Produkthandbuch Revision A. McAfee Web Reporter 5.2.1

Transkript

1 Produkthandbuch Revision A McAfee Web Reporter 5.2.1

2 COPYRIGHT Copyright 2012 McAfee, Inc. Keine Vervielfältigung ohne vorherige Zustimmung. MARKEN McAfee, das McAfee Logo, McAfee Active Protection, McAfee AppPrism, McAfee Artemis, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Enterprise Mobility Management, Foundscore, Foundstone, McAfee NetPrism, McAfee Policy Enforcer, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, SmartFilter, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure, WormTraq sind Marken oder eingetragene Marken von McAfee, Inc. oder der Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. INFORMATIONEN ZUR LIZENZ Lizenzvereinbarung HINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER ENTHÄLT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT WISSEN, WELCHEN SOFTWARE-LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZÜGLICH DER LIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWAREPAKET ODER SEPARAT (ALS BROSCHÜRE, DATEI AUF DER PRODUKT-CD ODER ALS DATEI, DIE AUF DER WEBSITE VERFÜGBAR IST, VON DER SIE AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS PRODUKT AN MCAFEE ODER IHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK. 2 McAfee Web Reporter Produkthandbuch

3 Inhaltsverzeichnis Einleitung 7 Informationen zu diesem Handbuch Zielgruppe Konventionen Inhalt dieses Handbuchs Quellen für Produktinformationen Einführung 9 Informationen zu McAfee Web Reporter Elemente Funktionen Grundlegende Funktionen Premiumfunktionen Installation 13 Setup-Anforderungen Systemanforderungen Lizenzierung von McAfee Web Reporter Herunterladen und Installieren der Software Herunterladen der Software Installation auf einem Microsoft Windows-Betriebssystem Installation auf einem UNIX/Linux-Betriebssystem Aktivieren von Premiumfunktionen Deaktivieren von Premiumfunktionen Upgrade der Software Sichern der aktuellen Konfiguration Upgrade der Software Aktualisieren des Datenbankschemas Installieren eines Patches Deinstallieren der Software Deinstallation von Microsoft Windows Deinstallation von UNIX/Linux Konfigurieren einer Datenbank 23 Verwenden einer internen Datenbank Verwenden einer externen Datenbank Konfigurieren der Datenbank Verbindung mit einer externen Datenbank Aktualisieren des Datenbankschemas Partitionieren der Datenbank Sichern und Wiederherstellen der internen Datenbank Online- oder Offlineschaltung der Datenbank SQL ausführen Verzeichnisse 29 McAfee Web Reporter Produkthandbuch 3

4 Inhaltsverzeichnis Informationen zu Verzeichnissen Internes Verzeichnis Externe Verzeichnisse Konfigurieren der Verzeichnisse Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis Füllen des internen Verzeichnisses Planen von Aktualisierungen des internen Verzeichnisses Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis Konfigurieren eines externen Verzeichnisses Aktualisieren eines externen Verzeichnisses Planen von Aktualisierungen des externen Verzeichnisses Zuordnen von Benutzern zu Gruppen Anzeigen von Verzeichnissen mit Benutzernamen in Berichten Benutzernamen vollständig anzeigen Protokollquellen 37 Informationen zu Protokollquellen Protokollquellenmodi Protokollformate Benutzerdefinierte Protokollformate Benutzerdefinierte Spalten Einstellung für Seitenansichten Vordefinierte Spalten Vordefinierte Regelsätze Schwellenwert für Verweilzeit Konfigurieren einer Protokollquelle Mehrere Protokollquellen bearbeiten Anpassen einer Protokollquelle Konfigurieren der erweiterten Einstellungen zur Erfassung Anzeigen der Benutzung des benutzerdefinierten Protokollformats Konfigurieren der Optionen zur Verweilzeit Kategorisierung mithilfe der McAfee Global Threat Intelligence-Datenbank 53 Informationen zu Global Threat Intelligence Konfigurieren von Global Threat Intelligence Anmeldekonten für Administratoren und Benutzer 55 Anmeldekontotypen Rollen und Berechtigungen des Anmeldekontos Delegierte Berichte Konfigurieren von Anmeldekonten Konfigurieren eines Zeitlimits für die Benutzerschnittstelle Informationen zu Konfigurieren der -Einstellungen Testen von -Einstellungen Zugeordnete Spalten 61 Übersicht über zugeordnete Spalten Konfigurieren von zugeordneten Spalten Systemleistung 63 Informationen zur Systemleistung Anzeigen einer Leistungsstatistik für die Datenbank Konfigurieren von erweiterten Leistungsoptionen McAfee Web Reporter Produkthandbuch

5 Inhaltsverzeichnis Konfigurieren der Arbeitsspeicherzuteilung Datenbankwartung 65 Informationen zur Datenbankwartung Datenbankdatensätze Zusammenfassung von Datenbankdatensätzen Anzeigen der Einstellungen für die interne Datenbank Konfigurieren des Zeitplans zur Datenbankwartung Löschen oder Zusammenfassen von Datenbankdatensätzen Löschen von Datenbankdatensätzen nach Protokollquelle Erneutes Ausfüllen von Spalten Synchronisieren von Benutzern Indizes neu aufbauen Manueller Indexneuaufbau Einrichten regelmäßiger Indexneuaufbau-Aufträge Ausführen der Datenbankstatistik Anzeigen des Status von Datenbankwartungsaufträgen Systemwartung 73 Informationen zur Systemwartung Durchführen der Systemwartung Manuelle Systemwartung Wartungszeitplan Anzeigen des Status von Systemwartungsaufträgen Sichern und Wiederherstellen der Konfiguration 75 Sichern der Konfigurationseinstellungen Sichern der aktuellen Konfiguration Wiederherstellen der Konfigurationseinstellungen Index 79 McAfee Web Reporter Produkthandbuch 5

6 Inhaltsverzeichnis 6 McAfee Web Reporter Produkthandbuch

7 Einleitung Dieses Handbuch bietet Informationen, die Sie beim Installieren, Konfigurieren und Warten Ihres McAfee Produkts benötigen. Inhalt Informationen zu diesem Handbuch Quellen für Produktinformationen Informationen zu diesem Handbuch In diesem Abschnitt werden die Zielgruppe des Handbuchs, die verwendeten typografischen Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben. Zielgruppe Die Dokumentation von McAfee wird inhaltlich sorgfältig auf die Zielgruppe abgestimmt. Die Informationen in diesem Handbuch richten sich in erster Linie an: Administratoren Personen, die das Sicherheitsprogramm eines Unternehmens implementieren und umsetzen. Konventionen In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet. Buchtitel, Begriff, Hervorhebung Fett Benutzereingabe, Code, Meldung Benutzeroberflächentext Hypertext Blau Titel eines Buchs, Kapitels oder Themas; ein neuer Begriff; eine Hervorhebung. Text, der stark hervorgehoben wird. Befehle oder andere Texte, die vom Benutzer eingegeben werden; ein Code Beispiel; eine angezeigte Meldung. Wörter aus der Benutzeroberfläche des Produkts, z. B. Optionen, Menüs, Schaltflächen und Dialogfelder. Ein Link auf ein Thema oder eine externe Website. Hinweis: Zusätzliche Informationen, beispielsweise eine alternative Methode für den Zugriff auf eine Option. Tipp: Vorschläge und Empfehlungen. Wichtig/Vorsicht: Wichtige Ratschläge zum Schutz Ihres Computersystems, der Software Installation, des Netzwerks, Ihres Unternehmens oder Ihrer Daten. Warnung: Wichtige Ratschläge, um körperliche Verletzungen bei der Nutzung eines Hardware Produkts zu vermeiden. McAfee Web Reporter Produkthandbuch 7

8 Einleitung Quellen für Produktinformationen Inhalt dieses Handbuchs Dieses Handbuch ist so gegliedert, dass Sie die gewünschten Informationen schnell finden können. Dieses Handbuch richtet sich an Berichterstattungs Administratoren, die McAfee Web Reporter installieren, konfigurieren und warten. Zu den administrativen Aufgaben gehören beispielsweise das Erstellen von Anmeldekonten, das Verwalten von Berechtigungen für die Berichtsdelegation, das Konfigurieren von E Mail Einstellungen und das Verwalten der Datenbank, Verzeichnisse und Protokollquellen. In diesem Handbuch wird vorausgesetzt, dass der Berichterstattungs Administrator folgende Voraussetzungen erfüllt: Kenntnisse über das Filtergerät bzw. über andere Protokollquellen des Unternehmens Grundwissen über das interne Netzwerk des Unternehmens Kenntnisse über das Betriebssystem, auf dem McAfee Web Reporter installiert ist Grundwissen über das Internet und seine Protokolle Quellen für Produktinformationen McAfee stellt Ihnen die Informationen zur Verfügung, die Sie in den einzelnen Phasen der Produktimplementierung benötigen von der Installation bis hin zur täglichen Nutzung und Fehlerbehebung. Nach der Produktveröffentlichung erhalten Sie Informationen zu diesem Produkt online in der KnowledgeBase von McAfee. 1 Wechseln Sie zum McAfee Technical Support ServicePortal unter 2 Greifen Sie unter Self Service (Online Support) auf die erforderlichen Informationen zu: Zugriff auf Benutzerdokumentation 1 Klicken Sie auf Product Documentation (Produktdokumentation). 2 Wählen Sie ein Produkt und dann eine Version aus. 3 Wählen Sie ein Produktdokument aus. KnowledgeBase Klicken Sie auf Search the KnowledgeBase (KnowledgeBase durchsuchen), um Antworten auf Ihre produktbezogenen Fragen zu erhalten. Klicken Sie auf Browse the KnowledgeBase (KnowledgeBase durchblättern), um Artikel nach Produkt und Version aufzulisten. 8 McAfee Web Reporter Produkthandbuch

