Produkthandbuch Revision B McAfee Web Reporter 5.2.1.03 COPYRIGHT Copyright © 2016 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, 1.888.847.8766, www.intelsecurity.com MARKEN Intel und das Intel-Logo sind eingetragene Marken der Intel Corporation in den USA und/oder anderen Ländern. McAfee und das McAfee-Logo, McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource und VirusScan sind eingetragene Marken oder Marken von McAfee, Inc. oder seinen Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. LIZENZINFORMATIONEN LIZENZVEREINBARUNG HINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER ENTHÄLT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT WISSEN, WELCHEN SOFTWARE-LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZÜGLICH DER LIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWARE-PAKET ODER SEPARAT (ALS BROSCHÜRE, DATEI AUF DER PRODUKT-CD ODER ALS DATEI, DIE AUF DER WEBSEITE VERFÜGBAR IST, VON DER SIE AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS PRODUKT AN McAFEE ODER IHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK. 2 McAfee Web Reporter 5.2.1.03 Produkthandbuch Inhaltsverzeichnis Einleitung Informationen zu diesem Handbuch Zielgruppe . . . . . . . Konventionen . . . . . . Quellen für Produktinformationen . 1 7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Einführung 7 7 7 8 9 Informationen zu McAfee Web Reporter . . . . . . . . . . . . . . . . . . . . . . . . . 9 Komponenten von Web Reporter . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Funktionen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Grundlegende Funktionen . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Premiumfunktionen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 2 Installation 13 Setup-Anforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Systemanforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Lizenzierung von McAfee Web Reporter . . . . . . . . . . . . . . . . . . . . . . . . . Herunterladen und Installieren der Software . . . . . . . . . . . . . . . . . . . . . . . Herunterladen der Software . . . . . . . . . . . . . . . . . . . . . . . . . . Installation auf einem Microsoft Windows-Betriebssystem . . . . . . . . . . . . . . Installation auf einem UNIX/Linux-Betriebssystem . . . . . . . . . . . . . . . . . Aktivieren von Premiumfunktionen . . . . . . . . . . . . . . . . . . . . . . . . . . . Deaktivieren von Premiumfunktionen . . . . . . . . . . . . . . . . . . . . . . . . . . Upgrade der Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sichern der aktuellen Konfiguration . . . . . . . . . . . . . . . . . . . . . . . Sichern und Wiederherstellen der internen Datenbank . . . . . . . . . . . . . . . Entfernen des Orders "_vpddb" . . . . . . . . . . . . . . . . . . . . . . . . . Upgrade der Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Aktualisieren des Datenbankschemas . . . . . . . . . . . . . . . . . . . . . . Installieren eines Patches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Deinstallieren der Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Deinstallation von Microsoft Windows . . . . . . . . . . . . . . . . . . . . . . Deinstallation von UNIX/Linux . . . . . . . . . . . . . . . . . . . . . . . . . 3 Konfigurieren einer Datenbank 25 Verwenden einer internen Datenbank . . . . . . . . . . . . . . . . . . . . . . . . . Verwenden einer externen Datenbank . . . . . . . . . . . . . . . . . . . . . . . . . Konfigurieren der Datenbank . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Verbindung mit einer externen Datenbank . . . . . . . . . . . . . . . . . . . . . Aktualisieren des Datenbankschemas . . . . . . . . . . . . . . . . . . . . . . Partitionieren der Datenbank . . . . . . . . . . . . . . . . . . . . . . . . . . Online- oder Offlineschaltung der Datenbank . . . . . . . . . . . . . . . . . . . SQL ausführen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . McAfee Web Reporter 5.2.1.03 13 13 14 15 15 15 16 16 17 17 17 18 19 19 22 22 23 23 23 25 26 26 26 27 28 28 29 Produkthandbuch 3 Inhaltsverzeichnis 4 Verzeichnisse 31 Informationen zu Verzeichnissen . . . . . . . . . . . . . . . . . . . . . . . . . . . Internes Verzeichnis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Externe Verzeichnisse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfigurieren der Verzeichnisse . . . . . . . . . . . . . . . . . . . . . . . . . . . . Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis . . . . . . . . . . Füllen des internen Verzeichnisses . . . . . . . . . . . . . . . . . . . . . . . . Planen von Aktualisierungen des internen Verzeichnisses . . . . . . . . . . . . . . . Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis . . . . . . . . Konfigurieren eines externen Verzeichnisses . . . . . . . . . . . . . . . . . . . . Aktualisieren eines externen Verzeichnisses . . . . . . . . . . . . . . . . . . . . Planen von Aktualisierungen des externen Verzeichnisses . . . . . . . . . . . . . . Zuordnen von Benutzern zu Gruppen . . . . . . . . . . . . . . . . . . . . . . . . . . Anzeigen von Verzeichnissen mit Benutzernamen in Berichten . . . . . . . . . . . . . . . . Benutzernamen vollständig anzeigen . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Protokollquellen 39 Informationen zu Protokollquellen . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokollquellenmodi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protokollformate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Benutzerdefinierte Protokollformate . . . . . . . . . . . . . . . . . . . . . . . Benutzerdefinierte Spalten . . . . . . . . . . . . . . . . . . . . . . . . . . . Einstellung für Seitenansichten . . . . . . . . . . . . . . . . . . . . . . . . . Vordefinierte Spalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Vordefinierte Regelsätze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Schwellenwert für Verweilzeit . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfigurieren einer Protokollquelle . . . . . . . . . . . . . . . . . . . . . . . . . . . Mehrere Protokollquellen bearbeiten . . . . . . . . . . . . . . . . . . . . . . . Anpassen einer Protokollquelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfigurieren der erweiterten Einstellungen zur Erfassung . . . . . . . . . . . . . . . . . Anzeigen der Benutzung des benutzerdefinierten Protokollformats . . . . . . . . . . . . . . Konfigurieren der Optionen zur Verweilzeit . . . . . . . . . . . . . . . . . . . . . . . 6 31 31 31 32 32 33 34 34 34 35 35 36 37 37 Kategorisierung mithilfe der McAfee Global Threat Intelligence-Datenbank 39 40 40 47 48 48 49 49 50 50 51 52 53 54 54 55 Informationen zu Global Threat Intelligence . . . . . . . . . . . . . . . . . . . . . . . 55 Konfigurieren von Global Threat Intelligence . . . . . . . . . . . . . . . . . . . . . . . 56 7 Anmeldekonten für Administratoren und Benutzer 57 Anmeldekontotypen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rollen und Berechtigungen des Anmeldekontos . . . . . . . . . . . . . . . . . . . . . . Delegierte Berichte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfigurieren von Anmeldekonten . . . . . . . . . . . . . . . . . . . . . . . . . . . Konfigurieren eines Zeitlimits für die Benutzerschnittstelle . . . . . . . . . . . . . . . . . 8 E-Mail 57 59 59 59 60 61 Informationen zu E-Mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 Konfigurieren der E-Mail-Einstellungen . . . . . . . . . . . . . . . . . . . . . . . . . 61 Testen von E-Mail-Einstellungen . . . . . . . . . . . . . . . . . . . . . . . . . 62 9 Zugeordnete Spalten 63 Übersicht über zugeordnete Spalten . . . . . . . . . . . . . . . . . . . . . . . . . . Konfigurieren von zugeordneten Spalten . . . . . . . . . . . . . . . . . . . . . . . . 10 Systemleistung 63 63 65 Informationen zur Systemleistung . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 Anzeigen einer Leistungsstatistik für die Datenbank . . . . . . . . . . . . . . . . . . . . 65 4 McAfee Web Reporter 5.2.1.03 Produkthandbuch Inhaltsverzeichnis Konfigurieren von erweiterten Leistungsoptionen . . . . . . . . . . . . . . . . . . . . . 65 Konfigurieren der Arbeitsspeicherzuteilung . . . . . . . . . . . . . . . . . . . . . . . 66 11 Datenbankwartung 67 Informationen zur Datenbankwartung . . . . . . . . . . . . . . . . . . . . . . . . . Datenbankdatensätze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Zusammenfassung von Datenbankdatensätzen . . . . . . . . . . . . . . . . . . . Anzeigen der Einstellungen für die interne Datenbank . . . . . . . . . . . . . . . . . . . Konfigurieren des Zeitplans zur Datenbankwartung . . . . . . . . . . . . . . . . . . . . Löschen oder Zusammenfassen von Datenbankdatensätzen . . . . . . . . . . . . . . . . Löschen von Datenbankdatensätzen nach Protokollquelle . . . . . . . . . . . . . . . . . . Erneutes Ausfüllen von Spalten . . . . . . . . . . . . . . . . . . . . . . . . . . . . Synchronisieren von Benutzern . . . . . . . . . . . . . . . . . . . . . . . . . . . . Indizes neu aufbauen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Manueller Indexneuaufbau . . . . . . . . . . . . . . . . . . . . . . . . . . Einrichten regelmäßiger Indexneuaufbau-Aufträge . . . . . . . . . . . . . . . . . Ausführen der Datenbankstatistik . . . . . . . . . . . . . . . . . . . . . . . . . . . Anzeigen des Status von Datenbankwartungsaufträgen . . . . . . . . . . . . . . . . . . 12 Systemwartung Informationen zur Systemwartung . . . . . . . Durchführen der Systemwartung . . . . . . . . Manuelle Systemwartung . . . . . . . . Wartungszeitplan . . . . . . . . . . . Anzeigen des Status von Systemwartungsaufträgen 13 67 68 68 69 70 70 71 71 72 72 73 73 74 74 75 . . . . . . . . . . . . . . . . . . . . Sichern und Wiederherstellen der Konfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75 75 75 76 76 77 Sichern der Konfigurationseinstellungen . . . . . . . . . . . . . . . . . . . . . . . . 77 Sichern der aktuellen Konfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . 78 Wiederherstellen der Konfigurationseinstellungen . . . . . . . . . . . . . . . . . . . . . 79 Index McAfee Web Reporter 5.2.1.03 81 Produkthandbuch 5 Inhaltsverzeichnis 6 McAfee Web Reporter 5.2.1.03 Produkthandbuch Einleitung In diesem Handbuch finden Sie die erforderlichen Informationen für die Arbeit mit Ihrem McAfee-Produkt. Inhalt Informationen zu diesem Handbuch Quellen für Produktinformationen Informationen zu diesem Handbuch In diesem Abschnitt werden die Zielgruppe des Handbuchs, die verwendeten typografischen Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben. Zielgruppe Die Dokumentation wurde von McAfee nach eingehender Recherche mit Blick auf die Zielgruppe verfasst. Die Informationen in diesem Handbuch richten sich in erster Linie an: • Administratoren: Personen, die für die Implementierung und Durchsetzung des Sicherheitsprogramms eines Unternehmens verantwortlich sind. Konventionen In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet. Kursiv Titel eines Buchs, Kapitels oder Themas; neuer Begriff; Hervorhebung Fett Hervorgehobener Text Festbreite Befehle und anderer Text, den der Benutzer eingibt; Code-Beispiel; angezeigte Nachricht Narrow Bold Wörter der Produktoberfläche wie Optionen, Menüs, Schaltflächen und Dialogfelder Hypertext-blau Link zu einem Thema oder einer externen Website Hinweis: Zusätzliche Informationen, um einen Punkt hervorzuheben, den Leser an etwas zu erinnern oder eine alternative Methode aufzuzeigen Tipp: Best-Practice-Informationen Vorsicht: Wichtiger Hinweis zum Schutz von Computersystemen, Software-Installationen, Netzwerken, Unternehmen oder Daten Warnung: Wichtiger Hinweis, um Verletzungen bei der Verwendung des Hardware-Produkts zu vermeiden McAfee Web Reporter 5.2.1.03 Produkthandbuch 7 Einleitung Quellen für Produktinformationen Quellen für Produktinformationen Im ServicePortal finden Sie Informationen zu veröffentlichten Produkten, unter anderem die Produktdokumentation und technische Hilfsartikel. Vorgehensweise 8 1 Rufen Sie das ServicePortal unter https://support.mcafee.com auf, und klicken Sie auf die Registerkarte Knowledge Center. 2 Klicken Sie im Fenster Knowledge Base unter Inhaltsquelle auf Produktdokumentation. 3 Wählen Sie ein Produkt aus, und klicken Sie dann auf Suchen, um eine Liste der gewünschten Dokumente anzuzeigen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 1 Einführung McAfee® Web Reporter (Web Reporter) ist ein leistungsstarkes Berichtstool, das Ihnen ermöglicht, Berichte über die Internetnutzung der Personen in Ihrem Unternehmen zu erstellen. Inhalt Informationen zu McAfee Web Reporter Komponenten von Web Reporter Funktionen Informationen zu McAfee Web Reporter McAfee Web Reporter bietet Berichts-Tools zum Identifizieren von Problemen in Ihrem Unternehmen hinsichtlich eventueller Haftungsrisiken, Produktivitätsverlusten, Bandbreitenüberlastung und Sicherheitsbedrohungen. Sie können diese Informationen verwenden, um Ihre Richtlinien für die Internetnutzung zu ändern und Leitlinien für die angemessene Internetnutzung in Ihrem Unternehmen zu erstellen. McAfee Web Reporter ist kompatibel mit: • McAfee® Web Gateway • McAfee® SaaS Web Protection Service • McAfee® SiteAdvisor® Enterprise-Software • Web-Filtering-Lösungen anderer Hersteller • McAfee® SmartFilter®-Software Komponenten von Web Reporter Web Reporter verwendet verschiedene Komponenten zur Erstellung von Berichten für das Unternehmen. Für die Planung, Nutzung und Wartung von Web Reporter sollten Sie mit den Rollen der einzelnen Elemente vertraut sein. • Web Reporter: Server-Software, die folgende Elemente umfasst: • Konfigurationseinstellungen • Berichtsdefinitionen • Protokolldaten (bei Verwendung der internen Datenbank) • Berichtsdatenbank • McAfee® TrustedSource™‑Datenbank, sofern heruntergeladen • Webbasierte Benutzeroberfläche McAfee Web Reporter 5.2.1.03 Produkthandbuch 9 1 Einführung Funktionen • Administratoren und Benutzer: Web Reporter-Gruppen: • Benutzer – Personen in Ihrem Unternehmen, die auf das Internet zugreifen • Berichterstattungsbenutzer – Personen, die Berichte erstellen und anzeigen • Berichterstattungs-Administratoren: Benutzer, die Web Reporter installieren, konfigurieren und warten sowie Berichte erstellen und anzeigen können • Datenbank: Speichert und generiert Berichte mithilfe von Daten aus Protokollquellen • Verzeichnis: Enthält Informationen zum Benutzer- oder Gruppenanmeldekonto • Protokollquellen: Zum Erstellen und Speichern von Protokolldateien eingerichtete Geräte im Netzwerk. Funktionen Informieren Sie sich über McAfee Web Reporter-Funktionen, um zu ermitteln, wie die Berichterstellungsumgebung einzurichten ist. Grundlegende Funktionen Die grundlegenden Funktionen von McAfee Web Reporter sind bei jeder Installation der Software kostenlos verfügbar. Tabelle 1-1 Grundlegende Funktionen Funktion Beschreibung Externe Verzeichnisse Verwenden Sie die Verzeichnisserver Ihres Unternehmens, um Benutzer- und Gruppeninformationen in Berichten und für Anmeldekonten aufzunehmen. Interne Datenbank oder externe Datenbanken Abhängig von den Anforderungen Ihres Unternehmens und den Datenerfordernissen können Sie die interne Datenbank oder eine unterstützte externe Datenbank verwenden. Externe Protokollquellen und Standard-Protokollformate Verwenden Sie hierzu das Gerät Ihres Unternehmens, das Protokolldateien in einem der unterstützten Standard-Protokollformate generiert. Erste vier Datensätze in erweiterten Berichten Zeigt die ersten vier Zeilen (so genannte Datensätze) von erweiterten Berichten an. Für den Zugriff auf vollständige erweiterte Berichte benötigen Sie eine kostenpflichtige Lizenz für Premiumfunktionen. Schnellansichtsberichte Hier können Sie alle Zusammenfassungs-, vordefinierten und bevorzugten Berichte anzeigen und diese bearbeiten. Premiumfunktionen Nach dem Erwerb eines Lizenzschlüssels können die Premiumfunktionen von McAfee Web Reporter genutzt werden. Im 90-tägigen Testzeitraum können die Premiumfunktionen kostenlos genutzt werden. Nach dem Ablauf des Testzeitraums werden alle Premiumfunktionen deaktiviert. Die Premiumberichterstattung von McAfee Web Reporter bietet zusätzlich folgende Funktionen: 10 McAfee Web Reporter 5.2.1.03 Produkthandbuch Einführung Funktionen 1 Tabelle 1-2 Premiumfunktionen Funktion Beschreibung Vollständige erweiterte Anhand von Optionen können Sie die Berichte noch weiter anpassen. Hierzu Berichte stehen erweiterte Optionen wie beispielsweise Tabellen- oder Diagramm-Layouts, erweiterte Abfragen und vieles mehr zur Verfügung. In der Basisversion für die Berichterstellung sind erweiterte Berichte mit maximal den ersten vier Datenzeilen verfügbar. Erwerben und aktivieren Sie die Lizenz für die Premiumberichterstattung, um einen Bericht auszuführen und alle verfügbaren Daten anzuzeigen. Benutzerdefinierte Protokollformate Ermöglicht Ihnen, zusätzlich zu den in der Basisversion verfügbaren unterstützten Formaten, für vorhandene Protokolldateien vordefinierte Spaltenüberschriften zuzuordnen und Spalten auszuschließen oder umzubenennen. Passen Sie ein Protokollformat mit dem Assistenten für benutzerdefinierte Protokollformate an. Benutzerdefiniertes Logo Mit der Funktion für das Logobild können Sie ein benutzerdefiniertes Logo oder ein anderes Bild hinzufügen, das auf allen exportierten Berichten angezeigt wird. Standardmäßig wird auf allen exportierten Berichten das McAfee-Logo angezeigt. Berichtsdelegation Eine rollenbasierte Zugriffssteuerung, die verwendet wird, um den Zugriff auf bestimmte Berichtsdaten zu beschränken. Sie können den Zugriff auf folgende Daten festlegen: • Individuelle IP-Adressen oder IP-Adressbereiche • Individuelle Benutzer oder Benutzergruppen (interne Benutzer und verzeichnisbasierte Benutzer) • Protokollquelle Berechtigungen für delegierte Berichte werden bei der Konfiguration des Berichterstellungskontos ausgewählt. McAfee Web Reporter 5.2.1.03 Produkthandbuch 11 1 Einführung Funktionen 12 McAfee Web Reporter 5.2.1.03 Produkthandbuch 2 Installation Der Installationsvorgang für McAfee Web Reporter variiert je nach Betriebssystem und der Art der Installation (erstmalige Installation oder Upgrade). Dieser Abschnitt enthält Anweisungen zur Installation von McAfee Web Reporter in verschiedenen Umgebungen. Inhalt Setup-Anforderungen Lizenzierung von McAfee Web Reporter Herunterladen und Installieren der Software Aktivieren von Premiumfunktionen Deaktivieren von Premiumfunktionen Upgrade der Software Installieren eines Patches Deinstallieren der Software Setup-Anforderungen Gehen Sie vor der Einrichtung von Web Reporter die System- und Lizenzanforderungen durch. Systemanforderungen Für die Installation und Nutzung von Web Reporter muss das System den folgenden Mindestanforderungen entsprechen. Tabelle 2-1 Hardware-Anforderungen Hardware Anforderung Prozessor • 2 GHz Dual CPU (oder Dual Core) 32-Bit (x86) • Zwei CPUs mit 2 GHz (oder Zweikernprozessor) mit 64 Bit (x86_64) RAM 2 GB Festplattenspeicher • 600 MB für Software • 1 GB Speicherplatz für jedes Gigabyte an erfassten und verarbeiteten Protokolldaten Tabelle 2-2 Software-Anforderungen Betriebssystem Version 32-Bit-Prozessor Microsoft® Windows Server 2008 Service Pack 1 Red Hat Enterprise Linux 5.4 Server 64-Bit-Prozessor McAfee Web Reporter 5.2.1.03 Produkthandbuch 13 2 Installation Lizenzierung von McAfee Web Reporter Tabelle 2-2 Software-Anforderungen (Fortsetzung) Betriebssystem Version Windows Server 2008 Service Pack 1 Windows Server 2008 Version 2 Red Hat Enterprise Linux 5.4 Server Unterstützte Browser • Microsoft Internet Explorer 6.x oder höher (mit installiertem Java, Version 6 oder höher) • Mozilla Firefox 3.6.x oder höher (mit installiertem Java, Version 6 oder höher) Unterstützte Datenbanken Web Reporter wird mit einer internen Datenbank (MariaDB) installiert. Sie können jedoch auch eine der folgenden unterstützten Datenbankplattformen verwenden: • Microsoft SQL Server 2005 • MySQL 5.5 • Microsoft SQL Server 2008 • Oracle 10g • Microsoft SQL Server 2012 • Oracle 11g Unterstützte Verzeichnisse Web Reporter wird mit einem internen Verzeichnis installiert. Sie können jedoch auch eine Verbindung mit einem der folgenden unterstützten externen Verzeichnisse herstellen: • LDAP • Microsoft Active Directory • Novell eDirectory • Sun Java System Directory Server Berichtsanforderungen • Eine oder mehrere Protokollquellen • Mindestens ein Verzeichnisserver • Eine Datenbank • Lizenz für Premiumfunktionen Lizenzierung von McAfee Web Reporter Für Basisfunktionen von McAfee Web Reporter ist keine Lizenz erforderlich. Sie können uneingeschränkt ausgeführt werden. Die Premiumfunktionen sind innerhalb des 90-tägigen Testzeitraums, der unmittelbar nach der Installation beginnt, vollständig aktiviert. Nach Ablauf des Testzeitraums wird jedoch eine Lizenz benötigt, um die Premiumfunktionen weiterhin nutzen zu können. Die verbleibende Dauer des Testzeitraums wird in der oberen rechten Ecke der Benutzeroberfläche von McAfee Web Reporter angezeigt. Am Ende des Testzeitraums werden alle Premiumfunktionen automatisch deaktiviert, und alle Daten werden beibehalten. 