web Reporter 5.2.1
Produkthandbuch
35
4
Verzeichnisse
Benutzernamen vollständig anzeigen
36
McAfee Web Reporter 5.2.1
Produkthandbuch
5
Protokollquellen
Protokollquellen werden verwendet, um Protokolldateidaten aus einem Filtergerät abzurufen. Die
Protokolldateien enthalten Daten über die Internetnutzung, die in Berichten verwendet werden.
McAfee Web Reporter verarbeitet die Protokolldateien und speichert die Daten in einer Datenbank.
Inhalt
Informationen zu Protokollquellen
Vordefinierte Spalten
Vordefinierte Regelsätze
Schwellenwert für Verweilzeit
Konfigurieren einer Protokollquelle
Anpassen einer Protokollquelle
Konfigurieren der erweiterten Einstellungen zur Erfassung
Anzeigen der Benutzung des benutzerdefinierten Protokollformats
Konfigurieren der Optionen zur Verweilzeit
Informationen zu Protokollquellen
Eine Protokollquelle in McAfee Web Reporter entspricht einem Gerät in Ihrem Netzwerk (beispielsweise
einer McAfee Web Gateway‑Appliance) oder der Cloud, das Web‑Filterungsdaten erfasst und die Daten
in Protokolldateien einfügt. Die in den Protokolldateien gespeicherten Web‑Filterungsdaten zeigen, wie
die Personen in Ihrem Unternehmen den Internetzugang verwenden. McAfee Web Reporter verwendet
diese Daten anschließend zum Generieren von Berichten.
Protokollquellenmodi
Verwenden Sie einen Protokollquellenmodus, um Protokolldateidaten aus einer Protokollquelle
abzurufen.
Wählen Sie beim Konfigurieren einer Protokollquelle einen der verfügbaren Modi aus, oder importieren
Sie eine einzelne Protokolldatei manuell.
Der von Ihnen gewählte Modus hängt davon ab, ob Ihr Web‑Filterungsgerät Protokolldateien versenden
kann.
•
Eingehende Protokolldateien annehmen – Für Unternehmen mit Web‑Filterungsgeräten, die eigene
Protokolldateien schreiben und Protokolldateien an einen anderen Ort (z. B. an den McAfee Web
Reporter‑Server) senden können. Protokolldateien können angenommen werden von:
•
McAfee Web Gateway (Webwasher) ‑ Auto Discover
•
Format von McAfee SaaS Web Protection Service
•
McAfee Web Reporter 5.0 und höher ‑ Textformat
McAfee Web Reporter 5.2.1
Produkthandbuch
37
5
Protokollquellen
Informationen zu Protokollquellen
•
•
McAfee SiteAdvisor Enterprise‑Format
•
McAfee SmartFilter IFP SFv4 ‑ Textformat
•
McAfee SmartReporter 4.2 und höher ‑ Textformat
•
McAfee Web Security‑Format
•
Blue Coat SG ‑ Auto Discover
Protokolldateien erfassen von – Für Unternehmen mit Geräten, die eigene Protokolldateien schreiben,
aber die Protokolldateien nicht an einen anderen Ort senden können. Protokolldateien können
erfasst werden von:
•
McAfee Web Gateway 6.x (Webwasher)
•
FTP‑Server
•
McAfee Web Gateway 7.x
•
Verzeichnis auf dem Berichtsserver
•
McAfee SaaS Web Protection Service
•
NetCache
•
Wenn Sie die Option Verzeichnis auf dem Berichtsserver verwenden, werden vorübergehend
etwa 1 GB Speicherplatz auf dem McAfee Web Reporter‑Server für jedes Gigabyte an
erfassten und verarbeiteten Protokolldaten benötigt.
•
McAfee Web Gateway bietet die Möglichkeit, benutzerdefinierte "block_res"‑Codes für
bestimmte Aktionen, z. B. autorisierte Überschreibungen und Coaching, zuzulassen.
•
Echtzeitprotokolldaten annehmen – Für Unternehmen, die SmartFilter‑Software verwenden.
•
Protokoll importieren – Für Situationen, in denen Sie Protokolldateien manuell aus einem lokalen
Verzeichnis auf dem McAfee Web Reporter‑Server importieren möchten.
Siehe auch
Zuordnen von Benutzern zu Gruppen auf Seite 34
Protokollformate
Anhand von Protokollformaten wird festgelegt, wie McAfee Web Reporter Daten aus Protokolldateien
verarbeitet (wird auch als Analysieren bezeichnet) und wie die Daten in der Datenbank gespeichert
werden.
Protokollformate bestehen aus Protokollformaten mit automatischer Ermittlung und mit festen Feldern.
Protokollformate mit automatischer Ermittlung
McAfee Web Reporter unterstützt einige Protokollformate mit automatischer Ermittlung. Es sind jedoch
einige Änderungen der Protokolldatei‑Header erforderlich, damit die Daten richtig verarbeitet werden.
In den folgenden Tabellen finden Sie die erforderlichen Header‑Änderungen für Protokollformate mit
automatischer Ermittlung:
•
Blue Coat
•
McAfee Web Gateway
Diese Tabelle enthält Informationen zu den in McAfee Web Reporter verwendeten
Protokolldatei‑Headern von Blue Coat sowie die erforderlichen Änderungen für McAfee Web Reporter,
um die Daten richtig zu verarbeiten. Einige Zellen bleiben absichtlich leer.
38
McAfee Web Reporter 5.2.1
Produkthandbuch
Protokollquellen
Informationen zu Protokollquellen
5
Tabelle 5-1 Blue Coat‑Headerformate
Format in
der
erweiterten
Protokolldatei
c‑ip
Vordefiniert Sprache der
Inhaltsrichtlinie
Beschreibung
%a
Die IP‑Adresse des Clients.
cs‑bytes
Anzahl der Bytes, die vom
Client an die Appliance
gesendet wurden
cs‑categories
Alle Inhaltskategorien des
Anfrage‑URLs.
cs‑categories‑bluecoat
Alle Inhaltskategorien des
Anfrage‑URLs, die vom Blue
Coat‑Webfilter definiert
werden.
cs‑categories‑external
Alle Inhaltskategorien des
Anfrage‑URLs, die von
einem externen Dienst
definiert werden.
cs‑categories‑local
Alle Inhaltskategorien des
Anfrage‑URLs, die von einer
lokalen Datenbank definiert
werden.
cs‑categories‑policy
Alle Inhaltskategorien des
Anfrage‑URLs, die von CPL
definiert werden.
cs‑categories‑provider
Alle Inhaltskategorien des
Anfrage‑URLs, die vom
aktuellen Drittanbieter
definiert werden.
cs‑categories‑qualified
Alle Inhaltskategorien des
Anfrage‑URLs, die vom
Anbieter der Kategorie
qualifiziert wurden.
cs‑category
Einzelne Inhaltskategorie
des Anfrage‑URLs (wie
beispielsweise
"sc‑filter‑category").
cs‑host
%v
Der Hostname aus dem
Anfrage‑URL des Clients.
Wenn Richtlinien zum
erneuten Schreiben von
URLs verwendet werden,
wird der Wert dieses Felds
aus dem Protokoll‑URL
abgeleitet.
cs‑method
Die Anforderungsmethode,
die vom Client an die
Appliance verwendet wird.
cs‑request‑line
Die erste Zeile der
Anforderung des Clients.
c‑dns
McAfee Web Reporter 5.2.1
%h
Der Hostname des Clients
(mit der IP‑Adresse des
Clients zur Vermeidung von
umgekehrten DNS).
Produkthandbuch
39
5
Protokollquellen
Informationen zu Protokollquellen
Tabelle 5-1 Blue Coat‑Headerformate (Fortsetzung)
Format in
der
erweiterten
Protokolldatei
cs‑uri
Vordefiniert Sprache der
Inhaltsrichtlinie
• url
• log_url
Beschreibung
• Der ursprünglich
angeforderte URL.
• Der Protokoll‑URL
cs‑uri‑address
• url.address
• log_url.address
• Die IP‑Adresse des
ursprünglich
angeforderten URLs.
Wenn der URL als
Hostname ausgedrückt
wird, wird das DNS
verwendet.
• Die IP‑Adresse des
Protokoll‑URLs. Wenn der
URL einen Hostnamen
verwendet, wird das DNS
verwendet.
40
cs‑uri‑categories
Alle Inhaltskategorien des
Anfrage‑URLs.
cs‑uri‑categories‑bluecoat
Alle Inhaltskategorien des
Anfrage‑URLs, die vom Blue
Coat‑Webfilter definiert
werden.
cs‑uri‑categories‑external
Alle Inhaltskategorien des
Anfrage‑URLs, die von
einem externen Dienst
definiert werden.
cs‑uri‑categories‑local
Alle Inhaltskategorien des
Anfrage‑URLs, die von einer
lokalen Datenbank definiert
werden.
cs‑uri‑categories‑policy
Alle Inhaltskategorien des
Anfrage‑URLs, die von CPL
definiert werden.
cs‑uri‑categories‑provider
Alle Inhaltskategorien des
Anfrage‑URLs, die vom
aktuellen Drittanbieter
definiert werden.
cs‑uri‑categories‑qualified
Alle Inhaltskategorien des
Anfrage‑URLs, die vom
Anbieter der Kategorie
qualifiziert wurden.
cs‑uri‑category
Einzelne Inhaltskategorie
des Anfrage‑URLs (wie
beispielsweise
"sc‑filter‑category").
McAfee Web Reporter 5.2.1
Produkthandbuch
5
Protokollquellen
Informationen zu Protokollquellen
Tabelle 5-1 Blue Coat‑Headerformate (Fortsetzung)
Format in
der
erweiterten
Protokolldatei
Vordefiniert Sprache der
Inhaltsrichtlinie
cs‑uri‑host
• url.host
• log_url.host
Beschreibung
• Hostname des
ursprünglich
angeforderten URLs
• Hostname aus dem
Protokoll‑URL
cs‑uri‑hostname
• url.hostname
• log_url.hostname
• Die Hostname des
ursprünglich
angeforderten URLs.
Wenn der URL als
IP‑Adresse ausgedrückt
wird, wird RDNS
verwendet.
• Der Hostname aus dem
Protokoll‑URL. Wenn der
URL eine IP‑Adresse
verwendet, wird RDNS
verwendet.
cs‑uri‑path
• leer
• url.path
• %U
• leer
• Der Pfad des ursprünglich
angeforderten URLs ohne
Abfrage.
• Der Pfad aus dem
Protokoll‑URL ohne
Abfrage.
cs‑uri‑pathquery
• url.pathquery
• log_url.pathquery
• Der Pfad und die Abfrage
des ursprünglich
angeforderten URLs.
• Der Pfad und die Abfrage
aus dem Protokoll‑URL.
cs‑uri‑port
• url.port
• log_url.port
• Der Port des ursprünglich
angeforderten URLs.
• Der Port aus dem
Protokoll‑URL.
cs‑uri‑query
• leer
• url.query
• %Q
• leer
• Die Abfrage des
ursprünglich
angeforderten URLs.
• Die Abfrage aus dem
Protokoll‑URL.
cs‑uri‑scheme
• url.scheme
• log_url.scheme
• Das Schema des
ursprünglich
angeforderten URLs.
• Das Schema aus dem
Protokoll‑URL.
McAfee Web Reporter 5.2.1
Produkthandbuch
41
5
Protokollquellen
Informationen zu Protokollquellen
Tabelle 5-1 Blue Coat‑Headerformate (Fortsetzung)
Format in
der
erweiterten
Protokolldatei
Vordefiniert Sprache der
Inhaltsrichtlinie
cs‑uri‑stem
Beschreibung
• Der Stamm des
ursprünglich
angeforderten URLs.
• Der Stamm aus dem
Protokoll‑URL.
Der Stamm umfasst
alle Elemente bis
zum Pfad‑Ende ohne
die Abfrage.
cs‑user
%u
cs‑userdn
Der vollständige
Benutzername eines beim
Proxy authentifizierten
Clients (eindeutig).
cs‑username
Der relative Benutzername
eines beim Proxy
authentifizierten Clients
(nicht eindeutig).
date
%x
gmttime
%t
GMT‑Datum und ‑Uhrzeit
der Benutzeranforderung
im Format [TT/MM/
JJJJ:hh:mm:ss GMT].
localtime
%L
Lokales Datum und Uhrzeit
der Benutzeranforderung
im Format [TT/MMM/
JJJJ:hh:mm:ss +nnnn].
rs(Content‑Type)
%c
sc‑bodylength
42
Der qualifizierte
Benutzername für NTLM.
Der relative Benutzername
für andere Protokolle.
date.utc
GMT‑Datum im Format
JJJJ‑MM‑TT.
response.header.Content‑Type Antwort‑Header:
Content‑Type
Die Anzahl der Byte im Text
(Header ausgenommen),
die von der Appliance an
den Client gesendet wurde.
sc‑bytes
%b
Die Anzahl der Byte, die
von der Appliance an den
Client gesendet wurde.
sc‑filter‑category
%f
Die
Inhaltsfilterungskategorie
des Anfrage‑URLs.
sc‑filter‑result
%W
Ergebnis der
Inhaltsfilterung: „Denied“,
„Proxied“ oder „Observed“
McAfee Web Reporter 5.2.1
Produkthandbuch
Protokollquellen
Informationen zu Protokollquellen
5
Tabelle 5-1 Blue Coat‑Headerformate (Fortsetzung)
Format in
der
erweiterten
Protokolldatei
Vordefiniert Sprache der
Inhaltsrichtlinie
sc‑headerlength
Beschreibung
Die Anzahl der Byte im
Header, die von der
Appliance an den Client
gesendet wurde.
sc‑status
%s
time
%y
timestamp
%g
Der Statuscode des
Protokolls von der
Appliance an den Client.
time.utc
UTC‑Zeit (GMT) im Format
HH:MM:SS
Zeitstempel im
UNIX‑Format.
x‑cache‑user
Der relative Benutzername
eines beim Proxy
authentifizierten Clients
nicht eindeutig, identisch
mit cs‑username).
x‑client‑address
Die IP‑Adresse des Clients.
x‑client‑ip
Die IP‑Adresse des Clients.
x‑cs‑dns
client.host
Der Hostname des Clients,
empfangen über
umgekehrten DNS.
x‑cs‑http‑method
http.method
HTTP‑Anforderungsmethode
vom Client an die
Appliance. Dieser Wert ist
bei
Nicht‑HTTP‑Transaktionen
leer.
x‑cs‑user‑authorization‑name
user.authorization_name
Der Benutzername, der zur
Autorisierung eines beim
Proxy authentifizierten
Clients verwendet wird.
x‑cs‑user‑credential‑name
user.credential_name
Der vom Benutzer zur
Authentifizierung beim
Proxy eingegebene
Benutzername.
x‑cs‑user‑login‑address
user.login.address
Die IP‑Adresse, in der der
Benutzer authentifiziert
war.
x‑cs‑username‑or‑ip
Zur Identifizierung des
Benutzers über den
authentifizierten
Proxy‑Benutzernamen oder,
falls nicht verfügbar, über
ihre IP‑Adresse.
x‑sc‑http‑status
http.response.code
Der von der Appliance zum
Client gesendete
HTTP‑Antwortcode.
x‑virus‑id
icap_virus_id
Kennung eines erkannten
Virus.