9 1 Einführung 1 McAfee Web Reporter (Web Reporter) ist ein leistungsstarkes Berichtstool, das Ihnen ermöglicht, Berichte über die Internetnutzung der Personen in Ihrem Unternehmen zu erstellen. Inhalt Informationen zu McAfee Web Reporter Elemente Funktionen Informationen zu McAfee Web Reporter McAfee Web Reporter bietet Berichts Tools zum Identifizieren von Problemen in Ihrem Unternehmen hinsichtlich eventueller Haftungsrisiken, Produktivitätsverlusten, Bandbreitenüberlastung und Sicherheitsbedrohungen. Sie können diese Informationen verwenden, um Ihre Richtlinien für die Internetnutzung zu ändern und Leitlinien für die angemessene Internetnutzung in Ihrem Unternehmen zu erstellen. McAfee Web Reporter ist kompatibel mit: McAfee Web Gateway McAfee SaaS Web Protection Service McAfee SiteAdvisor Enterprise Software Web Filtering Lösungen anderer Hersteller McAfee SmartFilter Software Elemente McAfee Web Reporter bietet mehrere Elemente zum Generieren von Berichten für Ihr Unternehmen. Lernen Sie die Rolle der einzelnen Elemente zur Planung, Verwendung und Wartung von McAfee Web Reporter kennen. McAfee Web Reporter Serverbasierte Software, die folgende Elemente umfasst: Konfigurationseinstellungen Erstellte Berichtsdefinitionen Protokolldaten (bei Verwendung der internen Datenbank) Berichtsdatenbank McAfee TrustedSource Datenbank (wenn Sie diese herunterladen) Webbasierte Benutzeroberfläche McAfee Web Reporter Produkthandbuch 9

10 1 Einführung Funktionen Administratoren und Benutzer Diese drei Personengruppen verwenden McAfee Web Reporter: Benutzer Personen in Ihrem Unternehmen, die auf das Internet zugreifen Berichterstattungsbenutzer Personen, die Berichte erstellen und anzeigen Berichterstattungs Administratoren Personen, die McAfee Web Reporter installieren, konfigurieren und warten sowie Berichte erstellen und anzeigen können Datenbank In der Datenbank werden Daten aus jeder Protokollquelle gespeichert, die anschließend zum Generieren von Berichten verwendet werden. McAfee Web Reporter wird mit einer internen Datenbank (MySQL) installiert. Alternativ können Sie eine dieser unterstützten externen Datenbankplattformen verwenden: Microsoft SQL Server 2005 MySQL 5.5 Microsoft SQL Server 2008 Oracle 10g Microsoft SQL Server 2012 Oracle 11g MySQL 5.0 (MyISAM Storage Engine) Verzeichnis Das Verzeichnis enthält Informationen zum Benutzer oder Gruppen Anmeldekonto. McAfee Web Reporter wird mit einem internen Verzeichnis installiert. Alternativ können Sie eine Verbindung zu einem dieser unterstützten externen Verzeichnisse herstellen: LDAP Microsoft Active Directory Novell edirectory Sun Java System Directory Server Protokollquellen Protokollquellen sind Netzwerkgeräte, die zum Generieren (Web Filterungsgerät) oder Speichern (FTP Server) von Protokolldateien eingerichtet wurden. Protokolldateien enthalten Web Filterungsdaten, die Informationen wie Benutzernamen, IP Adressen, URLs, Zeitstempel und Protokolle umfassen. McAfee Web Reporter empfängt oder erfasst und verarbeitet die Protokolldateien und importiert die Daten anschließend in die Datenbank. Zu den Protokollquellen gehören: Benutzerdefinierte Protokollformate NetCache FTP Server McAfee Web Reporter Server Verzeichnis McAfee Web Gateway McAfee SaaS Web Protection Service McAfee Web Security Format Funktionen Informieren Sie sich über McAfee Web Reporter Funktionen, um zu ermitteln, wie die Berichterstellungsumgebung einzurichten ist. 10 McAfee Web Reporter Produkthandbuch

11 Einführung Funktionen 1 Grundlegende Funktionen Die grundlegenden Funktionen von McAfee Web Reporter sind bei jeder Installation der Software kostenlos verfügbar. Tabelle 1-1 Grundlegende Funktionen Funktion Externe Verzeichnisse Interne Datenbank oder externe Datenbanken Externe Protokollquellen und Standard Protokollformate Erste vier Datensätze in erweiterten Berichten Schnellansichtsberichte Beschreibung Verwenden Sie die Verzeichnisserver Ihres Unternehmens, um Benutzer und Gruppeninformationen in Berichten und für Anmeldekonten aufzunehmen. Abhängig von den Anforderungen Ihres Unternehmens und den Datenerfordernissen können Sie die interne Datenbank oder eine unterstützte externe Datenbank verwenden. Verwenden Sie hierzu das Gerät Ihres Unternehmens, das Protokolldateien in einem der unterstützten Standard Protokollformate generiert. Zeigt die ersten vier Zeilen (so genannte Datensätze) von erweiterten Berichten an. Für den Zugriff auf vollständige erweiterte Berichte benötigen Sie eine kostenpflichtige Lizenz für Premiumfunktionen. Hier können Sie alle Zusammenfassungs, vordefinierten und bevorzugten Berichte anzeigen und diese bearbeiten. Premiumfunktionen Nach dem Erwerb eines Lizenzschlüssels können die Premiumfunktionen von McAfee Web Reporter genutzt werden. Im 90 tägigen Testzeitraum können die Premiumfunktionen kostenlos genutzt werden. Nach dem Ablauf des Testzeitraums werden alle Premiumfunktionen deaktiviert. Die Premiumberichterstattung von McAfee Web Reporter bietet zusätzlich folgende Funktionen: Tabelle 1-2 Premiumfunktionen Funktion Vollständige erweiterte Berichte Benutzerdefinierte Protokollformate Beschreibung Anhand von Optionen können Sie die Berichte noch weiter anpassen. Hierzu stehen erweiterte Optionen wie beispielsweise Tabellen oder Diagramm Layouts, erweiterte Abfragen und vieles mehr zur Verfügung. In der Basisversion für die Berichterstellung sind erweiterte Berichte mit maximal den ersten vier Datenzeilen verfügbar. Erwerben und aktivieren Sie die Lizenz für die Premiumberichterstattung, um einen Bericht auszuführen und alle verfügbaren Daten anzuzeigen. Ermöglicht Ihnen, zusätzlich zu den in der Basisversion verfügbaren unterstützten Formaten, für vorhandene Protokolldateien vordefinierte Spaltenüberschriften zuzuordnen und Spalten auszuschließen oder umzubenennen. Passen Sie ein Protokollformat mit dem Assistenten für benutzerdefinierte Protokollformate an. McAfee Web Reporter Produkthandbuch 11

12 1 Einführung Funktionen Tabelle 1-2 Premiumfunktionen (Fortsetzung) Funktion Benutzerdefiniertes Logo Berichtsdelegation Beschreibung Mit der Funktion für das Logobild können Sie ein benutzerdefiniertes Logo oder ein anderes Bild hinzufügen, das auf allen exportierten Berichten angezeigt wird. Standardmäßig wird auf allen exportierten Berichten das McAfee Logo angezeigt. Eine rollenbasierte Zugriffssteuerung, die verwendet wird, um den Zugriff auf bestimmte Berichtsdaten zu beschränken. Sie können den Zugriff auf folgende Daten festlegen: Individuelle IP Adressen oder IP Adressbereiche Individuelle Benutzer oder Benutzergruppen (interne Benutzer und verzeichnisbasierte Benutzer) Protokollquelle Berechtigungen für delegierte Berichte werden bei der Konfiguration des Berichterstellungskontos ausgewählt. 12 McAfee Web Reporter Produkthandbuch

13 2 Installation Der Installationsvorgang für McAfee Web Reporter variiert je nach Betriebssystem und der Art der Installation (erstmalige Installation oder Upgrade). Dieser Abschnitt enthält Anweisungen zur Installation von McAfee Web Reporter in verschiedenen Umgebungen. Inhalt Setup-Anforderungen Lizenzierung von McAfee Web Reporter Herunterladen und Installieren der Software Aktivieren von Premiumfunktionen Deaktivieren von Premiumfunktionen Upgrade der Software Installieren eines Patches Deinstallieren der Software Setup-Anforderungen Überprüfen Sie die System und Lizenzanforderungen, bevor Sie McAfee Web Reporter einrichten. Systemanforderungen Für die Installation und die Verwendung von McAfee Web Reporter muss das System den folgenden Mindestanforderungen entsprechen. Tabelle 2-1 Hardware Anforderungen Hardware Prozessor RAM Anforderung 2 GHz Dual CPU (oder Dual Core) 32 Bit (x86) 2 GHz Dual CPU (oder Dual Core) 64 Bit (x86_64, SPARC) 2 GB Festplattenspeicher 600 MB für Software 1 GB Speicherplatz für jedes Gigabyte an erfassten und verarbeiteten Protokolldaten Tabelle 2-2 Software Anforderungen 32 Bit Prozessor Betriebssystem Version Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows Server 2008 Service Pack 1 Red Hat Enterprise Linux Red Hat Enterprise Linux 4.5 Server 5.4 Server McAfee Web Reporter Produkthandbuch 13