14 McAfee Web Reporter 5.2.1.03 Produkthandbuch Installation Herunterladen und Installieren der Software 2 Wenn Sie bereits eine Lizenz besitzen, wird Ihr Lizenzschlüssel akzeptiert. Er aktiviert die Premiumfunktionen in Ihrer aktuellen Version von McAfee Web Reporter. Das Ablaufdatum der vorhandenen Lizenz bleibt unverändert und wird in der Benutzeroberfläche angezeigt. Herunterladen und Installieren der Software Laden Sie die Software herunter, und installieren Sie sie gemäß den Anweisungen für Ihr Betriebssystem. Aufgaben • Herunterladen der Software auf Seite 15 Laden Sie die McAfee Web Reporter-Software von der McAfee-Download-Seite herunter. • Installation auf einem Microsoft Windows-Betriebssystem auf Seite 15 Sie können McAfee Web Reporter auf einem unterstützten Microsoft Windows-Betriebssystem installieren. • Installation auf einem UNIX/Linux-Betriebssystem auf Seite 16 Sie können McAfee Web Reporter auf einem unterstützten UNIX/Linux-basierten Betriebssystem installieren. Herunterladen der Software Laden Sie die McAfee Web Reporter-Software von der McAfee-Download-Seite herunter. Vorgehensweise 1 Melden Sie sich bei Microsoft Windows als Administrator an. 2 Navigieren Sie zu http://www.mcafee.com/us/downloads/downloads.aspx. 3 Geben Sie unter Download My Products (Meine Produkte herunterladen) Ihre Grant-Nummer ein, und klicken Sie anschließend auf Go (Los). 4 Laden Sie die Software herunter. 5 Wählen Sie das Verzeichnis zum Speichern der Installationsdatei aus, und klicken Sie anschließend auf OK. Installation auf einem Microsoft Windows-Betriebssystem Sie können McAfee Web Reporter auf einem unterstützten Microsoft Windows-Betriebssystem installieren. Vorgehensweise 1 Navigieren Sie zur Installationsdatei, und führen Sie sie aus. 2 Folgen Sie den Anweisungen, um die Software zu installieren. • Geben Sie im Fenster Anmeldeinformationen den Namen und das zugehörige Kennwort (mindestens sechs Zeichen) für den Standard-Berichterstattungs-Administrator ein. • Geben Sie im Fenster E-Mail-Einstellungen die Einstellungen des E-Mail-Kontos ein, um Benachrichtigungen oder Berichte per E-Mail zu erhalten. Dieser Schritt ist optional. Wenn Sie die E-Mail-Informationen zu diesem Zeitpunkt nicht eingeben möchten, können Sie die notwendigen Informationen im Fenster E-Mail-Zustellung eingeben. Die E-Mail-Informationen werden für per E-Mail gesendete Berichte und Warnfunktionen verwendet. McAfee Web Reporter 5.2.1.03 Produkthandbuch 15 2 Installation Aktivieren von Premiumfunktionen Installation auf einem UNIX/Linux-Betriebssystem Sie können McAfee Web Reporter auf einem unterstützten UNIX/Linux-basierten Betriebssystem installieren. Vorgehensweise 1 Suchen Sie die Installationsdatei, und ändern Sie die Berechtigungen mit chmod 700 <Name der Installationsdatei>. 2 Führen Sie die Installationsdatei aus. Wählen Sie für Red Hat Linux-Benutzer die Plattform, die am besten zu der Linux-Version passt, auf der Sie die Software installieren. 3 Folgen Sie den Anweisungen, um die Software zu installieren: • Geben Sie im Fenster Anmeldeinformationen den Namen und das zugehörige Kennwort (mindestens sechs Zeichen) für den Standard-Berichterstattungs-Administrator ein. • Geben Sie im Fenster E-Mail-Einstellungen die Einstellungen des E-Mail-Kontos ein, um Benachrichtigungen oder Berichte per E-Mail zu erhalten. Wenn Sie die E-Mail-Informationen zu diesem Zeitpunkt nicht eingeben möchten, können Sie die notwendigen Informationen in der Benutzeroberfläche im Fenster E-Mail-Zustellung eingeben. Die E-Mail-Informationen werden für per E-Mail gesendete Berichte und Warnfunktionen verwendet. • Geben Sie im Fenster Benutzerkonto ein UNIX/Linux-Benutzerkonto ein, das über eine gültige Anmelde-Shell verfügt. Aktivieren von Premiumfunktionen Aktivieren Sie eine Lizenz, um die Premiumfunktionen von Web Reporter zu aktivieren. Bevor Sie beginnen Sie benötigen eine Lizenz, um die Premiumfunktionen zu aktivieren. Um eine Lizenz zu erhalten, wenden Sie sich an Ihren Vertriebsbeauftragten, einen autorisierten Händler oder über folgende Website direkt an den Kundendienst: service.mcafee.com. Empfohlene Vorgehensweisen: Es gibt zwei Methoden zur Aktivierung der Web Reporter-Lizenz: • Wenn der Server über eine Internet-Verbindung verfügt, können Sie die Lizenz automatisch aktivieren. • Wenn Sie einen Lizenzschlüssel besitzen und der Server nicht über eine Internet-Verbindung verfügt, können Sie die Lizenz manuell aktivieren. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 16 1 Wählen Sie Verwaltung | Setup | Lizenz aus. 2 Klicken Sie auf Aktivieren. McAfee Web Reporter 5.2.1.03 Produkthandbuch Installation Deaktivieren von Premiumfunktionen 3 4 2 Geben Sie die Lizenzinformationen ein. • Klicken Sie zur automatischen Aktivierung einer Lizenz auf die Registerkarte Automatisch aktivieren, und geben Sie dann die Lizenzinformationen ein. • Klicken Sie zur manuellen Aktivierung einer Lizenz auf die Registerkarte Manuell aktivieren, und geben Sie dann den Lizenzschlüssel ein. Klicken Sie auf Aktivieren. Deaktivieren von Premiumfunktionen Sie können die Premiumfunktionen von Web Reporter jederzeit deaktivieren, auch während des Testzeitraums. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Lizenz. 2 Klicken Sie auf Premiumfunktionen deaktivieren und anschließend auf Speichern. Upgrade der Software Führen Sie ein Upgrade auf die neueste Version der Software durch. Aufgaben • Sichern der aktuellen Konfiguration auf Seite 17 Erstellen Sie eine Sicherungsdatei, damit Sie die Konfigurationseinstellungen nach einem Upgrade der Web Reporter-Software wiederherstellen können. • Sichern und Wiederherstellen der internen Datenbank auf Seite 18 Sichern Sie die interne Datenbank, um Ihre Daten vor Hardware-Ausfällen oder anderen Problemen zu schützen. Stellen Sie die Daten aus der Sicherung mit der Wiederherstellungsfunktion wieder her. • Entfernen des Orders "_vpddb" auf Seite 19 Zur Durchführung eines Upgrades von Web Reporter müssen Sie den Ordner "_vpddb" entfernen. • Upgrade der Software auf Seite 19 Führen Sie ein Upgrade von McAfee Web Reporter auf die aktuelle Version durch. • Aktualisieren des Datenbankschemas auf Seite 22 Aktualisieren Sie das Web Reporter-Datenbankschema nach einem Software-Upgrade. Sichern der aktuellen Konfiguration Erstellen Sie eine Sicherungsdatei, damit Sie die Konfigurationseinstellungen nach einem Upgrade der Web Reporter-Software wiederherstellen können. Wenn Sie nach der Deinstallation und erneuten Installation von Web Reporter eine Sicherungsdatei verwenden möchten, müssen Sie diese in einem anderen Ordner als dem Web Reporter-Anwendungsordner speichern. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 17 2 Installation Upgrade der Software Vorgehensweise 1 Wählen Sie Verwaltung | Tools | Systemsicherung. 2 Wählen Sie Systemsicherung. 3 Führen Sie eine der folgenden Aktionen aus: • Klicken Sie auf Durchsuchen, navigieren Sie zu einem Verzeichnis, in dem Sie die Sicherungsdatei speichern möchten, und klicken Sie zunächst auf Auswählen und dann auf Start. • Klicken Sie auf Start. Ein Sicherungsordner und eine entsprechende XML-Datei werden erstellt. Eine Datei mit dem Namen "backup.xml" wird unter C:\Programme\McAfee\Web Reporter \reporter\conf\ gespeichert (für UNIX/Linux: /opt/McAfee/WebReporter/reporter/conf), wobei 123456789 der Zeitstempel ist. Wenn die Meldung zur Systemsicherung angezeigt wird, klicken Sie auf OK. Die Sicherung kann mehrere Minuten dauern. 4 Schließen Sie McAfee Web Reporter, nachdem die Sicherung abgeschlossen ist. 5 Halten Sie die Dienste von McAfee Web Reporter an. 6 Navigieren Sie zum Verzeichnis C:\Programme\McAfee\Web Reporter\reporter (für UNIX/ Linux: /opt/McAfee/WebReporter/reporter), und sichern Sie die folgenden Dateien und Verzeichnisse: 7 • .../conf/ • .../mysql/var/reporting/ • .../log/realtime.log (wenn Sie die Echtzeitprotokollierung verwenden) • .../docs/ Führen Sie das Upgrade von McAfee Web Reporter durch. Falls nach dem Upgrade Probleme auftreten sollten, installieren Sie wieder die zuvor verwendete Version, und stellen Sie die Sicherungsdateien wieder her. Sichern und Wiederherstellen der internen Datenbank Sichern Sie die interne Datenbank, um Ihre Daten vor Hardware-Ausfällen oder anderen Problemen zu schützen. Stellen Sie die Daten aus der Sicherung mit der Wiederherstellungsfunktion wieder her. Vorgehensweise 18 1 Melden Sie sich bei Web Reporter ab. 2 Beenden Sie zur Vorbereitung der Sicherung und Wiederherstellung der internen Datenbank zunächst den Web Reporter Server-Dienst. a Unter Microsoft Windows: Wählen Sie Systemsteuerung | Verwaltung | Dienste aus. Wählen Sie in der Spalte Name den Eintrag McAfee Web Reporter Server aus, und beenden Sie dann den Dienst. b Unter Linux: Öffnen Sie eine Terminal-Shell als root, und führen Sie dann einen der folgenden Befehle aus: • /etc/init.d/webreporter_control stop • /etc/init.d/webreporter_x64_control stop McAfee Web Reporter 5.2.1.03 Produkthandbuch Installation Upgrade der Software 3 2 Sichern Sie die interne Datenbank von Web Reporter, und stellen Sie sie wieder her. a Navigieren Sie zu http://downloads.mysql.com/archives/gui/. b Laden Sie die MySQL GUI Tools auf den Computer herunter, auf dem Web Reporter installiert ist. Verwenden Sie die folgenden Angaben: c 4 5 • Server-Hostname: 127.0.0.1 • Kennwort: dba • Port: 9129 • Datenbankname: reporting • Benutzername: dba Anweisungen zum Sichern und Wiederherstellen der internen Datenbank finden Sie in der MySQL Administrator-Dokumentation. Starten Sie den Web Reporter Server-Dienst. a Wählen Sie Systemsteuerung | Verwaltung | Dienste aus. b Wählen Sie in der Spalte Name den Web Reporter-Dienst für Ihr System aus. c Starten Sie den Dienst. d Wenn Sie auf einem Linux-System arbeiten: Öffnen Sie eine Terminal-Shell als root, und führen Sie dann einen der folgenden Befehle aus: • /etc/init.d/webreporter_control start • /etc/init.d/webreporter_x64_control start Melden Sie sich bei Web Reporter an. Entfernen des Orders "_vpddb" Zur Durchführung eines Upgrades von Web Reporter müssen Sie den Ordner "_vpddb" entfernen. Vorgehensweise 1 2 Gehen Sie auf einem Windows-System wie folgt vor: a Navigieren Sie zum Ordner C:\Program Files\Common Files\InstallShield\Universal\common \Gen1. b Entfernen Sie den Order "_vpddb". Gehen Sie auf einem Linux-System wie folgt vor: a Navigieren Sie zum Verzeichnis /root/InstallShield/Universal/common/Gen1. b Führen Sie den folgenden Befehl aus: rm –rf _vpddb Upgrade der Software Führen Sie ein Upgrade von McAfee Web Reporter auf die aktuelle Version durch. Bevor Sie beginnen Geben Sie an, ob Sie ein Upgrade von McAfee Web Reporter (32 Bit) auf die aktuelle 32-Bit-Version oder ein Upgrade von McAfee Web Reporter (32 Bit) auf die 64-Bit-Version durchführen. Folgen Sie anschließend den entsprechenden Installationsanweisungen für das Software-Upgrade. McAfee Web Reporter 5.2.1.03 Produkthandbuch 19 2 Installation Upgrade der Software Aufgaben • Aktualisieren von 32-Bit-Software auf Seite 20 Aktualisieren Sie eine vorhandene 32-Bit-Software-Installation von McAfee Web Reporter auf die neueste 32-Bit-Software von McAfee Web Reporter. • Aktualisieren von 64-Bit-Software auf Seite 20 Führen Sie ein Upgrade von McAfee Web Reporter 32-Bit auf 64-Bit oder von einer vorhandenen 64-Bit-Installation von McAfee Web Reporter auf die neueste 64-Bit-Software durch. • Bearbeiten der Datei "my.cnf" auf Seite 21 Wenn Sie als externe Datenbank MySQL verwenden, müssen Sie nach dem Upgrade der Web Reporter-Software die Datei "my.cnf" bearbeiten. Aktualisieren von 32-Bit-Software Aktualisieren Sie eine vorhandene 32-Bit-Software-Installation von McAfee Web Reporter auf die neueste 32-Bit-Software von McAfee Web Reporter. Bevor Sie beginnen Erstellen Sie eine Sicherung Ihrer aktuellen Konfiguration von McAfee Web Reporter. Vorgehensweise 1 Melden Sie sich als Administrator beim Betriebssystem an. 2 Navigieren Sie zur Installationsdatei, und führen Sie sie aus. 3 • [UNIX-Plattformen] Ändern Sie die Berechtigungen in der Installationsdatei mithilfe von chmod 700 <Name der Installationsdatei>. • [Linux] Wenn Sie die Software auf einer nicht unterstützten Linux-Plattform installieren, wird eine Meldung angezeigt, die Sie auffordert, eine unterstützte Linux-Plattform aus einer bereitgestellten Liste auszuwählen. Wählen Sie die Plattform aus, die am ehesten mit der Version von Linux übereinstimmt, auf der Sie McAfee Web Reporter installieren. Folgen Sie diesen Anweisungen, um das Upgrade abzuschließen. • Das Installationsprogramm sucht nach einer Systemsicherungsdatei. Die Sicherungsdatei enthält alle Umgebungseinstellungen von McAfee Web Reporter. • Wenn eine Sicherungsdatei gefunden wird, fährt McAfee Web Reporter mit dem Upgrade fort. • Wenn keine Sicherungsdatei gefunden wird, wird eine Meldung angezeigt, durch die Sie aufgefordert werden, eine Systemsicherungsdatei zu erstellen. Klicken Sie auf Beenden. Melden Sie sich bei Ihrer aktuellen Installation von McAfee Web Reporter an, und erstellen Sie anschließend eine Systemsicherungsdatei. Melden Sie sich von McAfee Web Reporter ab, und starten Sie den Upgrade-Vorgang erneut. McAfee Web Reporter wird auf die neueste 32-Bit-Software aktualisiert. Aktualisieren von 64-Bit-Software Führen Sie ein Upgrade von McAfee Web Reporter 32-Bit auf 64-Bit oder von einer vorhandenen 64-Bit-Installation von McAfee Web Reporter auf die neueste 64-Bit-Software durch. Bevor Sie beginnen Erstellen Sie eine Sicherung Ihrer aktuellen Konfiguration von McAfee Web Reporter. 20 McAfee Web Reporter 5.2.1.03 Produkthandbuch Installation Upgrade der Software 2 Wenn Sie ein Upgrade von McAfee Web Reporter 32-Bit auf McAfee Web Reporter 64-Bit durchführen, muss McAfee Web Reporter in einem anderen Verzeichnis installiert werden. Verwenden Sie nicht das vorhandene Installationsverzeichnis von McAfee Web Reporter 32-Bit. Nach dem Upgrade ist McAfee Web Reporter 64-Bit die Standardinstallation, und McAfee Web Reporter 32-Bit verbleibt auf dem Computer. Vorgehensweise 1 Melden Sie sich als Administrator beim Betriebssystem an. 2 Navigieren Sie zur Installationsdatei, und führen Sie sie aus. 3 • [UNIX-Plattformen] Ändern Sie die Berechtigungen der Installationsdatei mithilfe von chmod 700 <Name der Installationsdatei>. • [Linux] Wenn Sie die Software auf einer nicht unterstützten Linux-Plattform installieren, wird eine Meldung angezeigt, die Sie auffordert, eine unterstützte Linux-Plattform aus einer bereitgestellten Liste auszuwählen. Wählen Sie die Plattform aus, die am ehesten mit der Version von Linux übereinstimmt, auf der Sie McAfee Web Reporter installieren. Folgen Sie diesen Anweisungen, um das Upgrade abzuschließen. • Bei UNIX fragt das Installationsprogramm nach einem Benutzerkonto. • Bei einem Upgrade von 32-Bit auf 64-Bit: • Das Installationsprogramm fragt, ob Sie die interne Datenbank migrieren möchten. Stellen Sie sicher, dass eine ausreichende Menge an Speicherplatz zum Migrieren der internen Datenbank zur Verfügung steht. • • Das Installationsprogramm sucht nach einer Systemsicherungsdatei. Wenn eine Sicherungsdatei gefunden wird, fragt das Installationsprogramm, ob Sie sie importieren möchten. Wenn keine Sicherungsdatei gefunden wird, behandelt das Installationsprogramm das Upgrade wie eine Neuinstallation und setzt die Installation fort. Die 32-Bit-Version verbleibt auf dem Computer. Bei einem Upgrade von 64-Bit auf 64-Bit sucht das Installationsprogramm nach einer Systemsicherungsdatei. • Wenn eine Sicherungsdatei gefunden wird, fragt das Installationsprogramm, ob Sie sie importieren möchten. • Wenn keine Sicherungsdatei gefunden wird, wird eine Meldung angezeigt, durch die Sie aufgefordert werden, eine Systemsicherungsdatei zu erstellen. Klicken Sie auf Beenden. Melden Sie sich bei Ihrer aktuellen Installation von McAfee Web Reporter an, und erstellen Sie anschließend eine Systemsicherungsdatei. Melden Sie sich bei McAfee Web Reporter ab, und starten Sie den Upgrade-Vorgang erneut. McAfee Web Reporter wird auf die neueste 64-Bit-Software aktualisiert. Bearbeiten der Datei "my.cnf" Wenn Sie als externe Datenbank MySQL verwenden, müssen Sie nach dem Upgrade der Web Reporter-Software die Datei "my.cnf" bearbeiten. Verwenden Sie hingegen MSSQL als externe Datenbank, müssen Sie die Datei "my.cnf" nicht bearbeiten. McAfee Web Reporter 5.2.1.03 Produkthandbuch 21 2 Installation Installieren eines Patches Vorgehensweise 1 Öffnen Sie die Datei "my.cnf" zur Bearbeitung. 