McAfee Web Reporter 5.2.1
Produkthandbuch
43
5
Protokollquellen
Informationen zu Protokollquellen
Diese Tabelle enthält Informationen zu den McAfee Web Gateway‑Protokolldatei‑Headern, die in McAfee
Web Reporter verwendet werden, sowie die erforderlichen Änderungen, um die Daten richtig zu
verarbeiten.
Tabelle 5-2 McAfee Web Gateway‑Header‑Formate
Header
Beschreibung
"attribute"
URL‑Kategorien
"auth_user"
Client‑Benutzername
"auth_user_anonymous" Anonymer Benutzername
block_res
Filteraktion
bytes_to_client
Anzahl der auf den Client geschriebenen Byte
bytes_from_client
Anzahl der Bytes, die vom Client empfangen wurden
bytes_to_server
Anzahl der Bytes, die von Web Gateway an den Web‑Server gesendet
wurden
bytes_from_server
Anzahl der Bytes, die vom Web‑Server empfangen wurden
"categories"
URL‑Kategorien
elapsed_time
Verarbeitungsdauer für die Anforderung
"media_type"
Inhaltstyp‑Header
"profile"
Übersprungen
"referer"
Verweiser
"rep_level"
Bewertung der URL
"req_line"
Anforderung
src_host
Client‑Hostname
src_ip
Client‑IP‑Adresse
status_code
HTTP‑Statuscode
time_stamp
Uhrzeit der Anforderung
unix_epoch
Zeitstempel im UNIX‑Format.
"user_agent"
Client‑Benutzeragent
"virus_name"
Name des in der Anforderung gefundenen Virus
Protokollformate mit festen Feldern
Einige unterstützte Protokollformate mit festen Feldern erfordern keine Header‑Änderungen. McAfee
Web Reporter analysiert die Daten aus den Protokolldateien ordnungsgemäß, ohne Änderungen
vorzunehmen.
In der folgenden Tabelle finden Sie Informationen zu den unterstützten Protokolldateiformaten für die
nicht automatische Ermittlung in McAfee Web Reporter. Die Tabelle enthält Beispiele für die erwarteten
Header‑Daten, die im entsprechenden Protokolldateiformat gefunden werden.
Abweichungen vom erwarteten Feldformat können ungenaue Berichte zur Folge haben.
44
McAfee Web Reporter 5.2.1
Produkthandbuch
5
Protokollquellen
Informationen zu Protokollquellen
Tabelle 5-3 Protokolldateiformate mit nicht automatischer Ermittlung
Protokolldateityp
Erwartete Formate
Beispiele
Blue Coat SG –
"[tt/mm/jjjj:hh:mm:ss
SmartReporter‑Format Zeitzone]" "Computername"
client‑ip url action "cat match
list" username bytes
"[15/05/2001:15:08:34 GMT]" "FunZone‑77"
10.1.1.19 http://www.google.com/ OBSERVED
"Search Engines" ‑ 909
McAfee SaaS Web
Protection Service
"user_id", "username",
"source_ip", "http_action",
"server_to_client_bytes",
"client_to_server_bytes",
"requested_host",
"requested_path", "result",
"virus",
"request_timestamp_epoch",
"request_timestamp_formatted",
"uri_scheme", "category"
"47877615", "[email protected]",
"172.22.65.200", "GET", "664", "2837",
"www.myspace.com", "/", "DENIED", "",
"1319501356", "2011‑10‑24 18:09:16‑06",
"http", "Soziale Netzwerke"
McAfee Web
Security‑Format
tv_sec.(tv_usec/1000)
cache_msec client_ip
cache_code/http_code
cache_size method_str url user
hier_code/hier_host
content_type sf_action "sf_cats"
1085754420.626 1 172.17.68.177
TCP_DENIED/403 0 GET http://
www.msn.com/ sjones ONE/‑ ‑ DENY "Portal
Sites"
SiteAdvisor®
Enterprise
Software‑Format
DetectedUTC EventTypeID
CategoriesShortName URL
ActionID RatingID ReasonId
AgentGUID User MachineName
PhishingFacet DownloadsFacet
SpamFacet PopupsFacet
BadlinkerFacet ExploitFacet IP
MIMEType
2009‑01‑01T14:31:12 18600 rb http://www.
0d6b214a‑aafe‑42e9‑a150‑c237c86cd959.com/
a9cf15e0‑c151‑408a‑a8b2‑fb31debd8e7c.html
1 1 9 ef4a3a5b‑773b‑467f‑af1f‑f1ddb0f5ba31
sara machine1 6 3 6 6 1 6 192.168.0.1 text/
html
McAfee® Firewall
Enterprise SFv4 –
Textformat
client_ip ‑ user_1 [Zeitstempel]
"GET URL" http_status sf_action
sf_cats
172.17.68.177 ‑ jlock [28/Jun/2004:11:44:54]
"GET http://www.msn.com" 403 COACH
"Portal Sites"
SmartFilter Software
client_ip ‑ user_1 [Zeitstempel]
IFP SFv4 – Textformat "GET URL" http_status sf_action
sf_cats
172.17.68.177 ‑ imanderson [28/Jun/
2004:11:44:54] "GET http://www.msn.com"
403 COACH "Portal Sites"
Benutzerdefinierte Protokollformate
Wenn ein Protokollformat mit keinem der in McAfee Web Reporter aufgelisteten Formate
übereinstimmt, können Sie ein benutzerdefiniertes Protokollformat zum Abrufen von
Protokolldatei‑Daten erstellen.
Durch das Erstellen eines benutzerdefinierten Protokollformats wird ein Feld, das nicht von McAfee
Web Reporter erkannt wird, einer Datenspalte zugewiesen. Nachdem Sie das benutzerdefinierte
Protokollformat erstellt und es einer Protokollquelle zugewiesen haben, wird jede neue Protokolldatei
aus dieser Protokollquelle mithilfe des benutzerdefinierten Formats verarbeitet.
Verwenden Sie diese Richtlinien, wenn Sie ein benutzerdefiniertes Protokollformat in Betracht ziehen:
•
Zum Konfigurieren eines benutzerdefinierten Protokollformats muss sich eine ursprüngliche
Protokolldatei auf dem McAfee Web Reporter‑Server befinden.
•
Ein benutzerdefiniertes Protokollformat erfordert mindestens die Zuweisung der folgenden Felder:
Zeit, Client‑Adresse und URL.
•
Nicht zugewiesene Spalten (mit Ignorieren gekennzeichnet) werden während der
Protokolldateiverarbeitung übersprungen, und diese Daten werden nicht in der Datenbank
gespeichert.
McAfee Web Reporter 5.2.1
Produkthandbuch
45
5
Protokollquellen
Informationen zu Protokollquellen
Benutzerdefinierte Spalten
Mit benutzerdefinierten Spalten können Sie Spaltendatenwerte durch einen benutzerdefinierten
Zeichenfolgenwert ersetzen und Daten aus Protokolldateifeldern abrufen, die normalerweise vielleicht
übersprungen werden.
Benutzerdefinierte Spalten funktionieren nur mit Detaildaten und werden zum erneuten Ausfüllen von
Datenbankspalten während der Datenbankwartung verwendet. Konfigurieren Sie für jede
Protokollquelle bis zu vier benutzerdefinierte Spalten, um während der Protokolldateiverarbeitung
Spaltendaten zu ersetzen oder Daten aus Spalten abzurufen, die normalerweise übersprungen
werden.
Wenn eine vordefinierte Spaltenüberschrift einem benutzerdefinierten Protokollformat zugewiesen wird,
muss eine benutzerdefinierte Spalte konfiguriert werden, sodass die Protokollquelle die Spalte des
benutzerdefinierten Protokollformats während der Verarbeitung einbezieht.
Sie können benutzerdefinierte Spalten für Folgendes verwenden:
•
Einbeziehen übersprungener Protokollfelddaten – Während der Protokolldateiverarbeitung
werden einige Protokolldateifelder übersprungen. Beispielsweise überspringt die
Protokolldateiverarbeitung das Feld Verweiser oder das Feld Richtlinienname von McAfee Web Gateway.
Wenn Ihre Berichte Daten aus übersprungenen Feldern in Berichten enthalten sollen, können Sie
bis zu vier benutzerdefinierte Spalten konfigurieren, um die Daten aus den übersprungenen Feldern
abzurufen.
•
Zuweisen eines benutzerdefinierten Werts zu Spaltendaten – Ersetzen Sie
Standard‑Spaltendaten durch einen benutzerdefinierten Zeichenfolgenwert, damit sie in Berichten
leichter auffindbar und lesbar sind. Beispielsweise könnten Sie allen IP‑Adressen, die mit 115
beginnen, den Wert Testumgebung und allen zusätzlichen IP‑Adressen den Wert Sonstige zuweisen.
In dem Bericht wird in der benutzerdefinierten Spalte entweder Testumgebung oder Sonstige
anstelle des numerischen Werts der IP‑Adressen angezeigt. Wenn Sie eine benutzerdefinierte
Spalte erstellen, behandelt McAfee Web Reporter diese als zusätzliche Spalte und belässt die
ursprüngliche Spalte und die ursprünglichen Daten in der Protokolldatei. Beim vorangehenden
Beispiel für die Ersetzung von IP‑Adressen bleiben die ursprünglichen Daten der IP‑Adressenspalte
unverändert und stehen weiterhin zur Verwendung in Berichten zur Verfügung.
Wenn Sie einen Wert in das Feld Protokolldatei‑Header eingeben, dürfen Sie keine Anführungszeichen
verwenden.
Siehe auch
Vordefinierte Regelsätze auf Seite 47
Anpassen einer Protokollquelle auf Seite 51
Konfigurieren einer Protokollquelle auf Seite 49
Einstellung für Seitenansichten
Die Einstellung Protokolldatensätze in Seitenansichten zusammenfassen auf der Registerkarte Verarbeitung für eine
Protokollquelle wirkt sich auf die Abfragen und die Anforderungen an den Speicherplatz der
Berichtsdatenbank aus. Seitenansichten, die manchmal auch als Treffer bezeichnet werden, beziehen
sich auf HTTP‑Anfragen.
Jede Zeile einer Protokolldatei ist eine separate HTTP‑Anfrage für ein Webseitenelement. Das Anzeigen
einer Webseite kann mehrere Datensatz‑Zeilen in der Protokolldatei zum Ergebnis haben.
Mit der Option Protokolldatensätze in Seitenansichten zusammenfassen werden mehrere Datenzeilen aus einer
Protokolldatei zu einer einzigen Seitenansicht in Berichten zusammengefasst. Wenn
Protokolldatensätze in Seitenansichten zusammengefasst werden, wird eine weitgefasste
Berichtsansicht generiert, wenn Zusammenfassungs‑ oder detaillierte Abfragen verwendet werden.
Wenn beispielsweise Protokolldatensätze in Seitenansichten zusammengefasst werden, kann eine
Protokolldatei von 1 GB auf 100 MB verkleinert werden. Die Dateigröße ist derzeit auf 1 GB begrenzt.
46
McAfee Web Reporter 5.2.1
Produkthandbuch
Protokollquellen
Vordefinierte Spalten
5
Die Option Protokolldatensätze in Seitenansichten zusammenfassen ist standardmäßig aktiviert. Wenn Sie diese
Option deaktivieren, wird jede von Ihnen besuchte Webseite und jedes Element auf der Seite als
separate HTTP‑Anfrage protokolliert. Wenn Sie beispielsweise www.example.com besuchen und diese
Seite mehrere Elemente enthält, sehen die Protokolldaten wie folgt aus:
www.example.com
www.example.com/rss.xml
www.example.com/advertisement.js
adserver.example.com/ad1.jpg
adserver.example.com/ad2.jpg
adserver.beipiel.com/ad3.jpg
Wenn Protokolldatensätze in Seitenansichten zusammenfassen aktiviert ist, wird in den Protokolldaten nur eine
HTTP‑Anfrage als Seitenansicht angezeigt: www.example.com.
Siehe auch
Konfigurieren einer Protokollquelle auf Seite 49
Vordefinierte Spalten
Vordefinierte Spalten ersetzen die Daten in den Browser‑ und Cache‑Spalten in Ihren Protokolldateien
durch ein Wort oder eine Phrase, die den Browser‑ oder Cache‑Wert besser kennzeichnet.
Vordefinierte Spalten sind vorab definierte Regeln. Anstelle von Mozilla/4.0 (compatible; MSIE 7.0…)
enthalten Ihre Berichte Internet Explorer 7.0. In Ihrer Datenbank wird jedoch der ursprüngliche
Datenwert beibehalten.
Jede vordefinierte Spalte verwendet einen konfigurierten Regelsatz, um technische Datenwerte aus
den Browser‑ oder Cache‑Spalten durch allgemeine Kennungen zu ersetzen. Dadurch sind die Browser‑
und Cache‑Daten in Ihren Berichten leichter zu erkennen.
Siehe auch
Vordefinierte Regelsätze auf Seite 47
Anpassen einer Protokollquelle auf Seite 51
Vordefinierte Regelsätze
Regelsätze sind vordefinierte Anweisungen, die veranlassen, dass McAfee Web Reporter während der
Protokolldateiverarbeitung nach einer bestimmten Datenzeichenfolge sucht und diese durch eine
andere Zeichenfolge ersetzt. Diese neue Zeichenfolge wird in Berichten angezeigt und ist für Benutzer
leichter zu erkennen. Es ist eine Testfunktion verfügbar, mit deren Hilfe Sie das Ergebnis eines
Regelsatzes validieren können.