14 2 Installation Lizenzierung von McAfee Web Reporter Tabelle 2-3 Software Anforderungen 64 Bit Prozessor Betriebssystem Version Windows Server 2003 Service Pack 2 Windows Server 2008 Service Pack 1 Windows Server 2008 Version 2 Oracle Solaris (auf Sun SPARC Systemen von Oracle) 9 oder 10 Red Hat Enterprise Linux 4.5 Server Red Hat Enterprise Linux 5.4 Server Unterstützte Browser Microsoft Internet Explorer 6.x und höher (mit installierter Java Version 6 oder höher) Mozilla Firefox 3.6.x (mit installierter Java Version 6 oder höher) Safari 5.0 (auf Apple OS X) Berichtsanforderungen Eine oder mehrere Protokollquellen Mindestens ein Verzeichnisserver Eine Datenbank Lizenz für Premiumfunktionen Lizenzierung von McAfee Web Reporter Für Basisfunktionen von McAfee Web Reporter ist keine Lizenz erforderlich. Sie können uneingeschränkt ausgeführt werden. Die Premiumfunktionen sind innerhalb des 90 tägigen Testzeitraums, der unmittelbar nach der Installation beginnt, vollständig aktiviert. Nach Ablauf des Testzeitraums wird jedoch eine Lizenz benötigt, um die Premiumfunktionen weiterhin nutzen zu können. Die verbleibende Dauer des Testzeitraums wird in der oberen rechten Ecke der Benutzeroberfläche von McAfee Web Reporter angezeigt. Am Ende des Testzeitraums werden alle Premiumfunktionen automatisch deaktiviert, und alle Daten werden beibehalten. Wenn Sie bereits eine Lizenz besitzen, wird Ihr Lizenzschlüssel akzeptiert. Er aktiviert die Premiumfunktionen in Ihrer aktuellen Version von McAfee Web Reporter. Das Ablaufdatum der vorhandenen Lizenz bleibt unverändert und wird in der Benutzeroberfläche angezeigt. 14 McAfee Web Reporter Produkthandbuch

15 Installation Herunterladen und Installieren der Software 2 Herunterladen und Installieren der Software Laden Sie die Software herunter, und installieren Sie sie gemäß den Anweisungen für Ihr Betriebssystem. Aufgaben Herunterladen der Software auf Seite 15 Laden Sie die McAfee Web Reporter Software von der McAfee Download Seite herunter. Installation auf einem Microsoft Windows-Betriebssystem auf Seite 15 Sie können McAfee Web Reporter auf einem unterstützten Microsoft Windows Betriebssystem installieren. Installation auf einem UNIX/Linux-Betriebssystem auf Seite 16 Sie können McAfee Web Reporter auf einem unterstützten UNIX/Linux basierten Betriebssystem installieren. Herunterladen der Software Laden Sie die McAfee Web Reporter Software von der McAfee Download Seite herunter. 1 Melden Sie sich bei Microsoft Windows als Administrator an. 2 Navigieren Sie zu 3 Geben Sie unter Download My Products (Meine Produkte herunterladen) Ihre Grant Nummer ein, und klicken Sie anschließend auf Go (Los). 4 Laden Sie die Software herunter. 5 Wählen Sie das Verzeichnis zum Speichern der Installationsdatei aus, und klicken Sie anschließend auf OK. Installation auf einem Microsoft Windows-Betriebssystem Sie können McAfee Web Reporter auf einem unterstützten Microsoft Windows Betriebssystem installieren. 1 Navigieren Sie zur Installationsdatei, und führen Sie sie aus. 2 Folgen Sie den Anweisungen, um die Software zu installieren. Geben Sie im Fenster Anmeldeinformationen den Namen und das zugehörige Kennwort (mindestens sechs Zeichen) für den Standard Berichterstattungs Administrator ein. Geben Sie im Fenster E Mail Einstellungen die Einstellungen des E Mail Kontos ein, um Benachrichtigungen oder Berichte per E Mail zu erhalten. Dieser Schritt ist optional. Wenn Sie die E Mail Informationen zu diesem Zeitpunkt nicht eingeben möchten, können Sie die notwendigen Informationen im Fenster E Mail Zustellung eingeben. Die E Mail Informationen werden für per E Mail gesendete Berichte und Warnfunktionen verwendet. McAfee Web Reporter Produkthandbuch 15

16 2 Installation Aktivieren von Premiumfunktionen Installation auf einem UNIX/Linux-Betriebssystem Sie können McAfee Web Reporter auf einem unterstützten UNIX/Linux basierten Betriebssystem installieren. 1 Suchen Sie die Installationsdatei, und ändern Sie die Berechtigungen mit chmod 700 <Name der Installationsdatei>. 2 Führen Sie die Installationsdatei aus. Wählen Sie für Red Hat Linux Benutzer die Plattform, die am besten zu der Linux Version passt, auf der Sie die Software installieren. 3 Folgen Sie den Anweisungen, um die Software zu installieren: Geben Sie im Fenster Anmeldeinformationen den Namen und das zugehörige Kennwort (mindestens sechs Zeichen) für den Standard Berichterstattungs Administrator ein. Geben Sie im Fenster E Mail Einstellungen die Einstellungen des E Mail Kontos ein, um Benachrichtigungen oder Berichte per E Mail zu erhalten. Wenn Sie die E Mail Informationen zu diesem Zeitpunkt nicht eingeben möchten, können Sie die notwendigen Informationen in der Benutzeroberfläche im Fenster E Mail Zustellung eingeben. Die E Mail Informationen werden für per E Mail gesendete Berichte und Warnfunktionen verwendet. Geben Sie im Fenster Benutzerkonto ein UNIX/Linux Benutzerkonto ein, das über eine gültige Anmelde Shell verfügt. Aktivieren von Premiumfunktionen Aktivieren Sie eine Lizenz, um die Premiumfunktionen von McAfee Web Reporter zu aktivieren. Bevor Sie beginnen Sie benötigen eine Lizenz, um die Premiumfunktionen zu aktivieren. Um eine Lizenz zu erhalten, wenden Sie sich an Ihren Vertriebsbeauftragten, einen autorisierten Händler oder über folgende Website direkt an den Kundendienst: service.mcafee.com. Aktion Automatisches Aktivieren einer Lizenz Befolgen Sie diese Schritte Sie können eine Lizenz automatisch aktivieren, wenn der Server über eine Internetverbindung verfügt. 1 Klicken Sie auf Verwaltung Setup Lizenz. 2 Klicken Sie auf Aktivieren. 3 Füllen Sie auf der Registerkarte Automatisch aktivieren alle Felder aus. 4 Klicken Sie auf Aktivieren. Manuelles Aktivieren einer Lizenz Sie können eine Lizenz manuell aktivieren, wenn Sie einen Lizenzschlüssel besitzen und der Server nicht über eine Internetverbindung verfügt. 1 Klicken Sie auf Verwaltung Setup Lizenz. 2 Klicken Sie auf Aktivieren. 3 Füllen Sie auf der Registerkarte Manuell aktivieren das Feld Lizenzschlüssel aus. 4 Klicken Sie auf Aktivieren. 16 McAfee Web Reporter Produkthandbuch

17 Installation Deaktivieren von Premiumfunktionen 2 Deaktivieren von Premiumfunktionen Sie können die Premiumfunktionen von McAfee Web Reporter jederzeit aktivieren, auch während des Testzeitraums. 1 Klicken Sie auf Verwaltung Setup Lizenz. 2 Klicken Sie auf Premiumfunktionen deaktivieren und anschließend auf Speichern. Upgrade der Software Führen Sie ein Upgrade auf die neueste Version der Software durch. Aufgaben Sichern der aktuellen Konfiguration auf Seite 17 Erstellen Sie eine Sicherungsdatei, um Konfigurationseinstellungen nach einem Upgrade der McAfee Web Reporter Software wiederherzustellen. Upgrade der Software auf Seite 18 Führen Sie ein Upgrade von McAfee Web Reporter auf die aktuelle Version durch. Aktualisieren des Datenbankschemas auf Seite 20 Aktualisieren Sie nach einem Software Upgrade das McAfee Web Reporter Datenbankschema. Sichern der aktuellen Konfiguration Erstellen Sie eine Sicherungsdatei, um Konfigurationseinstellungen nach einem Upgrade der McAfee Web Reporter Software wiederherzustellen. Wenn Sie nach der Deinstallation und der erneuten Installation von McAfee Web Reporter eine Sicherungsdatei verwenden möchten, speichern Sie diese nicht im Ordner der McAfee Web Reporter Anwendung, sondern an einem anderen Speicherort. 1 Wählen Sie Verwaltung Tools Systemsicherung. 2 Wählen Sie Systemsicherung. 3 Führen Sie eine der folgenden Aktionen aus: Klicken Sie auf Durchsuchen, navigieren Sie zu einem Verzeichnis, in dem Sie die Sicherungsdatei speichern möchten, und klicken Sie zunächst auf Auswählen und dann auf Start. Klicken Sie auf Start. Ein Sicherungsordner und eine entsprechende XML Datei werden erstellt. Eine Datei mit dem Namen "backup.xml" wird unter C:\Programme\McAfee\Web Reporter \reporter\conf\ gespeichert (für UNIX/Linux: /opt/mcafee/webreporter/reporter/conf), wobei der Zeitstempel ist. Wenn die Meldung zur Systemsicherung angezeigt wird, klicken Sie auf OK. Die Sicherung kann mehrere Minuten dauern. 4 Schließen Sie McAfee Web Reporter, nachdem die Sicherung abgeschlossen ist. McAfee Web Reporter Produkthandbuch 17