2 Fügen Sie die folgenden Einträge hinzu: 3 • max_allowed_packet=536870912 • innodb-file-format=barracuda • innodb-file-per-table=1 • innodb-large-prefix=1 • innodb_buffer_pool_size=268435456 Starten Sie den MySQL-Dienst neu. Aktualisieren des Datenbankschemas Aktualisieren Sie das Web Reporter-Datenbankschema nach einem Software-Upgrade. Das Datenbankschema beschreibt die in der Web Reporter-Datenbank verwendeten Tabellen und Felder. Wenn Web Reporter erkennt, dass das Datenbankschema nicht auf dem aktuellen Stand ist, z. B. nach einem Upgrade, wird für die Verfügbarkeit der Datenbank Offline. Das Schema ist veraltet. angegeben, und es wird die Schaltfläche Schema aktualisieren angezeigt. Die Aktualisierung des Datenbankschemas kann je nach der Größe der Datenbank einige Zeit dauern. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Datenbank. 2 Klicken Sie auf Schema aktualisieren. Wenn Sie die Datenbank während der Aktualisierung des Schemas gleichzeitig partitionieren möchten, klicken Sie auf Erweitert, wählen Sie Schema partitionieren, und klicken Sie anschließend auf Schema aktualisieren. Führen Sie jedoch die Partitionierung der Datenbank nur dann durch, wenn dies erforderlich ist. Nachdem die Partitionierung begonnen hat, kann die Aktion nicht abgebrochen oder rückgängig gemacht werden. Diese Option ist nicht verfügbar, wenn die Datenbank bereits partitioniert ist. Die Verfügbarkeit der Datenbank wird als Verbunden angezeigt. Installieren eines Patches Installieren Sie verfügbare Software-Patches. Wenn ein neuer Software-Patch verfügbar ist, wird in der oberen rechten Ecke der Benutzeroberfläche ein Dreieck angezeigt. Das Symbol wird angezeigt, bis die Software aktualisiert wird. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. 22 McAfee Web Reporter 5.2.1.03 Produkthandbuch Installation Deinstallieren der Software 2 Vorgehensweise 1 Klicken Sie auf das Dreieck in der oberen rechten Ecke der Benutzeroberfläche. 2 Klicken Sie im Fenster Benachrichtigungen auf den Link zur Seite McAfee Product Downloads (Produkt-Downloads). 3 Geben Sie unter Download My Products (Meine Produkte herunterladen) Ihre Grant-Nummer ein, und klicken Sie anschließend auf Go (Los). 4 Laden Sie die Software herunter, und installieren Sie den Patch. Deinstallieren der Software Deinstallieren Sie die McAfee Web Reporter-Software von Ihrem Betriebssystem. Aufgaben • Deinstallation von Microsoft Windows auf Seite 23 Sie können McAfee Web Reporter von Microsoft Windows-Betriebssystemen deinstallieren. • Deinstallation von UNIX/Linux auf Seite 23 Sie können McAfee Web Reporter von UNIX/Linux-Betriebssystemen deinstallieren. Deinstallation von Microsoft Windows Sie können McAfee Web Reporter von Microsoft Windows-Betriebssystemen deinstallieren. Vorgehensweise 1 Wählen Sie in der Microsoft Windows-Systemsteuerung Software aus. 2 Wählen Sie McAfee Web Reporter (32-Bit) oder (64-Bit), und klicken Sie anschließend auf Entfernen. Deinstallation von UNIX/Linux Sie können McAfee Web Reporter von UNIX/Linux-Betriebssystemen deinstallieren. Vorgehensweise 1 Führen Sie im McAfee Web Reporter-Verzeichnis "uninstall" ./uninstaller.bin aus. 2 Klicken Sie im Willkommensfenster auf Weiter. 3 Klicken Sie im Zusammenfassungsfenster auf Deinstallieren. 4 Klicken Sie im Fenster zum Abschluss der Deinstallation auf Fertig stellen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 23 2 Installation Deinstallieren der Software 24 McAfee Web Reporter 5.2.1.03 Produkthandbuch 3 Konfigurieren einer Datenbank McAfee Web Reporter benötigt eine Datenbank zum Speichern von Daten aus Protokolldateien. Richten Sie eine Datenbank ein, die für die Größe Ihres Unternehmens und die generierte Datenmenge geeignet ist, indem Sie die standardmäßige interne Datenbank oder eine von verschiedenen externen Datenbanken verwenden. Inhalt Verwenden einer internen Datenbank Verwenden einer externen Datenbank Konfigurieren der Datenbank Verwenden einer internen Datenbank Während der Installation wird Web Reporter automatisch für die Verwendung der internen Datenbank konfiguriert. Die interne Datenbank wird auf demselben Laufwerk wie McAfee Web Reporter installiert. Protokolldateien und -daten aus der internen Datenbank sind nicht in eine andere Datenbank übertragbar. Ermitteln Sie, ob die Verwendung einer internen Datenbank für die Anforderungen Ihres Unternehmens erforderlich ist. Sie benötigen genügend Speicherplatz für die Speicherung der Daten in der internen Datenbank. Empfohlene Vorgehensweise: Verwenden Sie in folgenden Situationen eine interne Datenbank: • In kleinen und mittelständischen Unternehmen • Zum Testen von McAfee Web Reporter McAfee Web Reporter 5.2.1.03 Produkthandbuch 25 3 Konfigurieren einer Datenbank Verwenden einer externen Datenbank Verwenden einer externen Datenbank Sie können eine externe Datenbank verwenden, um die aus Protokolldateien erfassten Daten zu speichern. Ermitteln Sie, ob die Verwendung einer externen Datenbank für die Anforderungen Ihres Unternehmens erforderlich ist. Empfohlene Vorgehensweise: Verwenden Sie in folgenden Situationen eine externe Datenbank: • Es müssen mehr als 50 GB Daten gespeichert werden. • Es handelt sich um ein mittelgroßes oder großes Unternehmen. • Sie möchten Protokolldatensätze nicht in Seitenansichten zusammenfassen • Sie möchten die Leistung steigern. • Sie benötigen zusätzliche Tools für die Datenbankverwaltung Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für die externe Datenbank. Konfigurieren der Datenbank Abhängig von der Datenmenge, die in Ihrem Unternehmen gespeichert werden muss, können Sie Optionen für interne oder externe Datenbanken konfigurieren. Inhalt Verbindung mit einer externen Datenbank Aktualisieren des Datenbankschemas Partitionieren der Datenbank Online- oder Offlineschaltung der Datenbank SQL ausführen Verbindung mit einer externen Datenbank Wenn Sie anstelle der standardmäßigen internen Datenbank eine externe Datenbank verwenden möchten, müssen Sie eine Verbindung zwischen Web Reporter und der externen Datenbank herstellen. Bevor Sie beginnen Sie müssen die Adresse, den Port, die Anmeldeinformationen und den Namen der Datenbank angeben. Jeder Benutzer in der Microsoft SQL Server-Datenbank muss "db_owner"-Berechtigungen besitzen. Sie können Web Reporter und die externe Datenbank auf demselben Computer oder auf verschiedenen Computern installieren. Wenn Sie Web Reporter auf demselben Computer wie die externe Datenbank installieren, muss genügend Speicherplatz vorhanden sein, um die im Unternehmen anfallenden Daten zu speichern. 26 McAfee Web Reporter 5.2.1.03 Produkthandbuch Konfigurieren einer Datenbank Konfigurieren der Datenbank 3 Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für Ihre externe Datenbank. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Datenbank. 2 Wählen Sie im Fenster Datenbank die Option Diese externe Datenbank aus, und wählen Sie anschließend in der Dropdown-Liste den Typ der externen Datenbank aus. 3 Füllen Sie die Felder im Fenster Datenbankeinstellungen aus. 4 Klicken Sie auf Testen, um zu verifizieren, dass die Einstellungen korrekt sind. 5 Klicken Sie auf Speichern. Aktualisieren des Datenbankschemas Aktualisieren Sie nach dem Konfigurieren der Datenbank das Datenbankschema. Das Datenbankschema ist die Definition der Tabellen und Felder, die in der Web Reporter-Datenbank verwendet werden. Wenn Web Reporter erkennt, dass das Datenbankschema nicht auf dem aktuellen Stand ist, z. B. nach einem Upgrade, wird für die Verfügbarkeit der Datenbank Offline. Das Schema ist veraltet. angegeben, und es wird die Schaltfläche Schema aktualisieren angezeigt. Die Aktualisierung des Datenbankschemas kann je nach der Größe der Datenbank einige Zeit dauern. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Datenbank. 2 Klicken Sie auf Schema aktualisieren. Wenn Sie die Datenbank während der Aktualisierung des Schemas gleichzeitig partitionieren möchten, klicken Sie auf Erweitert, wählen Sie Schema partitionieren, und klicken Sie anschließend auf Schema aktualisieren. Führen Sie jedoch die Partitionierung der Datenbank nur dann durch, wenn dies erforderlich ist. Nachdem die Partitionierung begonnen hat, kann die Aktion nicht abgebrochen oder rückgängig gemacht werden. Diese Option ist nicht verfügbar, wenn die Datenbank bereits partitioniert ist. Die Verfügbarkeit der Datenbank wird als Verbunden angezeigt. McAfee Web Reporter 5.2.1.03 Produkthandbuch 27 3 Konfigurieren einer Datenbank Konfigurieren der Datenbank Partitionieren der Datenbank Wenn die Datenbank eine große Menge von Daten enthält, können Sie die Datenbank partitionieren, um die Leistung bei der Berichtserstellung und der geplanten Wartung zu erhöhen. • Eine begonnene Partitionierung kann weder abgebrochen noch rückgängig gemacht werden. • Wenn die Datenbank bereits partitioniert wurde, ist diese Option nicht verfügbar. • Während der Partitionierung sind die Konfigurationsoptionen von Web Reporter nicht verfügbar. Sie können dann beispielsweise keine Protokolle importieren oder Berichte erstellen. Web Reporter unterstützt die Partitionierung für die folgenden Datenbanken: • Microsoft SQL Server 2005 • Oracle 10g • Microsoft SQL Server 2012 • Oracle 11g Enterprise Edition • SQL Server 2008 Enterprise Edition Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Datenbank. 2 Klicken Sie auf Erweitern. 3 Klicken Sie auf Schema partitionieren. Wenn das Schema aktualisiert werden muss, sind die Optionen Schema aktualisieren und Schema partitionieren verfügbar. Sie können gleichzeitig ausgeführt werden, indem Sie zunächst Schema partitionieren auswählen und dann auf Schema aktualisieren klicken. Nach Abschluss dieses Vorgangs setzt Web Reporter die Datenbank auf Verbunden. Online- oder Offlineschaltung der Datenbank Sie können den Zugriff auf die Web Reporter-Datenbank während einer Sicherung und Wiederherstellung deaktivieren, indem Sie sie offline schalten. Wenn die Datenbank offline geschaltet ist, kann Web Reporter weder Berichte und Abfragen ausführen noch Protokolle analysieren, die Datenbankwartung ausführen oder Dashboard‑Inhalte anzeigen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 28 1 Klicken Sie auf Verwaltung | Setup | Datenbank. 2 Schalten Sie die Datenbank online oder offline. 3 Klicken Sie auf Speichern, um die Änderung zu bestätigen. 4 Klicken Sie auf Aktualisieren, um die Statusmeldung zu aktualisieren. McAfee Web Reporter 5.2.1.03 Produkthandbuch Konfigurieren einer Datenbank Konfigurieren der Datenbank 3 SQL ausführen Verwenden Sie die Funktion "SQL ausführen", wenn Sie mit dem technischen Support zusammenarbeiten. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Klicken Sie auf SQL ausführen, um ein Fenster zu öffnen, in dem ein Berichterstattungs-Administrator SQL-Anweisungen angeben und ausführen kann. McAfee Web Reporter 5.2.1.03 Produkthandbuch 29 3 Konfigurieren einer Datenbank Konfigurieren der Datenbank 30 McAfee Web Reporter 5.2.1.03 Produkthandbuch 4 Verzeichnisse Verwenden Sie Verzeichnisse, um Informationen für Benutzernamen und Gruppen, die aus der Protokolldatei importiert wurden, und für Anmeldekonten aufzunehmen. Inhalt Informationen zu Verzeichnissen Konfigurieren der Verzeichnisse Zuordnen von Benutzern zu Gruppen Anzeigen von Verzeichnissen mit Benutzernamen in Berichten Benutzernamen vollständig anzeigen Informationen zu Verzeichnissen Verwenden Sie das standardmäßige interne Verzeichnis, oder stellen Sie eine Verbindung zu einem externen Verzeichnis her, das die vorhandenen Netzwerkbenutzer- und Gruppenkonten enthält. Internes Verzeichnis McAfee Web Reporter wird mit einem internen Verzeichnis installiert, in dem Sie die von Ihnen erstellten Benutzer- und Gruppennamen speichern können. Verwenden Sie das interne Verzeichnis für eine lokale Liste mit Benutzerkonten. Sie können eine Liste der lokalen Benutzer und Gruppen in einer Textdatei erstellen und die Datei in das interne Verzeichnis von McAfee Web Reporter importieren, wenn kein externes Verzeichnis vorhanden ist oder Sie für benutzerdefinierte Benutzernamen und -gruppen ein separates Verzeichnis verwenden möchten. Das interne Verzeichnis unterstützt keine verschachtelten Gruppen. Siehe auch Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis auf Seite 34 Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis auf Seite 32 Füllen des internen Verzeichnisses auf Seite 33 Planen von Aktualisierungen des internen Verzeichnisses auf Seite 34 Externe Verzeichnisse Stellen Sie eine Verbindung zwischen McAfee Web Reporter und dem Benutzerverzeichnis Ihres Unternehmens her. Verwenden Sie ein externes Verzeichnis, um die Benutzernamen und Gruppen des Unternehmens in die Protokolldateidaten und Anmeldekonten aufzunehmen. McAfee Web Reporter verwendet vorhandene Benutzer- und Gruppennamen aus Ihrem Verzeichnis in Berichtsdaten oder vorhandene Benutzer- oder Gruppenkonten als Anmeldekonten für die Benutzeroberfläche. McAfee Web Reporter 5.2.1.03 Produkthandbuch 31 4 Verzeichnisse Konfigurieren der Verzeichnisse Zu den unterstützten externen Verzeichnisdiensten gehören: • Lightweight Directory Access Protocol (LDAP) • Microsoft Active Directory • Novell eDirectory • Sun Java System Directory Server Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für Ihre externe Datenbank. Siehe auch Konfigurieren eines externen Verzeichnisses auf Seite 34 Konfigurieren der Verzeichnisse Verwenden Sie das standardmäßige interne Verzeichnis, oder stellen Sie eine Verbindung zwischen McAfee Web Reporter und einem externen Verzeichnis her. Inhalt Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis Füllen des internen Verzeichnisses Planen von Aktualisierungen des internen Verzeichnisses Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis Konfigurieren eines externen Verzeichnisses Aktualisieren eines externen Verzeichnisses Planen von Aktualisierungen des externen Verzeichnisses Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis Das interne Verzeichnis wird mit dem Inhalt einer Textdatei gefüllt, die die Benutzer- und Gruppeninformationen enthält. Bevor Sie beginnen McAfee Web Reporter unterstützt nur das Importieren von UTF-8-codierten Dateien für das interne Verzeichnis. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. 32 McAfee Web Reporter 5.2.1.03 Produkthandbuch 4 Verzeichnisse Konfigurieren der Verzeichnisse Vorgehensweise 1 Öffnen Sie eine neue Textdatei. 2 Geben Sie die Benutzer- und Gruppeninformationen ein. Bei Verwendung des internen Verzeichnisses dürfen die Benutzer- und Gruppennamen keine Leerzeichen enthalten. Der Inhalt der Textdatei sollte wie folgt aussehen: group 1 user bcarlisle user jlock group 2 user jshepherd user jfourd 3 Speichern Sie die Datei an einem für Web Reporter zugänglichen Speicherort. Siehe auch Internes Verzeichnis auf Seite 31 Füllen des internen Verzeichnisses Wenn Sie das interne Verzeichnis für lokale Anmeldekonten sowie für benutzerdefinierte Benutzernamen und -gruppen verwenden möchten, füllen Sie das interne Verzeichnis mit einer Liste der Benutzer und Gruppen. Bevor Sie beginnen Sie benötigen eine für Web Reporter zugängliche Textdatei mit den Benutzer- und Gruppeninformationen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Verzeichnisse. 2 Wählen Sie auf der Registerkarte Verzeichnisse die Option intern, und klicken Sie anschließend auf Bearbeiten. 3 Navigieren Sie zu der auf dem Berichterstellungs-Server oder in einem für Web Reporter zugänglichen Speicherort befindlichen Datei. 4 Klicken Sie auf Importieren. Die Benutzerstruktur wird im Teilfenster Importierte Benutzer- und Gruppenstruktur im unteren Bereich des Fensters angezeigt. 5 Klicken Sie auf OK, um das interne Verzeichnis zu füllen. Siehe auch Internes Verzeichnis auf Seite 31 McAfee Web Reporter 5.2.1.03 Produkthandbuch 33 4 Verzeichnisse Konfigurieren der Verzeichnisse Planen von Aktualisierungen des internen Verzeichnisses Planen Sie regelmäßige Aktualisierungen des internen Verzeichnisses, wenn an der Textdatei, die das interne Verzeichnis füllt, regelmäßig Änderungen vorgenommen werden. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Verzeichnisse. 2 Wählen Sie Intern, und klicken Sie auf Bearbeiten. 3 Klicken Sie im Fenster Internes Verzeichnis bearbeiten auf die Registerkarte Plan. 4 Konfigurieren Sie die Häufigkeit und die Startzeit für die geplanten Aktualisierungen, und klicken Sie anschließend auf OK. Siehe auch Internes Verzeichnis auf Seite 31 Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis Nehmen Sie Änderungen am internen Verzeichnis vor, indem Sie die Textdatei aktualisieren. Wenn Sie Benutzer aus dem internen Verzeichnis entfernen und dann eine Aktualisierung durchführen, bleiben die historischen Benutzerdaten so lange in der Datenbank verfügbar, bis sie daraus gelöscht werden. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Öffnen Sie die Textdatei, die Benutzerinformationen für das interne Verzeichnis enthält. 2 Fügen Sie Benutzer oder Gruppen hinzu, oder löschen Sie sie. 3 Speichern und schließen Sie die Datei. 4 Aktualisieren Sie das interne Verzeichnis. Siehe auch Internes Verzeichnis auf Seite 31 Konfigurieren eines externen Verzeichnisses Verbinden Sie Web Reporter mit dem Unternehmensverzeichnis (einem externen Verzeichnis), um Benutzer- und Gruppeninformationen in Berichte einzubeziehen. Sie können auch die vorhandenen Verzeichnisbenutzer- und -gruppenkonten zum Erstellen von Anmeldekonten verwenden. Bevor Sie beginnen Sie benötigen die folgenden Verzeichnisdienstinformationen: 34 McAfee Web Reporter 5.2.1.03 Produkthandbuch Verzeichnisse Konfigurieren der Verzeichnisse • Name • Port • Typ • Anmeldeinformationen • Adresse 4 Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Setup | Verzeichnisse, und klicken Sie anschließend auf Hinzufügen. 2 Legen Sie die Grundeinstellungen für das Verzeichnis fest. Web Reporter verknüpft Benutzernamen anhand von Microsoft Windows-Domäneninformationen aus der Protokolldatei automatisch mit Verzeichnisressourcen. Wenn Sie diese Funktion nutzen möchten, muss der Name der Verzeichnisressource exakt mit dem Namen der Microsoft Windows-Domäneninformationen in der Protokolldatei übereinstimmen (Groß-/Kleinschreibung wird nicht berücksichtigt). 3 Vervollständigen Sie die Verzeichniskonfiguration automatisch mit der Option Erkennen oder manuell. Geben Sie hierzu auf der Registerkarte Erweitert die zusätzlichen Einstellungen an. Siehe auch Externe Verzeichnisse auf Seite 31 Aktualisieren eines externen Verzeichnisses Aktualisieren Sie ein externes Verzeichnis, wenn die an Benutzer- oder Gruppeninformationen vorgenommenen Änderungen in Web Reporter angezeigt werden sollen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Verzeichnisse. 2 Wählen Sie ein oder mehrere Verzeichnisse in der Liste aus, und klicken Sie auf Jetzt aktualisieren. Planen von Aktualisierungen des externen Verzeichnisses Planen Sie regelmäßige Aktualisierungen des externen Verzeichnisses, um sicherzustellen, dass die Benutzer-und Gruppeninformationen aktuell sind. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Verzeichnisse. 2 Klicken Sie auf Hinzufügen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 35 4 Verzeichnisse Zuordnen von Benutzern zu Gruppen 3 Klicken Sie im Fenster Verzeichnis hinzufügen oder Verzeichniseinstellungen bearbeiten auf die Registerkarte Plan. Planen Sie Aktualisierungen außerhalb der Spitzenzeiten. Die Datenbank (einschließlich neuer Berichte) steht während der Durchführung von Verzeichnisaktualisierungen nicht zur Verfügung. 