Regelsätze ermöglichen die Funktion Ihrer vordefinierten und benutzerdefinierten Spalten.
Konfigurieren Sie Regelsätze, um nach einer beliebigen Zeichenfolge zu suchen, die in einer
Protokolldatei vorkommt, und sie durch eine andere, von Ihnen definierte Zeichenfolge zu ersetzen.
Die Zeichenfolge kann aus Buchstaben, Zahlen und Symbolen bestehen.
McAfee Web Reporter 5.2.1
Produkthandbuch
47
5
Protokollquellen
Schwellenwert für Verweilzeit
Regelsätze für vordefinierte Spalten
Vordefinierte Spalten sind für die Browser‑ und Cache‑Spalten vordefiniert. Jede vordefinierte Spalte
hat einen dazugehörigen Regelsatz. Sie können die Regelsätze ändern, jedoch keine Regelsätze für die
vordefinierten Spalten hinzufügen oder löschen.
Regelsätze für benutzerdefinierte Spalten
Benutzerdefinierte Spalten können von Ihnen für jeden verfügbaren Protokolldatensatz oder Header
angepasst werden. Sie erstellen die Regelsätze für diese Spalten, die bearbeitet, gelöscht, kopiert und
von mehreren benutzerdefinierten Spalten gleichzeitig verwenden werden können.
Siehe auch
Benutzerdefinierte Spalten auf Seite 46
Anpassen einer Protokollquelle auf Seite 51
Konfigurieren einer Protokollquelle auf Seite 49
Vordefinierte Spalten auf Seite 47
Schwellenwert für Verweilzeit
Sie können eine Zeitdauer für den Schwellenwert der Verweilzeit festlegen.
McAfee Web Reporter schätzt die Verweilzeit eines Benutzers, indem der Zeitunterschied zwischen
zwei Protokolleinträgen berechnet wird.
Beispiel: Die Protokolldatei zeigt, dass Jon Lock die Website www.example.com um 15:00:00 Uhr und
anschließend news.example.com um 16:30:00 Uhr besucht hat. Die Verweilzeit beträgt 1,5 Stunden,
da diese Zeitspanne zwischen dem ersten Besuch von www.example.com und dem anschließenden
Besuch von news.example.com liegt. Es ist jedoch unwahrscheinlich, dass sich Jon Lock mehr als eine
Stunde lang dieselbe Webseite angesehen hat. Zum Ausgleich überschreibt McAfee Web Reporter die
geschätzte Verweilzeit mit einer Standardverweilzeit.
Unter "Schwellenwert für Verweilzeit" wird die maximale Zeitdauer angegeben, die ein Benutzer nach
Ihrer Annahme mit dem Betrachten einer einzigen Webseite verbringt. Die Standardeinstellung beträgt
drei Minuten. Wenn ein Benutzer den Schwellenwert für die Verweilzeit überschreitet, wird die
Standardverweilzeit in der Datenbank aufgezeichnet.
48
McAfee Web Reporter 5.2.1
Produkthandbuch
Protokollquellen
Konfigurieren einer Protokollquelle
5
Konfigurieren einer Protokollquelle
Konfigurieren Sie die Protokollquellenoptionen in McAfee Web Reporter, um Web‑Filterungsdaten zum
Generieren von Berichten zu sammeln.
Aktion
Befolgen Sie diese Schritte
Konfigurieren von
Modus und Format
einer Protokollquelle
Konfigurieren Sie eine Protokollquelle, die die in Berichten verwendeten
Daten enthält.
1 Wählen Sie Verwaltung | Setup | Protokollquellen, und klicken Sie anschließend
auf Hinzufügen.
2 Geben Sie einen Namen für die Protokollquelle ein.
3 Wählen Sie den entsprechenden Modus für Ihr Gerät, und berücksichtigen
Sie dabei, wie McAfee Web Reporter Protokolldateien abruft.
4 Wählen Sie in der Dropdown‑Liste Protokollformat das Protokollformat aus,
das Ihrem Gerät entspricht.
Konfigurieren von
benutzerdefinierten
Spalten
Sie können für jede Protokollquelle bis zu vier benutzerdefinierte Spalten
verwenden. Die Regeln für die benutzerdefinierten Spalten werden
verwendet, wenn die Protokolldateien für die Protokollquelle verarbeitet
werden.
1 Klicken Sie im Fenster Hinzufügen auf die Registerkarte Benutzerdefinierte
Spalten.
2 Wählen Sie bis zu vier benutzerdefinierte Spalten aus.
3 Aktivieren Sie das Kontrollkästchen Diese Spalte ausfüllen.
4 Wählen Sie in der Dropdown‑Liste Protokolldatensatz einen Quelldatentyp
aus.
Falls der Protokolldatensatz in der Dropdown‑Liste nicht gefunden wird,
verwenden Sie das Definitionsfeld Protokolldatei‑Header, um einen Header zu
definieren.
Der Protokolldatei‑Header muss mit dem in der Protokollformat‑Spalte
festgelegten Header entsprechen.
5 Aktivieren Sie das Kontrollkästchen Diesen Regelsatz anwenden, und wählen Sie
in der Dropdown‑Liste einen vordefinierten Regelsatz aus.
Konfigurieren von
Optionen für die
Verarbeitung und die
nachträgliche
Verarbeitung
Legen Sie fest, wie McAfee Web Reporter die Daten verarbeitet, die er aus
den Protokolldateien abruft.
1 Klicken Sie im Fenster Hinzufügen auf die Registerkarte Verarbeitung bzw.
Nachträgliche Verarbeitung.
2 Wählen Sie die entsprechenden Optionen aus, und klicken Sie
anschließend auf OK.
Siehe auch
Einstellung für Seitenansichten auf Seite 46
Anpassen einer Protokollquelle auf Seite 51
Benutzerdefinierte Spalten auf Seite 46
Vordefinierte Regelsätze auf Seite 47
Mehrere Protokollquellen bearbeiten
Wählen Sie mehrere Protokollquellen aus, um die Protokollquellenoptionen zu bearbeiten.
McAfee Web Reporter 5.2.1
Produkthandbuch
49
5
Protokollquellen
Konfigurieren einer Protokollquelle
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
50
1
Wählen Sie Verwaltung | Setup | Protokollquellen.
2
Drücken Sie Strg, wählen Sie mehrere Protokollquellen aus, und klicken Sie anschließend auf
Bearbeiten.
3
Wählen Sie aus diesen Optionen zur Mehrfachbearbeitung:
•
Wenn das Kontrollkästchen aktiviert ist, steht die Option für alle Protokollquellen zur Verfügung.
•
Wenn das Kontrollkästchen nicht aktiviert ist, steht die Option für keine Protokollquelle zur
Verfügung.
•
Wenn das Kontrollkästchen ein durchgehend schwarzes Kästchen ist, unterscheiden sich die
Optionen je nach Protokollquelle und bleiben unverändert.
McAfee Web Reporter 5.2.1
Produkthandbuch
Protokollquellen
Anpassen einer Protokollquelle
5
Anpassen einer Protokollquelle
Konfigurieren Sie benutzerdefinierbare Protokollquellenoptionen in McAfee Web Reporter, um
Web‑Filterungsdaten zum Generieren von Berichten zu sammeln.
Aktion
Befolgen Sie diese Schritte
Konfigurieren von
benutzerdefinierten
Protokollformaten
Verwenden Sie bei Protokolldateien mit nicht dem Standard entsprechenden
Headern benutzerdefinierte Protokollformate.
1 Wählen Sie Verwaltung | Setup | Protokollquellen, und klicken Sie auf die
Registerkarte Benutzerdefinierte Formate.
2 Klicken Sie auf Hinzufügen, um den Assistenten zum Hinzufügen von Protokollformaten
zu öffnen.
3 Geben Sie einen Namen ein, und navigieren Sie zu einer Protokolldatei.
Klicken Sie auf Weiter.
4 Klicken Sie auf eine Spalte, um das Fenster Spaltenauswahl zu öffnen, und
weisen Sie eine Spalte zu. Klicken Sie anschließend auf OK.
Beim Zuweisen von Spaltenüberschriften zu Spalten müssen Sie
mindestens die Spalten Zeit, Client‑Domäne oder IP‑Adresse und URL festlegen.
5 Klicken Sie auf Fertig stellen.
Konfigurieren von
vordefinierten Spalten
Vordefinierte Spalten sind vorab definierte Spalten mit mehreren
vordefinierten Regelsätzen, die Sie bearbeiten können.
1 Wählen Sie auf der Registerkarte Vordefinierte Spalten eine vordefinierte Spalte
aus.
2 Klicken Sie zum Bearbeiten eines Regelsatzes für eine vordefinierte Spalte
auf Regelsatz bearbeiten.
3 Klicken Sie auf Speichern.
Konfigurieren von
vordefinierten
Regelsätzen
Sie können Regelsätze hinzufügen, bearbeiten, kopieren und löschen, um sie
in benutzerdefinierten Spalten zu verwenden.
1 Klicken Sie auf der Registerkarte Vordefinierte Regelsätze auf Hinzufügen.
2 Konfigurieren Sie den Regelsatz mit den verfügbaren Optionen, und klicken
Sie anschließend auf OK.
Siehe auch
Konfigurieren einer Protokollquelle auf Seite 49
Benutzerdefinierte Spalten auf Seite 46
Vordefinierte Regelsätze auf Seite 47
Vordefinierte Spalten auf Seite 47
Konfigurieren der erweiterten Einstellungen zur Erfassung
Sie können die aktuelle letzte Abrufzeit und den aktuellen Abruf‑Grenzwert für Protokollquellen
anzeigen und bearbeiten.
McAfee Web Reporter 5.2.1
Produkthandbuch
51
5
Protokollquellen
Anzeigen der Benutzung des benutzerdefinierten Protokollformats
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Setup | Protokollquellen.
2
Wählen Sie die Protokollquelle aus der Liste aus.
3
Klicken Sie auf Bearbeiten.
4
Wählen Sie im Fenster Protokollquelle bearbeiten die Option Protokolldateien erfassen von aus, und treffen Sie
eine Auswahl aus der Dropdown‑Liste.
5
Klicken Sie auf Erweitern.
Das Fenster Erweiterte Einstellungen zur Erfassung wird angezeigt.
6
Aktivieren Sie das Kontrollkästchen Letzte Abrufzeit aktualisieren, und wählen Sie ein Datum und eine
Uhrzeit aus.
7
Aktivieren Sie das Kontrollkästchen Grenzwert für Abruf aktualisieren, wählen Sie einen Wert aus, und
klicken Sie anschließend auf OK.
Anzeigen der Benutzung des benutzerdefinierten
Protokollformats
Das Fenster "Benutzung anzeigen" zeigt an, welche Protokollquellen ein bestimmtes
benutzerdefiniertes Protokollformat verwenden.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Setup | Protokollquellen, und klicken Sie auf die Registerkarte Benutzerdefinierte
Formate.
2
Wählen Sie ein benutzerdefiniertes Protokollformat in der Liste aus, und klicken Sie auf Verwendet
von.
Das Fenster Benutzung anzeigen wird geöffnet und zeigt die Zuweisungen des benutzerdefinierten
Protokollformats an.
3
Klicken Sie auf Schließen.
Konfigurieren der Optionen zur Verweilzeit
Legen Sie den Schwellenwert für die Verweilzeit und die Standardverweilzeit für Browsersitzungen der
Benutzer fest.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
52
1
Klicken Sie auf Verwaltung | Optionen | Allgemein.
2
Konfigurieren Sie im Bereich Verweilzeit die Optionen für den Schwellenwert und die
Standardverweilzeit, und klicken Sie anschließend auf Speichern.
McAfee Web Reporter 5.2.1
Produkthandbuch
6
Kategorisierung mithilfe der McAfee
Global Threat Intelligence-Datenbank
Verwenden Sie Global Threat Intelligence, um Kategorie‑ und Reputationsinformationen für die URLs in
McAfee Web Reporter‑Protokolldateien aufzunehmen.
Die Protokolldateien der McAfee® Web Gateway‑ und McAfee® SmartFilter®‑Software enthalten
standardmäßig Kategorie‑ und Reputationsinformationen.
Inhalt
Informationen zu Global Threat Intelligence
Konfigurieren von Global Threat Intelligence
Informationen zu Global Threat Intelligence
Die McAfee® Global Threat Intelligence™‑Datenbank (früher als McAfee® TrustedSource™‑Datenbank
bezeichnet) ist der umfassende, Cloud‑basierte Echtzeit‑Threat Intelligence‑Dienst von McAfee, mit
dessen Hilfe McAfee‑Produkte die Kunden über alle Bedrohungsvektoren hinweg vor bekannten und
neu in Umlauf gebrachten elektronischen Bedrohungen schützen.
Web‑Kategorisierung
Mithilfe des Global Threat Intelligence‑Webdomänen‑Kategorisierungsdienstes können McAfee‑Produkte
richtlinienbasierte Aktionen für Web‑Aktivitäten der Benutzer ausführen und die Kunden vor bekannten
und neu in Umlauf gebrachten webbasierten Bedrohungen schützen. Web‑Kategorien sind in einer
herunterladbaren Datenbank enthalten, in der ähnliche URL‑Typen basierend auf Webseiteninhalten zu
Gruppen zusammengefasst werden. www.mcafee.com und www.trustedsource.org werden
beispielsweise in die Kategorien Geschäftliches und Software/Hardware eingeteilt. Die Kategorisierung
einer bestimmten URL ist ein definierter Prozess, bei dem objektive Standards und Definitionen
verwendet werden. McAfee sammelt und bewertet Websites anhand von verschiedenen Technologien,
Techniken der künstlichen Intelligenz und Kundenprotokollen. Wenn die Websites gesammelt und
bewertet sind, werden sie überprüft, und die entsprechenden URLs werden zur Datenbank
hinzugefügt.