18 2 Installation Upgrade der Software 5 Halten Sie die Dienste von McAfee Web Reporter an. 6 Navigieren Sie zum Verzeichnis C:\Programme\McAfee\Web Reporter\reporter (für UNIX/ Linux: /opt/mcafee/webreporter/reporter), und sichern Sie die folgenden Dateien und Verzeichnisse:.../conf/.../mysql/var/reporting/.../log/realtime.log (wenn Sie die Echtzeitprotokollierung verwenden).../docs/ 7 Führen Sie das Upgrade von McAfee Web Reporter durch. Falls nach dem Upgrade Probleme auftreten sollten, installieren Sie wieder die zuvor verwendete Version, und stellen Sie die Sicherungsdateien wieder her. Upgrade der Software Führen Sie ein Upgrade von McAfee Web Reporter auf die aktuelle Version durch. Bevor Sie beginnen Geben Sie an, ob Sie ein Upgrade von McAfee Web Reporter (32 Bit) auf die aktuelle 32 Bit Version oder ein Upgrade von McAfee Web Reporter (32 Bit) auf die 64 Bit Version durchführen. Folgen Sie anschließend den entsprechenden Installationsanweisungen für das Software Upgrade. Aufgaben Aktualisieren von 32-Bit-Software auf Seite 18 Aktualisieren Sie eine vorhandene 32 Bit Software Installation von McAfee Web Reporter auf die neueste 32 Bit Software von McAfee Web Reporter. Aktualisieren von 64-Bit-Software auf Seite 19 Führen Sie ein Upgrade von McAfee Web Reporter 32 Bit auf 64 Bit oder von einer vorhandenen 64 Bit Installation von McAfee Web Reporter auf die neueste 64 Bit Software durch. Aktualisieren von 32-Bit-Software Aktualisieren Sie eine vorhandene 32 Bit Software Installation von McAfee Web Reporter auf die neueste 32 Bit Software von McAfee Web Reporter. Bevor Sie beginnen Erstellen Sie eine Sicherung Ihrer aktuellen Konfiguration von McAfee Web Reporter. 1 Melden Sie sich als Administrator beim Betriebssystem an. 2 Navigieren Sie zur Installationsdatei, und führen Sie sie aus. [UNIX Plattformen] Ändern Sie die Berechtigungen in der Installationsdatei mithilfe von chmod 700 <Name der Installationsdatei>. [Linux] Wenn Sie die Software auf einer nicht unterstützten Linux Plattform installieren, wird eine Meldung angezeigt, die Sie auffordert, eine unterstützte Linux Plattform aus einer bereitgestellten Liste auszuwählen. Wählen Sie die Plattform aus, die am ehesten mit der Version von Linux übereinstimmt, auf der Sie McAfee Web Reporter installieren. 18 McAfee Web Reporter Produkthandbuch

19 Installation Upgrade der Software 2 3 Folgen Sie diesen Anweisungen, um das Upgrade abzuschließen. Das Installationsprogramm sucht nach einer Systemsicherungsdatei. Die Sicherungsdatei enthält alle Umgebungseinstellungen von McAfee Web Reporter. Wenn eine Sicherungsdatei gefunden wird, fährt McAfee Web Reporter mit dem Upgrade fort. Wenn keine Sicherungsdatei gefunden wird, wird eine Meldung angezeigt, durch die Sie aufgefordert werden, eine Systemsicherungsdatei zu erstellen. Klicken Sie auf Beenden. Melden Sie sich bei Ihrer aktuellen Installation von McAfee Web Reporter an, und erstellen Sie anschließend eine Systemsicherungsdatei. Melden Sie sich von McAfee Web Reporter ab, und starten Sie den Upgrade Vorgang erneut. McAfee Web Reporter wird auf die neueste 32 Bit Software aktualisiert. Aktualisieren von 64-Bit-Software Führen Sie ein Upgrade von McAfee Web Reporter 32 Bit auf 64 Bit oder von einer vorhandenen 64 Bit Installation von McAfee Web Reporter auf die neueste 64 Bit Software durch. Bevor Sie beginnen Erstellen Sie eine Sicherung Ihrer aktuellen Konfiguration von McAfee Web Reporter. Wenn Sie ein Upgrade von McAfee Web Reporter 32 Bit auf McAfee Web Reporter 64 Bit durchführen, muss McAfee Web Reporter in einem anderen Verzeichnis installiert werden. Verwenden Sie nicht das vorhandene Installationsverzeichnis von McAfee Web Reporter 32 Bit. Nach dem Upgrade ist McAfee Web Reporter 64 Bit die Standardinstallation, und McAfee Web Reporter 32 Bit verbleibt auf dem Computer. 1 Melden Sie sich als Administrator beim Betriebssystem an. 2 Navigieren Sie zur Installationsdatei, und führen Sie sie aus. [UNIX Plattformen] Ändern Sie die Berechtigungen der Installationsdatei mithilfe von chmod 700 <Name der Installationsdatei>. [Linux] Wenn Sie die Software auf einer nicht unterstützten Linux Plattform installieren, wird eine Meldung angezeigt, die Sie auffordert, eine unterstützte Linux Plattform aus einer bereitgestellten Liste auszuwählen. Wählen Sie die Plattform aus, die am ehesten mit der Version von Linux übereinstimmt, auf der Sie McAfee Web Reporter installieren. 3 Folgen Sie diesen Anweisungen, um das Upgrade abzuschließen. Bei UNIX fragt das Installationsprogramm nach einem Benutzerkonto. Bei einem Upgrade von 32 Bit auf 64 Bit: Das Installationsprogramm fragt, ob Sie die interne Datenbank migrieren möchten. Stellen Sie sicher, dass eine ausreichende Menge an Speicherplatz zum Migrieren der internen Datenbank zur Verfügung steht. McAfee Web Reporter Produkthandbuch 19

20 2 Installation Installieren eines Patches Das Installationsprogramm sucht nach einer Systemsicherungsdatei. Wenn eine Sicherungsdatei gefunden wird, fragt das Installationsprogramm, ob Sie sie importieren möchten. Wenn keine Sicherungsdatei gefunden wird, behandelt das Installationsprogramm das Upgrade wie eine Neuinstallation und setzt die Installation fort. Die 32 Bit Version verbleibt auf dem Computer. Bei einem Upgrade von 64 Bit auf 64 Bit sucht das Installationsprogramm nach einer Systemsicherungsdatei. Wenn eine Sicherungsdatei gefunden wird, fragt das Installationsprogramm, ob Sie sie importieren möchten. Wenn keine Sicherungsdatei gefunden wird, wird eine Meldung angezeigt, durch die Sie aufgefordert werden, eine Systemsicherungsdatei zu erstellen. Klicken Sie auf Beenden. Melden Sie sich bei Ihrer aktuellen Installation von McAfee Web Reporter an, und erstellen Sie anschließend eine Systemsicherungsdatei. Melden Sie sich bei McAfee Web Reporter ab, und starten Sie den Upgrade Vorgang erneut. McAfee Web Reporter wird auf die neueste 64 Bit Software aktualisiert. Aktualisieren des Datenbankschemas Aktualisieren Sie nach einem Software Upgrade das McAfee Web Reporter Datenbankschema. Das Datenbankschema wird in der McAfee Web Reporter Datenbank für die Definition der Tabellen und Felder verwendet. Wenn McAfee Web Reporter feststellt, dass das Datenbankschema veraltet ist (beispielsweise nach einem Upgrade), wird die Verfügbarkeit der Datenbank als Offline angezeigt. Das Schema ist veraltet. gesetzt und die Schaltfläche Schema aktualisieren bereitgestellt. Abhängig von der Größe Ihrer Datenbank kann die Aktualisierung des Datenbankschemas einige Zeit dauern. 1 Klicken Sie auf Verwaltung Setup Datenbank. 2 Klicken Sie auf Schema aktualisieren. Wenn Sie die Datenbank während der Aktualisierung des Schemas gleichzeitig partitionieren möchten, klicken Sie auf Erweitert, wählen Sie Schema partitionieren, und klicken Sie anschließend auf Schema aktualisieren. Führen Sie jedoch die Partitionierung der Datenbank nur dann durch, wenn dies erforderlich ist. Nachdem die Partitionierung begonnen hat, kann die Aktion nicht abgebrochen oder rückgängig gemacht werden. Diese Option ist nicht verfügbar, wenn die Datenbank bereits partitioniert ist. Die Verfügbarkeit der Datenbank wird als Verbunden angezeigt. Installieren eines Patches Installieren Sie verfügbare Software Patches. Wenn ein neuer Software Patch verfügbar ist, wird in der oberen rechten Ecke der Benutzeroberfläche ein Dreieck angezeigt. Das Symbol wird angezeigt, bis die Software aktualisiert wird. 20 McAfee Web Reporter Produkthandbuch