4 Aktivieren Sie das Kontrollkästchen Aktualisierung des Verzeichnisses planen, und konfigurieren Sie Häufigkeit und Startzeit. Klicken Sie anschließend auf OK. Die nächste Aktualisierung wird zum geplanten Zeitpunkt durchgeführt. Zuordnen von Benutzern zu Gruppen Gruppen werden in Web Reporter erst angezeigt, nachdem die Überwachung der Gruppenmitgliedschaft gestartet wurde. Zum Überwachen der Gruppenmitgliedschaft ruft Web Reporter bei der Verarbeitung von Protokolldateien und bei Verzeichnisaktualisierungen eine Liste der Gruppen aus einem Verzeichnis ab. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Erstellen Sie eine Verzeichnisressource, und konfigurieren Sie das Gruppenattribut. 2 Fügen Sie das Verzeichnis einer oder mehreren Protokollquellen hinzu. 3 4 a Wählen Sie Verwaltung | Setup | Protokollquellen. b Fügen Sie mithilfe der Option Hinzufügen eine Protokollquelle hinzu, oder bearbeiten Sie eine Protokollquelle mithilfe der Option Bearbeiten. c Klicken Sie im Fenster Hinzufügen oder Protokollquelle bearbeiten auf die Registerkarte Verzeichnisse. d Fügen Sie ein Verzeichnis aus der Liste Verfügbare Verzeichnisse zur Protokollquelle hinzu, und klicken Sie anschließend auf OK. e Klicken Sie auf Protokoll importieren, und wählen Sie Dateien aus, die Benutzer aus dem zuvor hinzugefügten Verzeichnis enthalten. Erstellen Sie einen Gruppenfilter, und verwenden Sie ihn in einem Bericht, um die Überwachung der Gruppenmitgliedschaft zu starten. a Wählen Sie Schnellansicht | Benutzerdefiniert aus. b Erweitern Sie Berichtstyp und Filter. c Klicken Sie auf den Pfeil neben Alle Benutzernamen, und wählen Sie in der Dropdown-Liste die Option Hinzufügen aus. d Wählen Sie Benutzer und Gruppen | Manuell hinzufügen | Aus dem Verzeichnis hinzufügen. e Suchen Sie im Verzeichnis nach der Gruppe, die Sie verfolgen möchten, fügen Sie sie zum Filter hinzu, und klicken Sie anschließend auf OK. Aktualisieren Sie das Verzeichnis. Die Berichtsdatenbank wird mit einer Liste von Gruppen und Benutzern gefüllt, die den entsprechenden Gruppen zugeordnet sind. 36 McAfee Web Reporter 5.2.1.03 Produkthandbuch 4 Verzeichnisse Anzeigen von Verzeichnissen mit Benutzernamen in Berichten Anzeigen von Verzeichnissen mit Benutzernamen in Berichten Sie können in Berichten Verzeichnis- und Benutzernamen anzeigen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Optionen | Allgemein. 2 Aktivieren Sie das Kontrollkästchen Bei Benutzer- und Gruppennamen Verzeichnisse anzeigen, und klicken Sie anschließend auf Speichern. Benutzernamen vollständig anzeigen Verwenden Sie diese Option, wenn in den Berichten die vollständigen Namen der Benutzer bei ihren abgekürzten Benutzernamen enthalten sein sollen. Bevor Sie beginnen Vergewissern Sie sich, dass der vollständige Namensschlüssel im Verzeichnis-Setup angegeben ist. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Optionen | Allgemein. 2 Klicken Sie auf das Kontrollkästchen Benutzernamen vollständig anzeigen und anschließend auf Speichern. McAfee Web Reporter 5.2.1.03 Produkthandbuch 37 4 Verzeichnisse Benutzernamen vollständig anzeigen 38 McAfee Web Reporter 5.2.1.03 Produkthandbuch 5 Protokollquellen Protokollquellen werden verwendet, um Protokolldateidaten aus einem Filtergerät abzurufen. Die Protokolldateien enthalten Daten über die Internetnutzung, die in Berichten verwendet werden. McAfee Web Reporter verarbeitet die Protokolldateien und speichert die Daten in einer Datenbank. Inhalt Informationen zu Protokollquellen Vordefinierte Spalten Vordefinierte Regelsätze Schwellenwert für Verweilzeit Konfigurieren einer Protokollquelle Anpassen einer Protokollquelle Konfigurieren der erweiterten Einstellungen zur Erfassung Anzeigen der Benutzung des benutzerdefinierten Protokollformats Konfigurieren der Optionen zur Verweilzeit Informationen zu Protokollquellen Protokollquellen entsprechen einem Gerät im Netzwerk (wie beispielsweise einer McAfee Web Gateway-Appliance) oder in der Cloud, das Web-Filterungsdaten erfasst und die Daten dann in Protokolldateien schreibt. Protokolldateien enthalten Web-Filterungsdaten, die Informationen wie Benutzernamen, IP-Adressen, URLs, Zeitstempel und Protokolle enthalten. Web Reporter verarbeitet die Protokolldateien und importiert die Daten dann in die Datenbank. Sie können beispielsweise folgende Protokollquellen verwenden: • Benutzerdefinierte Protokollformate • NetCache • FTP-Server • Web Reporter-Server-Verzeichnis • McAfee Web Gateway • McAfee SaaS Web Protection Service • McAfee Web Security-Format Die in Form von Berichten dargestellten Protokolldateidaten veranschaulichen, wie die Benutzer im Unternehmen das Internet nutzen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 39 5 Protokollquellen Informationen zu Protokollquellen Protokollquellenmodi Verwenden Sie einen Protokollquellenmodus, um Protokolldateidaten aus einer Protokollquelle abzurufen. Wählen Sie beim Konfigurieren einer Protokollquelle einen der verfügbaren Modi aus, oder importieren Sie eine einzelne Protokolldatei manuell. Die Auswahl des Modus hängt davon ab, ob Ihr Web-Filterungsgerät Protokolldateien versenden kann. • • Eingehende Protokolldateien annehmen: Eignet sich für Unternehmen mit Web-Filterungsgeräten, die eigene Protokolldateien schreiben und versenden können (z. B. an den McAfee Web Reporter-Server). Protokolldateien können angenommen werden von: • McAfee Web Gateway (Webwasher) - Auto Discover • Format von McAfee SaaS Web Protection Service • McAfee Web Reporter 5.0 und höher – Textformat • McAfee SiteAdvisor Enterprise-Format • McAfee SmartFilter IFP SFv4 - Textformat • McAfee SmartReporter 4.2 und höher – Textformat • McAfee Web Security-Format • Blue Coat SG - Auto Discover Protokolldateien erfassen von: Eignet sich für Unternehmen mit Geräten, die eigene Protokolldateien schreiben, diese jedoch nicht versenden können. Protokolldateien können erfasst werden von: • McAfee Web Gateway 6.x (Webwasher) • FTP-Server • McAfee Web Gateway 7.x • Verzeichnis auf dem Berichtsserver • McAfee SaaS Web Protection Service • NetCache • Wenn Sie die Option Verzeichnis auf dem Berichtsserver verwenden, werden vorübergehend etwa 1 GB Speicherplatz auf dem McAfee Web Reporter-Server für jedes Gigabyte an erfassten und verarbeiteten Protokolldaten benötigt. • McAfee Web Gateway bietet die Möglichkeit, benutzerdefinierte "block_res"-Codes für bestimmte Aktionen, z. B. autorisierte Überschreibungen und Coaching, zuzulassen. • Echtzeitprotokolldaten annehmen – Für Unternehmen, die SmartFilter-Software verwenden. • Protokoll importieren – Für Situationen, in denen Sie Protokolldateien manuell aus einem lokalen Verzeichnis auf dem McAfee Web Reporter-Server importieren möchten. Protokollformate Anhand von Protokollformaten wird festgelegt, wie McAfee Web Reporter Daten aus Protokolldateien verarbeitet (wird auch als Analysieren bezeichnet) und wie die Daten in der Datenbank gespeichert werden. Protokollformate bestehen aus Protokollformaten mit automatischer Ermittlung und mit festen Feldern. 40 McAfee Web Reporter 5.2.1.03 Produkthandbuch Protokollquellen Informationen zu Protokollquellen 5 Protokollformate mit automatischer Ermittlung McAfee Web Reporter unterstützt einige Protokollformate mit automatischer Ermittlung. Es sind jedoch einige Änderungen der Protokolldatei-Header erforderlich, damit die Daten richtig verarbeitet werden. In den folgenden Tabellen finden Sie die erforderlichen Header-Änderungen für Protokollformate mit automatischer Ermittlung: • Blue Coat • McAfee Web Gateway Diese Tabelle enthält Informationen zu den in McAfee Web Reporter verwendeten Protokolldatei-Headern von Blue Coat sowie die erforderlichen Änderungen für McAfee Web Reporter, um die Daten richtig zu verarbeiten. Einige Zellen bleiben absichtlich leer. Tabelle 5-1 Blue Coat-Headerformate Format in der Protokolldatei Vordefiniert Sprache der Inhaltsrichtlinie erweiterten c-ip %a Beschreibung Die IP-Adresse des Clients. cs-bytes Anzahl der Bytes, die vom Client an die Appliance gesendet wurden cs-categories Alle Inhaltskategorien des Anfrage-URLs. cs-categories-bluecoat Alle Inhaltskategorien des Anfrage-URLs, die vom Blue Coat-Webfilter definiert werden. cs-categories-external Alle Inhaltskategorien des Anfrage-URLs, die von einem externen Dienst definiert werden. cs-categories-local Alle Inhaltskategorien des Anfrage-URLs, die von einer lokalen Datenbank definiert werden. cs-categories-policy Alle Inhaltskategorien des Anfrage-URLs, die von CPL definiert werden. cs-categories-provider Alle Inhaltskategorien des Anfrage-URLs, die vom aktuellen Drittanbieter definiert werden. cs-categories-qualified Alle Inhaltskategorien des Anfrage-URLs, die vom Anbieter der Kategorie qualifiziert wurden. cs-category Einzelne Inhaltskategorie des Anfrage-URLs (wie beispielsweise "sc-filter-category"). McAfee Web Reporter 5.2.1.03 Produkthandbuch 41 5 Protokollquellen Informationen zu Protokollquellen Tabelle 5-1 Blue Coat-Headerformate (Fortsetzung) Format in der erweiterten Protokolldatei cs-host Vordefiniert Sprache der Inhaltsrichtlinie Beschreibung %v Der Hostname aus dem Anfrage-URL des Clients. Wenn Richtlinien zum erneuten Schreiben von URLs verwendet werden, wird der Wert dieses Felds aus dem Protokoll-URL abgeleitet. cs-method Die Anforderungsmethode, die vom Client an die Appliance verwendet wird. cs-request-line Die erste Zeile der Anforderung des Clients. c-dns cs-uri %h Der Hostname des Clients (mit der IP-Adresse des Clients zur Vermeidung von umgekehrten DNS). • url • log_url • Der ursprünglich angeforderte URL. • Der Protokoll-URL cs-uri-address • url.address • log_url.address • Die IP-Adresse des ursprünglich angeforderten URLs. Wenn der URL als Hostname ausgedrückt wird, wird das DNS verwendet. • Die IP-Adresse des Protokoll-URLs. Wenn der URL einen Hostnamen verwendet, wird das DNS verwendet. 42 cs-uri-categories Alle Inhaltskategorien des Anfrage-URLs. cs-uri-categories-bluecoat Alle Inhaltskategorien des Anfrage-URLs, die vom Blue Coat-Webfilter definiert werden. cs-uri-categories-external Alle Inhaltskategorien des Anfrage-URLs, die von einem externen Dienst definiert werden. cs-uri-categories-local Alle Inhaltskategorien des Anfrage-URLs, die von einer lokalen Datenbank definiert werden. cs-uri-categories-policy Alle Inhaltskategorien des Anfrage-URLs, die von CPL definiert werden. McAfee Web Reporter 5.2.1.03 Produkthandbuch Protokollquellen Informationen zu Protokollquellen 5 Tabelle 5-1 Blue Coat-Headerformate (Fortsetzung) Format in der erweiterten Protokolldatei Vordefiniert Sprache der Inhaltsrichtlinie Beschreibung cs-uri-categories-provider Alle Inhaltskategorien des Anfrage-URLs, die vom aktuellen Drittanbieter definiert werden. cs-uri-categories-qualified Alle Inhaltskategorien des Anfrage-URLs, die vom Anbieter der Kategorie qualifiziert wurden. cs-uri-category Einzelne Inhaltskategorie des Anfrage-URLs (wie beispielsweise "sc-filter-category"). cs-uri-host • url.host • log_url.host • Hostname des ursprünglich angeforderten URLs • Hostname aus dem Protokoll-URL cs-uri-hostname • url.hostname • log_url.hostname • Die Hostname des ursprünglich angeforderten URLs. Wenn der URL als IP-Adresse ausgedrückt wird, wird RDNS verwendet. • Der Hostname aus dem Protokoll-URL. Wenn der URL eine IP-Adresse verwendet, wird RDNS verwendet. cs-uri-path • leer • url.path • %U • leer • Der Pfad des ursprünglich angeforderten URLs ohne Abfrage. • Der Pfad aus dem Protokoll-URL ohne Abfrage. cs-uri-pathquery • url.pathquery • log_url.pathquery • Der Pfad und die Abfrage des ursprünglich angeforderten URLs. • Der Pfad und die Abfrage aus dem Protokoll-URL. cs-uri-port • url.port • log_url.port • Der Port des ursprünglich angeforderten URLs. • Der Port aus dem Protokoll-URL. McAfee Web Reporter 5.2.1.03 Produkthandbuch 43 5 Protokollquellen Informationen zu Protokollquellen Tabelle 5-1 Blue Coat-Headerformate (Fortsetzung) Format in der erweiterten Protokolldatei cs-uri-query Vordefiniert Sprache der Inhaltsrichtlinie Beschreibung • leer • url.query • %Q • leer • Die Abfrage des ursprünglich angeforderten URLs. • Die Abfrage aus dem Protokoll-URL. cs-uri-scheme • url.scheme • log_url.scheme • Das Schema des ursprünglich angeforderten URLs. • Das Schema aus dem Protokoll-URL. cs-uri-stem • Der Stamm des ursprünglich angeforderten URLs. • Der Stamm aus dem Protokoll-URL. Der Stamm umfasst alle Elemente bis zum Pfad-Ende ohne die Abfrage. cs-user Der qualifizierte Benutzername für NTLM. Der relative Benutzername für andere Protokolle. cs-userdn Der vollständige Benutzername eines beim Proxy authentifizierten Clients (eindeutig). cs-username Der relative Benutzername eines beim Proxy authentifizierten Clients (nicht eindeutig). date %x gmttime %t GMT-Datum und -Uhrzeit der Benutzeranforderung im Format [TT/MM/ JJJJ:hh:mm:ss GMT]. localtime %L Lokales Datum und Uhrzeit der Benutzeranforderung im Format [TT/MMM/ JJJJ:hh:mm:ss +nnnn]. rs(Content-Type) %c sc-bodylength 44 %u McAfee Web Reporter 5.2.1.03 date.utc GMT-Datum im Format JJJJ-MM-TT. response.header.Content-Type Antwort-Header: Content-Type Die Anzahl der Byte im Text (Header ausgenommen), die von der Appliance an den Client gesendet wurde. Produkthandbuch 5 Protokollquellen Informationen zu Protokollquellen Tabelle 5-1 Blue Coat-Headerformate (Fortsetzung) Format in Vordefiniert Sprache der Inhaltsrichtlinie Beschreibung sc-bytes %b Die Anzahl der Byte, die von der Appliance an den Client gesendet wurde. sc-filter-category %f Die Inhaltsfilterungskategorie des Anfrage-URLs. sc-filter-result %W Ergebnis der Inhaltsfilterung: „Denied“, „Proxied“ oder „Observed“ der erweiterten Protokolldatei sc-headerlength Die Anzahl der Byte im Header, die von der Appliance an den Client gesendet wurde. sc-status %s time %y timestamp %g Der Statuscode des Protokolls von der Appliance an den Client. time.utc UTC-Zeit (GMT) im Format HH:MM:SS Zeitstempel im UNIX-Format. x-cache-user Der relative Benutzername eines beim Proxy authentifizierten Clients nicht eindeutig, identisch mit cs-username). x-client-address Die IP-Adresse des Clients. x-client-ip Die IP-Adresse des Clients. x-cs-dns client.host Der Hostname des Clients, empfangen über umgekehrten DNS. x-cs-http-method http.method HTTP-Anforderungsmethode vom Client an die Appliance. Dieser Wert ist bei Nicht-HTTP-Transaktionen leer. x-cs-user-authorization-name user.authorization_name Der Benutzername, der zur Autorisierung eines beim Proxy authentifizierten Clients verwendet wird. x-cs-user-credential-name user.credential_name Der vom Benutzer zur Authentifizierung beim Proxy eingegebene Benutzername. x-cs-user-login-address user.login.address Die IP-Adresse, in der der Benutzer authentifiziert war. McAfee Web Reporter 5.2.1.03 Produkthandbuch 45 5 Protokollquellen Informationen zu Protokollquellen Tabelle 5-1 Blue Coat-Headerformate (Fortsetzung) Format in der erweiterten Protokolldatei Vordefiniert Sprache der Inhaltsrichtlinie x-cs-username-or-ip Beschreibung Zur Identifizierung des Benutzers über den authentifizierten Proxy-Benutzernamen oder, falls nicht verfügbar, über ihre IP-Adresse. x-sc-http-status http.response.code Der von der Appliance zum Client gesendete HTTP-Antwortcode. x-virus-id icap_virus_id Kennung eines erkannten Virus. Diese Tabelle enthält Informationen zu den McAfee Web Gateway-Protokolldatei-Headern, die in McAfee Web Reporter verwendet werden, sowie die erforderlichen Änderungen, um die Daten richtig zu verarbeiten. Tabelle 5-2 McAfee Web Gateway-Header-Formate Header Beschreibung "attribute" URL-Kategorien "auth_user" Client-Benutzername "auth_user_anonymous" Anonymer Benutzername 46 block_res Filteraktion bytes_to_client Anzahl der auf den Client geschriebenen Byte bytes_from_client Anzahl der Bytes, die vom Client empfangen wurden bytes_to_server Anzahl der Bytes, die von Web Gateway an den Web-Server gesendet wurden bytes_from_server Anzahl der Bytes, die vom Web-Server empfangen wurden "categories" URL-Kategorien elapsed_time Verarbeitungsdauer für die Anforderung "media_type" Inhaltstyp-Header "profile" Übersprungen "referer" Verweiser "rep_level" Bewertung der URL "req_line" Anforderung src_host Client-Hostname src_ip Client-IP-Adresse status_code HTTP-Statuscode time_stamp Uhrzeit der Anforderung unix_epoch Zeitstempel im UNIX-Format. "user_agent" Client-Benutzeragent "virus_name" Name des in der Anforderung gefundenen Virus McAfee Web Reporter 5.2.1.03 Produkthandbuch 5 Protokollquellen Informationen zu Protokollquellen Protokollformate mit festen Feldern Einige unterstützte Protokollformate mit festen Feldern erfordern keine Header-Änderungen. McAfee Web Reporter analysiert die Daten aus den Protokolldateien ordnungsgemäß, ohne Änderungen vorzunehmen. In der folgenden Tabelle finden Sie Informationen zu den unterstützten Protokolldateiformaten für die nicht automatische Ermittlung in McAfee Web Reporter. Die Tabelle enthält Beispiele für die erwarteten Header-Daten, die im entsprechenden Protokolldateiformat gefunden werden. Abweichungen vom erwarteten Feldformat können ungenaue Berichte zur Folge haben. Tabelle 5-3 Protokolldateiformate mit nicht automatischer Ermittlung Protokolldateityp Erwartete Formate Beispiele Blue Coat SG – "[tt/mm/jjjj:hh:mm:ss SmartReporter-Format Zeitzone]" "Computername" client-ip url action "cat match list" username bytes "[15/05/2001:15:08:34 GMT]" "FunZone-77" 10.1.1.19 http://www.google.com/ OBSERVED "Search Engines" - 909 McAfee SaaS Web Protection Service "user_id", "username", "source_ip", "http_action", "server_to_client_bytes", "client_to_server_bytes", "requested_host", "requested_path", "result", "virus", "request_timestamp_epoch", "request_timestamp_formatted", "uri_scheme", "category" "47877615", "[email protected]", "172.22.65.200", "GET", "664", "2837", "www.myspace.com", "/", "DENIED", "", "1319501356", "2011-10-24 18:09:16-06", "http", "Soziale Netzwerke" McAfee Web Security-Format tv_sec.