Web‑Reputation
Mit Hilfe des Global Threat Intelligence‑URL‑ und Webdomänen‑Reputationsdienstes können
McAfee‑Produkte die Kunden vor bekannten und neu in Umlauf gebrachten webbasierten Bedrohungen
schützen. Web‑Reputationen sind in einer herunterladbaren Datenbank enthalten, in der jede URL
einer Reputation zugewiesen ist, die die Risikostufe angibt, der Sie Ihr Netzwerk, Ihre Computer und
Ihre personenbezogenen Daten aussetzen, wenn Sie eine bestimmte URL aufrufen. Nachdem die
Global Threat Intelligence‑Technologie die Reputation ermittelt hat, wird diese separat und unabhängig
vom Kategorisierungsstatus dargestellt. Dies bedeutet, dass eine URL einen Reputationswert haben
kann, ohne kategorisiert zu sein.
McAfee Web Reporter 5.2.1
Produkthandbuch
53
6
Kategorisierung mithilfe der McAfee Global Threat Intelligence-Datenbank
Konfigurieren von Global Threat Intelligence
Weitere Informationen hierzu finden Sie im Produkthandbuch von McAfee Global Threat Intelligence
Proxy 2.0.0. Das Handbuch kann unter https://mysupport.mcafee.com/Eservice/Default.aspx
heruntergeladen werden.
Konfigurieren von Global Threat Intelligence
Konfigurieren Sie McAfee Web Reporter für die Verwendung von Web‑Kategorisierungs‑ und
Web‑Reputation‑Technologien von Global Threat Intelligence, indem Sie die TrustedSource‑Datenbank
herunterladen.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Optionen | Kategorisierung, und aktivieren Sie das Kontrollkästchen TrustedSource
Web Database herunterladen.
2
Geben Sie eine gültige Seriennummer ein.
Verwenden Sie die Seriennummer der Premiumfunktionen, von McAfee Web Gateway oder der
SmartFilter‑Software.
3
Konfigurieren Sie die Häufigkeit und die Startzeit, um regelmäßige Datenbank‑Downloads zu
planen.
4
Geben Sie bei Bedarf die Adresse und die Port‑Einstellungen für den Download‑Server ein.
Wenn Sie die Adresse oder die Port‑Felder in den Einstellungen des Download‑Servers ändern,
müssen Sie auf Speichern klicken, um die Schaltfläche Jetzt herunterladen erneut zu aktivieren.
54
5
Konfigurieren Sie Proxy‑Einstellungen, wenn der McAfee Web Reporter‑Server keine direkte
Verbindung zum Internet hat.
6
Klicken Sie auf Speichern.
McAfee Web Reporter 5.2.1
Produkthandbuch
7
Anmeldekonten für Administratoren und
Benutzer
Erstellen Sie Anmeldekonten für zusätzliche Administratoren und für Benutzer, die Berichte erstellen
und anzeigen möchten.
Inhalt
Anmeldekontotypen
Rollen und Berechtigungen des Anmeldekontos
Delegierte Berichte
Konfigurieren von Anmeldekonten
Konfigurieren eines Zeitlimits für die Benutzerschnittstelle
Anmeldekontotypen
Der Typ des Anmeldekontos bestimmt, wie das Konto auf McAfee Web Reporter zugreift und ob die
Kontenberechtigungen vererbt oder speziell sind.
Lokaler Benutzer
Erstellen Sie Anmeldekonten, die nur für McAfee Web Reporter verwendet werden. Die Benutzer
melden sich mit dem Benutzernamen und dem Kennwort, die sie von einem Administrator erhalten,
bei der Benutzeroberfläche an. Die Berechtigungen werden ebenfalls von einem Administrator
festgelegt.
Netzwerkbenutzer
Verwenden Sie vorhandene Netzwerkkonten aus einem Verzeichnis in McAfee Web Reporter als
Anmeldekonten. Nachdem das Konto hinzugefügt wurde, meldet sich der Benutzer mit seinem
Netzwerkbenutzernamen und ‑kennwort bei der Benutzeroberfläche an. Die Berechtigungen werden
vom Administrator festgelegt und speziell für das Konto eingerichtet oder von einem
Netzwerkgruppenkonto vererbt, wenn Sie das Konto zu einer übergeordneten Gruppe hinzufügen.
Sie müssen Netzwerkbenutzeranmeldungen keiner Gruppe zuweisen, auch dann nicht, wenn sie
Mitglieder der Netzwerkgruppe in Ihrem Verzeichnis sind. Weisen Sie Netzwerkbenutzerkonten nur dann
einer Gruppe zu, wenn das Konto Berechtigungen von der Gruppe erben soll.
Netzwerkgruppe
Erstellen Sie Berichterstattungsbenutzerkonten, die zu einer vorhandenen Netzwerkgruppe aus einem
Verzeichnis gehören, das in McAfee Web Reporter eingerichtet wurde. Die Verwendung einer
Netzwerkgruppe ermöglicht Ihnen, jedem Benutzerkonto auf der Gruppenebene dieselben
McAfee Web Reporter 5.2.1
Produkthandbuch
55
7
Anmeldekonten für Administratoren und Benutzer
Anmeldekontotypen
Berechtigungen zuzuweisen. Nachdem Sie eine Gruppe ausgewählt und Berechtigungen festgelegt
haben, kann sich jeder Benutzer, der Mitglied dieser Gruppe ist, mit seinem Netzwerkbenutzernamen
und ‑kennwort bei McAfee Web Reporter anmelden.
Wenn Sie bereits einzelne Netzwerkbenutzer‑Anmeldekonten für McAfee Web Reporter haben, können
Sie sie zu einer neu eingerichteten Netzwerkgruppe hinzufügen. Vergewissern Sie sich, dass der
vorhandene Netzwerkbenutzer ein Mitglied der Netzwerkgruppe ist. Fügen Sie anschließend das
Netzwerkbenutzerkonto hinzu oder bearbeiten Sie es, und weisen Sie es mithilfe der Option
Übergeordnete Gruppe der Netzwerkgruppenanmeldung zu.
Weisen Sie eine Gruppe nicht zu, wenn für eine Netzwerkbenutzeranmeldung spezielle Berechtigungen
festgelegt werden sollen.
Beispiel für die Verwendung von Netzwerkbenutzer und ‑gruppe
Angenommen, Sie möchten ein McAfee Web Reporter‑Anmeldekonto für Jon Lock erstellen
und dazu dessen Netzwerkkonto jlock verwenden. Das Konto jlock ist Mitglied von zwei
Netzwerkgruppen: "Management" und "HR". Beide Gruppen, "Management" und "HR", sind
als Netzwerkgruppenanmeldungen eingerichtet. Sie möchten, dass das Anmeldekonto jlock
Berechtigungen von der Netzwerkgruppenanmeldung "Management" und nicht von der
Gruppe "HR" erbt. Folgen Sie diesen Vorgehensweisen, um die Einrichtung des Kontos jlock
durchzuführen:
•
Das Netzwerkgruppen‑Anmeldekonto – Sie richten zuerst die Netzwerkgruppen als
Anmeldungen in McAfee Web Reporter ein. Zu diesem Zeitpunkt kann Jon Lock sich mit
seinem Netzwerkkonto jlock bei der Benutzeroberfläche anmelden, da es ein Mitglied
von mindestens einer Netzwerkgruppe ist, die in McAfee Web Reporter als
Anmeldegruppe definiert ist. Wenn sich jlock bei der Benutzeroberfläche anmeldet, wird
sein Konto automatisch in der ersten Gruppe angezeigt, bei der McAfee Web Reporter
feststellt, dass das Konto ein Mitglied der Gruppe ist. Da McAfee Web Reporter die
Gruppen in alphabetischer Reihenfolge durchsucht, weist McAfee Web Reporter das
Konto jlock der Gruppe "HR" zu. Sie möchten jedoch, dass das Konto jlock in der
Gruppe "Management" angezeigt wird. Als Administrator können Sie jetzt das Konto
jlock bearbeiten, um dieses Konto manuell der Netzwerkgruppenanmeldung
"Management" zuzuweisen. Nachdem Sie das Konto jlock der Gruppe "Management"
zugewiesen haben, wird es jetzt in der Benutzeroberfläche in der Gruppe "Management"
angezeigt und erbt Kontenberechtigungen von dieser Gruppe.
•
Das Netzwerkbenutzer‑Anmeldekonto – Sie richten zuerst das Netzwerkbenutzerkonto
jlock als Anmeldung in McAfee Web Reporter ein. Das Netzwerkkonto jlock ist Mitglied
der Netzwerkgruppen "HR" und "Management". Zu diesem Zeitpunkt gehört jlock zu
keiner Gruppe in McAfee Web Reporter und kann sich bei der Benutzeroberfläche mit
den von Ihnen für das Konto definierten Berechtigungen anmelden. Da Sie möchten,
dass das Konto jlock Berechtigungen von der Gruppe "Management" erbt, fügen Sie die
Gruppe "Management" als Anmeldung in McAfee Web Reporter hinzu und definieren
Berechtigungen dafür. Sie können jetzt das Konto jlock bearbeiten und es der Gruppe
"Management" zuweisen. Das Konto jlock wird jetzt in McAfee Web Reporter in der
Gruppe "Management" angezeigt und erbt Kontenberechtigungen von dieser Gruppe.
Später fügen Sie die Gruppe "HR" als Anmeldung in McAfee Web Reporter hinzu.
Obwohl das Netzwerkkonto jlock auch ein Mitglied dieser Gruppe ist, ändert sich die
Gruppenmitgliedschaft in McAfee Web Reporter nicht, da jlock bereits der Gruppe
"Management" zugewiesen ist.
Siehe auch
Rollen und Berechtigungen des Anmeldekontos auf Seite 57
Delegierte Berichte auf Seite 57
Konfigurieren von Anmeldekonten auf Seite 58
56
McAfee Web Reporter 5.2.1
Produkthandbuch
Anmeldekonten für Administratoren und Benutzer
Rollen und Berechtigungen des Anmeldekontos
7
Rollen und Berechtigungen des Anmeldekontos
Die Rolle und die Berechtigungen des Kontos geben an, ob es sich um ein Administrator‑ oder ein
Benutzerkonto handelt und auf welche Daten das Benutzerkonto zugreifen kann. Administratorkonten
verfügen über uneingeschränkten Zugriff auf alle Aufgaben und Protokolldateidaten, während der
Zugriff von Benutzerkonten beschränkt ist.
Durch die Rolle für ein Anmeldekonto wird definiert, welche Aufgaben das Konto ausführen kann:
administrative und Berichterstellungsaufgaben (Administrator) oder nur Berichterstellungsaufgaben
(Benutzer). Bei der Auswahl der Rolle für das Benutzerkonto können Sie angeben, welche Aufgaben
das Konto ausführen kann. Außerdem können Sie anhand der Berechtigungsoptionen die Daten
beschränken, auf die ein Benutzer zugreifen kann.
Wählen Sie eine der beiden Rollen für das Konto aus:
Administrator – Zugriff auf alle Berichtsdaten und Aufgaben, einschließlich der Systemkonfiguration und
dem Erstellen und Anzeigen von Berichten.
Benutzer – Zugriff auf Berichterstellungsaufgaben, z. B. das Verwalten der Berichtsliste sowie das
Anzeigen und Planen von Berichten. Sie können den Zugriff für diesen Kontotyp auf einen oder
mehrere Berichterstellungsaufgaben beschränken, die in den Optionen aufgeführt sind.
Siehe auch
Anmeldekontotypen auf Seite 55
Delegierte Berichte auf Seite 57
Konfigurieren von Anmeldekonten auf Seite 58
Delegierte Berichte
Die Funktion für delegierte Berichte ist eine Premiumfunktion, die als Zugriffssteuerung verwendet
wird, um zu beschränken, auf welche Berichtsdaten ein Benutzerkonto zugreifen kann.
Sie können basierend auf Benutzernamen, Gruppen, IP‑Adressen oder Protokollquellen angeben,
welche Berichtsdaten verfügbar sind.
Siehe auch
Anmeldekontotypen auf Seite 55
Rollen und Berechtigungen des Anmeldekontos auf Seite 57
Konfigurieren von Anmeldekonten auf Seite 58
McAfee Web Reporter 5.2.1
Produkthandbuch
57
7
Anmeldekonten für Administratoren und Benutzer
Konfigurieren von Anmeldekonten
Konfigurieren von Anmeldekonten
Als McAfee Web Reporter‑Administrator können Sie Anmeldekonten für zusätzliche Administratoren
oder für Benutzer erstellen, die nur Berichte erstellen und anzeigen müssen.
Aktion
Befolgen Sie diese Schritte
Angeben des
Anmeldekontotyps
Legen Sie den Benutzernamen und das Kennwort für das Anmeldekonto fest.
1 Wählen Sie Verwaltung | Setup | Anmeldekonten.
2 Klicken Sie auf Hinzufügen.
3 Wählen Sie auf der Registerkarte Anmeldung die Art der Anmeldemethode
aus.
4 Vervollständigen Sie die Anmeldeinformationen, indem Sie die
entsprechenden Informationen in den Feldern auswählen oder eingeben.
Definieren der Rolle
und Berechtigungen
Legen Sie fest, auf welche Aufgaben das Konto zugreifen kann.
Wählen Sie auf der Registerkarte Berechtigungen die Rolle aus.
• Wenn Sie Benutzer auswählen, geben Sie an, welche Optionen für das Konto
aktiviert bzw. deaktiviert werden sollen. Sie müssen zumindest entweder
Schnellberichte anzeigen oder Erweiterte Berichte anzeigen auswählen.
• Wenn Sie Administrator auswählen, sind Sie mit dem Einrichten dieses Kontos
fertig.
Auswählen von Daten
für delegierte Berichte
Definieren Sie, welche Protokolldateidaten ein Benutzerkonto in Berichten
anzeigen darf.
1 Wählen Sie auf der Registerkarte Delegierte Berichte die Datenmenge aus, die
der Anmeldebericht anzeigen soll.
Klicken Sie bei der Auswahl von Ausgewählte Berichtsdaten auf Auswählen, um
das Einrichten der Optionen für die delegierten Berichte abzuschließen.
2 Klicken Sie auf das Kontrollkästchen Diese Liste für den Benutzer veröffentlichen,
und klicken Sie anschließend auf OK.
Siehe auch
Anmeldekontotypen auf Seite 55
Rollen und Berechtigungen des Anmeldekontos auf Seite 57
Delegierte Berichte auf Seite 57
Konfigurieren eines Zeitlimits für die Benutzerschnittstelle
Geben Sie an, wie lange ein Konto bei Inaktivität bei der Benutzerschnittstelle angemeldet bleibt.