21 Installation Deinstallieren der Software 2 1 Klicken Sie auf das Dreieck in der oberen rechten Ecke der Benutzeroberfläche. 2 Klicken Sie im Fenster Benachrichtigungen auf den Link zur Seite McAfee Product Downloads (Produkt Downloads). 3 Geben Sie unter Download My Products (Meine Produkte herunterladen) Ihre Grant Nummer ein, und klicken Sie anschließend auf Go (Los). 4 Laden Sie die Software herunter, und installieren Sie den Patch. Deinstallieren der Software Deinstallieren Sie die McAfee Web Reporter Software von Ihrem Betriebssystem. Aufgaben Deinstallation von Microsoft Windows auf Seite 21 Sie können McAfee Web Reporter von Microsoft Windows Betriebssystemen deinstallieren. Deinstallation von UNIX/Linux auf Seite 21 Sie können McAfee Web Reporter von UNIX/Linux Betriebssystemen deinstallieren. Deinstallation von Microsoft Windows Sie können McAfee Web Reporter von Microsoft Windows Betriebssystemen deinstallieren. 1 Wählen Sie in der Microsoft Windows Systemsteuerung Software aus. 2 Wählen Sie McAfee Web Reporter (32 Bit) oder (64 Bit), und klicken Sie anschließend auf Entfernen. Deinstallation von UNIX/Linux Sie können McAfee Web Reporter von UNIX/Linux Betriebssystemen deinstallieren. 1 Führen Sie im McAfee Web Reporter Verzeichnis "uninstall"./uninstaller.bin aus. 2 Klicken Sie im Willkommensfenster auf Weiter. 3 Klicken Sie im Zusammenfassungsfenster auf Deinstallieren. 4 Klicken Sie im Fenster zum Abschluss der Deinstallation auf Fertig stellen. McAfee Web Reporter Produkthandbuch 21

22 2 Installation Deinstallieren der Software 22 McAfee Web Reporter Produkthandbuch

23 3 Konfigurieren einer Datenbank McAfee Web Reporter benötigt eine Datenbank zum Speichern von Daten aus Protokolldateien. Richten Sie eine Datenbank ein, die für die Größe Ihres Unternehmens und die generierte Datenmenge geeignet ist, indem Sie die standardmäßige interne Datenbank oder eine von verschiedenen externen Datenbanken verwenden. Inhalt Verwenden einer internen Datenbank Verwenden einer externen Datenbank Konfigurieren der Datenbank Verwenden einer internen Datenbank Während der Installation wird McAfee Web Reporter automatisch so konfiguriert, dass die interne Datenbank verwendet wird. Die interne Datenbank wird auf demselben Laufwerk wie McAfee Web Reporter installiert. Protokolldateien und daten aus der internen Datenbank sind nicht in eine andere Datenbank übertragbar. Ermitteln Sie, ob die Verwendung einer internen Datenbank für die Anforderungen Ihres Unternehmens erforderlich ist. Sie benötigen genügend Speicherplatz für die Speicherung der Daten in der internen Datenbank. McAfee empfiehlt in den folgenden Fällen den Einsatz einer internen Datenbank: In kleinen und mittelständischen Unternehmen Zum Testen von McAfee Web Reporter Verwenden einer externen Datenbank Verwenden Sie eine externe Datenbank, um die aus Protokolldateien gesammelten Daten zu speichern. Stellen Sie eine Verbindung zwischen McAfee Web Reporter und einer dieser unterstützten externen Datenbankplattformen her, um Berichtsdaten zu speichern: Microsoft SQL Server 2005 MySQL 5.5 Microsoft SQL Server 2008 Oracle 10g McAfee Web Reporter Produkthandbuch 23

24 3 Konfigurieren einer Datenbank Konfigurieren der Datenbank Microsoft SQL Server 2012 Oracle 11g MySQL 5.0 (MyISAM Storage Engine) Ermitteln Sie, ob die Verwendung einer externen Datenbank für die Anforderungen Ihres Unternehmens erforderlich ist. McAfee empfiehlt in den folgenden Fällen den Einsatz einer externen Datenbank: Es müssen mehr als 50 GB an Daten gespeichert werden In mittelständischen und großen Unternehmen Sie möchten Protokolldatensätze nicht in Seitenansichten zusammenfassen Die Leistung muss gesteigert werden Sie benötigen zusätzliche Tools für die Datenbankverwaltung Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für Ihre externe Datenbank. Konfigurieren der Datenbank Abhängig von der Datenmenge, die in Ihrem Unternehmen gespeichert werden muss, können Sie Optionen für interne oder externe Datenbanken konfigurieren. Inhalt Verbindung mit einer externen Datenbank Aktualisieren des Datenbankschemas Partitionieren der Datenbank Sichern und Wiederherstellen der internen Datenbank Online- oder Offlineschaltung der Datenbank SQL ausführen Verbindung mit einer externen Datenbank Wenn Sie anstelle der standardmäßigen internen Datenbank eine externe Datenbank verwenden möchten, müssen Sie eine Verbindung zwischen McAfee Web Reporter und der externen Datenbank herstellen. Bevor Sie beginnen Sie müssen die Adresse, den Port, die Anmeldeinformationen und den Namen der Datenbank angeben. Jeder Benutzer in der Microsoft SQL Server Datenbank muss "db_owner" Berechtigungen besitzen. Sie können McAfee Web Reporter und die externe Datenbank auf demselben Computer oder auf separaten Computern installieren. Wenn McAfee Web Reporter auf demselben Computer installiert wird wie die externe Datenbank, muss ausreichend Speicherplatz vorhanden sein, um die Daten entsprechend den Anforderungen Ihres Unternehmens speichern zu können. Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für Ihre externe Datenbank. 24 McAfee Web Reporter Produkthandbuch

25 Konfigurieren einer Datenbank Konfigurieren der Datenbank 3 1 Klicken Sie auf Verwaltung Setup Datenbank. 2 Wählen Sie im Fenster Datenbank die Option Diese externe Datenbank aus, und wählen Sie anschließend in der Dropdown Liste den Typ der externen Datenbank aus. 3 Füllen Sie die Felder im Fenster Datenbankeinstellungen aus. 4 Klicken Sie auf Testen, um zu verifizieren, dass die Einstellungen korrekt sind. 5 Klicken Sie auf Speichern. Aktualisieren des Datenbankschemas Aktualisieren Sie nach dem Konfigurieren der Datenbank das Datenbankschema. Das Datenbankschema ist die Definition der Tabellen und Felder, die in der McAfee Web Reporter Datenbank verwendet werden. Wenn McAfee Web Reporter feststellt, dass das Datenbankschema veraltet ist (beispielsweise nach einem Upgrade), wird die Verfügbarkeit der Datenbank als Offline angezeigt. Das Schema ist veraltet. gesetzt und die Schaltfläche Schema aktualisieren bereitgestellt. Abhängig von der Größe Ihrer Datenbank kann die Aktualisierung des Datenbankschemas einige Zeit dauern. 1 Klicken Sie auf Verwaltung Setup Datenbank. 2 Klicken Sie auf Schema aktualisieren. Wenn Sie die Datenbank während der Aktualisierung des Schemas gleichzeitig partitionieren möchten, klicken Sie auf Erweitert, wählen Sie Schema partitionieren, und klicken Sie anschließend auf Schema aktualisieren. Führen Sie jedoch die Partitionierung der Datenbank nur dann durch, wenn dies erforderlich ist. Nachdem die Partitionierung begonnen hat, kann die Aktion nicht abgebrochen oder rückgängig gemacht werden. Diese Option ist nicht verfügbar, wenn die Datenbank bereits partitioniert ist. Die Verfügbarkeit der Datenbank wird als Verbunden angezeigt. Partitionieren der Datenbank Partitionieren Sie die Datenbank, um die Leistung bei der Berichtsgenerierung und der geplanten Wartung zu verbessern, wenn viele Daten in der Datenbank vorhanden sind. Bevor Sie beginnen Führen Sie die Partitionierung der Datenbank nur dann durch, wenn dies erforderlich ist. Nachdem die Partitionierung begonnen hat, können Sie diese Aktion weder abbrechen noch rückgängig machen. Diese Option ist nicht verfügbar, wenn die Datenbank bereits partitioniert ist. McAfee Web Reporter Produkthandbuch 25

26 3 Konfigurieren einer Datenbank Konfigurieren der Datenbank McAfee Web Reporter unterstützt die Partitionierung bei folgenden Datenbanken: Microsoft SQL Server 2005 und SQL Server 2008 Enterprise Edition Oracle 10g und Oracle 11g Enterprise Edition Andere Prozesse von McAfee Web Reporter wie beispielsweise das Importieren von Protokollen oder das Generieren von Berichten stehen während der Partitionierung nicht zur Verfügung. 1 Klicken Sie auf Verwaltung Setup Datenbank. 2 Klicken Sie auf Erweitern. 3 Klicken Sie auf Schema partitionieren. Wenn eine Aktualisierung des Schema erforderlich ist, sind die Optionen "Schema aktualisieren" und "Schema partitionieren" verfügbar und können gleichzeitig durchgeführt werden. Wenn beide Aktionen gleichzeitig durchgeführt werden sollen, wählen Sie Schema partitionieren, und klicken Sie anschließend auf Schema aktualisieren. Die Aktion wird durchgeführt und McAfee Web Reporter setzt die Datenbank auf Verbunden. Sichern und Wiederherstellen der internen Datenbank Sichern Sie die interne Datenbank, um Ihre Daten vor Hardware Ausfällen oder anderen Problemen zu schützen. Stellen Sie die Daten aus der Sicherung mit der Wiederherstellungsfunktion wieder her. Bevor Sie beginnen McAfee empfiehlt die Verwendung von MySQL GUI Tools, zu denen MySQL Administrator gehört, um die interne Datenbank von McAfee Web Reporter zu sichern oder wiederherzustellen. Die MySQL GUI Tools können unter dev.mysql.com/downloads/gui tools kostenlos heruntergeladen werden und müssen auf demselben Computer wie McAfee Web Reporter installiert werden. Wenn Sie dieses Tool verwenden, benötigen Sie die folgenden Informationen: 26 McAfee Web Reporter Produkthandbuch