(tv_usec/1000) cache_msec client_ip cache_code/http_code cache_size method_str url user hier_code/hier_host content_type sf_action "sf_cats" 1085754420.626 1 172.17.68.177 TCP_DENIED/403 0 GET http://www.msn.com/ sjones ONE/- - DENY "Portal Sites" SiteAdvisor® Enterprise Software-Format DetectedUTC EventTypeID CategoriesShortName URL ActionID RatingID ReasonId AgentGUID User MachineName PhishingFacet DownloadsFacet SpamFacet PopupsFacet BadlinkerFacet ExploitFacet IP MIMEType 2009-01-01T14:31:12 18600 rb http://www. 0d6b214a-aafe-42e9-a150-c237c86cd959.com/ a9cf15e0-c151-408a-a8b2-fb31debd8e7c.html 1 1 9 ef4a3a5b-773b-467f-af1f-f1ddb0f5ba31 sara machine1 6 3 6 6 1 6 192.168.0.1 text/ html McAfee® Firewall Enterprise SFv4 – Textformat client_ip - user_1 [Zeitstempel] "GET URL" http_status sf_action sf_cats 172.17.68.177 - jlock [28/Jun/2004:11:44:54] "GET http://www.msn.com" 403 COACH "Portal Sites" SmartFilter Software client_ip - user_1 [Zeitstempel] IFP SFv4 – Textformat "GET URL" http_status sf_action sf_cats 172.17.68.177 - imanderson [28/Jun/ 2004:11:44:54] "GET http://www.msn.com" 403 COACH "Portal Sites" Benutzerdefinierte Protokollformate Wenn ein Protokollformat mit keinem der in McAfee Web Reporter aufgelisteten Formate übereinstimmt, können Sie ein benutzerdefiniertes Protokollformat zum Abrufen von Protokolldatei-Daten erstellen. Durch das Erstellen eines benutzerdefinierten Protokollformats wird ein Feld, das nicht von McAfee Web Reporter erkannt wird, einer Datenspalte zugewiesen. Nachdem Sie das benutzerdefinierte Protokollformat erstellt und es einer Protokollquelle zugewiesen haben, wird jede neue Protokolldatei aus dieser Protokollquelle mithilfe des benutzerdefinierten Formats verarbeitet. McAfee Web Reporter 5.2.1.03 Produkthandbuch 47 5 Protokollquellen Informationen zu Protokollquellen Verwenden Sie diese Richtlinien, wenn Sie ein benutzerdefiniertes Protokollformat in Betracht ziehen: • Zum Konfigurieren eines benutzerdefinierten Protokollformats muss sich eine ursprüngliche Protokolldatei auf dem McAfee Web Reporter-Server befinden. • Ein benutzerdefiniertes Protokollformat erfordert mindestens die Zuweisung der folgenden Felder: Zeit, Client-Adresse und URL. • Nicht zugewiesene Spalten (mit Ignorieren gekennzeichnet) werden während der Protokolldateiverarbeitung übersprungen, und diese Daten werden nicht in der Datenbank gespeichert. Benutzerdefinierte Spalten Mit benutzerdefinierten Spalten können Sie Spaltendatenwerte durch einen benutzerdefinierten Zeichenfolgenwert ersetzen und Daten aus Protokolldateifeldern abrufen, die normalerweise vielleicht übersprungen werden. Benutzerdefinierte Spalten funktionieren nur mit Detaildaten und werden zum erneuten Ausfüllen von Datenbankspalten während der Datenbankwartung verwendet. Konfigurieren Sie für jede Protokollquelle bis zu vier benutzerdefinierte Spalten, um während der Protokolldateiverarbeitung Spaltendaten zu ersetzen oder Daten aus Spalten abzurufen, die normalerweise übersprungen werden. Wenn eine vordefinierte Spaltenüberschrift einem benutzerdefinierten Protokollformat zugewiesen wird, muss eine benutzerdefinierte Spalte konfiguriert werden, sodass die Protokollquelle die Spalte des benutzerdefinierten Protokollformats während der Verarbeitung einbezieht. Sie können benutzerdefinierte Spalten für Folgendes verwenden: • Einbeziehen übersprungener Protokollfelddaten – Während der Protokolldateiverarbeitung werden einige Protokolldateifelder übersprungen. Beispielsweise überspringt die Protokolldateiverarbeitung das Feld Verweiser oder das Feld Richtlinienname von McAfee Web Gateway. Wenn Ihre Berichte Daten aus übersprungenen Feldern in Berichten enthalten sollen, können Sie bis zu vier benutzerdefinierte Spalten konfigurieren, um die Daten aus den übersprungenen Feldern abzurufen. • Zuweisen eines benutzerdefinierten Werts zu Spaltendaten – Ersetzen Sie Standard-Spaltendaten durch einen benutzerdefinierten Zeichenfolgenwert, damit sie in Berichten leichter auffindbar und lesbar sind. Beispielsweise könnten Sie allen IP-Adressen, die mit 115 beginnen, den Wert Testumgebung und allen zusätzlichen IP-Adressen den Wert Sonstige zuweisen. In dem Bericht wird in der benutzerdefinierten Spalte entweder Testumgebung oder Sonstige anstelle des numerischen Werts der IP-Adressen angezeigt. Wenn Sie eine benutzerdefinierte Spalte erstellen, behandelt McAfee Web Reporter diese als zusätzliche Spalte und belässt die ursprüngliche Spalte und die ursprünglichen Daten in der Protokolldatei. Beim vorangehenden Beispiel für die Ersetzung von IP-Adressen bleiben die ursprünglichen Daten der IP-Adressenspalte unverändert und stehen weiterhin zur Verwendung in Berichten zur Verfügung. Wenn Sie einen Wert in das Feld Protokolldatei-Header eingeben, dürfen Sie keine Anführungszeichen verwenden. Siehe auch Vordefinierte Regelsätze auf Seite 49 Anpassen einer Protokollquelle auf Seite 52 Konfigurieren einer Protokollquelle auf Seite 50 Einstellung für Seitenansichten Die Einstellung Protokolldatensätze in Seitenansichten zusammenfassen auf der Registerkarte Verarbeitung für eine Protokollquelle wirkt sich auf die Abfragen und die Anforderungen an den Speicherplatz der 48 McAfee Web Reporter 5.2.1.03 Produkthandbuch 5 Protokollquellen Vordefinierte Spalten Berichtsdatenbank aus. Seitenansichten, die manchmal auch als Treffer bezeichnet werden, beziehen sich auf HTTP-Anfragen. Jede Zeile einer Protokolldatei ist eine separate HTTP-Anfrage für ein Webseitenelement. Das Anzeigen einer Webseite kann mehrere Datensatz-Zeilen in der Protokolldatei zum Ergebnis haben. Mit der Option Protokolldatensätze in Seitenansichten zusammenfassen werden mehrere Datenzeilen aus einer Protokolldatei zu einer einzigen Seitenansicht in Berichten zusammengefasst. Wenn Protokolldatensätze in Seitenansichten zusammengefasst werden, wird eine weitgefasste Berichtsansicht generiert, wenn Zusammenfassungs- oder detaillierte Abfragen verwendet werden. Wenn beispielsweise Protokolldatensätze in Seitenansichten zusammengefasst werden, kann eine Protokolldatei von 1 GB auf 100 MB verkleinert werden. Die Dateigröße ist derzeit auf 1 GB begrenzt. Die Option Protokolldatensätze in Seitenansichten zusammenfassen ist standardmäßig aktiviert. Wenn Sie diese Option deaktivieren, wird jede von Ihnen besuchte Webseite und jedes Element auf der Seite als separate HTTP-Anfrage protokolliert. Wenn Sie beispielsweise www.example.com besuchen und diese Seite mehrere Elemente enthält, sehen die Protokolldaten wie folgt aus: www.example.com www.example.com/rss.xml www.example.com/advertisement.js adserver.example.com/ad1.jpg adserver.example.com/ad2.jpg adserver.beipiel.com/ad3.jpg Wenn Protokolldatensätze in Seitenansichten zusammenfassen aktiviert ist, wird in den Protokolldaten nur eine HTTP-Anfrage als Seitenansicht angezeigt: www.example.com. Siehe auch Konfigurieren einer Protokollquelle auf Seite 50 Vordefinierte Spalten Vordefinierte Spalten ersetzen die Daten in den Browser- und Cache-Spalten in Ihren Protokolldateien durch ein Wort oder eine Phrase, die den Browser- oder Cache-Wert besser kennzeichnet. Vordefinierte Spalten sind vorab definierte Regeln. Anstelle von Mozilla/4.0 (compatible; MSIE 7.0…) enthalten Ihre Berichte Internet Explorer 7.0. In Ihrer Datenbank wird jedoch der ursprüngliche Datenwert beibehalten. Jede vordefinierte Spalte verwendet einen konfigurierten Regelsatz, um technische Datenwerte aus den Browser- oder Cache-Spalten durch allgemeine Kennungen zu ersetzen. Dadurch sind die Browser- und Cache-Daten in Ihren Berichten leichter zu erkennen. Siehe auch Vordefinierte Regelsätze auf Seite 49 Anpassen einer Protokollquelle auf Seite 52 Vordefinierte Regelsätze Regelsätze sind vordefinierte Anweisungen, die veranlassen, dass McAfee Web Reporter während der Protokolldateiverarbeitung nach einer bestimmten Datenzeichenfolge sucht und diese durch eine McAfee Web Reporter 5.2.1.03 Produkthandbuch 49 5 Protokollquellen Schwellenwert für Verweilzeit andere Zeichenfolge ersetzt. Diese neue Zeichenfolge wird in Berichten angezeigt und ist für Benutzer leichter zu erkennen. Es ist eine Testfunktion verfügbar, mit deren Hilfe Sie das Ergebnis eines Regelsatzes validieren können. Regelsätze ermöglichen die Funktion Ihrer vordefinierten und benutzerdefinierten Spalten. Konfigurieren Sie Regelsätze, um nach einer beliebigen Zeichenfolge zu suchen, die in einer Protokolldatei vorkommt, und sie durch eine andere, von Ihnen definierte Zeichenfolge zu ersetzen. Die Zeichenfolge kann aus Buchstaben, Zahlen und Symbolen bestehen. Regelsätze für vordefinierte Spalten Vordefinierte Spalten sind für die Browser- und Cache-Spalten vordefiniert. Jede vordefinierte Spalte hat einen dazugehörigen Regelsatz. Sie können die Regelsätze ändern, jedoch keine Regelsätze für die vordefinierten Spalten hinzufügen oder löschen. Regelsätze für benutzerdefinierte Spalten Benutzerdefinierte Spalten können von Ihnen für jeden verfügbaren Protokolldatensatz oder Header angepasst werden. Sie erstellen die Regelsätze für diese Spalten, die bearbeitet, gelöscht, kopiert und von mehreren benutzerdefinierten Spalten gleichzeitig verwenden werden können. Siehe auch Benutzerdefinierte Spalten auf Seite 48 Anpassen einer Protokollquelle auf Seite 52 Konfigurieren einer Protokollquelle auf Seite 50 Vordefinierte Spalten auf Seite 49 Schwellenwert für Verweilzeit Sie können eine Zeitdauer für den Schwellenwert der Verweilzeit festlegen. McAfee Web Reporter schätzt die Verweilzeit eines Benutzers, indem der Zeitunterschied zwischen zwei Protokolleinträgen berechnet wird. Beispiel: Die Protokolldatei zeigt, dass Jon Lock die Website www.example.com um 15:00:00 Uhr und anschließend news.example.com um 16:30:00 Uhr besucht hat. Die Verweilzeit beträgt 1,5 Stunden, da diese Zeitspanne zwischen dem ersten Besuch von www.example.com und dem anschließenden Besuch von news.example.com liegt. Es ist jedoch unwahrscheinlich, dass sich Jon Lock mehr als eine Stunde lang dieselbe Webseite angesehen hat. Zum Ausgleich überschreibt McAfee Web Reporter die geschätzte Verweilzeit mit einer Standardverweilzeit. Unter "Schwellenwert für Verweilzeit" wird die maximale Zeitdauer angegeben, die ein Benutzer nach Ihrer Annahme mit dem Betrachten einer einzigen Webseite verbringt. Die Standardeinstellung beträgt drei Minuten. Wenn ein Benutzer den Schwellenwert für die Verweilzeit überschreitet, wird die Standardverweilzeit in der Datenbank aufgezeichnet. Konfigurieren einer Protokollquelle Konfigurieren Sie die Protokollquelloptionen in Web Reporter zum Erfassen von Web-Filterungsdaten für die Berichterstellung. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. 50 McAfee Web Reporter 5.2.1.03 Produkthandbuch Protokollquellen Konfigurieren einer Protokollquelle Aktion Befolgen Sie diese Schritte Konfigurieren von Modus und Format einer Protokollquelle Konfigurieren Sie eine Protokollquelle, die die in Berichten verwendeten Daten enthält. 5 1 Wählen Sie Verwaltung | Setup | Protokollquellen aus, und klicken Sie dann auf Hinzufügen. 2 Geben Sie einen Namen für die Protokollquelle ein. 3 Wählen Sie den gewünschten Modus für Ihr Gerät aus, der sich danach richtet, wie Web Reporter Protokolldateien abruft. 4 Wählen Sie in der Dropdown-Liste Protokollformat das Protokollformat aus, das Ihrem Gerät entspricht. Konfigurieren von benutzerdefinierten Spalten Sie können für jede Protokollquelle bis zu vier benutzerdefinierte Spalten verwenden. Die Regeln für die benutzerdefinierten Spalten werden verwendet, wenn die Protokolldateien für die Protokollquelle verarbeitet werden. 1 Klicken Sie im Fenster Hinzufügen auf die Registerkarte Benutzerdefinierte Spalten. 2 Wählen Sie bis zu vier benutzerdefinierte Spalten aus. 3 Aktivieren Sie das Kontrollkästchen Diese Spalte ausfüllen. 4 Wählen Sie in der Dropdown-Liste Protokolldatensatz einen Quelldatentyp aus. Falls der Protokolldatensatz in der Dropdown-Liste nicht gefunden wird, verwenden Sie das Definitionsfeld Protokolldatei-Header, um einen Header zu definieren. Der Protokolldatei‑Header muss mit dem in der Protokollformat‑Spalte festgelegten Header übereinstimmen. 5 Aktivieren Sie das Kontrollkästchen Diesen Regelsatz anwenden, und wählen Sie in der Dropdown-Liste einen vordefinierten Regelsatz aus. Konfigurieren von Optionen für die Verarbeitung und die nachträgliche Verarbeitung Legen Sie fest, wie Web Reporter die aus den Protokolldateien abgerufenen Daten verarbeitet. 1 Klicken Sie im Fenster Hinzufügen auf die Registerkarte Verarbeitung bzw. Nachträgliche Verarbeitung. 2 Wählen Sie die entsprechenden Optionen aus, und klicken Sie anschließend auf OK. Siehe auch Einstellung für Seitenansichten auf Seite 48 Anpassen einer Protokollquelle auf Seite 52 Benutzerdefinierte Spalten auf Seite 48 Vordefinierte Regelsätze auf Seite 49 Mehrere Protokollquellen bearbeiten Wählen Sie mehrere Protokollquellen aus, um die Protokollquellenoptionen zu bearbeiten. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 51 5 Protokollquellen Anpassen einer Protokollquelle Vorgehensweise 1 Wählen Sie Verwaltung | Setup | Protokollquellen. 2 Drücken Sie Strg, wählen Sie mehrere Protokollquellen aus, und klicken Sie anschließend auf Bearbeiten. 3 Wählen Sie aus diesen Optionen zur Mehrfachbearbeitung: • Wenn das Kontrollkästchen aktiviert ist, steht die Option für alle Protokollquellen zur Verfügung. • Wenn das Kontrollkästchen nicht aktiviert ist, steht die Option für keine Protokollquelle zur Verfügung. • Wenn das Kontrollkästchen ein durchgehend schwarzes Kästchen ist, unterscheiden sich die Optionen je nach Protokollquelle und bleiben unverändert. Anpassen einer Protokollquelle Konfigurieren Sie die anpassbaren Protokollquelloptionen in Web Reporter zum Erfassen von Web-Filterungsdaten für die Berichterstellung. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. 52 McAfee Web Reporter 5.2.1.03 Produkthandbuch Protokollquellen Konfigurieren der erweiterten Einstellungen zur Erfassung 5 Aktion Befolgen Sie diese Schritte Konfigurieren von benutzerdefinierten Protokollformaten Verwenden Sie bei Protokolldateien mit nicht dem Standard entsprechenden Headern benutzerdefinierte Protokollformate. 1 Wählen Sie Verwaltung | Setup | Protokollquellen, und klicken Sie auf die Registerkarte Benutzerdefinierte Formate. 2 Klicken Sie auf Hinzufügen, um den Assistenten zum Hinzufügen von Protokollformaten zu öffnen. 3 Geben Sie einen Namen ein, und navigieren Sie zu einer Protokolldatei. Klicken Sie auf Weiter. 4 Klicken Sie auf eine Spalte, um das Fenster Spaltenauswahl zu öffnen, und weisen Sie eine Spalte zu. Klicken Sie anschließend auf OK. Beim Zuweisen von Spaltenüberschriften zu Spalten müssen Sie mindestens die Spalten Zeit, Client-Domäne oder IP-Adresse und URL festlegen. 5 Klicken Sie auf Fertig stellen. Konfigurieren von vordefinierten Spalten Vordefinierte Spalten sind vorab definierte Spalten mit mehreren vordefinierten Regelsätzen, die Sie bearbeiten können. 1 Wählen Sie auf der Registerkarte Vordefinierte Spalten eine vordefinierte Spalte aus. 2 Klicken Sie zum Bearbeiten eines Regelsatzes für eine vordefinierte Spalte auf Regelsatz bearbeiten. 3 Klicken Sie auf Speichern. Konfigurieren von vordefinierten Regelsätzen Sie können Regelsätze hinzufügen, bearbeiten, kopieren und löschen, um sie in benutzerdefinierten Spalten zu verwenden. 1 Klicken Sie auf der Registerkarte Vordefinierte Regelsätze auf Hinzufügen. 2 Konfigurieren Sie den Regelsatz mit den verfügbaren Optionen, und klicken Sie anschließend auf OK. Siehe auch Konfigurieren einer Protokollquelle auf Seite 50 Benutzerdefinierte Spalten auf Seite 48 Vordefinierte Regelsätze auf Seite 49 Vordefinierte Spalten auf Seite 49 Konfigurieren der erweiterten Einstellungen zur Erfassung Sie können die aktuelle letzte Abrufzeit und den aktuellen Abruf-Grenzwert für Protokollquellen anzeigen und bearbeiten. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Setup | Protokollquellen. 2 Wählen Sie die Protokollquelle aus der Liste aus. 3 Klicken Sie auf Bearbeiten. McAfee Web Reporter 5.2.1.03 Produkthandbuch 53 5 Protokollquellen Anzeigen der Benutzung des benutzerdefinierten Protokollformats 4 Wählen Sie im Fenster Protokollquelle bearbeiten die Option Protokolldateien erfassen von aus, und treffen Sie eine Auswahl aus der Dropdown-Liste. 5 Klicken Sie auf Erweitern. Das Fenster Erweiterte Einstellungen zur Erfassung wird angezeigt. 6 Aktivieren Sie das Kontrollkästchen Letzte Abrufzeit aktualisieren, und wählen Sie ein Datum und eine Uhrzeit aus. 7 Aktivieren Sie das Kontrollkästchen Grenzwert für Abruf aktualisieren, wählen Sie einen Wert aus, und klicken Sie anschließend auf OK. Anzeigen der Benutzung des benutzerdefinierten Protokollformats Das Fenster "Benutzung anzeigen" zeigt an, welche Protokollquellen ein bestimmtes benutzerdefiniertes Protokollformat verwenden. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Setup | Protokollquellen, und klicken Sie auf die Registerkarte Benutzerdefinierte Formate. 2 Wählen Sie ein benutzerdefiniertes Protokollformat in der Liste aus, und klicken Sie auf Verwendet von. Das Fenster Benutzung anzeigen wird geöffnet und zeigt die Zuweisungen des benutzerdefinierten Protokollformats an. 3 Klicken Sie auf Schließen. Konfigurieren der Optionen zur Verweilzeit Legen Sie den Schwellenwert für die Verweilzeit und die Standardverweilzeit für Browsersitzungen der Benutzer fest. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 54 1 Klicken Sie auf Verwaltung | Optionen | Allgemein. 2 Konfigurieren Sie im Bereich Verweilzeit die Optionen für den Schwellenwert und die Standardverweilzeit, und klicken Sie anschließend auf Speichern. McAfee Web Reporter 5.2.1.03 Produkthandbuch 6 Kategorisierung mithilfe der McAfee Global Threat Intelligence-Datenbank Verwenden Sie Global Threat Intelligence, um Kategorie- und Reputationsinformationen für die URLs in McAfee Web Reporter-Protokolldateien aufzunehmen. Die Protokolldateien der Web Gateway- und SmartFilter-Software enthalten standardmäßig Kategorieund Reputationsinformationen. Inhalt Informationen zu Global Threat Intelligence Konfigurieren von Global Threat Intelligence Informationen zu Global Threat Intelligence Die McAfee® Global Threat Intelligence™-Datenbank (früher als McAfee® TrustedSource™-Datenbank bezeichnet) ist der umfassende, Cloud-basierte Echtzeit-Threat Intelligence-Dienst von McAfee, mit dessen Hilfe McAfee-Produkte die Kunden über alle Bedrohungsvektoren hinweg vor bekannten und neu in Umlauf gebrachten elektronischen Bedrohungen schützen. Web-Kategorisierung Mithilfe des Global Threat Intelligence-Webdomänen-Kategorisierungsdienstes können McAfee-Produkte richtlinienbasierte Aktionen für Web-Aktivitäten der Benutzer ausführen und die Kunden vor bekannten und neu in Umlauf gebrachten webbasierten Bedrohungen schützen. Web-Kategorien sind in einer herunterladbaren Datenbank enthalten, in der ähnliche URL-Typen basierend auf Webseiteninhalten zu Gruppen zusammengefasst werden. www.mcafee.com und www.trustedsource.org werden beispielsweise in die Kategorien Geschäftliches und Software/ Hardware eingeteilt. Die Kategorisierung einer bestimmten URL ist ein definierter Prozess, bei dem objektive Standards und Definitionen verwendet werden. McAfee sammelt und bewertet Websites anhand von verschiedenen Technologien, Techniken der künstlichen Intelligenz und Kundenprotokollen. Wenn die Websites gesammelt und bewertet sind, werden sie überprüft, und die entsprechenden URLs werden zur Datenbank hinzugefügt. Web-Reputation Mit Hilfe des Global Threat Intelligence-URL- und Webdomänen-Reputationsdienstes können McAfee-Produkte die Kunden vor bekannten und neu in Umlauf gebrachten webbasierten Bedrohungen schützen. Web-Reputationen sind in einer herunterladbaren Datenbank enthalten, in der jede URL einer Reputation zugewiesen ist, die die Risikostufe angibt, der Sie Ihr Netzwerk, Ihre Computer und Ihre personenbezogenen Daten aussetzen, wenn Sie eine bestimmte URL aufrufen. Nachdem die Global Threat Intelligence-Technologie die Reputation ermittelt hat, wird diese separat und unabhängig vom Kategorisierungsstatus dargestellt. Dies bedeutet, dass eine URL einen Reputationswert haben kann, ohne kategorisiert zu sein. McAfee Web Reporter 5.2.1.03 Produkthandbuch 55 6 Kategorisierung mithilfe der McAfee Global Threat Intelligence-Datenbank Konfigurieren von Global Threat Intelligence Weitere Informationen hierzu finden Sie im Produkthandbuch von McAfee Global Threat Intelligence Proxy 2.0.0. Das Handbuch kann unter https://mysupport.mcafee.com/Eservice/Default.aspx heruntergeladen werden. Konfigurieren von Global Threat Intelligence Sie können in Web Reporter die Verwendung von Web-Kategorisierungs- und Web-Reputationstechnologien von Global Threat Intelligence konfigurieren, indem Sie die TrustedSource-Datenbank herunterladen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Optionen | Kategorisierung, und aktivieren Sie das Kontrollkästchen TrustedSource Web Database herunterladen. 