Diese Einstellung wirkt sich auf alle McAfee Web Reporter‑Konten aus.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
58
1
Wählen Sie Verwaltung | Optionen | Inaktivitäts‑Zeitlimit.
2
Geben Sie in das numerische Feld eine Zeit ein, wählen Sie in der Dropdown‑Liste einen Zeitraum
aus, und klicken Sie anschließend auf Speichern.
McAfee Web Reporter 5.2.1
Produkthandbuch
8
E-Mail
Fügen Sie die E‑Mail‑Server‑ und ‑Adressinformationen hinzu, um Berichte per E‑Mail an sich selbst
oder andere Benutzer zu senden und Systembenachrichtigungen zu empfangen.
Inhalt
Informationen zu E-Mail
Konfigurieren der E-Mail-Einstellungen
Informationen zu E-Mail
Verwenden Sie den E‑Mail‑Server und die E‑Mail‑Konten Ihres Unternehmens für die Zustellung von
Berichten und Systembenachrichtigungen an die angegebenen Empfänger.
•
Berichtszustellung – Geben Sie die Informationen zum SMTP‑Mail‑Server Ihres Unternehmens
an, um Berichte per E‑Mail an die beim Konfigurieren der Zustellungsoptionen für einen Bericht
angegebene E‑Mail‑Adresse zu senden.
•
Systembenachrichtigungsmeldungen – Geben Sie die E‑Mail‑Adressen des Absenders und des
Empfängers an, an die McAfee Web Reporter Systembenachrichtigungsmeldungen senden soll. Zu
den Systembenachrichtigungen gehören Meldungen über abgelaufene Seriennummern, über
Probleme beim Herunterladen der TrustedSource‑Datenbank usw.
Siehe auch
Konfigurieren der E-Mail-Einstellungen auf Seite 59
Testen von E-Mail-Einstellungen auf Seite 60
Konfigurieren der E-Mail-Einstellungen
Fügen Sie Informationen zu E‑Mail‑Konten zu McAfee Web Reporter hinzu, damit Berichte und
Systembenachrichtigungen per E‑Mail zugestellt werden.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Setup | E‑Mail.
2
Geben Sie die Server‑ und E‑Mail‑Adressdaten in den entsprechenden Feldern ein, und klicken Sie
anschließend auf Speichern.
Aufgaben
•
Testen von E-Mail-Einstellungen auf Seite 60
Prüfen Sie, ob die E‑Mail‑Einstellungen ordnungsgemäß konfiguriert sind.
McAfee Web Reporter 5.2.1
Produkthandbuch
59
8
E-Mail
Konfigurieren der E-Mail-Einstellungen
Siehe auch
Testen von E-Mail-Einstellungen auf Seite 60
Informationen zu E-Mail auf Seite 59
Testen von E-Mail-Einstellungen
Prüfen Sie, ob die E‑Mail‑Einstellungen ordnungsgemäß konfiguriert sind.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Setup | E‑Mail.
2
Klicken Sie auf Testen.
3
•
Wenn falsche Informationen eingegeben werden, wird eine Fehlermeldung angezeigt.
•
Wenn der Test erfolgreich ist, wird eine Erfolgsmeldung angezeigt, und es werden Test‑E‑Mails
an alle im Feld Empfängeradresse im Fenster E‑Mail angegebenen E‑Mail‑Adressen gesendet.
Klicken Sie auf OK, um das Fenster E‑Mail‑Einstellungen testen zu schließen.
Siehe auch
Konfigurieren der E-Mail-Einstellungen auf Seite 59
Informationen zu E-Mail auf Seite 59
60
McAfee Web Reporter 5.2.1
Produkthandbuch
9
Zugeordnete Spalten
Zugeordnete Spalten in McAfee Web Reporter sind eine Methode, einem bestimmten Datentyp (Spalte)
einen benutzerdefinierten Wert zuzuweisen.
Inhalt
Übersicht über zugeordnete Spalten
Konfigurieren von zugeordneten Spalten
Übersicht über zugeordnete Spalten
Weisen Sie einem oder mehreren Datentypen (Spalten) mit zugeordneten Spalten einen
benutzerdefinierten numerischen Wert oder Zeichenfolgenwert zu. Verwenden Sie zugeordnete Spalten
für Zusammenfassungs‑ oder detaillierte Abfragetypen.
Wenn Sie beispielsweise der Spalte "Dateityp" Bild zuweisen, wenn der Wert ".jpg" oder ".gif" ist, wird
im Bericht in der Spalte "Dateityp" Bild angezeigt, sobald eine JPG‑ oder GIF‑Datei erkannt wird.
Nachdem die zugeordneten Spalten erstellt wurden, stehen sie für jedes McAfee Web Reporter‑Konto
als Abfragespalte zur Verfügung.
Konfigurieren von zugeordneten Spalten
Definieren Sie einen Namen, wählen Sie Abfragespalten aus, und verwenden Sie die übrigen Optionen,
um Einstellungen für zugeordnete Spalten festzulegen.
Bevor Sie beginnen
Diese Option ist nur für Administratorkonten verfügbar.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Zugeordnete Spalten, und klicken Sie auf Hinzufügen.
2
Geben Sie einen Namen an, und konfigurieren Sie die allgemeinen Einstellungen mit den Optionen,
die auf der Registerkarte Allgemein verfügbar sind.
Wenn Sie < oder <= als Operator auswählen, kann ein Berichterstattungs‑Administrator mehrere
Zuordnungsregeln verwenden. Beispiele: Wenn der Wert von Spalte 1 < 400 ist, ordnen Sie ihn dem
Wert Z zu, und wenn der Wert von Spalte 1 < 500 ist, ordnen Sie ihn dem Wert V zu. In diesem Fall
ist Z der zugeordnete Wert für Werte bis 399, V ist der zugeordnete Wert für Werte zwischen 400
und 499, und alle Werte über 499 hängen vom Fallback‑Wert ab.
McAfee Web Reporter 5.2.1
Produkthandbuch
61
9
Zugeordnete Spalten
Konfigurieren von zugeordneten Spalten
62
McAfee Web Reporter 5.2.1
Produkthandbuch
10
Systemleistung
Mit den Optionen für die Systemleistung können Sie die Leistung optimieren, so dass McAfee Web
Reporter effizient ausgeführt wird.
Inhalt
Informationen zur Systemleistung
Anzeigen einer Leistungsstatistik für die Datenbank
Konfigurieren von erweiterten Leistungsoptionen
Konfigurieren der Arbeitsspeicherzuteilung
Informationen zur Systemleistung
Nachdem McAfee Web Reporter konfiguriert wurde, können Sie die Statistiken der Datenbank anzeigen
und Leistungsoptionen konfigurieren.
Ändern Sie die Speicherkapazität, die dem Berichtsserver zugewiesen wird, um die Leistung zu
optimieren und sicherzustellen, dass McAfee Web Reporter effizient ausgeführt wird.
Anzeigen einer Leistungsstatistik für die Datenbank
Zeigen Sie eine Leistungsstatistik für die Datenbank an, und verwenden Sie deren Werte beim Ändern
von Einstellungen, die die Datenbankleistung steuern, als Richtwerte.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Optionen | Leistung.
2
Klicken Sie auf Datenbankstatistik.
Konfigurieren von erweiterten Leistungsoptionen
Die Einstellungen für die erweiterte Leistung steuern die Anzahl der gleichzeitig ausgeführten Berichts‑
und Protokollverarbeitungsaufträge, die Parameter für die Verarbeitung und zusätzliche
Cache‑Einstellungen.
McAfee Web Reporter 5.2.1
Produkthandbuch
63
10
Systemleistung
Konfigurieren der Arbeitsspeicherzuteilung
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Menü | Konfiguration | Einstellungen für Berichtsserver | Leistung.
2
Klicken Sie auf Erweiterte Optionen.
3
Konfigurieren Sie die Leistungseinstellungen nach Bedarf, und klicken Sie auf OK.
Konfigurieren der Arbeitsspeicherzuteilung
Geben Sie eine Speicherkapazität an, die dem Berichtsserver zur Verfügung stehen soll.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Optionen | Leistung.
2
Klicken Sie auf Leistungsoptionen. Klicken Sie unter Arbeitsspeicher auf Bearbeiten.
3
Geben Sie die Speicherkapazität ein, die Sie beim Laden der Datenbank für McAfee Web Reporter
reservieren möchten.
4
Klicken Sie auf Speichern.
Falls für die Arbeitsspeicher‑Option ein zu hoher Wert festgelegt wird, wird McAfee Web Reporter
nicht neu gestartet, und Sie müssen die Datei "memoryalloc.conf" manuell korrigieren.
64
McAfee Web Reporter 5.2.1
Produkthandbuch
11
Datenbankwartung
Mithilfe der Optionen zur Datenbankwartung können Sie Aufgaben durchführen, die die
Datenbankleistung steigern, Platz in der Datenbank freigeben und sicherstellen, dass die
Datenbankdatensätze mit den verbundenen Verzeichnissen und neuesten Protokolldaten abgeglichen
sind.
Inhalt
Informationen zur Datenbankwartung
Datenbankdatensätze
Anzeigen der Einstellungen für die interne Datenbank
Konfigurieren des Zeitplans zur Datenbankwartung
Löschen oder Zusammenfassen von Datenbankdatensätzen
Löschen von Datenbankdatensätzen nach Protokollquelle
Erneutes Ausfüllen von Spalten
Synchronisieren von Benutzern
Indizes neu aufbauen
Ausführen der Datenbankstatistik
Anzeigen des Status von Datenbankwartungsaufträgen
Informationen zur Datenbankwartung
Mithilfe der Datenbankwartungsoptionen können Sie Datenbankdatensätze zusammenfassen oder
löschen, Benutzer mit einem Verzeichnis synchronisieren, benutzerdefinierte Spalten erneut ausfüllen
und den Status von Wartungsaufträgen anzeigen.
Sie können die Ausführung von Datenbankwartungsaufgaben in einem bestimmten Intervall und zu
einer bestimmten Zeit planen oder die Aufgaben sofort manuell durchführen.
Im Lauf der Zeit werden Datensätze zur Datenbank hinzugefügt, und es wird mehr Speicherplatz
belegt. Sie können Speicherplatz in der Datenbank freigeben, indem Sie ältere, nicht mehr benötigte
Datensätze löschen.
McAfee empfiehlt, Datenbankwartungsaufgaben außerhalb der Spitzenzeiten durchzuführen. Während
der Wartung stehen die Datenbank und die neuen Abfragen und Berichte nicht zur Verfügung. Stellen
Sie sicher, dass Sie die Anweisungen für jede Wartungsaufgabe gelesen haben, bevor Sie den
Wartungsauftrag in McAfee Web Reporter starten.
McAfee Web Reporter 5.2.1
Produkthandbuch
65
11
Datenbankwartung
Datenbankdatensätze
Datenbankdatensätze
McAfee Web Reporter kann Datenbankdatensätze regelmäßig löschen, oder Sie können die Aufgaben
zu einem beliebigen Zeitpunkt manuell ausführen.
Im Lauf der Zeit werden Datensätze zur Datenbank hinzugefügt, und es wird mehr Speicherplatz
belegt. Sie können die Menge an freiem Speicherplatz in der Datenbank erhöhen, indem Sie ältere,
nicht mehr benötigte Datensätze löschen.
Zusammenfassung von Datenbankdatensätzen
Wenn McAfee Web Reporter Protokolldaten in die Datenbank importiert, werden die
Zusammenfassungsdaten in stündlichen Schritten pro Benutzer, pro Website‑Name, pro
Client‑IP‑Adresse und pro Protokollquelle gespeichert. Durch die Speicherung von
Zusammenfassungsdaten in stündlichen Schritten wächst die Datenbank möglicherweise im Lauf der
Zeit an. Damit die Datenbank nicht unkontrolliert anwächst, können Sie Datenbankdatensätze in
Tages‑ oder Monatsschritten zusammenfassen.
Datenbankzusammenfassungen kontrollieren die Größe der Datenbank, indem stündliche Daten in
Tages‑ oder Monatsdaten konvertiert werden. Durch die regelmäßige Durchführung von
Datenbankzusammenfassungen wird die Menge an unnötigen Daten verringert und die Leistung von
McAfee Web Reporter erhöht. Zusammenfassungen stellen sicher, dass die Berichtsdatenbank so
kompakt wie möglich bleibt.
Beispiel für das Zusammenfassen und Löschen von Datensätzen
Sie möchten alle Tagesdatensätze, die älter sind als sechs Monate, zu Monatsdatensätzen
zusammenfassen. Darüber hinaus möchten Sie alle Datensätze löschen, die älter sind als
ein Jahr.
Sie konfigurieren die geplante Datenbankwartung so, dass alle Tagesdatensätze, die älter
sind als sechs Monate, zu Monatsdatensätzen zusammengefasst und alle Datensätze, die
älter sind als 12 Monate, gelöscht werden. McAfee Web Reporter folgt Ihrer geplanten
Datenbankkonfiguration seit zwei Jahren. Heute ist der 15. Oktober 2010, und Sie
benötigen Daten vom 18. Oktober 2009. Wenn Sie nach Datensätzen mit dem Datum 18.
Oktober 2009 suchen, können Sie sie nicht finden. Der Grund dafür, dass keine Datensätze
für den 18. Oktober 2009 vorhanden sind, besteht darin, dass alle Tagesdatensätze, die
älter sind als sechs Monate, zu Monatsdatensätzen zusammengefasst wurden. Da der 18.
Oktober 2009 mehr als sechs Monate zurückliegt, ist er jetzt in einem Monatsdatensatz
enthalten. Der zweite Grund ist, dass beim Zusammenfassen des Tagesdatensatzes zu
einem Monatsdatensatz das Datum vom 18. Oktober 2009 in den 1. Oktober 2009
geändert wurde und der Datensatz den Uhrzeitstempel 00:00:00 Uhr erhielt. Da Sie
Datensätze, die älter sind als 12 Monate, löschen und der 1. Oktober 2009 mehr als 12
Monate zurückliegt, werden die Daten für Oktober 2009 gelöscht. Sie können nicht mehr
auf diese Daten zugreifen. Aus diesem Grund sollten Sie den Zeitplan für das
Zusammenfassen und Löschen von Datenbankdatensätzen sorgfältig überdenken. Wenn es
z. B. möglich ist, dass Sie Datenbankdatensätze von einem Zeitpunkt in den letzten 12
Monaten noch einmal benötigen, sollten Sie festlegen, dass McAfee Web Reporter
Datensätze löschen soll, die älter sind als 13 oder 14 Monate.