27 Konfigurieren einer Datenbank Konfigurieren der Datenbank 3 Server Hostname: Kennwort: dba Port: 9129 Datenbankname: reporting Benutzername: dba Aktion Abmelden Web Reporter Serverdienst beenden Befolgen Sie diese Schritte Melden Sie sich von McAfee Web Reporter ab. Bei Microsoft Windows: 1 Wählen Sie Systemsteuerung Verwaltung Dienste. 2 Wählen Sie in der Spalte Name eine der folgenden Optionen aus: McAfee Web Reporter Server (32 Bit) McAfee Web Reporter Server (64 Bit) 3 Halten Sie den Dienst an. Bei Linux: 1 Öffnen Sie als Root Benutzer eine Terminal Shell. 2 Führen Sie einen der folgenden Befehle aus: /etc/init.d/webreporter_x32_control stop /etc/init.d/webreporter_x64_control stop Sicherung oder Wiederherstellung durchführen Web Reporter Serverdienst starten Gehen Sie gemäß den Anweisungen in der Dokumentation für MySQL Administrator vor. Bei Microsoft Windows: 1 Wählen Sie Systemsteuerung Verwaltung Dienste. 2 Wählen Sie in der Spalte Name eine der folgenden Optionen aus: McAfee Web Reporter Server (32 Bit) McAfee Web Reporter Server (64 Bit) 3 Starten Sie den Dienst. Bei Linux: 1 Öffnen Sie als Root Benutzer eine Terminal Shell. 2 Führen Sie den folgenden Befehl aus: /etc/init.d/webreporter _control start Anmelden Anmelden bei McAfee Web Reporter Die Sicherung bzw. Wiederherstellung ist abgeschlossen, und die interne Datenbank ist betriebsbereit. Online- oder Offlineschaltung der Datenbank In McAfee Web Reporter können Sie die Datenbank online oder offline schalten. Wenn die Datenbank offline geschaltet ist, ist es McAfee Web Reporter nicht möglich, Berichte oder Abfragen auszuführen, Protokolle zu verarbeiten, die Datenbankwartung auszuführen oder Dashboard Inhalte anzuzeigen. McAfee Web Reporter Produkthandbuch 27

28 3 Konfigurieren einer Datenbank Konfigurieren der Datenbank 1 Klicken Sie auf Verwaltung Setup Datenbank. 2 Schalten Sie die Datenbank online oder offline. 3 Klicken Sie auf Speichern, um die Änderung zu bestätigen. 4 Klicken Sie auf Aktualisieren, um die Statusmeldung zu aktualisieren. SQL ausführen Verwenden Sie die Funktion "SQL ausführen", wenn Sie mit dem technischen Support zusammenarbeiten. Klicken Sie auf SQL ausführen, um ein Fenster zu öffnen, in dem ein Berichterstattungs Administrator SQL Anweisungen angeben und ausführen kann. 28 McAfee Web Reporter Produkthandbuch

29 4 Verzeichnisse 4 Verwenden Sie Verzeichnisse, um Informationen für Benutzernamen und Gruppen, die aus der Protokolldatei importiert wurden, und für Anmeldekonten aufzunehmen. Inhalt Informationen zu Verzeichnissen Konfigurieren der Verzeichnisse Zuordnen von Benutzern zu Gruppen Anzeigen von Verzeichnissen mit Benutzernamen in Berichten Benutzernamen vollständig anzeigen Informationen zu Verzeichnissen Verwenden Sie das standardmäßige interne Verzeichnis, oder stellen Sie eine Verbindung zu einem externen Verzeichnis her, das die vorhandenen Netzwerkbenutzer und Gruppenkonten enthält. Internes Verzeichnis McAfee Web Reporter wird mit einem internen Verzeichnis installiert, in dem Sie die von Ihnen erstellten Benutzer und Gruppennamen speichern können. Verwenden Sie das interne Verzeichnis für eine lokale Liste mit Benutzerkonten. Sie können eine Liste der lokalen Benutzer und Gruppen in einer Textdatei erstellen und die Datei in das interne Verzeichnis von McAfee Web Reporter importieren, wenn kein externes Verzeichnis vorhanden ist oder Sie für benutzerdefinierte Benutzernamen und gruppen ein separates Verzeichnis verwenden möchten. Das interne Verzeichnis unterstützt keine verschachtelten Gruppen. Siehe auch Anzeigen von Verzeichnissen mit Benutzernamen in Berichten auf Seite 34 Konfigurieren eines externen Verzeichnisses auf Seite 32 Externe Verzeichnisse Stellen Sie eine Verbindung zwischen McAfee Web Reporter und dem Benutzerverzeichnis Ihres Unternehmens her. Verwenden Sie ein externes Verzeichnis, um die Benutzernamen und Gruppen des Unternehmens in die Protokolldateidaten und Anmeldekonten aufzunehmen. McAfee Web Reporter verwendet vorhandene Benutzer und Gruppennamen aus Ihrem Verzeichnis in Berichtsdaten oder vorhandene Benutzer oder Gruppenkonten als Anmeldekonten für die Benutzeroberfläche. Zu den unterstützten externen Verzeichnisdiensten gehören: McAfee Web Reporter Produkthandbuch 29

30 4 Verzeichnisse Konfigurieren der Verzeichnisse Lightweight Directory Access Protocol (LDAP) Microsoft Active Directory Novell edirectory Sun Java System Directory Server Anweisungen zur Datenbanksicherung finden Sie in der Produktdokumentation für Ihre externe Datenbank. Konfigurieren der Verzeichnisse Verwenden Sie das standardmäßige interne Verzeichnis, oder stellen Sie eine Verbindung zwischen McAfee Web Reporter und einem externen Verzeichnis her. Inhalt Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis Füllen des internen Verzeichnisses Planen von Aktualisierungen des internen Verzeichnisses Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis Konfigurieren eines externen Verzeichnisses Aktualisieren eines externen Verzeichnisses Planen von Aktualisierungen des externen Verzeichnisses Erstellen der Benutzer- und Gruppendatei für das interne Verzeichnis Das interne Verzeichnis wird mit dem Inhalt einer Textdatei gefüllt, die die Benutzer und Gruppeninformationen enthält. Bevor Sie beginnen McAfee Web Reporter unterstützt nur das Importieren von UTF 8 codierten Dateien für das interne Verzeichnis. 30 McAfee Web Reporter Produkthandbuch

31 Verzeichnisse Konfigurieren der Verzeichnisse 4 1 Öffnen Sie eine neue Textdatei. 2 Geben Sie die Benutzer und Gruppeninformationen ein. Bei Verwendung des internen Verzeichnisses dürfen die Benutzer und Gruppennamen keine Leerzeichen enthalten. Der Inhalt der Textdatei sollte wie folgt aussehen: group 1 user bcarlisle user jlock group 2 user jshepherd user jfourd 3 Speichern Sie die Datei an einem Speicherort, auf den Sie mit McAfee Web Reporter zugreifen können. Füllen des internen Verzeichnisses Wenn Sie das interne Verzeichnis für lokale Anmeldekonten sowie für benutzerdefinierte Benutzernamen und gruppen verwenden möchten, füllen Sie das interne Verzeichnis mit einer Liste der Benutzer und Gruppen. Bevor Sie beginnen Sie benötigen eine Textdatei mit den Benutzer und Gruppeninformationen, auf die McAfee Web Reporter zugreifen kann. 1 Klicken Sie auf Verwaltung Setup Verzeichnisse. 2 Wählen Sie auf der Registerkarte Verzeichnisse die Option intern, und klicken Sie anschließend auf Bearbeiten. 3 Navigieren Sie zu der Datei auf dem Berichtsserver oder zu einem Speicherort, auf den Sie von McAfee Web Reporter aus zugreifen können. 4 Klicken Sie auf Importieren. Die Benutzerstruktur wird im Teilfenster Importierte Benutzer und Gruppenstruktur im unteren Bereich des Fensters angezeigt. 5 Klicken Sie auf OK, um das interne Verzeichnis zu füllen. Planen von Aktualisierungen des internen Verzeichnisses Planen Sie regelmäßige Aktualisierungen des internen Verzeichnisses, wenn an der Textdatei, die das interne Verzeichnis füllt, regelmäßig Änderungen vorgenommen werden. McAfee Web Reporter Produkthandbuch 31