2 Geben Sie eine gültige Seriennummer ein. Sie können die Seriennummer der Premiumfunktionen, der SmartFilter-Software oder von Web Reporter verwenden. 3 Konfigurieren Sie die Häufigkeit und die Startzeit, um regelmäßige Datenbank-Downloads zu planen. 4 Geben Sie bei Bedarf die Adresse und die Port-Einstellungen für den Download-Server ein. Wenn Sie die Adresse oder die Port-Felder in den Einstellungen des Download-Servers ändern, müssen Sie auf Speichern klicken, um die Schaltfläche Jetzt herunterladen erneut zu aktivieren. 56 5 Konfigurieren Sie Proxy-Einstellungen, wenn der Web Reporter-Server nicht direkt mit dem Internet verbunden ist. 6 Klicken Sie auf Speichern. McAfee Web Reporter 5.2.1.03 Produkthandbuch 7 Anmeldekonten für Administratoren und Benutzer Erstellen Sie Anmeldekonten für zusätzliche Administratoren und für Benutzer, die Berichte erstellen und anzeigen möchten. Inhalt Anmeldekontotypen Rollen und Berechtigungen des Anmeldekontos Delegierte Berichte Konfigurieren von Anmeldekonten Konfigurieren eines Zeitlimits für die Benutzerschnittstelle Anmeldekontotypen Der Typ des Anmeldekontos bestimmt, wie das Konto auf McAfee Web Reporter zugreift und ob die Kontenberechtigungen vererbt oder speziell sind. Lokaler Benutzer Erstellen Sie Anmeldekonten, die nur für McAfee Web Reporter verwendet werden. Die Benutzer melden sich mit dem Benutzernamen und dem Kennwort, die sie von einem Administrator erhalten, bei der Benutzeroberfläche an. Die Berechtigungen werden ebenfalls von einem Administrator festgelegt. Netzwerkbenutzer Verwenden Sie vorhandene Netzwerkkonten aus einem Verzeichnis in McAfee Web Reporter als Anmeldekonten. Nachdem das Konto hinzugefügt wurde, meldet sich der Benutzer mit seinem Netzwerkbenutzernamen und -kennwort bei der Benutzeroberfläche an. Die Berechtigungen werden vom Administrator festgelegt und speziell für das Konto eingerichtet oder von einem Netzwerkgruppenkonto vererbt, wenn Sie das Konto zu einer übergeordneten Gruppe hinzufügen. Sie müssen Netzwerkbenutzeranmeldungen keiner Gruppe zuweisen, auch dann nicht, wenn sie Mitglieder der Netzwerkgruppe in Ihrem Verzeichnis sind. Weisen Sie Netzwerkbenutzerkonten nur dann einer Gruppe zu, wenn das Konto Berechtigungen von der Gruppe erben soll. Netzwerkgruppe Erstellen Sie Berichterstattungsbenutzerkonten, die zu einer vorhandenen Netzwerkgruppe aus einem Verzeichnis gehören, das in McAfee Web Reporter eingerichtet wurde. Die Verwendung einer Netzwerkgruppe ermöglicht Ihnen, jedem Benutzerkonto auf der Gruppenebene dieselben McAfee Web Reporter 5.2.1.03 Produkthandbuch 57 7 Anmeldekonten für Administratoren und Benutzer Anmeldekontotypen Berechtigungen zuzuweisen. Nachdem Sie eine Gruppe ausgewählt und Berechtigungen festgelegt haben, kann sich jeder Benutzer, der Mitglied dieser Gruppe ist, mit seinem Netzwerkbenutzernamen und -kennwort bei McAfee Web Reporter anmelden. Wenn Sie bereits einzelne Netzwerkbenutzer-Anmeldekonten für McAfee Web Reporter haben, können Sie sie zu einer neu eingerichteten Netzwerkgruppe hinzufügen. Vergewissern Sie sich, dass der vorhandene Netzwerkbenutzer ein Mitglied der Netzwerkgruppe ist. Fügen Sie anschließend das Netzwerkbenutzerkonto hinzu oder bearbeiten Sie es, und weisen Sie es mithilfe der Option Übergeordnete Gruppe der Netzwerkgruppenanmeldung zu. Weisen Sie eine Gruppe nicht zu, wenn für eine Netzwerkbenutzeranmeldung spezielle Berechtigungen festgelegt werden sollen. Beispiel für die Verwendung von Netzwerkbenutzer und -gruppe Angenommen, Sie möchten ein McAfee Web Reporter-Anmeldekonto für Jon Lock erstellen und dazu dessen Netzwerkkonto jlock verwenden. Das Konto jlock ist Mitglied von zwei Netzwerkgruppen: "Management" und "HR". Beide Gruppen, "Management" und "HR", sind als Netzwerkgruppenanmeldungen eingerichtet. Sie möchten, dass das Anmeldekonto jlock Berechtigungen von der Netzwerkgruppenanmeldung "Management" und nicht von der Gruppe "HR" erbt. Folgen Sie diesen Vorgehensweisen, um die Einrichtung des Kontos jlock durchzuführen: • Das Netzwerkgruppen-Anmeldekonto – Sie richten zuerst die Netzwerkgruppen als Anmeldungen in McAfee Web Reporter ein. Zu diesem Zeitpunkt kann Jon Lock sich mit seinem Netzwerkkonto jlock bei der Benutzeroberfläche anmelden, da es ein Mitglied von mindestens einer Netzwerkgruppe ist, die in McAfee Web Reporter als Anmeldegruppe definiert ist. Wenn sich jlock bei der Benutzeroberfläche anmeldet, wird sein Konto automatisch in der ersten Gruppe angezeigt, bei der McAfee Web Reporter feststellt, dass das Konto ein Mitglied der Gruppe ist. Da McAfee Web Reporter die Gruppen in alphabetischer Reihenfolge durchsucht, weist McAfee Web Reporter das Konto jlock der Gruppe "HR" zu. Sie möchten jedoch, dass das Konto jlock in der Gruppe "Management" angezeigt wird. Als Administrator können Sie jetzt das Konto jlock bearbeiten, um dieses Konto manuell der Netzwerkgruppenanmeldung "Management" zuzuweisen. Nachdem Sie das Konto jlock der Gruppe "Management" zugewiesen haben, wird es jetzt in der Benutzeroberfläche in der Gruppe "Management" angezeigt und erbt Kontenberechtigungen von dieser Gruppe. • Das Netzwerkbenutzer-Anmeldekonto – Sie richten zuerst das Netzwerkbenutzerkonto jlock als Anmeldung in McAfee Web Reporter ein. Das Netzwerkkonto jlock ist Mitglied der Netzwerkgruppen "HR" und "Management". Zu diesem Zeitpunkt gehört jlock zu keiner Gruppe in McAfee Web Reporter und kann sich bei der Benutzeroberfläche mit den von Ihnen für das Konto definierten Berechtigungen anmelden. Da Sie möchten, dass das Konto jlock Berechtigungen von der Gruppe "Management" erbt, fügen Sie die Gruppe "Management" als Anmeldung in McAfee Web Reporter hinzu und definieren Berechtigungen dafür. Sie können jetzt das Konto jlock bearbeiten und es der Gruppe "Management" zuweisen. Das Konto jlock wird jetzt in McAfee Web Reporter in der Gruppe "Management" angezeigt und erbt Kontenberechtigungen von dieser Gruppe. Später fügen Sie die Gruppe "HR" als Anmeldung in McAfee Web Reporter hinzu. Obwohl das Netzwerkkonto jlock auch ein Mitglied dieser Gruppe ist, ändert sich die Gruppenmitgliedschaft in McAfee Web Reporter nicht, da jlock bereits der Gruppe "Management" zugewiesen ist. Siehe auch Rollen und Berechtigungen des Anmeldekontos auf Seite 59 Delegierte Berichte auf Seite 59 Konfigurieren von Anmeldekonten auf Seite 59 58 McAfee Web Reporter 5.2.1.03 Produkthandbuch Anmeldekonten für Administratoren und Benutzer Rollen und Berechtigungen des Anmeldekontos 7 Rollen und Berechtigungen des Anmeldekontos Die Rolle und die Berechtigungen des Kontos geben an, ob es sich um ein Administrator- oder ein Benutzerkonto handelt und auf welche Daten das Benutzerkonto zugreifen kann. Administratorkonten verfügen über uneingeschränkten Zugriff auf alle Aufgaben und Protokolldateidaten, während der Zugriff von Benutzerkonten beschränkt ist. Durch die Rolle für ein Anmeldekonto wird definiert, welche Aufgaben das Konto ausführen kann: administrative und Berichterstellungsaufgaben (Administrator) oder nur Berichterstellungsaufgaben (Benutzer). Bei der Auswahl der Rolle für das Benutzerkonto können Sie angeben, welche Aufgaben das Konto ausführen kann. Außerdem können Sie anhand der Berechtigungsoptionen die Daten beschränken, auf die ein Benutzer zugreifen kann. Wählen Sie eine der beiden Rollen für das Konto aus: Administrator – Zugriff auf alle Berichtsdaten und Aufgaben, einschließlich der Systemkonfiguration und dem Erstellen und Anzeigen von Berichten. Benutzer – Zugriff auf Berichterstellungsaufgaben, z. B. das Verwalten der Berichtsliste sowie das Anzeigen und Planen von Berichten. Sie können den Zugriff für diesen Kontotyp auf einen oder mehrere Berichterstellungsaufgaben beschränken, die in den Optionen aufgeführt sind. Siehe auch Anmeldekontotypen auf Seite 57 Delegierte Berichte auf Seite 59 Konfigurieren von Anmeldekonten auf Seite 59 Delegierte Berichte Die Funktion für delegierte Berichte ist eine Premiumfunktion, die als Zugriffssteuerung verwendet wird, um zu beschränken, auf welche Berichtsdaten ein Benutzerkonto zugreifen kann. Sie können basierend auf Benutzernamen, Gruppen, IP-Adressen oder Protokollquellen angeben, welche Berichtsdaten verfügbar sind. Siehe auch Anmeldekontotypen auf Seite 57 Rollen und Berechtigungen des Anmeldekontos auf Seite 59 Konfigurieren von Anmeldekonten auf Seite 59 Konfigurieren von Anmeldekonten Als Web Reporter-Administrator können Sie Anmeldekonten für weitere Administratoren oder für Benutzer erstellen, die nur Berichte erstellen und anzeigen müssen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 59 7 Anmeldekonten für Administratoren und Benutzer Konfigurieren eines Zeitlimits für die Benutzerschnittstelle Aktion Befolgen Sie diese Schritte Angeben des Anmeldekontotyps Legen Sie den Benutzernamen und das Kennwort für das Anmeldekonto fest. 1 Wählen Sie Verwaltung | Setup | Anmeldekonten. 2 Klicken Sie auf Hinzufügen. 3 Wählen Sie auf der Registerkarte Anmeldung die Art der Anmeldemethode aus. 4 Vervollständigen Sie die Anmeldeinformationen, indem Sie die entsprechenden Informationen in den Feldern auswählen oder eingeben. Definieren der Rolle und Berechtigungen Legen Sie fest, auf welche Aufgaben das Konto zugreifen kann. Wählen Sie auf der Registerkarte Berechtigungen die Rolle aus. • Wenn Sie Benutzer auswählen, geben Sie an, welche Optionen für das Konto aktiviert bzw. deaktiviert werden sollen. Sie müssen zumindest entweder Schnellberichte anzeigen oder Erweiterte Berichte anzeigen auswählen. • Wenn Sie Administrator auswählen, sind Sie mit dem Einrichten dieses Kontos fertig. Auswählen von Daten für delegierte Berichte Definieren Sie, welche Protokolldateidaten ein Benutzerkonto in Berichten anzeigen darf. 1 Wählen Sie auf der Registerkarte Delegierte Berichte die Datenmenge aus, die der Anmeldebericht anzeigen soll. Klicken Sie bei der Auswahl von Ausgewählte Berichtsdaten auf Auswählen, um das Einrichten der Optionen für die delegierten Berichte abzuschließen. 2 Klicken Sie auf das Kontrollkästchen Diese Liste für den Benutzer veröffentlichen, und klicken Sie anschließend auf OK. Siehe auch Anmeldekontotypen auf Seite 57 Rollen und Berechtigungen des Anmeldekontos auf Seite 59 Delegierte Berichte auf Seite 59 Konfigurieren eines Zeitlimits für die Benutzerschnittstelle Geben Sie an, wie lange ein Konto bei Inaktivität bei der Benutzerschnittstelle angemeldet bleibt. Diese Einstellung wirkt sich auf alle Web Reporter-Konten aus. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 60 1 Wählen Sie Verwaltung | Optionen | Inaktivitäts-Zeitlimit. 2 Geben Sie in das numerische Feld eine Zeit ein, wählen Sie in der Dropdown-Liste einen Zeitraum aus, und klicken Sie anschließend auf Speichern. McAfee Web Reporter 5.2.1.03 Produkthandbuch 8 E-Mail Fügen Sie die E-Mail-Server- und -Adressinformationen hinzu, um Berichte per E-Mail an sich selbst oder andere Benutzer zu senden und Systembenachrichtigungen zu empfangen. Inhalt Informationen zu E-Mail Konfigurieren der E-Mail-Einstellungen Informationen zu E-Mail Verwenden Sie den E-Mail-Server und die E-Mail-Konten Ihres Unternehmens für die Zustellung von Berichten und Systembenachrichtigungen an die angegebenen Empfänger. • Berichtszustellung – Geben Sie die Informationen zum SMTP-Mail-Server Ihres Unternehmens an, um Berichte per E-Mail an die beim Konfigurieren der Zustellungsoptionen für einen Bericht angegebene E-Mail-Adresse zu senden. • Systembenachrichtigungsmeldungen – Geben Sie die E-Mail-Adressen des Absenders und des Empfängers an, an die McAfee Web Reporter Systembenachrichtigungsmeldungen senden soll. Zu den Systembenachrichtigungen gehören Meldungen über abgelaufene Seriennummern, über Probleme beim Herunterladen der TrustedSource-Datenbank usw. Konfigurieren der E-Mail-Einstellungen Fügen Sie in Web Reporter E-Mail-Konteninformationen hinzu, damit Berichte und Systembenachrichtigungen per E-Mail zugestellt werden können. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Setup | E-Mail. 2 Geben Sie die Server- und E-Mail-Adressdaten in den entsprechenden Feldern ein, und klicken Sie anschließend auf Speichern. Aufgaben • Testen von E-Mail-Einstellungen auf Seite 62 Prüfen Sie, ob die E-Mail-Einstellungen ordnungsgemäß konfiguriert sind. McAfee Web Reporter 5.2.1.03 Produkthandbuch 61 8 E-Mail Konfigurieren der E-Mail-Einstellungen Testen von E-Mail-Einstellungen Prüfen Sie, ob die E-Mail-Einstellungen ordnungsgemäß konfiguriert sind. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Setup | E-Mail. 2 Klicken Sie auf Testen. 3 62 • Wenn falsche Informationen eingegeben werden, wird eine Fehlermeldung angezeigt. • Wenn der Test erfolgreich ist, wird eine Erfolgsmeldung angezeigt, und es werden Test-E-Mails an alle im Feld Empfängeradresse im Fenster E-Mail angegebenen E-Mail-Adressen gesendet. Klicken Sie auf OK, um das Fenster E-Mail-Einstellungen testen zu schließen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 9 Zugeordnete Spalten Zugeordnete Spalten in McAfee Web Reporter sind eine Methode, einem bestimmten Datentyp (Spalte) einen benutzerdefinierten Wert zuzuweisen. Inhalt Übersicht über zugeordnete Spalten Konfigurieren von zugeordneten Spalten Übersicht über zugeordnete Spalten Weisen Sie einem oder mehreren Datentypen (Spalten) mit zugeordneten Spalten einen benutzerdefinierten numerischen Wert oder Zeichenfolgenwert zu. Verwenden Sie zugeordnete Spalten für Zusammenfassungs- oder detaillierte Abfragetypen. Wenn Sie beispielsweise der Spalte "Dateityp" Bild zuweisen, wenn der Wert ".jpg" oder ".gif" ist, wird im Bericht in der Spalte "Dateityp" Bild angezeigt, sobald eine JPG- oder GIF-Datei erkannt wird. Nachdem die zugeordneten Spalten erstellt wurden, stehen sie für jedes McAfee Web Reporter-Konto als Abfragespalte zur Verfügung. Siehe auch Konfigurieren von zugeordneten Spalten auf Seite 63 Konfigurieren von zugeordneten Spalten Definieren Sie einen Namen, wählen Sie Abfragespalten aus, und verwenden Sie die übrigen Optionen, um Einstellungen für zugeordnete Spalten festzulegen. Diese Option ist nur für Administratorkonten verfügbar. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 63 9 Zugeordnete Spalten Konfigurieren von zugeordneten Spalten Vorgehensweise 1 Wählen Sie Verwaltung | Zugeordnete Spalten, und klicken Sie auf Hinzufügen. 2 Geben Sie einen Namen an, und konfigurieren Sie die allgemeinen Einstellungen mit den Optionen, die auf der Registerkarte Allgemein verfügbar sind. Wenn Sie < oder <= als Operator auswählen, kann ein Berichterstattungs-Administrator mehrere Zuordnungsregeln verwenden. Beispiele: Wenn der Wert von Spalte 1 < 400 ist, ordnen Sie ihn dem Wert Z zu, und wenn der Wert von Spalte 1 < 500 ist, ordnen Sie ihn dem Wert V zu. In diesem Fall ist Z der zugeordnete Wert für Werte bis 399, V ist der zugeordnete Wert für Werte zwischen 400 und 499, und alle Werte über 499 hängen vom Fallback-Wert ab. Siehe auch Übersicht über zugeordnete Spalten auf Seite 63 64 McAfee Web Reporter 5.2.1.03 Produkthandbuch 10 Systemleistung Mit den Optionen für die Systemleistung können Sie die Leistung optimieren, so dass McAfee Web Reporter effizient ausgeführt wird. Inhalt Informationen zur Systemleistung Anzeigen einer Leistungsstatistik für die Datenbank Konfigurieren von erweiterten Leistungsoptionen Konfigurieren der Arbeitsspeicherzuteilung Informationen zur Systemleistung Nachdem McAfee Web Reporter konfiguriert wurde, können Sie die Statistiken der Datenbank anzeigen und Leistungsoptionen konfigurieren. Ändern Sie die Speicherkapazität, die dem Berichtsserver zugewiesen wird, um die Leistung zu optimieren und sicherzustellen, dass McAfee Web Reporter effizient ausgeführt wird. Anzeigen einer Leistungsstatistik für die Datenbank Zeigen Sie eine Leistungsstatistik für die Datenbank an, und verwenden Sie deren Werte beim Ändern von Einstellungen, die die Datenbankleistung steuern, als Richtwerte. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Optionen | Leistung. 2 Klicken Sie auf Datenbankstatistik. Konfigurieren von erweiterten Leistungsoptionen Die Einstellungen für die erweiterte Leistung steuern die Anzahl der gleichzeitig ausgeführten Berichtsund Protokollverarbeitungsaufträge, die Parameter für die Verarbeitung und zusätzliche Cache-Einstellungen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 65 10 Systemleistung Konfigurieren der Arbeitsspeicherzuteilung Vorgehensweise 1 Wählen Sie Menü | Konfiguration | Einstellungen für Berichtsserver | Leistung. 2 Klicken Sie auf Erweiterte Optionen. 3 Konfigurieren Sie die Leistungseinstellungen nach Bedarf, und klicken Sie auf OK. Konfigurieren der Arbeitsspeicherzuteilung Geben Sie eine Speicherkapazität an, die dem Berichtsserver zur Verfügung stehen soll. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Optionen | Leistung. 2 Klicken Sie auf Leistungsoptionen. Klicken Sie unter Arbeitsspeicher auf Bearbeiten. 3 Geben Sie die Speicherkapazität ein, die Sie beim Laden der Datenbank für McAfee Web Reporter reservieren möchten. 4 Klicken Sie auf Speichern. Wenn für die Arbeitsspeicheroption ein zu hoher Wert eingestellt ist, wird Web Reporter nicht neu gestartet, und Sie müssen die Datei "memoryalloc.conf" manuell korrigieren. 