01安裝

要安裝FastvueSophos Reporter：

在滿(mǎn)足上述建議的計(jì)算機(jī)上雙擊下載的安裝exe

繼續(xù)執(zhí)行安裝向?qū)б园惭b軟件。安裝向?qū)⒁竽?/p>

安裝文件夾（默認(rèn)為C:ProgramFilesFastvueSophos Reporter）。此文件夾中僅安裝應(yīng)用程序文件。它不需要太多磁盤(pán)空間。

網(wǎng)站和虛擬目錄（默認(rèn)為“默認(rèn)網(wǎng)站”）。如果您的服務(wù)器上安裝了其他網(wǎng)站，最好將FastvueSophosReporter安裝到虛擬目錄，如“Fastvue”或“sophosreports”。然后您可以訪(fǎng)問(wèn)網(wǎng)站http://yourserver/fastvue例如，它不會(huì)干擾服務(wù)器上的任何其他站點(diǎn)。

數(shù)據(jù)位置（默認(rèn)為C:ProgramDataFastvueSophosReporter）。這是存儲(chǔ)所有導(dǎo)入數(shù)據(jù)、配置和報(bào)告文件的位置。指定具有足夠磁盤(pán)空間的位置。

02配置Syslog

SophosUTM（SG）：

確保SophosUTM已啟用Web過(guò)濾功能并應(yīng)用于您的網(wǎng)絡(luò)，至少有一個(gè)類(lèi)別設(shè)置為阻止或警告。然后轉(zhuǎn)到Web管理|日志記錄和報(bào)告|日志設(shè)置|遠(yuǎn)程Syslog，并使用以下設(shè)置將Fastvue服務(wù)器添加為Syslog服務(wù)器：

服務(wù)器=FastvueReporter Server IP（如有必要，添加新的主機(jī)對(duì)象）

端口=在預(yù)定義的SYSLOG協(xié)議中拖動(dòng)。如果Fastvue機(jī)器上已經(jīng)安裝了syslog應(yīng)用程序，則使用自定義端口，如50514。

然后選中遠(yuǎn)程Syslog日志選擇部分中的“Web篩選”復(fù)選框，然后單擊應(yīng)用。

SophosXG防火墻：

在XG防火墻上，確保應(yīng)用了“Web策略”并選中了“日志流量”復(fù)選框的防火墻規(guī)則。

然后轉(zhuǎn)到Configure| System Services | Log，將Fastvue服務(wù)器添加為syslog服務(wù)器

設(shè)置：

服務(wù)器=FastvueReporter Server IP

端口=Fastvue機(jī)器上任何未使用的端口（514為默認(rèn)值）

設(shè)施=守護(hù)程序

嚴(yán)重性=信息

格式=設(shè)備標(biāo)準(zhǔn)格式。

然后向下滾動(dòng)并選中以下日志事件旁邊FastvueSyslog服務(wù)器的復(fù)選框，然后單擊應(yīng)用：

防火墻|防火墻規(guī)則

防火墻|SSLVPN隧道

IPS|異常

IPS|簽名

防病毒|檢查所有事件

內(nèi)容過(guò)濾|檢查所有事件

事件|身份驗(yàn)證事件

高級(jí)威脅防護(hù)|ATP事件

沙塵暴|沙塵暴事件

03添加源

在SophosReporter 2.0中添加SophosUTM作為源代碼。這可以在安裝后顯示的起始頁(yè)上完成，也可以在設(shè)置|源代碼|添加源代碼中完成。

導(dǎo)入第一個(gè)記錄可能需要10-20秒。您可以查看在“設(shè)置|源”中導(dǎo)入的記錄和日期。記錄開(kāi)始導(dǎo)入后，您可以轉(zhuǎn)到“儀表板”選項(xiàng)卡查看網(wǎng)絡(luò)流量。

04享受！

現(xiàn)在您可以測(cè)試SophosReporter 2.0的許多功能。

編輯：何安