66
McAfee Web Reporter 5.2.1
Produkthandbuch
11
Datenbankwartung
Anzeigen der Einstellungen für die interne Datenbank
Von Stunden auf Tage übergehen
Beim Übergang von Stunden auf Tage werden alle Datensätze in einen Datensatz verdichtet. Dieser
wird mit dem Zeitstempel des jeweiligen Tages um Mitternacht versehen, und enthält die Gesamtzahl
der Treffer und Byte.
Tabelle 11-1 Beispiel für den Übergang von Stundendaten auf Tagesdaten
Stundendaten...
Übergang auf Tagesdaten...
Uhrzeit und Datum
Treffer
Byte
Zeit
Treffer
Byte
8:00:00 15.03.2010
120
2000
00:00:00 15.03.2010
11140
47500
9:00:00 15.03.2010
500
3500
10:00:00 15.03.2010
700
4000
11:00:00 15.03.2010
1500
6000
12:00:00 15.03.2010
2000
7500
13:00:00 15.03.2010
3500
9000
14:00:00 15.03.2010
1500
6000
15:00:00 15.03.2010
700
4000
16:00:00 15.03.2010
500
3500
17:00:00 15.03.2010
120
2000
Übergehen von Tagen auf Monate
Beim Übergang von Tagen auf Monate werden alle Datensätze in einen Datensatz verdichtet. Dieser
wird mit dem Zeitstempel des Monatsersten um Mitternacht versehen und enthält die Gesamtzahl der
Treffer und Byte.
Tabelle 11-2 Beispiel für den Übergang von Tagesdaten auf Monatsdaten
Tagesdaten...
Übergang auf Monatsdaten...
Uhrzeit und Datum
Treffer
Byte
Zeit
Treffer
Byte
00:00:00 15.03.2010
11140
47500
00:00:00 01.03.2010
84645
336500
00:00:00 16.03.2010
14370
57000
00:00:00 17.03.2010
13212
55000
00:00:00 18.03.2010
12555
52000
00:00:00 19.03.2010
18572
65000
00:00:00 20.03.2010
1800
7000
00:00:00 21.03.2010
875
5000
00:00:00 22.03.2010
12121
48000
Anzeigen der Einstellungen für die interne Datenbank
Die interne Datenbank erfordert keine zusätzliche Konfiguration, Sie können jedoch ihre Einstellungen,
z. B. die Port‑Nummer und die Anmeldeinformationen, anzeigen.
Verwenden Sie die interne Datenbank, wenn Sie weniger als 50 GB an Daten speichern. In ihr werden
Daten gespeichert, wenn McAfee Web Reporter Protokolldateien verarbeitet.
Sie können keine Protokolldateien und ‑daten von der internen Datenbank in eine andere Datenbank
übertragen.
McAfee Web Reporter 5.2.1
Produkthandbuch
67
11
Datenbankwartung
Konfigurieren des Zeitplans zur Datenbankwartung
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Setup | Datenbank.
2
Klicken Sie auf Datenbank.
Klicken Sie auf Erweitert, um weitere Informationen zur Datenbank anzuzeigen.
Unter Datenbankeinstellungen werden die Einstellungen für die interne Datenbank angezeigt. Klicken Sie
auf Erweitert, um weitere Informationen zur Datenbank anzuzeigen.
Konfigurieren des Zeitplans zur Datenbankwartung
Legen Sie die Häufigkeit und die Startzeit für Datenbankwartungsaufträge fest.
Alle Optionen, die Sie im Fenster Geplante Wartung für die Datenbankwartung festlegen, werden gemäß
dem von Ihnen festgelegten Zeitplan ausgeführt, mit Ausnahme der Zeitplanoptionen zum
Indexneuaufbau.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Tools | Datenbankwartung.
2
Klicken Sie auf der Registerkarte Geplante Wartung auf Zeitplan festlegen.
3
Konfigurieren Sie die Häufigkeit und die Startzeit, und klicken Sie anschließend auf OK.
Löschen oder Zusammenfassen von Datenbankdatensätzen
Geben Sie Datenbankspeicherplatz frei, indem Sie Datenbankdatensätze löschen oder
zusammenfassen.
Wenn das Generieren von Berichten lange dauert, legen Sie auf der Registerkarte Geplante Wartung fest,
dass McAfee Web Reporter Datenbankdatensätze häufiger löschen soll.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Tools | Datenbankwartung.
2
Klicken Sie auf die Registerkarte Manuelle Wartung.
3
Konfigurieren Sie die Wartung nach Datumsbereich, und klicken Sie anschließend auf Start.
4
Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja.
Die Zusammenfassungs‑ bzw. Löschvorgang wird sofort gestartet.
5
68
Um die Meldung Status des Wartungsauftrags zu schließen, klicken Sie auf OK.
McAfee Web Reporter 5.2.1
Produkthandbuch
Datenbankwartung
Löschen von Datenbankdatensätzen nach Protokollquelle
11
Löschen von Datenbankdatensätzen nach Protokollquelle
Löschen Sie alle Datenbankdatensätze für konfigurierte Protokollquellen.
Führen Sie die Wartung außerhalb der Spitzenzeiten durch. Berichte, Abfragen und Dashboards stehen
während der Wartung nicht zur Verfügung.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver .
2
Klicken Sie auf Datenbankwartung | Manuelle Wartung.
3
Wählen Sie in der Dropdown‑Liste Alle Datenbankdatensätze für diese Protokollquelle löschen eine
Protokollquelle aus.
4
Klicken Sie auf Start.
5
Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf Ja.
Die Datenbankwartung wird sofort gestartet.
6
Klicken Sie auf OK, um die Meldung zu schließen, dass der Auftrag erfolgreich in die Warteschlange
gestellt wurde.
Erneutes Ausfüllen von Spalten
Füllen Sie vordefinierte und benutzerdefinierte Spalten erneut aus, um Einstellungen auf vorhandene
Datenbankdatensätze anzuwenden.
Führen Sie die Wartung außerhalb der Spitzenzeiten durch. Berichte, Abfragen und Dashboards stehen
während der Wartung nicht zur Verfügung.
Beispiel für das Ersetzen bestimmter IP‑Adressen:
Angenommen, Sie haben eine benutzerdefinierte Spalte erstellt, um bestimmte IP‑Adressen mit dem
benutzerdefinierten Zeichenfolgenwert test‑lab zu ersetzen, und haben nun vorhandene
Datenbankdatensätze, die Sie auf die von Ihnen erstellte benutzerdefinierte Spalte anwenden
möchten.
Verwenden Sie das Dialogfeld Spalten erneut ausfüllen im Bereich Benutzerdefinierte Spalten, um die
benutzerdefinierten Spalten erneut auszufüllen. Durch das erneute Ausfüllen der Spalten werden die
angegebenen IP‑Adressen in vorhandenen Datenbankdatensätzen nun mit dem benutzerdefinierten
Zeichenfolgenwert test‑lab angezeigt.
In diesem Szenario können Sie Folgendes tun:
•
Identifizieren, welche bestimmten IP‑Adressen ersetzt werden sollen.
•
Den benutzerdefinierten Zeichenfolgenwert test‑lab auf vorhandene Datenbankdatensätze
anwenden.
•
Datenbankdatensätze aktualisieren, indem Sie Spalten erneut ausfüllen.
McAfee Web Reporter 5.2.1
Produkthandbuch
69
11
Datenbankwartung
Synchronisieren von Benutzern
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver .
2
Klicken Sie auf Datenbankwartung | Manuelle Wartung | Spalten erneut ausfüllen.
3
Konfigurieren Sie die Optionen für Vordefinierte Spalten und Benutzerdefinierte Spalten, und klicken Sie
anschließend auf OK.
Synchronisieren von Benutzern
Synchronisieren Sie Benutzer, wenn Sie Daten vor dem Zuweisen eines Verzeichnisses aus einer
Protokollquelle importiert haben.
Das Synchronisieren von Benutzern kann abhängig von Ihrer Hardware, der Benutzeranzahl und der
Menge an vorhandenen Datenbankdatensätzen sehr lange dauern. Führen Sie die Wartung außerhalb
der Spitzenzeiten durch. Während der Wartung stehen die Datenbank und die neuen Berichte nicht zur
Verfügung.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Wählen Sie Verwaltung | Tools | Datenbankwartung.
2
Klicken Sie auf der Registerkarte Manuelle Wartung auf Benutzer synchronisieren.
Es wird eine Bestätigungsmeldung angezeigt, die darauf hinweist, dass die Datenbank während der
Wartung nicht verfügbar ist, und fragt, ob Sie fortfahren möchten.
3
Klicken Sie zum Fortfahren auf Ja.
Der Synchronisierungsvorgang startet sofort, und es wird eine Meldung angezeigt, die angibt, dass
der Auftrag erfolgreich in die Warteschlange gestellt wurde.
4
Klicken Sie auf OK, um die Meldung zu schließen.
5
Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Synchronisierungsauftrag
anzuzeigen.
Indizes neu aufbauen
Führen Sie einen Neuaufbau des Index durch, um Leistungsproblemen vorzubeugen oder diese zu
beheben.
Mit der Zeit führen die vielen Änderungen, die an den Datenbankindizes vorgenommen werden, zu
einer Leistungsbeeinträchtigung. Die Leistung lässt nach, wenn der Index fragmentiert wird. In McAfee
Web Reporter entsteht jedes Mal eine Fragmentierung, wenn Sie Daten importieren oder Daten
löschen. Die nachlassende Leistung beeinträchtigt das Importieren von Protokollen, die
Datenbankwartungsaufträge und das Generieren von Berichten. Auf dem Datenbank‑Server führt die
nachlassende Leistung zu einer höheren CPU‑Auslastung und Seitenauslagerungsrate.
70
McAfee Web Reporter 5.2.1
Produkthandbuch
Datenbankwartung
Indizes neu aufbauen
11
Manueller Indexneuaufbau
Führen Sie einen manuellen Indexneuaufbau durch, wenn Sie den Index sofort neu aufbauen
möchten.
Führen Sie die Wartung außerhalb der Spitzenzeiten durch. Während der Wartung stehen die Datenbank
und die neuen Abfragen und Berichte nicht zur Verfügung.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver .
2
Wählen Sie Datenbankwartung | Manuelle Wartung | Indizes neu aufbauen.
3
Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja.
Die Indexwartung wird sofort gestartet.
4
Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf OK.
Die Datenbankwartung wird sofort gestartet.
Einrichten regelmäßiger Indexneuaufbau-Aufträge
Planen Sie eine regelmäßige Ausführung des Indexneuaufbaus während der
Datenbankwartungsaufträge.
Bevor Sie beginnen
Stellen Sie sicher, dass Sie den Indexneuaufbau für einen Tag planen, an dem auch die
Datenbankwartung geplant ist. Wenn Sie beispielsweise den Indexneuaufbau für Montag
geplant haben, jedoch keine regelmäßige Datenbankwartung für Montag geplant ist, wird
der Auftrag mit dem Indexneuaufbau nicht ausgeführt.
Wenn Sie einen Indexneuaufbau planen, wird dieser im ausgewählten Intervall (wöchentlich oder
monatlich) und am ausgewählten Wochentag zur gleichen Zeit ausgeführt, für die Sie die
Datenbankwartung geplant haben.
Beispiel: Sie haben die regelmäßige Datenbankwartung für Samstag, Sonntag und Mittwoch jeweils
um 00:01 Uhr geplant. Sie können den wöchentlichen Indexneuaufbau für Sonntag planen. Der
Indexneuaufbau wird als Teil der geplanten Wartung an Sonntagen um 00:01 Uhr ausgeführt.
Planen Sie die Wartung für einen Zeitpunkt außerhalb der Spitzenzeiten. Berichte, Abfragen und
Dashboards stehen während der Wartung nicht zur Verfügung.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver .
2
Klicken Sie auf Datenbankwartung und anschließend auf Bearbeiten.
3
Klicken Sie auf Zeitplan festlegen, und geben Sie an, wie häufig der Auftrag ausgeführt werden und
wann er gestartet werden soll.
4
Klicken Sie auf OK.
5
Heben Sie die Auswahl der Wartungsaufgaben auf, die nicht im Rahmen des Wartungsauftrags
ausgeführt werden sollen.
McAfee Web Reporter 5.2.1
Produkthandbuch
71
11
Datenbankwartung
Ausführen der Datenbankstatistik
6
Stellen Sie sicher, dass das Kontrollkästchen Intervall für Indexneuaufbau aktiviert ist, und geben Sie
dann an, wann diese Aufgabe im Rahmen Ihrer geplanten Datenbankwartung ausgeführt werden
soll.
7
Klicken Sie auf Speichern.
8
Wählen Sie Datenbankwartung | Status, um den Fortschritt der geplanten Wartungsaufträge anzuzeigen,
die abgeschlossen sind oder gerade ausgeführt werden.
Der Indexneuaufbau wird während der geplanten Datenbankwartung im ausgewählten Intervall
ausgeführt.
Ausführen der Datenbankstatistik
Sie können Statistiken für Datenbankdatensätze und die Wartung anzeigen.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver .
2
Wählen Sie Datenbankwartung | Manuelle Wartung | Statistik ausführen.
3
Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja.
Der Statistikauftrag wird sofort gestartet.
4
Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf OK.
Die Datenbankwartung wird sofort gestartet.
Anzeigen des Status von Datenbankwartungsaufträgen
Sehen Sie sich detaillierte Informationen zu jedem Datenbankwartungsauftrag an.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver .
2
Wählen Sie Datenbankwartung | Status.
3
Wählen Sie einen Auftrag aus der Warteschlange aus, um Details anzuzeigen.
Die Details für den Status werden im Detailbereich angezeigt.
72
McAfee Web Reporter 5.2.1
Produkthandbuch
12
Systemwartung
Die Systemwartungsaufgaben ermöglichen Ihnen, die Leistung durch das Löschen von
Berichtsergebnissen, Echtzeitverkehrsprotokollen und Statusmeldungen zu steigern.