66 McAfee Web Reporter 5.2.1.03 Produkthandbuch 11 Datenbankwartung Mithilfe der Optionen zur Datenbankwartung können Sie Aufgaben durchführen, die die Datenbankleistung steigern, Platz in der Datenbank freigeben und sicherstellen, dass die Datenbankdatensätze mit den verbundenen Verzeichnissen und neuesten Protokolldaten abgeglichen sind. Inhalt Informationen zur Datenbankwartung Datenbankdatensätze Anzeigen der Einstellungen für die interne Datenbank Konfigurieren des Zeitplans zur Datenbankwartung Löschen oder Zusammenfassen von Datenbankdatensätzen Löschen von Datenbankdatensätzen nach Protokollquelle Erneutes Ausfüllen von Spalten Synchronisieren von Benutzern Indizes neu aufbauen Ausführen der Datenbankstatistik Anzeigen des Status von Datenbankwartungsaufträgen Informationen zur Datenbankwartung Mithilfe der Datenbankwartungsoptionen können Sie Datenbankdatensätze zusammenfassen oder löschen, Benutzer mit einem Verzeichnis synchronisieren, benutzerdefinierte Spalten erneut ausfüllen und den Status von Wartungsaufträgen anzeigen. Sie können die Ausführung von Datenbankwartungsaufgaben in einem bestimmten Intervall und zu einer bestimmten Zeit planen oder die Aufgaben sofort manuell durchführen. Im Lauf der Zeit werden Datensätze zur Datenbank hinzugefügt, und es wird mehr Speicherplatz belegt. Sie können Speicherplatz in der Datenbank freigeben, indem Sie ältere, nicht mehr benötigte Datensätze löschen. Empfohlene Vorgehensweise: Datenbankwartungs-Tasks sollten in Zeiträumen mit geringer Auslastung durchgeführt werden. Während der Wartung sind die Datenbank sowie die neuen Abfragen und Berichte nicht verfügbar. Sie sollten vor dem Starten eines Wartungs-Tasks in Web Reporter die entsprechenden Anweisungen lesen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 67 11 Datenbankwartung Datenbankdatensätze Datenbankdatensätze McAfee Web Reporter kann Datenbankdatensätze regelmäßig löschen, oder Sie können die Aufgaben zu einem beliebigen Zeitpunkt manuell ausführen. Im Lauf der Zeit werden Datensätze zur Datenbank hinzugefügt, und es wird mehr Speicherplatz belegt. Sie können die Menge an freiem Speicherplatz in der Datenbank erhöhen, indem Sie ältere, nicht mehr benötigte Datensätze löschen. Zusammenfassung von Datenbankdatensätzen Wenn McAfee Web Reporter Protokolldaten in die Datenbank importiert, werden die Zusammenfassungsdaten in stündlichen Schritten pro Benutzer, pro Website-Name, pro Client-IP-Adresse und pro Protokollquelle gespeichert. Durch die Speicherung von Zusammenfassungsdaten in stündlichen Schritten wächst die Datenbank möglicherweise im Lauf der Zeit an. Damit die Datenbank nicht unkontrolliert anwächst, können Sie Datenbankdatensätze in Tages- oder Monatsschritten zusammenfassen. Datenbankzusammenfassungen kontrollieren die Größe der Datenbank, indem stündliche Daten in Tages- oder Monatsdaten konvertiert werden. Durch die regelmäßige Durchführung von Datenbankzusammenfassungen wird die Menge an unnötigen Daten verringert und die Leistung von McAfee Web Reporter erhöht. Zusammenfassungen stellen sicher, dass die Berichtsdatenbank so kompakt wie möglich bleibt. Beispiel für das Zusammenfassen und Löschen von Datensätzen Sie möchten alle Tagesdatensätze, die älter sind als sechs Monate, zu Monatsdatensätzen zusammenfassen. Darüber hinaus möchten Sie alle Datensätze löschen, die älter sind als ein Jahr. Sie konfigurieren die geplante Datenbankwartung so, dass alle Tagesdatensätze, die älter sind als sechs Monate, zu Monatsdatensätzen zusammengefasst und alle Datensätze, die älter sind als 12 Monate, gelöscht werden. McAfee Web Reporter folgt Ihrer geplanten Datenbankkonfiguration seit zwei Jahren. Heute ist der 15. Oktober 2010, und Sie benötigen Daten vom 18. Oktober 2009. Wenn Sie nach Datensätzen mit dem Datum 18. Oktober 2009 suchen, können Sie sie nicht finden. Der Grund dafür, dass keine Datensätze für den 18. Oktober 2009 vorhanden sind, besteht darin, dass alle Tagesdatensätze, die älter sind als sechs Monate, zu Monatsdatensätzen zusammengefasst wurden. Da der 18. Oktober 2009 mehr als sechs Monate zurückliegt, ist er jetzt in einem Monatsdatensatz enthalten. Der zweite Grund ist, dass beim Zusammenfassen des Tagesdatensatzes zu einem Monatsdatensatz das Datum vom 18. Oktober 2009 in den 1. Oktober 2009 geändert wurde und der Datensatz den Uhrzeitstempel 00:00:00 Uhr erhielt. Da Sie Datensätze, die älter sind als 12 Monate, löschen und der 1. Oktober 2009 mehr als 12 Monate zurückliegt, werden die Daten für Oktober 2009 gelöscht. Sie können nicht mehr auf diese Daten zugreifen. Aus diesem Grund sollten Sie den Zeitplan für das Zusammenfassen und Löschen von Datenbankdatensätzen sorgfältig überdenken. Wenn es z. B. möglich ist, dass Sie Datenbankdatensätze von einem Zeitpunkt in den letzten 12 Monaten noch einmal benötigen, sollten Sie festlegen, dass McAfee Web Reporter Datensätze löschen soll, die älter sind als 13 oder 14 Monate. 68 McAfee Web Reporter 5.2.1.03 Produkthandbuch 11 Datenbankwartung Anzeigen der Einstellungen für die interne Datenbank Von Stunden auf Tage übergehen Beim Übergang von Stunden auf Tage werden alle Datensätze in einen Datensatz verdichtet. Dieser wird mit dem Zeitstempel des jeweiligen Tages um Mitternacht versehen, und enthält die Gesamtzahl der Treffer und Byte. Tabelle 11-1 Beispiel für den Übergang von Stundendaten auf Tagesdaten Stundendaten... Übergang auf Tagesdaten... Uhrzeit und Datum Treffer Byte Zeit Treffer Byte 8:00:00 15.03.2010 120 2000 00:00:00 15.03.2010 11140 47500 9:00:00 15.03.2010 500 3500 10:00:00 15.03.2010 700 4000 11:00:00 15.03.2010 1500 6000 12:00:00 15.03.2010 2000 7500 13:00:00 15.03.2010 3500 9000 14:00:00 15.03.2010 1500 6000 15:00:00 15.03.2010 700 4000 16:00:00 15.03.2010 500 3500 17:00:00 15.03.2010 120 2000 Übergehen von Tagen auf Monate Beim Übergang von Tagen auf Monate werden alle Datensätze in einen Datensatz verdichtet. Dieser wird mit dem Zeitstempel des Monatsersten um Mitternacht versehen und enthält die Gesamtzahl der Treffer und Byte. Tabelle 11-2 Beispiel für den Übergang von Tagesdaten auf Monatsdaten Tagesdaten... Übergang auf Monatsdaten... Uhrzeit und Datum Treffer Byte Zeit Treffer Byte 00:00:00 15.03.2010 11140 47500 00:00:00 01.03.2010 84645 336500 00:00:00 16.03.2010 14370 57000 00:00:00 17.03.2010 13212 55000 00:00:00 18.03.2010 12555 52000 00:00:00 19.03.2010 18572 65000 00:00:00 20.03.2010 1800 7000 00:00:00 21.03.2010 875 5000 00:00:00 22.03.2010 12121 48000 Anzeigen der Einstellungen für die interne Datenbank Die interne Datenbank erfordert keine zusätzliche Konfiguration, Sie können jedoch ihre Einstellungen, z. B. die Port-Nummer und die Anmeldeinformationen, anzeigen. Verwenden Sie die interne Datenbank, wenn der Datenbestand auf weniger als 50 GB anwachsen wird. Dort werden die Daten gespeichert, wenn Web Reporter Protokolldateien verarbeitet. Sie können keine Protokolldateien und -daten von der internen Datenbank in eine andere Datenbank übertragen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 69 11 Datenbankwartung Konfigurieren des Zeitplans zur Datenbankwartung Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Setup | Datenbank. 2 Klicken Sie auf Datenbank. Klicken Sie auf Erweitert, um weitere Informationen zur Datenbank anzuzeigen. Unter Datenbankeinstellungen werden die Einstellungen für die interne Datenbank angezeigt. Klicken Sie auf Erweitert, um weitere Informationen zur Datenbank anzuzeigen. Konfigurieren des Zeitplans zur Datenbankwartung Legen Sie die Häufigkeit und die Startzeit für Datenbankwartungsaufträge fest. Alle Optionen, die Sie im Fenster Geplante Wartung für die Datenbankwartung festlegen, werden gemäß dem von Ihnen festgelegten Zeitplan ausgeführt, mit Ausnahme der Zeitplanoptionen zum Indexneuaufbau. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Tools | Datenbankwartung. 2 Klicken Sie auf der Registerkarte Geplante Wartung auf Zeitplan festlegen. 3 Konfigurieren Sie die Häufigkeit und die Startzeit, und klicken Sie anschließend auf OK. Löschen oder Zusammenfassen von Datenbankdatensätzen Geben Sie Datenbankspeicherplatz frei, indem Sie Datenbankdatensätze löschen oder zusammenfassen. Wenn die Erstellung von Berichten lange dauert, legen Sie auf der Registerkarte Geplante Wartung fest, dass Web Reporter Datenbankdatensätze häufiger löschen soll. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Tools | Datenbankwartung. 2 Klicken Sie auf die Registerkarte Manuelle Wartung. 3 Konfigurieren Sie die Wartung nach Datumsbereich, und klicken Sie anschließend auf Start. 4 Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja. Die Zusammenfassungs- bzw. Löschvorgang wird sofort gestartet. 5 70 Um die Meldung Status des Wartungsauftrags zu schließen, klicken Sie auf OK. McAfee Web Reporter 5.2.1.03 Produkthandbuch Datenbankwartung Löschen von Datenbankdatensätzen nach Protokollquelle 11 Löschen von Datenbankdatensätzen nach Protokollquelle Löschen Sie alle Datenbankdatensätze für konfigurierte Protokollquellen. Wartungsmaßnahmen sollten in Zeiträumen mit geringer Auslastung durchgeführt werden. Berichte, Abfragen und Dashboards sind während der Wartung nicht verfügbar. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver . 2 Klicken Sie auf Datenbankwartung | Manuelle Wartung. 3 Wählen Sie in der Dropdown-Liste Alle Datenbankdatensätze für diese Protokollquelle löschen eine Protokollquelle aus. 4 Klicken Sie auf Start. 5 Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf Ja. Die Datenbankwartung wird sofort gestartet. 6 Klicken Sie auf OK, um die Meldung zu schließen, dass der Auftrag erfolgreich in die Warteschlange gestellt wurde. Erneutes Ausfüllen von Spalten Füllen Sie vordefinierte und benutzerdefinierte Spalten erneut aus, um Einstellungen auf vorhandene Datenbankdatensätze anzuwenden. Wartungsmaßnahmen sollten in Zeiträumen mit geringer Auslastung durchgeführt werden. Berichte, Abfragen und Dashboards sind während der Wartung nicht verfügbar. Beispiel für das Ersetzen bestimmter IP-Adressen: Angenommen, Sie haben eine benutzerdefinierte Spalte erstellt, um bestimmte IP-Adressen mit dem benutzerdefinierten Zeichenfolgenwert test-lab zu ersetzen, und haben nun vorhandene Datenbankdatensätze, die Sie auf die von Ihnen erstellte benutzerdefinierte Spalte anwenden möchten. Verwenden Sie das Dialogfeld Spalten erneut ausfüllen im Bereich Benutzerdefinierte Spalten, um die benutzerdefinierten Spalten erneut auszufüllen. Durch das erneute Ausfüllen der Spalten werden die angegebenen IP-Adressen in vorhandenen Datenbankdatensätzen nun mit dem benutzerdefinierten Zeichenfolgenwert test-lab angezeigt. In diesem Szenario können Sie Folgendes tun: • Identifizieren, welche bestimmten IP-Adressen ersetzt werden sollen. • Den benutzerdefinierten Zeichenfolgenwert test-lab auf vorhandene Datenbankdatensätze anwenden. • Datenbankdatensätze aktualisieren, indem Sie Spalten erneut ausfüllen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 71 11 Datenbankwartung Synchronisieren von Benutzern Vorgehensweise 1 Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver . 2 Klicken Sie auf Datenbankwartung | Manuelle Wartung | Spalten erneut ausfüllen. 3 Konfigurieren Sie die Optionen für Vordefinierte Spalten und Benutzerdefinierte Spalten, und klicken Sie anschließend auf OK. Synchronisieren von Benutzern Synchronisieren Sie Benutzer, wenn Sie Daten vor dem Zuweisen eines Verzeichnisses aus einer Protokollquelle importiert haben. Die Synchronisierung der Benutzer kann je nach vorhandener Hardware, Benutzeranzahl und Anzahl von Datensätzen sehr lange dauern. Wartungsmaßnahmen sollten in Zeiträumen mit geringer Auslastung durchgeführt werden. Während der Wartung stehen die Datenbank und die neuen Berichte nicht zur Verfügung. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Tools | Datenbankwartung. 2 Klicken Sie auf der Registerkarte Manuelle Wartung auf Benutzer synchronisieren. Es wird eine Bestätigungsmeldung angezeigt, die darauf hinweist, dass die Datenbank während der Wartung nicht verfügbar ist, und fragt, ob Sie fortfahren möchten. 3 Klicken Sie zum Fortfahren auf Ja. Der Synchronisierungsvorgang startet sofort, und es wird eine Meldung angezeigt, die angibt, dass der Auftrag erfolgreich in die Warteschlange gestellt wurde. 4 Klicken Sie auf OK, um die Meldung zu schließen. 5 Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Synchronisierungsauftrag anzuzeigen. Indizes neu aufbauen Führen Sie einen Neuaufbau des Index durch, um Leistungsproblemen vorzubeugen oder diese zu beheben. Mit der Zeit führen die vielen Änderungen, die an den Datenbankindizes vorgenommen werden, zu einer Leistungsbeeinträchtigung. Die Leistung lässt nach, wenn der Index fragmentiert wird. In McAfee Web Reporter entsteht jedes Mal eine Fragmentierung, wenn Sie Daten importieren oder Daten löschen. Die nachlassende Leistung beeinträchtigt das Importieren von Protokollen, die Datenbankwartungsaufträge und das Generieren von Berichten. Auf dem Datenbank-Server führt die nachlassende Leistung zu einer höheren CPU-Auslastung und Seitenauslagerungsrate. 72 McAfee Web Reporter 5.2.1.03 Produkthandbuch Datenbankwartung Indizes neu aufbauen 11 Manueller Indexneuaufbau Führen Sie einen manuellen Indexneuaufbau durch, wenn Sie den Index sofort neu aufbauen möchten. Wartungsmaßnahmen sollten in Zeiträumen mit geringer Auslastung durchgeführt werden. Während der Wartung sind die Datenbank sowie die neuen Abfragen und Berichte nicht verfügbar. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver . 2 Wählen Sie Datenbankwartung | Manuelle Wartung | Indizes neu aufbauen. 3 Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja. Die Indexwartung wird sofort gestartet. 4 Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf OK. Die Datenbankwartung wird sofort gestartet. Einrichten regelmäßiger Indexneuaufbau-Aufträge Planen Sie eine regelmäßige Ausführung des Indexneuaufbaus während der Datenbankwartungsaufträge. Bevor Sie beginnen Stellen Sie sicher, dass Sie den Indexneuaufbau für einen Tag planen, an dem auch die Datenbankwartung geplant ist. Wenn Sie beispielsweise den Indexneuaufbau für Montag geplant haben, jedoch keine regelmäßige Datenbankwartung für Montag geplant ist, wird der Auftrag mit dem Indexneuaufbau nicht ausgeführt. Wenn Sie einen Indexneuaufbau planen, wird dieser im ausgewählten Intervall (wöchentlich oder monatlich) und am ausgewählten Wochentag zur gleichen Zeit ausgeführt, für die Sie die Datenbankwartung geplant haben. Beispiel: Sie haben die regelmäßige Datenbankwartung für Samstag, Sonntag und Mittwoch jeweils um 00:01 Uhr geplant. Sie können den wöchentlichen Indexneuaufbau für Sonntag planen. Der Indexneuaufbau wird als Teil der geplanten Wartung an Sonntagen um 00:01 Uhr ausgeführt. Wartungsmaßnahmen sollten in Zeiträumen mit geringer Auslastung eingeplant werden. Berichte, Abfragen und Dashboards sind während der Wartung nicht verfügbar. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver . 2 Klicken Sie auf Datenbankwartung und anschließend auf Bearbeiten. 3 Klicken Sie auf Zeitplan festlegen, und geben Sie an, wie häufig der Auftrag ausgeführt werden und wann er gestartet werden soll. 4 Klicken Sie auf OK. McAfee Web Reporter 5.2.1.03 Produkthandbuch 73 11 Datenbankwartung Ausführen der Datenbankstatistik 5 Heben Sie die Auswahl der Wartungsaufgaben auf, die nicht im Rahmen des Wartungsauftrags ausgeführt werden sollen. 6 Stellen Sie sicher, dass das Kontrollkästchen Intervall für Indexneuaufbau aktiviert ist, und geben Sie dann an, wann diese Aufgabe im Rahmen Ihrer geplanten Datenbankwartung ausgeführt werden soll. 7 Klicken Sie auf Speichern. 8 Wählen Sie Datenbankwartung | Status, um den Fortschritt der geplanten Wartungsaufträge anzuzeigen, die abgeschlossen sind oder gerade ausgeführt werden. Der Indexneuaufbau wird während der geplanten Datenbankwartung im ausgewählten Intervall ausgeführt. Ausführen der Datenbankstatistik Sie können Statistiken für Datenbankdatensätze und die Wartung anzeigen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver . 2 Wählen Sie Datenbankwartung | Manuelle Wartung | Statistik ausführen. 3 Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja. Der Statistikauftrag wird sofort gestartet. 4 Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf OK. Die Datenbankwartung wird sofort gestartet. Anzeigen des Status von Datenbankwartungsaufträgen Sehen Sie sich detaillierte Informationen zu jedem Datenbankwartungsauftrag an. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Menü | Konfiguration | Einstellungen für Berichtsserver . 2 Wählen Sie Datenbankwartung | Status. 3 Wählen Sie einen Auftrag aus der Warteschlange aus, um Details anzuzeigen. Die Details für den Status werden im Detailbereich angezeigt. 74 McAfee Web Reporter 5.2.1.03 Produkthandbuch 12 Systemwartung Die Systemwartungsaufgaben ermöglichen Ihnen, die Leistung durch das Löschen von Berichtsergebnissen, Echtzeitverkehrsprotokollen und Statusmeldungen zu steigern. Inhalt Informationen zur Systemwartung Durchführen der Systemwartung Anzeigen des Status von Systemwartungsaufträgen Informationen zur Systemwartung Die Systemwartungsoptionen ermöglichen Ihnen, die Speicherplatzauslastung in McAfee Web Reporter mithilfe von manuellen oder geplanten Aufgaben zu verringern. Durchführen der Systemwartung Löschen Sie Statusmeldungen, Berichtsergebnisse oder Echtzeitverkehrsprotokolle. Aufgaben • Manuelle Systemwartung auf Seite 75 Führen Sie eine manuelle Wartung des Systems durch, wenn Sie Statusmeldungen, Berichtsergebnisse oder Echtzeitverkehrsprotokolle sofort löschen möchten. • Wartungszeitplan auf Seite 76 Planen Sie Aufträge, um die Systemwartung zum gewünschten Zeitpunkt und in der gewünschten Häufigkeit auszuführen. Manuelle Systemwartung Führen Sie eine manuelle Wartung des Systems durch, wenn Sie Statusmeldungen, Berichtsergebnisse oder Echtzeitverkehrsprotokolle sofort löschen möchten. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Tools | Systemwartung. 2 Klicken Sie auf die Registerkarte Manuelle Wartung. 3 Konfigurieren Sie die Systemwartungsoptionen, und klicken Sie anschließend auf Jetzt löschen für die von Ihnen konfigurierten Optionen. Der Löschvorgang wird sofort gestartet. McAfee Web Reporter 5.2.1.03 Produkthandbuch 75 12 Systemwartung Anzeigen des Status von Systemwartungsaufträgen 4 Klicken Sie auf OK, um die Meldung zu schließen, dass der Wartungsauftrag erfolgreich in die Warteschlange gestellt wurde. 5 Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Wartungsauftrag anzuzeigen. Wartungszeitplan Planen Sie Aufträge, um die Systemwartung zum gewünschten Zeitpunkt und in der gewünschten Häufigkeit auszuführen. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Tools | Systemwartung. 2 Klicken Sie auf die Registerkarte Geplante Wartung. 3 Konfigurieren Sie die Wartungsoptionen, richten Sie den Zeitplan für die Wartungsaufträge ein, und klicken Sie dann auf Speichern. 4 Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Wartungsauftrag anzuzeigen. Anzeigen des Status von Systemwartungsaufträgen Zeigen Sie den Status von Wartungsaufträgen an. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Klicken Sie auf Verwaltung | Tools | Systemwartung. 2 Klicken Sie auf die Registerkarte Status. Es werden Statusinformationen für jeden Auftrag in der Liste angezeigt, und im Detailbereich werden Details angegeben. 76 3 Klicken Sie auf Aktualisieren, um aktualisierte Statusinformationen abzurufen. 