32 4 Verzeichnisse Konfigurieren der Verzeichnisse 1 Klicken Sie auf Verwaltung Setup Verzeichnisse. 2 Wählen Sie Intern, und klicken Sie auf Bearbeiten. 3 Klicken Sie im Fenster Internes Verzeichnis bearbeiten auf die Registerkarte Plan. 4 Konfigurieren Sie die Häufigkeit und die Startzeit für die geplanten Aktualisierungen, und klicken Sie anschließend auf OK. Hinzufügen oder Entfernen von Benutzern aus dem internen Verzeichnis Nehmen Sie Änderungen am internen Verzeichnis vor, indem Sie die Textdatei aktualisieren. Wenn Sie Benutzer aus dem internen Verzeichnis entfernen und dann eine Aktualisierung ausführen, bleiben die historischen Benutzerdaten so lange in der Datenbank verfügbar, bis sie daraus gelöscht werden. 1 Öffnen Sie die Textdatei, die Benutzerinformationen für das interne Verzeichnis enthält. 2 Fügen Sie Benutzer oder Gruppen hinzu, oder löschen Sie sie. 3 Speichern und schließen Sie die Datei. 4 Aktualisieren Sie das interne Verzeichnis. Konfigurieren eines externen Verzeichnisses Verbinden Sie McAfee Web Reporter mit dem Unternehmensverzeichnis (einem externen Verzeichnis), um Benutzer und Gruppeninformationen in Berichte einzubeziehen. Außerdem besteht die Möglichkeit, Verzeichnisbenutzer und gruppenkonten zum Erstellen von Anmeldekonten zu verwenden. Bevor Sie beginnen Sammeln Sie die folgenden Informationen über den Verzeichnisdienst: Name Port Typ Anmeldeinformationen Adresse 32 McAfee Web Reporter Produkthandbuch

33 Verzeichnisse Konfigurieren der Verzeichnisse 4 1 Wählen Sie Verwaltung Setup Verzeichnisse, und klicken Sie anschließend auf Hinzufügen. 2 Legen Sie die Grundeinstellungen für das Verzeichnis fest. McAfee Web Reporter verknüpft anhand von Microsoft Windows Domäneninformationen aus der Protokolldatei automatisch Benutzernamen mit Verzeichnisressourcen. Wenn Sie diese Funktion nutzen möchten, muss der Verzeichnisressourcenname exakt mit dem Namen der Microsoft Windows Domäneninformationen in der Protokolldatei übereinstimmen. Dabei wird nicht zwischen Groß und Kleinschreibung unterschieden. 3 Vervollständigen Sie die Verzeichniskonfiguration automatisch mit der Option Erkennen oder manuell. Geben Sie hierzu auf der Registerkarte Erweitert die zusätzlichen Einstellungen an. Siehe auch Anzeigen von Verzeichnissen mit Benutzernamen in Berichten auf Seite 34 Internes Verzeichnis auf Seite 29 Aktualisieren eines externen Verzeichnisses Aktualisieren Sie ein externes Verzeichnis, wenn Änderungen an Benutzer oder Gruppeninformationen vorgenommen wurden, die Sie in McAfee Web Reporter sehen möchten. 1 Klicken Sie auf Verwaltung Setup Verzeichnisse. 2 Wählen Sie ein oder mehrere Verzeichnisse in der Liste aus, und klicken Sie auf Jetzt aktualisieren. Planen von Aktualisierungen des externen Verzeichnisses Planen Sie regelmäßige Aktualisierungen des externen Verzeichnisses, um sicherzustellen, dass die Benutzer und Gruppeninformationen aktuell sind. 1 Klicken Sie auf Verwaltung Setup Verzeichnisse. 2 Klicken Sie auf Hinzufügen. 3 Klicken Sie im Fenster Verzeichnis hinzufügen oder Verzeichniseinstellungen bearbeiten auf die Registerkarte Plan. Planen Sie Aktualisierungen außerhalb der Spitzenzeiten. Die Datenbank (einschließlich neuer Berichte) steht während der Durchführung von Verzeichnisaktualisierungen nicht zur Verfügung. 4 Aktivieren Sie das Kontrollkästchen Aktualisierung des Verzeichnisses planen, und konfigurieren Sie Häufigkeit und Startzeit. Klicken Sie anschließend auf OK. Die nächste Aktualisierung wird zum geplanten Zeitpunkt durchgeführt. McAfee Web Reporter Produkthandbuch 33

34 4 Verzeichnisse Zuordnen von Benutzern zu Gruppen Zuordnen von Benutzern zu Gruppen Gruppen werden angezeigt, nachdem McAfee Web Reporter mit der Nachverfolgung der Gruppenmitgliedschaft beginnt. Zur Nachverfolgung der Gruppenmitgliedschaft ruft McAfee Web Reporter während der Protokolldateiverarbeitung und Verzeichnisaktualisierungen eine Liste von Gruppen aus einem Verzeichnis ab. 1 Erstellen Sie eine Verzeichnisressource, und konfigurieren Sie das Gruppenattribut. 2 Fügen Sie das Verzeichnis zu einer oder mehreren Protokollquellen hinzu. a Wählen Sie Verwaltung Setup Protokollquellen. b c d e Fügen Sie mithilfe der Option Hinzufügen eine Protokollquelle hinzu, oder bearbeiten Sie eine Protokollquelle mithilfe der Option Bearbeiten. Klicken Sie im Fenster Hinzufügen oder Protokollquelle bearbeiten auf die Registerkarte Verzeichnisse. Fügen Sie ein Verzeichnis aus der Liste Verfügbare Verzeichnisse zur Protokollquelle hinzu, und klicken Sie anschließend auf OK. Klicken Sie auf Protokoll importieren, und wählen Sie Dateien aus, die Benutzer aus dem zuvor hinzugefügten Verzeichnis enthalten. 3 Erstellen Sie einen Gruppenfilter, und verwenden Sie ihn in einem Bericht, um die Nachverfolgung der Gruppenmitgliedschaft zu starten. a Wählen Sie Schnellansicht Benutzerdefiniert. b c d e Erweitern Sie Berichtstyp und Filter. Klicken Sie auf den Pfeil neben Alle Benutzernamen, und wählen Sie in der Dropdown Liste die Option Hinzufügen aus. Wählen Sie Benutzer und Gruppen Manuell hinzufügen Aus dem Verzeichnis hinzufügen. Suchen Sie im Verzeichnis nach der Gruppe, die Sie verfolgen möchten, fügen Sie sie zum Filter hinzu, und klicken Sie anschließend auf OK. 4 Aktualisieren Sie das Verzeichnis. Die Berichtsdatenbank wird mit einer Liste von Gruppen und Benutzern gefüllt, die den entsprechenden Gruppen zugeordnet sind. Siehe auch Protokollquellenmodi auf Seite 37 Anzeigen von Verzeichnissen mit Benutzernamen in Berichten Sie können in Berichten Verzeichnis und Benutzernamen anzeigen. 34 McAfee Web Reporter Produkthandbuch

35 Verzeichnisse Benutzernamen vollständig anzeigen 4 1 Klicken Sie auf Verwaltung Optionen Allgemein. 2 Aktivieren Sie das Kontrollkästchen Bei Benutzer und Gruppennamen Verzeichnisse anzeigen, und klicken Sie anschließend auf Speichern. Siehe auch Konfigurieren eines externen Verzeichnisses auf Seite 32 Internes Verzeichnis auf Seite 29 Benutzernamen vollständig anzeigen Verwenden Sie diese Option, wenn in den Berichten die vollständigen Namen der Benutzer bei ihren abgekürzten Benutzernamen enthalten sein sollen. Bevor Sie beginnen Vergewissern Sie sich, dass der vollständige Namensschlüssel im Verzeichnis Setup angegeben ist. 1 Klicken Sie auf Verwaltung Optionen Allgemein. 2 Klicken Sie auf das Kontrollkästchen Benutzernamen vollständig anzeigen und anschließend auf Speichern. McAfee Web Reporter Produkthandbuch 35

36 4 Verzeichnisse Benutzernamen vollständig anzeigen 36 McAfee Web Reporter Produkthandbuch

37 5 Protokollquellen 5 Protokollquellen werden verwendet, um Protokolldateidaten aus einem Filtergerät abzurufen. Die Protokolldateien enthalten Daten über die Internetnutzung, die in Berichten verwendet werden. McAfee Web Reporter verarbeitet die Protokolldateien und speichert die Daten in einer Datenbank. Inhalt Informationen zu Protokollquellen Vordefinierte Spalten Vordefinierte Regelsätze Schwellenwert für Verweilzeit Konfigurieren einer Protokollquelle Anpassen einer Protokollquelle Konfigurieren der erweiterten Einstellungen zur Erfassung Anzeigen der Benutzung des benutzerdefinierten Protokollformats Konfigurieren der Optionen zur Verweilzeit Informationen zu Protokollquellen Eine Protokollquelle in McAfee Web Reporter entspricht einem Gerät in Ihrem Netzwerk (beispielsweise einer McAfee Web Gateway Appliance) oder der Cloud, das Web Filterungsdaten erfasst und die Daten in Protokolldateien einfügt. Die in den Protokolldateien gespeicherten Web Filterungsdaten zeigen, wie die Personen in Ihrem Unternehmen den Internetzugang verwenden. McAfee Web Reporter verwendet diese Daten anschließend zum Generieren von Berichten. Protokollquellenmodi Verwenden Sie einen Protokollquellenmodus, um Protokolldateidaten aus einer Protokollquelle abzurufen. Wählen Sie beim Konfigurieren einer Protokollquelle einen der verfügbaren Modi aus, oder importieren Sie eine einzelne Protokolldatei manuell. Der von Ihnen gewählte Modus hängt davon ab, ob Ihr Web Filterungsgerät Protokolldateien versenden kann. Eingehende Protokolldateien annehmen Für Unternehmen mit Web Filterungsgeräten, die eigene Protokolldateien schreiben und Protokolldateien an einen anderen Ort (z. B. an den McAfee Web Reporter Server) senden können. Protokolldateien können angenommen werden von: McAfee Web Gateway (Webwasher) Auto Discover Format von McAfee SaaS Web Protection Service McAfee Web Reporter 5.0 und höher Textformat McAfee Web Reporter Produkthandbuch 37