Inhalt
Informationen zur Systemwartung
Durchführen der Systemwartung
Anzeigen des Status von Systemwartungsaufträgen
Informationen zur Systemwartung
Die Systemwartungsoptionen ermöglichen Ihnen, die Speicherplatzauslastung in McAfee Web Reporter
mithilfe von manuellen oder geplanten Aufgaben zu verringern.
Durchführen der Systemwartung
Löschen Sie Statusmeldungen, Berichtsergebnisse oder Echtzeitverkehrsprotokolle.
Aufgaben
•
Manuelle Systemwartung auf Seite 73
Führen Sie eine manuelle Wartung des Systems durch, wenn Sie Statusmeldungen,
Berichtsergebnisse oder Echtzeitverkehrsprotokolle sofort löschen möchten.
•
Wartungszeitplan auf Seite 74
Planen Sie Aufträge, um die Systemwartung zum gewünschten Zeitpunkt und in der
gewünschten Häufigkeit auszuführen.
Manuelle Systemwartung
Führen Sie eine manuelle Wartung des Systems durch, wenn Sie Statusmeldungen, Berichtsergebnisse
oder Echtzeitverkehrsprotokolle sofort löschen möchten.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Tools | Systemwartung.
2
Klicken Sie auf die Registerkarte Manuelle Wartung.
3
Konfigurieren Sie die Systemwartungsoptionen, und klicken Sie anschließend auf Jetzt löschen für die
von Ihnen konfigurierten Optionen.
Der Löschvorgang wird sofort gestartet.
McAfee Web Reporter 5.2.1
Produkthandbuch
73
12
Systemwartung
Anzeigen des Status von Systemwartungsaufträgen
4
Klicken Sie auf OK, um die Meldung zu schließen, dass der Wartungsauftrag erfolgreich in die
Warteschlange gestellt wurde.
5
Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Wartungsauftrag anzuzeigen.
Wartungszeitplan
Planen Sie Aufträge, um die Systemwartung zum gewünschten Zeitpunkt und in der gewünschten
Häufigkeit auszuführen.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Tools | Systemwartung.
2
Klicken Sie auf die Registerkarte Geplante Wartung.
3
Konfigurieren Sie die Wartungsoptionen, und legen Sie den Zeitplan für die Wartungsaufträge fest.
Klicken Sie anschließend auf Speichern.
4
Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Wartungsauftrag anzuzeigen.
Anzeigen des Status von Systemwartungsaufträgen
Zeigen Sie den Status von Wartungsaufträgen an.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
1
Klicken Sie auf Verwaltung | Tools | Systemwartung.
2
Klicken Sie auf die Registerkarte Status.
Es werden Statusinformationen für jeden Auftrag in der Liste angezeigt, und im Detailbereich
werden Details angegeben.
74
3
Klicken Sie auf Aktualisieren, um aktualisierte Statusinformationen abzurufen.
4
Wenn Sie Statuseinträge löschen möchten, wählen Sie einen Eintrag aus, und klicken Sie auf
Löschen oder Alle löschen.
McAfee Web Reporter 5.2.1
Produkthandbuch
13
Sichern und Wiederherstellen der
Konfiguration
McAfee Web Reporter generiert automatisch eine tägliche Konfigurationssicherung. Es enthält jedoch
auch eine Funktion zum Sichern und Wiederherstellen bestimmter Systemkonfigurationseinstellungen,
die nach Bedarf über die Benutzeroberfläche gesichert werden. Die Sicherungsfunktion fungiert als
Wiederherstellungspunkt in Situationen, wenn McAfee Web Reporter auf einen früheren Status
wiederhergestellt werden muss, oder wenn Sie McAfee Web Reporter sichern möchten, bevor Sie die
Software aktualisieren.
Inhalt
Sichern der Konfigurationseinstellungen
Sichern der aktuellen Konfiguration
Wiederherstellen der Konfigurationseinstellungen
Sichern der Konfigurationseinstellungen
Sichern Sie bestimmte Konfigurationseinstellungen für Berichte und für die Verwaltung.
Die Sicherungsfunktion in McAfee Web Reporter sichert bestimmte Konfigurationseinstellungen für
Berichte und für die Verwaltung.
Wenn eine Sicherungsdatei erstellt wird, werden automatisch bestimmte Einstellungen für Berichte
und für die Verwaltung gespeichert.
Tabelle 13-1 Konfigurationseinstellungen
Option
Definition
Erweiterte Berichtsdefinitionen
Speichert die Definition für erweiterte Berichte, damit
Sie das Berichtsergebnis neu erstellen können.
Filterkonfigurationen
Speichert die Filterkonfiguration und stellt sie wieder
her.
Konfigurationen für bevorzugte Berichte in
der Schnellansicht
Speichert die Konfiguration eines benutzerdefinierten
Berichts, der in der Schnellansicht als bevorzugter
Bericht gespeichert ist.
Abfragekonfigurationen
Speichert die Abfragekonfiguration und stellt sie wieder
her.
Einstellungen für geplante Berichte
Speichert den Bericht, der für die regelmäßige
Ausführung geplant ist.
Verbindungseinstellungen für die
Datenbank
Speichert die Konfigurationseinstellungen, über die
McAfee Web Reporter mit der Datenbank kommunizieren
kann.
McAfee Web Reporter 5.2.1
Produkthandbuch
75
13
Sichern und Wiederherstellen der Konfiguration
Sichern der aktuellen Konfiguration
Tabelle 13-1 Konfigurationseinstellungen (Fortsetzung)
Option
Definition
Datenbankwartungseinstellungen
Speichert die Einstellungen und Statusmeldungen für
geplante Datenbankwartungsaufträge.
Verzeichnisressourceneinstellungen
Speichert die Verzeichnisressource, mit der McAfee Web
Reporter verbunden ist.
E‑Mail‑Einstellungen
Speichert die Einstellungen für die E‑Mail‑Zustellung.
Allgemeine Einstellungen
Speichert allgemeine Einstellungen, z. B. Einstellungen
für die Konfiguration der Protokollquelle und die
Verweilzeit.
Lizenzschlüssel
Speichert den aktivierten Lizenzschlüssel.
Anmeldekonten
Speichert das erstellte Anmeldekonto mitsamt den
Berechtigungen und den Einstellungen für delegierte
Berichte.
Konfigurationen für eine zugeordnete
Spalte
Speichert die Konfiguration für eine zugeordnete Spalte.
Leistungseinstellungen
Speichert Einstellungen für die Datenbank‑ und
Systemleistung.
Systemwartungseinstellungen
Speichert geplante Systemwartungseinstellungen und
Statusmeldungen.
Systemprotokolle
Speichert das generierte Systemprotokoll.
Siehe auch
Sichern der aktuellen Konfiguration auf Seite 76
Wiederherstellen der Konfigurationseinstellungen auf Seite 77
Sichern der aktuellen Konfiguration
Sichern Sie die Systemeinstellungen, um die Konfigurationseinstellungen nach einem Upgrade der
Software wiederherzustellen, um nach einer schweren Betriebsstörung die Wiederherstellung zu
vereinfachen oder um Einstellungen von einer McAfee Web Reporter‑Installation auf eine andere zu
übertragen.
Wenn Sie nach der Deinstallation und der erneuten Installation von McAfee Web Reporter eine
Sicherungsdatei verwenden möchten, speichern Sie diese nicht im Ordner der McAfee Web
Reporter‑Anwendung, sondern an einem anderen Speicherort.
Vorgehensweise
Definitionen zu Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf ? klicken.
76
1
Wählen Sie Verwaltung | Tools | Systemsicherung.
2
Führen Sie eine der folgenden Aktionen aus:
•
Klicken Sie auf Start. Ein Sicherungsordner und eine entsprechende XML‑Datei werden erstellt.
Eine Datei mit dem Namen "backup.xml" wird unter C:\Programme\McAfee\Web Reporter
\reporter\conf\ gespeichert (für UNIX: /opt/McAfee/WebReporter/reporter/conf), wobei
123456789 der Zeitstempel ist.
•
Klicken Sie auf Durchsuchen. Navigieren Sie zu einem Verzeichnis, in dem Sie die Sicherungsdatei
speichern möchten, und klicken Sie zunächst auf "Auswählen" und dann auf "Start".
McAfee Web Reporter 5.2.1
Produkthandbuch
Sichern und Wiederherstellen der Konfiguration
Wiederherstellen der Konfigurationseinstellungen
13
Es wird eine Meldung angezeigt, die besagt, dass der Client erst nach Fertigstellung der
Systemsicherung mit dem Server kommunizieren kann.
3
Klicken Sie auf OK.
Die Sicherung kann mehrere Minuten dauern.
4
Schließen Sie McAfee Web Reporter, nachdem die Sicherung abgeschlossen ist.
5
Halten Sie die Dienste von McAfee Web Reporter an.
6
Navigieren Sie zum Verzeichnis C:\Programme\McAfee\Web Reporter\reporter\ (für UNIX: /opt/
McAfee/WebReporter/reporter), und sichern Sie die folgenden Dateien und Verzeichnisse an einem
Speicherort Ihrer Wahl:
7
•
.../conf/
•
.../mysql/var/reporting/
•
.../log/realtime.log (wenn Sie die Echtzeitprotokollierung verwenden)
•
.../docs/
Führen Sie ein Upgrade von McAfee Web Reporter durch.
Falls es Probleme während des Upgrades geben sollte, können Sie die zuvor verwendete Version
installieren und Ihre Sicherungsdateien wiederherstellen.
Siehe auch
Wiederherstellen der Konfigurationseinstellungen auf Seite 77
Sichern der Konfigurationseinstellungen auf Seite 75
Wiederherstellen der Konfigurationseinstellungen
Stellen Sie die Konfigurationseinstellungen wieder her, wenn Sie wieder die vorherigen Einstellungen
verwenden möchten, oder wenn Sie die Software deinstalliert haben und erneut installieren möchten.
Der Sicherungsordner und die Sicherungsdatei benötigen Lese‑ und Schreibberechtigungen für das
Konto, das McAfee Web Reporter ausführt.
Vorgehensweise
1
Melden Sie sich von McAfee Web Reporter ab.
Wenn Sie die vorherige von Ihnen ausgeführte Version von McAfee Web Reporter wieder installieren
müssen:
2
a
Deinstallieren Sie McAfee Web Reporter.
b
Installieren Sie die vorherige Version von McAfee Web Reporter.
Halten Sie die Dienste von McAfee Web Reporter an.
McAfee Web Reporter 5.2.1
Produkthandbuch
77
13
Sichern und Wiederherstellen der Konfiguration
Wiederherstellen der Konfigurationseinstellungen
3
Erstellen Sie im Verzeichnis "conf" einen Ordner mit der Bezeichnung backup (nur Kleinbuchstaben
verwenden).
Erstellen Sie keinen neuen Ordner, sofern bereits ein Ordner für die Sicherung vorhanden ist. Der
Ordner "backup" und die Datei "backup.xml" benötigen Lese‑ und Schreibberechtigungen für das
Konto, das den McAfee Web Reporter‑Dienst ausführt.
4
•
Windows – C:\Programme\McAfee\Web Reporter\reporter\conf\
•
UNIX — /opt/McAfee/WebReporter/reporter/conf
Kopieren Sie die Datei backup.xml, die während der Sicherung erstellt wurde, in den Ordner
backup im Verzeichnis conf.
Wenn Sie McAfee Web Reporter wieder installiert haben, kopieren Sie auch die gesicherten Dateien
und Ordner an die entsprechenden Speicherorte im Verzeichnis C:\Programme\McAfee\Web
Reporter\reporter\ (für UNIX – /opt/McAfee/WebReporter/reporter):
•
.../conf/
•
.../mysql/var/reporting/
•
.../log/realtime.log (wenn Sie die Echtzeitprotokollierung verwenden)
•
.../docs/
5
McAfee Web Reporter neu starten.
6
Öffnen Sie McAfee Web Reporter, und melden Sie sich an.
Die Konfigurationseinstellungen werden wiederhergestellt.