4 Wenn Sie Statuseinträge löschen möchten, wählen Sie einen Eintrag aus, und klicken Sie auf Löschen oder Alle löschen. McAfee Web Reporter 5.2.1.03 Produkthandbuch 13 Sichern und Wiederherstellen der Konfiguration McAfee Web Reporter generiert automatisch eine tägliche Konfigurationssicherung. Es enthält jedoch auch eine Funktion zum Sichern und Wiederherstellen bestimmter Systemkonfigurationseinstellungen, die nach Bedarf über die Benutzeroberfläche gesichert werden. Die Sicherungsfunktion fungiert als Wiederherstellungspunkt in Situationen, wenn McAfee Web Reporter auf einen früheren Status wiederhergestellt werden muss, oder wenn Sie McAfee Web Reporter sichern möchten, bevor Sie die Software aktualisieren. Inhalt Sichern der Konfigurationseinstellungen Sichern der aktuellen Konfiguration Wiederherstellen der Konfigurationseinstellungen Sichern der Konfigurationseinstellungen Sichern Sie bestimmte Konfigurationseinstellungen für Berichte und für die Verwaltung. Die Sicherungsfunktion in McAfee Web Reporter sichert bestimmte Konfigurationseinstellungen für Berichte und für die Verwaltung. Wenn eine Sicherungsdatei erstellt wird, werden automatisch bestimmte Einstellungen für Berichte und für die Verwaltung gespeichert. Tabelle 13-1 Konfigurationseinstellungen Option Definition Erweiterte Berichtsdefinitionen Speichert die Definition für erweiterte Berichte, damit Sie das Berichtsergebnis neu erstellen können. Filterkonfigurationen Speichert die Filterkonfiguration und stellt sie wieder her. Konfigurationen für bevorzugte Berichte in der Schnellansicht Speichert die Konfiguration eines benutzerdefinierten Berichts, der in der Schnellansicht als bevorzugter Bericht gespeichert ist. Abfragekonfigurationen Speichert die Abfragekonfiguration und stellt sie wieder her. Einstellungen für geplante Berichte Speichert den Bericht, der für die regelmäßige Ausführung geplant ist. Verbindungseinstellungen für die Datenbank Speichert die Konfigurationseinstellungen, über die McAfee Web Reporter mit der Datenbank kommunizieren kann. McAfee Web Reporter 5.2.1.03 Produkthandbuch 77 13 Sichern und Wiederherstellen der Konfiguration Sichern der aktuellen Konfiguration Tabelle 13-1 Konfigurationseinstellungen (Fortsetzung) Option Definition Datenbankwartungseinstellungen Speichert die Einstellungen und Statusmeldungen für geplante Datenbankwartungsaufträge. Verzeichnisressourceneinstellungen Speichert die Verzeichnisressource, mit der McAfee Web Reporter verbunden ist. E-Mail-Einstellungen Speichert die Einstellungen für die E-Mail-Zustellung. Allgemeine Einstellungen Speichert allgemeine Einstellungen, z. B. Einstellungen für die Konfiguration der Protokollquelle und die Verweilzeit. Lizenzschlüssel Speichert den aktivierten Lizenzschlüssel. Anmeldekonten Speichert das erstellte Anmeldekonto mitsamt den Berechtigungen und den Einstellungen für delegierte Berichte. Konfigurationen für eine zugeordnete Spalte Speichert die Konfiguration für eine zugeordnete Spalte. Leistungseinstellungen Speichert Einstellungen für die Datenbank- und Systemleistung. Systemwartungseinstellungen Speichert geplante Systemwartungseinstellungen und Statusmeldungen. Systemprotokolle Speichert das generierte Systemprotokoll. Sichern der aktuellen Konfiguration Es empfiehlt sich, die Einstellungen zu sichern. So können Sie sie nach einem Upgrade der Software wiederherstellen, das System nach einem Systemausfall leichter wiederherstellen und die Einstellungen von einer Web Reporter-Installation zu einer anderen übertragen. Wenn Sie nach der Deinstallation und erneuten Installation von Web Reporter eine Sicherungsdatei verwenden möchten, müssen Sie diese in einem anderen Ordner als dem Web Reporter-Anwendungsordner speichern. Klicken Sie auf ? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene Vorgehensweisen anzuzeigen. Vorgehensweise 1 Wählen Sie Verwaltung | Tools | Systemsicherung. 2 Führen Sie einen der folgenden Schritte aus: 3 • Klicken Sie auf Start. Daraufhin werden ein Sicherungsordner und eine entsprechende XML-Datei erstellt. Es wird eine Datei "backup.xml" in C:\Program Files\McAfee\Web Reporter\reporter \conf\ (für UNIX: /opt/McAfee/Web Reporter/reporter/conf) gespeichert, wobei 123456789 für den Zeitstempel steht. • Klicken Sie auf Durchsuchen. Navigieren Sie zu dem Verzeichnis, in dem die Sicherungsdatei gespeichert werden soll, und klicken Sie auf Auswählen und dann auf Start. Klicken Sie auf OK. Die Sicherung kann mehrere Minuten dauern. 4 78 Schließen Sie Web Reporter nach Abschluss der Sicherung. McAfee Web Reporter 5.2.1.03 Produkthandbuch Sichern und Wiederherstellen der Konfiguration Wiederherstellen der Konfigurationseinstellungen 13 5 Beenden Sie die Web Reporter-Dienste. 6 Navigieren Sie zum Verzeichnis C:\Program Files\McAfee\Web Reporter\reporter\ (für UNIX: /opt/ McAfee/Web Reporter/reporter), und sichern Sie die folgenden Dateien und Verzeichnisse in einem Speicherort Ihrer Wahl: • .../conf/ • .../mysql/var/reporting/ Verwenden Sie für Web Reporter 5.2.1.03 ...mariadb/data/reporting. 7 • .../log/realtime.log (wenn Sie die Echtzeitprotokollierung verwenden) • .../docs/ Führen Sie ein Upgrade von Web Reporter durch. Falls es Probleme während des Upgrades geben sollte, können Sie die zuvor verwendete Version installieren und Ihre Sicherungsdateien wiederherstellen. Wiederherstellen der Konfigurationseinstellungen Sie können die Konfigurationseinstellungen wiederherstellen, wenn Sie wieder die vorherigen Einstellungen verwenden möchten oder nachdem Sie die Software deinstalliert und erneut installiert haben. Bevor Sie beginnen Der Sicherungsordner und die Sicherungsdatei benötigen Lese- und Schreibberechtigungen für das Konto, unter dem Web Reporter ausgeführt wird. Vorgehensweise 1 Melden Sie sich bei Web Reporter ab. 2 Beenden Sie die Web Reporter-Dienste. 3 Erstellen Sie im Verzeichnis conf einen Ordner, und nennen Sie diesen backup (muss kleingeschrieben sein). • Windows: C:\Program Files\McAfee\Web Reporter\reporter\conf\ • UNIX: /opt/McAfee/Web Reporter/reporter/conf Wenn bereits ein Ordner "backup" vorhanden ist, erstellen Sie keinen neuen. 4 Kopieren Sie die während der Sicherung erstellte Datei "backup.xml" in den Ordner backup, der sich im Verzeichnis conf befindet. Wenn Sie Web Reporter erneut installiert haben, kopieren Sie die zuvor gesicherten Dateien und Verzeichnisse in die entsprechenden Speicherorte im Verzeichnis C:\Program Files\McAfee\Web Reporter\reporter\ (für UNIX: /opt/McAfee/Web Reporter/reporter): • .../conf/ • .../mysql/var/reporting/ Verwenden Sie für Web Reporter 5.2.1.03 ...mariadb/data/reporting. McAfee Web Reporter 5.2.1.03 Produkthandbuch 79 13 Sichern und Wiederherstellen der Konfiguration Wiederherstellen der Konfigurationseinstellungen • .../log/realtime.log (wenn Sie die Echtzeitprotokollierung verwenden) • .../docs/ 5 Starten Sie Web Reporter neu. 6 Öffnen Sie Web Reporter, und melden Sie sich an. Die Konfigurationseinstellungen werden wiederhergestellt. 80 McAfee Web Reporter 5.2.1.03 Produkthandbuch Index A B Administratoren Anmeldekonten 59 Info 9 Aktivierung Automatisch 16 Manuell 16 Aktualisieren 34, 35 Aktualisierungen Externe Verzeichnisse 34, 35 Plan 34, 35 Internes Verzeichnis 32, 34 Allgemein Inaktivitäts-Zeitlimit 60 Alter der Datensätze 65 Alter der nicht gelöschten Datensätze 65 Anforderungen Bericht 13 Betriebssystem 13 Hardware 13 Setup 13 Software 13 System 13 Benachrichtigungen 61 Benutzer 36, 37 Anmeldekonten 59 Berichtsdatenbank 36 Cache-Größe 65 Gruppen in Verzeichnissen 36 Info 9 Internes Verzeichnis 32–34 Namen anzeigen 37 Testen, Gruppeneinstellungen 36 Verweilzeit festlegen 50 Verzeichnisse 36 Verzeichnisse anzeigen 37 Vollständige Namen anzeigen 37 Zuordnen zu Gruppen 36 Anmeldekonten 57 Administrator 59 Benutzer 59 Berechtigungen 59 Delegierte Berichte 59 Inaktivitäts-Zeitlimit 60 Konfigurieren 59 Rollen 59 Typ 59 Typen 57 Anmeldekontotypen 57 Arbeitsspeicherzuteilung 66 Aufträge Bericht 65 Gleichzeitig 65 Protokollverarbeitung 65 Systemwartung 76 Wartungsstatistik 74 Automatische Abmeldung 60 Benutzer synchronisieren 72 Benutzerdefinierte Protokollformate 52, 54 Konfigurieren 52 Premiumfunktion 10 Verwendet von 54 Zuweisungen 54 Benutzerdefinierte Spalten Benutzerdefinierten Wert zuweisen 48 In Protokollquellen 50 Info 48 Konfigurieren 50 Protokollquellen 50 Regelsätze 49 Setup 50 Setup der Protokollquelle 50 Übersprungene Daten einbeziehen 48 Berechtigungen Anmeldekonten 59 Delegierte Berichte 59 Einstellung 9 Wiederherstellungseinstellungen 79 Berechtigungen, Anmeldekonten 59 Berichte Abgeschlossen 10 Benutzerdefiniertes Logo 10 Erste vier Zeilen 10 Berichtsdatenbank 36 McAfee Web Reporter 5.2.1.03 Produkthandbuch 81 Index Berichtsserver Speicher zuweisen 66 Berichtszustellung 61 E-Mail-Setup 61 Betriebssystem, Anforderungen 13 Blue Coat-Headerformate 41 Datenbanken 22, 26, 28, 29 (Fortsetzung) Cache Alle Einträge laden 65 Einträge inkrementell laden 65 Feste Arbeitsspeicherauslastung 65 Größe des Benutzer-Caches 65 Größe des Datensatz-Cache aggregieren 65 Größe des IP-Caches 65 Größe des Site-Anforderungs-Caches 65 Modus 65 Cache-Größe Benutzer 65 Datensatz aggregieren 65 IP 65 Site-Anforderung 65 Stunden auf Tage 69 Tage auf Monate 69 Zeitplan löschen 76 Datensätze Spalten erneut ausfüllen 71 Übersicht über die Wartung 68 Wartungsstatistik 74 Zusammenfassungen Plan 76 Deinstallieren von 23 Microsoft Windows 23 UNIX-Plattformen 23 Delegierte Berichte Anmeldekonten 59 Beispiel 59 Info 59 Premiumfunktion 10 Dokumentation Produktspezifisch, suchen 8 Typografische Konventionen und Symbole 7 Zielgruppe dieses Handbuchs 7 D E Datenbanken 22, 26, 28, 29 Aktualisieren 22, 27 Benutzer synchronisieren 72 Datensätze 74 Einführung 9 Extern 26 Index manuell neu aufbauen 73 Intern 18, 25, 69 Löschen 70 Offline 28 Online 28 Partition 22, 27, 28 Protokollquelle 71 Schema 22, 27 Spalten erneut ausfüllen 71 SQL ausführen 29 Statistik 74 Systemwartungsaufträge 76 Übergehen von Tagen auf Monate 69 Übersicht über die Wartung 67 Unterstützt 9 Unterstützte externe 26 Veraltet 22, 27 Von Stunden auf Tage übergehen 69 Wartung 68–72 Wartung von Datensätzen 68, 71, 76 Wartungsstatistik 74 Zusammenfassung von Datensätzen 68 Zusammenfassungen 70 Plan 76 E-Mail 61 Berichtszustellung 61 Konfigurieren 61 Systembenachrichtigungsmeldungen 61 Testen der Einstellungen 62 Echtzeitprotokolldaten annehmen 40 Eingehende Protokolldatei annehmen 40 Eingehende Protokolldateien 50 Erweiterte Berichte Abgeschlossen 10 Benutzerdefiniertes Logo 10 Erste vier Zeilen 10 Externe Datenbank 26 Empfehlungen 26 Setup Testen 26 Übersicht über 26 Verbindung herstellen 26 Externe Verzeichnisse Aktualisierung planen 34, 35 Bearbeiten 34 Erkennen 34 Hinzufügen 34 Jetzt aktualisieren 34, 35 Konfiguration 34 Unterstützt 31 C 82 McAfee Web Reporter 5.2.1.03 F Fehlerbehebung Sichern der Konfiguration 17, 78 Produkthandbuch Index Fehlerbehebung (Fortsetzung) Wiederherstellungseinstellungen 79 Feste Arbeitsspeicherauslastung 65 FTP, eingehende Protokollquelle 50 Funktionen 10 G Gebietsschema Setup der Protokollquelle 50 Gleichzeitige Aufträge 65 Global Threat Intelligence-Datenbank Protokollquellen 55 Web-Kategorisierung 55 Web-Reputation 55 Größe des Benutzer-Caches 65 Größe des Datensatz-Cache aggregieren 65 Größe des IP-Caches 65 Größe des Site-Anforderungs-Caches 65 Grundlegende Funktionen 10 Gruppen 36 Benutzer zuordnen 36 Berichtsdatenbank 36 Einstellungen testen 36 Internes Verzeichnis 32, 33 H Handbuch, Informationen 7 Hardware-Anforderungen 13 Herunterladen McAfee Web Reporter 15 Höchstalter der nicht gelöschten Datensätze 65 Host-Namen Setup der Protokollquelle 50 HTTP Eingehende Protokollquelle 50 HTTPS Eingehende Protokollquelle 50 I Inaktivitäts-Zeitlimit 60 Index Informationen zum Neuaufbau 72 Manuell neu aufbauen - Aufgabe 73 Neuaufbau planen 73 Index neu aufbauen Task 73 Installation 15, 19, 27 Berichtsanforderungen 13 Betriebssystem, Anforderungen 13 Datenbank 25 Hardware-Anforderungen 13 Microsoft Windows 15 Patches 22 Setup-Anforderungen 13 McAfee Web Reporter 5.2.1.03 Installation 15, 19, 27 (Fortsetzung) Software-Anforderungen 13 Systemanforderungen 13 UNIX-Plattformen 16 Upgrade 20 Interne Datenbank Setup 69 Sicherung und Wiederherstellung 18 Übersicht über 25 Internes Verzeichnis 31 Aktualisieren 32, 34 Aktualisierung planen 32, 34 Benutzer 34 Benutzer entfernen 34 Benutzer hinzufügen 34 Benutzer und Gruppen 32 Füllen 33 Importieren 33 Manuelle Aktualisierung 32 Setup 32 Textdatei 32 K Kategorien Mehrere 50 Setup der Protokollquelle 50 Kategorisierung, Siehe Web-Kategorisierung Komponenten, Software 9 Konfiguration Einstellungen 77 Jetzt aktualisieren 34, 35 Sichern 77 Web Reporter 77 Konfigurieren Datenbankschema aktualisieren 27 Konventionen und Symbole in diesem Handbuch 7 L Leistung Arbeitsspeicherzuteilung 66 Datenbankstatistik 65 Einstellbare Parameter 65 Erweiterte Optionen 65 Index, neu aufbauen 72, 73 Lizenz Aktivierung 16 Deaktivieren 17 Lizenz deaktivieren 17 Lokaler Benutzer 57 M McAfee ServicePortal, Zugriff 8 McAfee Web Gateway-Header-Formate 41 Produkthandbuch 83 Index McAfee Web Reporter Benutzerdefinierte Spalten 48 Evaluierung 10 Funktionen 10 Herunterladen 15 Komponenten 9 Premiumfunktionen 10 Rollen 9 Upgrade 20 Mehrere Kategorien Setup der Protokollquelle 50 Meldungen 61 Microsoft SQL Server Externe Datenbank 26 MySQL 25 Datenbank sichern und wiederherstellen 18 Externe Datenbank 26 N Nachträgliche Verarbeitung Eingehende Protokolldateien 50 Netzwerkbenutzer 57 Netzwerkgruppe 57 O Optionen Inaktivitäts-Zeitlimit 60 P Partition 28 Siehe auch Datenbanken Partitionieren der Datenbank 22, 27, 28 Während der Aktualisierung des Schemas 22, 28 Patches, installieren 22 Premiumfunktionen 10 Aktivierung 16 Deaktivieren 17 Protokolldateien 48, 49 Benutzerdefinierte Spalten 48, 49 Echtzeit 40 Eingehend 40 Erfassen 40 Importieren 40 Seitenansichten 48 TrustedSource-Datenbank 55 Vordefinierte Regelsätze 49 Vordefinierte Spalten 49 Web-Kategorisierung 55 Web-Reputation 55 Protokolldateien erfassen von 40 Protokolldatensätze In Seitenansichten zusammenfassen 48 84 McAfee Web Reporter 5.2.1.03 Protokollfelder 48 Benutzerdefinierter Wert 48 Übersprungen 48 Protokollformate 40, 41, 47, 48, 52, 54 Automatische Ermittlung Liste 41 Benutzerdefiniert Info 47 Konfigurieren 52 Verwendet von 54 Zuweisungen 54 Festes Feld Liste 47 Standard Automatische Ermittlung 40 Festes Feld 40 TrustedSource-Datenbank 55 Web-Kategorisierung 55 Web-Reputation 55 Protokollformate mit automatischer Ermittlung 40, 41 Protokollformate mit festen Feldern 40 Liste 47 Protokollquellen 39, 40, 48, 49 Analysefehler 50 Benutzer synchronisieren 72 Benutzerdefinierte Spalten 48–50 Client-Host-Namen 50 Detaillierte Datensätze 50 Echtzeit 40 Eingehend 40 Eingehende Protokolldateien 50 Erfassen 40 FTP 50 Gebietsschema 50 Gesammelte Daten 9 HTTP 50 HTTPS 50 Importieren 40 Info 39 Kategorien 50 Konfigurieren 50 Modi 40 Nachträgliche Verarbeitung 50 Regulärer Ausdruck 50 Reputation 50 Seitenansichten 48, 50 Setup 50 TrustedSource-Datenbank 55 Unterstützt 9 UTC 50 Verarbeiten 50 Verzeichnisse 50 Vordefinierte Regelsätze 49 Vordefinierte Spalten 49 Wartung von Datensätzen 71 Produkthandbuch Index Protokollquellen 39, 40, 48, 49 (Fortsetzung) Web-Kategorisierung 55 Web-Reputation 55 Zeichenformat 50 Zeitabstand 50 R RAM Feste Auslastung 65 Regelsätze Siehe auch Vordefinierte Regelsätze Vordefinierte Spalten 49 Reguläre Ausdrücke Setup der Protokollquelle 50 Reputation Siehe auch Web-Reputation SQL Server Externe Datenbank 26 Statistik Daten aktualisieren 74 Datenbank 65 Wartungsaufträge 74 Wartungsstatus 74 Status Wartungsergebnisse 74 Wartungsstatistik 74 System Anforderungen 13 Systembenachrichtigungsmeldungen 61 E-Mail-Setup 61 Systemeinstellungen Sichern 17, 78 Wiederherstellen 79 Systemwartung 75 Setup der Protokollquelle 50 Rollen Anmeldekonten 59 Rollen, Anmeldekonten 59 S Schema 22, 27 Siehe auch Datenbanken Aktualisieren und partitionieren 22, 27, 28 Schwellenwert für die Beschränkung 65 Schwellenwert für die Warteschlangenbeschränkung 65 Schwellenwert für Verweilzeit 50 Seitenansichten Info 48 Setup der Protokollquelle 50 ServicePortal, Quellen für Produktinformationen 8 Setup Anforderungen 13 Sichern Aktuelle Konfiguration 17, 78 Einstellungen 77 Interne Datenbank 18 Sicherungsordner 17, 78 Software Anforderungen 13 Deinstallieren von 23 Herunterladen 15 Komponenten 9 Upgrade 20 Spalten Benutzerdefiniert 50 Vordefiniert 49 Spalten erneut ausfüllen Task 71 SQL ausführen 29 McAfee Web Reporter 5.2.1.03 T Technischer Support, Produktdokumentation finden 8 Testzeitraum 10 Textdatei für internes Verzeichnis 32 TrustedSource , Siehe Global Threat Intelligence TrustedSource-Datenbank Herunterladen 56 U Übergeordnete Gruppe 57 Upgrade 17 32-Bit 20 64-Bit 20 Datenbankschema aktualisieren 22 URLs 55 Mehrere Kategorien 50 Web-Kategorisierung 55 Web-Reputation 55 UTC Setup der Protokollquelle 50 UTF-8 32 V Verarbeiten Eingehende Protokolldateien 50 Verarbeitung Protokolldatensätze 48 Verweilzeit 54 Verzeichnisse 31–33, 35–37 Aktualisierung für externe planen 34 Anmeldekonten 57 Benutzer synchronisieren 72 Benutzer zu Gruppen zuordnen 36 Benutzernamen anzeigen 37 Berichtsdatenbank 36 Produkthandbuch 85 Index Verzeichnisse 31–33, 35–37 (Fortsetzung) Extern 31, 34, 35 Aktualisierung planen 35 Gruppen 36 Gruppen testen 36 In Protokollquellen 50 Intern 31–33 Protokollquellen 50 Unterstützt 31 Vollständige Namen 37 Vordefinierte Regelsätze 49 Vordefinierte Spalten 49 Info 49 Regelsätze 49 W Wartezeit für die Beschränkung 65 Wartezeit für die Warteschlangenbeschränkung 65 Wartung Aufträge 76 Auftragsstatistik 74 Benutzer synchronisieren 72 Datenbank 67, 69, 70 Datenbankdatensätze 68 Index manuell neu aufbauen 73 Index neu aufbauen 72 Löschen 70 Plan 76 Protokollquellendatensätze 71 Spalten erneut ausfüllen 71 Statistik 74 Statistik aktualisieren 74 System 75 Übergehen von Tagen auf Monate 69 Von Stunden auf Tage übergehen 69 Zusammenfassungen 70 Zusammenfassungen von Datenbankdatensätzen 68 Web Gateway-Header-Formate 41 Web Reporter Datenbank sichern und wiederherstellen 18 Datenbankverfügbarkeit bearbeiten 28 Einstellungen sichern 77 86 McAfee Web Reporter 5.2.1.03 Web Reporter (Fortsetzung) Externe Datenbank 26 Indexwartung 72 Interne Datenbank 25 Komponenten 9 Konfiguration sichern 17, 78 Optionen für die nachträgliche Verarbeitung 50 Regelsätze 49 Setup-Anforderungen 13 Software, Info 9 Spalten erneut ausfüllen 71 Systemanforderungen 13 Übersicht über die Wartung 67 Übersicht über Protokollquellen 39 Übersicht über Seitenansichten 48 Verarbeitungsoptionen 50 Verbessern der Leistung 72 Verweilzeit 50 Vordefinierte Spalten 49 Wiederherstellungseinstellungen 79 Web-Filterungsdaten In Protokollquellen 9 Web-Kategorisierung 55 Web-Reputation 55 Wiederherstellen Interne Datenbank 18 Systemeinstellungen 79 Web Reporter 79 Z Zeitlimit 60 Zugeordnete Spalten Bearbeiten 63 Hinzufügen 63 Info 63 Zusammenfassungen Beispiel 70 Plan 76 Stunden auf Tage 69 Tage auf Monate 69 Zusammenfassungen von Datensätzen 68 Produkthandbuch 0B15