Siehe auch
Sichern der aktuellen Konfiguration auf Seite 76
Sichern der Konfigurationseinstellungen auf Seite 75
78
McAfee Web Reporter 5.2.1
Produkthandbuch
Index
A
B
Administratoren
Anmeldekonten 57
Info 9
Aktivierung
Automatisch 16
Manuell 16
Aktualisieren 32, 33
Aktualisierungen
Externe Verzeichnisse 32, 33
Plan 32, 33
Internes Verzeichnis 30, 31
Allgemein
Inaktivitäts-Zeitlimit 58
Alter der Datensätze 63
Alter der nicht gelöschten Datensätze 63
Anforderungen
Bericht 13
Betriebssystem 13
Hardware 13
Setup 13
Software 13
System 13
Benachrichtigungen 59
Benutzer 34, 35
Anmeldekonten 57
Berichtsdatenbank 34
Cache-Größe 63
Gruppen in Verzeichnissen 34
Info 9
Internes Verzeichnis 30–32
Namen anzeigen 34
Testen, Gruppeneinstellungen 34
Verweilzeit festlegen 48
Verzeichnisse 34
Verzeichnisse anzeigen 34
Vollständige Namen anzeigen 35
Zuordnen zu Gruppen 34
Anmeldekonten 55
Administrator 57
Benutzer 57
Berechtigungen 57, 58
Delegierte Berichte 57, 58
Inaktivitäts-Zeitlimit 58
Konfigurieren 58
Rollen 57, 58
Typ 58
Typen 55
Anmeldekontotypen 55
Arbeitsspeicherzuteilung 64
Aufträge
Bericht 63
Gleichzeitig 63
Protokollverarbeitung 63
Systemwartung 74
Wartungsstatistik 72
Automatische Abmeldung 58
Benutzer synchronisieren 70
Benutzerdefinierte Protokollformate 51, 52
Konfigurieren 51
Premiumfunktion 11
Verwendet von 52
Zuweisungen 52
Benutzerdefinierte Spalten
Benutzerdefinierten Wert zuweisen 46
In Protokollquellen 49
Info 46
Konfigurieren 49
Protokollquellen 49
Regelsätze 47
Setup 49
Setup der Protokollquelle 49
Übersprungene Daten einbeziehen 46
Berechtigungen
Anmeldekonten 58
Delegierte Berichte 57
Einstellung 9
Wiederherstellungseinstellungen 77
Berechtigungen, Anmeldekonten 57
Berichte
Abgeschlossen 11
Benutzerdefiniertes Logo 11
Erste vier Zeilen 11
Berichtsdatenbank 34
McAfee Web Reporter 5.2.1
Produkthandbuch
79
Index
Berichtsserver
Speicher zuweisen 64
Berichtszustellung 59
E-Mail-Setup 59
Betriebssystem, Anforderungen 13
Blue Coat-Headerformate 38
Datenbanken 20, 24, 25, 28 (Fortsetzung)
Cache
Alle Einträge laden 63
Einträge inkrementell laden 63
Feste Arbeitsspeicherauslastung 63
Größe des Benutzer-Caches 63
Größe des Datensatz-Cache aggregieren 63
Größe des IP-Caches 63
Größe des Site-Anforderungs-Caches 63
Modus 63
Cache-Größe
Benutzer 63
Datensatz aggregieren 63
IP 63
Site-Anforderung 63
Stunden auf Tage 67
Tage auf Monate 67
Zeitplan löschen 74
Datensätze
Spalten erneut ausfüllen 69
Übersicht über die Wartung 66
Wartungsstatistik 72
Zusammenfassungen
Plan 74
Deinstallieren von 21
Microsoft Windows 21
UNIX-Plattformen 21
Delegierte Berichte
Anmeldekonten 57, 58
Beispiel 57
Info 57
Premiumfunktion 11
Dokumentation
Produktspezifisch, suchen 8
Typografische Konventionen und Symbole 7
Zielgruppe dieses Handbuches 7
D
E
Datenbanken 20, 24, 25, 28
Aktualisieren 20, 25
Benutzer synchronisieren 70
Datensätze 72
Einführung 9
Extern 24
Index manuell neu aufbauen 71
Intern 23, 26, 67
Löschen 68
Offline 27
Online 27
Partition 20, 25
Protokollquelle 69
Schema 20, 25
Spalten erneut ausfüllen 69
SQL ausführen 28
Statistik 72
Systemwartungsaufträge 74
Übergehen von Tagen auf Monate 67
Übersicht über die Wartung 65
Unterstützt 9
Unterstützte externe 23
Veraltet 20, 25
Von Stunden auf Tage übergehen 67
Wartung 66–70
Wartung von Datensätzen 66, 69, 74
Wartungsstatistik 72
Zusammenfassung von Datensätzen 66
Zusammenfassungen 68
Plan 74
E-Mail 59
Berichtszustellung 59
Konfigurieren 59
Systembenachrichtigungsmeldungen 59
Testen der Einstellungen 60
Echtzeitprotokolldaten annehmen 37
Eingehende Protokolldatei annehmen 37
Eingehende Protokolldateien 49
Elemente der Software 9
Erweiterte Berichte
Abgeschlossen 11
Benutzerdefiniertes Logo 11
Erste vier Zeilen 11
Externe Datenbank 24
Empfehlungen 23
Setup
Testen 24
Übersicht über 23
Verbindung herstellen 24
Externe Verzeichnisse
Aktualisierung planen 32, 33
Bearbeiten 32
Erkennen 32
Hinzufügen 32
Jetzt aktualisieren 32, 33
Konfiguration 32
Unterstützt 29
C
80
McAfee Web Reporter 5.2.1
Produkthandbuch
Index
F
Fehlerbehebung
Sichern der Konfiguration 17, 76
Wiederherstellungseinstellungen 77
Feste Arbeitsspeicherauslastung 63
FTP, eingehende Protokollquelle 49
Funktionen 10
G
Gebietsschema
Setup der Protokollquelle 49
Gleichzeitige Aufträge 63
Global Threat Intelligence-Datenbank
Protokollquellen 53
Web-Kategorisierung 53
Web-Reputation 53
Größe des Benutzer-Caches 63
Größe des Datensatz-Cache aggregieren 63
Größe des IP-Caches 63
Größe des Site-Anforderungs-Caches 63
Grundlegende Funktionen 11
Gruppen 34
Benutzer zuordnen 34
Berichtsdatenbank 34
Einstellungen testen 34
Internes Verzeichnis 30, 31
H
Handbuch, Informationen 7
Hardware-Anforderungen 13
Herunterladen
McAfee Web Reporter 15
Höchstalter der nicht gelöschten Datensätze 63
Host-Namen
Setup der Protokollquelle 49
HTTP
Eingehende Protokollquelle 49
HTTPS
Eingehende Protokollquelle 49
I
Inaktivitäts-Zeitlimit 58
Index
Informationen zum Neuaufbau 70
Manuell neu aufbauen - Aufgabe 71
Neuaufbau planen 71
Index neu aufbauen
Task 71
Installation 15, 18, 25
Berichtsanforderungen 13
Betriebssystem, Anforderungen 13
Datenbank 23
Hardware-Anforderungen 13
McAfee Web Reporter 5.2.1
Installation 15, 18, 25 (Fortsetzung)
Microsoft Windows 15
Patches 20
Setup-Anforderungen 13
Software-Anforderungen 13
Systemanforderungen 13
UNIX-Plattformen 16
Upgrade 18, 19
Interne Datenbank
Setup 67
Sicherung und Wiederherstellung 26
Übersicht über 23
Internes Verzeichnis 29
Aktualisieren 30, 31
Aktualisierung planen 30, 31
Benutzer 32
Benutzer entfernen 32
Benutzer hinzufügen 32
Benutzer und Gruppen 30
Füllen 31
Importieren 31
Manuelle Aktualisierung 30
Setup 30
Textdatei 30
K
Kategorien
Mehrere 49
Setup der Protokollquelle 49
Kategorisierung, Siehe Web‑Kategorisierung
Konfiguration
Einstellungen 75
Jetzt aktualisieren 32, 33
Sichern 75
Web Reporter 75
Konfigurieren
Datenbankschema aktualisieren 25
Konventionen und Symbole in diesem Handbuch 7
L
Leistung
Arbeitsspeicherzuteilung 64
Datenbankstatistik 63
Einstellbare Parameter 63
Erweiterte Optionen 63
Index, neu aufbauen 70, 71
Lizenz
Aktivierung 16
Deaktivieren 17
Lizenz deaktivieren 17
Lokaler Benutzer 55
M
McAfee ServicePortal, Zugriff 8
Produkthandbuch
81
Index
McAfee Web Gateway-Header-Formate 38
McAfee Web Reporter
Benutzerdefinierte Spalten 46
Elemente 9
Evaluierung 11
Funktionen 10
Herunterladen 15
Premiumfunktionen 11
Rolle 9
Setup-Anforderungen 13
Software, Info 9
Systemanforderungen 13
Upgrade 18, 19
Mehrere Kategorien
Setup der Protokollquelle 49
Meldungen 59
Microsoft SQL Server
Externe Datenbank 23
MySQL 23
Datenbank sichern und wiederherstellen 26
Externe Datenbank 23
N
Nachträgliche Verarbeitung
Eingehende Protokolldateien 49
Netzwerkbenutzer 55
Netzwerkgruppe 55
O
Optionen
Inaktivitäts-Zeitlimit 58
P
Partition 25
Siehe auch Datenbanken
Partitionieren der Datenbank 20, 25
Während der Aktualisierung des Schemas 20, 25
Patches, installieren 20
Premiumfunktionen 11
Aktivierung 16
Deaktivieren 17
Protokolldateien 46, 47
Benutzerdefinierte Spalten 46, 47
Echtzeit 37
Eingehend 37
Erfassen 37
Importieren 37
Seitenansichten 46
TrustedSource-Datenbank 53
Vordefinierte Regelsätze 47
Vordefinierte Spalten 47
Web-Kategorisierung 53
Web-Reputation 53
82
McAfee Web Reporter 5.2.1
Protokolldateien erfassen von 37
Protokolldatensätze
In Seitenansichten zusammenfassen 46
Protokollfelder 46
Benutzerdefinierter Wert 46
Übersprungen 46
Protokollformate 38, 44–46, 51, 52
Automatische Ermittlung
Liste 38
Benutzerdefiniert
Info 45
Konfigurieren 51
Verwendet von 52
Zuweisungen 52
Festes Feld
Liste 44
Standard
Automatische Ermittlung 38
Festes Feld 38
TrustedSource-Datenbank 53
Web-Kategorisierung 53
Web-Reputation 53
Protokollformate mit automatischer Ermittlung 38
Protokollformate mit festen Feldern 38
Liste 44
Protokollquellen 37, 46, 47
Analysefehler 49
Benutzer synchronisieren 70
Benutzerdefinierte Spalten 46, 47, 49
Client-Host-Namen 49
Detaillierte Datensätze 49
Echtzeit 37
Eingehend 37
Eingehende Protokolldateien 49
Erfassen 37
FTP 49
Gebietsschema 49
Gesammelte Daten 9
HTTP 49
HTTPS 49
Importieren 37
Info 37
Kategorien 49
Konfigurieren 49
Modi 37
Nachträgliche Verarbeitung 49
Regulärer Ausdruck 49
Reputation 49
Seitenansichten 46, 49
Setup 49
TrustedSource-Datenbank 53
Unterstützt 9
UTC 49
Verarbeiten 49
Verzeichnisse 49
Produkthandbuch
Index
Protokollquellen 37, 46, 47 (Fortsetzung)
Vordefinierte Regelsätze 47
Vordefinierte Spalten 47
Wartung von Datensätzen 69
Web-Kategorisierung 53
Web-Reputation 53
Zeichenformat 49
Zeitabstand 49
R
RAM
Feste Auslastung 63
Regelsätze
Siehe auch Vordefinierte Regelsätze
Vordefinierte Spalten 47
Reguläre Ausdrücke
Setup der Protokollquelle 49
Reputation
Siehe auch Web‑Reputation
Spalten erneut ausfüllen
Task 69
SQL ausführen 28
SQL Server
Externe Datenbank 23
Statistik
Daten aktualisieren 72
Datenbank 63
Wartungsaufträge 72
Wartungsstatus 72
Status
Wartungsergebnisse 72
Wartungsstatistik 72
System
Anforderungen 13
Systembenachrichtigungsmeldungen 59
E-Mail-Setup 59
Systemeinstellungen
Sichern 17, 76
Wiederherstellen 77
Systemwartung 73
Setup der Protokollquelle 49
Rollen
Anmeldekonten 58
Rollen, Anmeldekonten 57
S
Schema 20, 25
Siehe auch Datenbanken
Aktualisieren und partitionieren 20, 25
Schwellenwert für die Beschränkung 63
Schwellenwert für die Warteschlangenbeschränkung 63
Schwellenwert für Verweilzeit 48
Seitenansichten
Info 46
Setup der Protokollquelle 49
ServicePortal, Quellen für Produktinformationen 8
Setup
Anforderungen 13
Sichern
Aktuelle Konfiguration 17, 76
Einstellungen 75
Interne Datenbank 26
Sicherungsordner 17, 76
Software
Anforderungen 13
Deinstallieren von 21
Elemente 9
Herunterladen 15
Upgrade 18, 19
Spalten
Benutzerdefiniert 49
Vordefiniert 47
McAfee Web Reporter 5.2.1
T
Technischer Support, Produktinformationen suchen 8
Testzeitraum 11
Textdatei für internes Verzeichnis 30
TrustedSource , Siehe Global Threat Intelligence
TrustedSource-Datenbank
Herunterladen 54
U
Übergeordnete Gruppe 55
Upgrade 17
32-Bit 18
64-Bit 19
Datenbankschema aktualisieren 20
URLs 53
Mehrere Kategorien 49
Web-Kategorisierung 53
Web-Reputation 53
UTC
Setup der Protokollquelle 49
UTF-8 30
V
Verarbeiten
Eingehende Protokolldateien 49
Verarbeitung
Protokolldatensätze 46
Verweilzeit 52
Verzeichnisse 29–31, 33, 34
Aktualisierung für externe planen 32
Anmeldekonten 55
Benutzer synchronisieren 70
Produkthandbuch
83
Index
Verzeichnisse 29–31, 33, 34 (Fortsetzung)
Benutzer zu Gruppen zuordnen 34
Benutzernamen anzeigen 34
Berichtsdatenbank 34
Extern 29, 32, 33
Aktualisierung planen 33
Gruppen 34
Gruppen testen 34
In Protokollquellen 49
Intern 29–31
Protokollquellen 49
Unterstützt 29
Vollständige Namen 35
Vordefinierte Regelsätze 47
Vordefinierte Spalten 47
Info 47
Regelsätze 47
W
Wartezeit für die Beschränkung 63
Wartezeit für die Warteschlangenbeschränkung 63
Wartung
Aufträge 74
Auftragsstatistik 72
Benutzer synchronisieren 70
Datenbank 65, 67, 68
Datenbankdatensätze 66
Index manuell neu aufbauen 71
Index neu aufbauen 70
Löschen 68
Plan 74
Protokollquellendatensätze 69
Spalten erneut ausfüllen 69
Statistik 72
Statistik aktualisieren 72
System 73
Übergehen von Tagen auf Monate 67
Von Stunden auf Tage übergehen 67
Zusammenfassungen 68
Zusammenfassungen von Datenbankdatensätzen 66
Web Reporter (Fortsetzung)
Datenbankverfügbarkeit bearbeiten 27
Einstellungen sichern 75
Externe Datenbank 23
Indexwartung 70
Interne Datenbank 23
Konfiguration sichern 17, 76
Optionen für die nachträgliche Verarbeitung 49
Regelsätze 47
Spalten erneut ausfüllen 69
Übersicht über die Wartung 65
Übersicht über Protokollquellen 37
Übersicht über Seitenansichten 46
Verarbeitungsoptionen 49
Verbessern der Leistung 70
Verweilzeit 48
Vordefinierte Spalten 47
Wiederherstellungseinstellungen 77
Web-Filterungsdaten
In Protokollquellen 9
Web-Kategorisierung 53
Web-Reputation 53
Welche Informationen enthält dieses Handbuch? 8
Wiederherstellen
Interne Datenbank 26
Systemeinstellungen 77
Web Reporter 77
Z
Zeitlimit 58
Zugeordnete Spalten
Bearbeiten 61
Hinzufügen 61
Info 61
Zusammenfassungen
Beispiel 68
Plan 74
Stunden auf Tage 67
Tage auf Monate 67
Zusammenfassungen von Datensätzen 66
Web Gateway-Header-Formate 38
Web Reporter
Datenbank sichern und wiederherstellen 26
84
McAfee Web Reporter 5.2.1
Produkthandbuch
00A15