38 5 Protokollquellen Informationen zu Protokollquellen McAfee SiteAdvisor Enterprise Format McAfee SmartFilter IFP SFv4 Textformat McAfee SmartReporter 4.2 und höher Textformat McAfee Web Security Format Blue Coat SG Auto Discover Protokolldateien erfassen von Für Unternehmen mit Geräten, die eigene Protokolldateien schreiben, aber die Protokolldateien nicht an einen anderen Ort senden können. Protokolldateien können erfasst werden von: McAfee Web Gateway 6.x (Webwasher) FTP Server McAfee Web Gateway 7.x Verzeichnis auf dem Berichtsserver McAfee SaaS Web Protection Service NetCache Wenn Sie die Option Verzeichnis auf dem Berichtsserver verwenden, werden vorübergehend etwa 1 GB Speicherplatz auf dem McAfee Web Reporter Server für jedes Gigabyte an erfassten und verarbeiteten Protokolldaten benötigt. McAfee Web Gateway bietet die Möglichkeit, benutzerdefinierte "block_res" Codes für bestimmte Aktionen, z. B. autorisierte Überschreibungen und Coaching, zuzulassen. Echtzeitprotokolldaten annehmen Für Unternehmen, die SmartFilter Software verwenden. Protokoll importieren Für Situationen, in denen Sie Protokolldateien manuell aus einem lokalen Verzeichnis auf dem McAfee Web Reporter Server importieren möchten. Siehe auch Zuordnen von Benutzern zu Gruppen auf Seite 34 Protokollformate Anhand von Protokollformaten wird festgelegt, wie McAfee Web Reporter Daten aus Protokolldateien verarbeitet (wird auch als Analysieren bezeichnet) und wie die Daten in der Datenbank gespeichert werden. Protokollformate bestehen aus Protokollformaten mit automatischer Ermittlung und mit festen Feldern. Protokollformate mit automatischer Ermittlung McAfee Web Reporter unterstützt einige Protokollformate mit automatischer Ermittlung. Es sind jedoch einige Änderungen der Protokolldatei Header erforderlich, damit die Daten richtig verarbeitet werden. In den folgenden Tabellen finden Sie die erforderlichen Header Änderungen für Protokollformate mit automatischer Ermittlung: Blue Coat McAfee Web Gateway Diese Tabelle enthält Informationen zu den in McAfee Web Reporter verwendeten Protokolldatei Headern von Blue Coat sowie die erforderlichen Änderungen für McAfee Web Reporter, um die Daten richtig zu verarbeiten. Einige Zellen bleiben absichtlich leer. 38 McAfee Web Reporter Produkthandbuch

39 Protokollquellen Informationen zu Protokollquellen 5 Tabelle 5-1 Blue Coat Headerformate Format in der erweiterten Protokolldatei Vordefiniert Sprache der Inhaltsrichtlinie Beschreibung c ip %a Die IP Adresse des Clients. cs bytes cs categories cs categories bluecoat cs categories external cs categories local cs categories policy cs categories provider cs categories qualified cs category Anzahl der Bytes, die vom Client an die Appliance gesendet wurden Alle Inhaltskategorien des Anfrage URLs. Alle Inhaltskategorien des Anfrage URLs, die vom Blue Coat Webfilter definiert werden. Alle Inhaltskategorien des Anfrage URLs, die von einem externen Dienst definiert werden. Alle Inhaltskategorien des Anfrage URLs, die von einer lokalen Datenbank definiert werden. Alle Inhaltskategorien des Anfrage URLs, die von CPL definiert werden. Alle Inhaltskategorien des Anfrage URLs, die vom aktuellen Drittanbieter definiert werden. Alle Inhaltskategorien des Anfrage URLs, die vom Anbieter der Kategorie qualifiziert wurden. Einzelne Inhaltskategorie des Anfrage URLs (wie beispielsweise "sc filter category"). cs host %v Der Hostname aus dem Anfrage URL des Clients. Wenn Richtlinien zum erneuten Schreiben von URLs verwendet werden, wird der Wert dieses Felds aus dem Protokoll URL abgeleitet. cs method cs request line Die Anforderungsmethode, die vom Client an die Appliance verwendet wird. Die erste Zeile der Anforderung des Clients. c dns %h Der Hostname des Clients (mit der IP Adresse des Clients zur Vermeidung von umgekehrten DNS). McAfee Web Reporter Produkthandbuch 39

40 5 Protokollquellen Informationen zu Protokollquellen Tabelle 5-1 Blue Coat Headerformate (Fortsetzung) Format in der erweiterten Protokolldatei cs uri cs uri address cs uri categories cs uri categories bluecoat cs uri categories external cs uri categories local cs uri categories policy cs uri categories provider cs uri categories qualified cs uri category Vordefiniert Sprache der Inhaltsrichtlinie url log_url url.address log_url.address Beschreibung Der ursprünglich angeforderte URL. Der Protokoll URL Die IP Adresse des ursprünglich angeforderten URLs. Wenn der URL als Hostname ausgedrückt wird, wird das DNS verwendet. Die IP Adresse des Protokoll URLs. Wenn der URL einen Hostnamen verwendet, wird das DNS verwendet. Alle Inhaltskategorien des Anfrage URLs. Alle Inhaltskategorien des Anfrage URLs, die vom Blue Coat Webfilter definiert werden. Alle Inhaltskategorien des Anfrage URLs, die von einem externen Dienst definiert werden. Alle Inhaltskategorien des Anfrage URLs, die von einer lokalen Datenbank definiert werden. Alle Inhaltskategorien des Anfrage URLs, die von CPL definiert werden. Alle Inhaltskategorien des Anfrage URLs, die vom aktuellen Drittanbieter definiert werden. Alle Inhaltskategorien des Anfrage URLs, die vom Anbieter der Kategorie qualifiziert wurden. Einzelne Inhaltskategorie des Anfrage URLs (wie beispielsweise "sc filter category"). 40 McAfee Web Reporter Produkthandbuch

41 Protokollquellen Informationen zu Protokollquellen 5 Tabelle 5-1 Blue Coat Headerformate (Fortsetzung) Format in der erweiterten Protokolldatei cs uri host cs uri hostname Vordefiniert Sprache der Inhaltsrichtlinie url.host log_url.host url.hostname log_url.hostname Beschreibung Hostname des ursprünglich angeforderten URLs Hostname aus dem Protokoll URL Die Hostname des ursprünglich angeforderten URLs. Wenn der URL als IP Adresse ausgedrückt wird, wird RDNS verwendet. Der Hostname aus dem Protokoll URL. Wenn der URL eine IP Adresse verwendet, wird RDNS verwendet. cs uri path leer %U url.path leer Der Pfad des ursprünglich angeforderten URLs ohne Abfrage. Der Pfad aus dem Protokoll URL ohne Abfrage. cs uri pathquery url.pathquery log_url.pathquery Der Pfad und die Abfrage des ursprünglich angeforderten URLs. Der Pfad und die Abfrage aus dem Protokoll URL. cs uri port url.port log_url.port Der Port des ursprünglich angeforderten URLs. Der Port aus dem Protokoll URL. cs uri query leer %Q url.query leer Die Abfrage des ursprünglich angeforderten URLs. Die Abfrage aus dem Protokoll URL. cs uri scheme url.scheme log_url.scheme Das Schema des ursprünglich angeforderten URLs. Das Schema aus dem Protokoll URL. McAfee Web Reporter Produkthandbuch 41

42 5 Protokollquellen Informationen zu Protokollquellen Tabelle 5-1 Blue Coat Headerformate (Fortsetzung) Format in der erweiterten Protokolldatei cs uri stem Vordefiniert Sprache der Inhaltsrichtlinie Beschreibung Der Stamm des ursprünglich angeforderten URLs. Der Stamm aus dem Protokoll URL. Der Stamm umfasst alle Elemente bis zum Pfad Ende ohne die Abfrage. cs user %u Der qualifizierte Benutzername für NTLM. Der relative Benutzername für andere Protokolle. cs userdn cs username Der vollständige Benutzername eines beim Proxy authentifizierten Clients (eindeutig). Der relative Benutzername eines beim Proxy authentifizierten Clients (nicht eindeutig). date %x date.utc GMT Datum im Format JJJJ MM TT. gmttime %t GMT Datum und Uhrzeit der Benutzeranforderung im Format [TT/MM/ JJJJ:hh:mm:ss GMT]. localtime %L Lokales Datum und Uhrzeit der Benutzeranforderung im Format [TT/MMM/ JJJJ:hh:mm:ss +nnnn]. rs(content Type) %c response.header.content Type Antwort Header: Content Type sc bodylength Die Anzahl der Byte im Text (Header ausgenommen), die von der Appliance an den Client gesendet wurde. sc bytes %b Die Anzahl der Byte, die von der Appliance an den Client gesendet wurde. sc filter category %f Die Inhaltsfilterungskategorie des Anfrage URLs. sc filter result %W Ergebnis der Inhaltsfilterung: Denied, Proxied oder Observed 42 McAfee Web Reporter Produkthandbuch

43 Protokollquellen Informationen zu Protokollquellen 5 Tabelle 5-1 Blue Coat Headerformate (Fortsetzung) Format in der erweiterten Protokolldatei Vordefiniert Sprache der Inhaltsrichtlinie Beschreibung sc headerlength Die Anzahl der Byte im Header, die von der Appliance an den Client gesendet wurde. sc status %s Der Statuscode des Protokolls von der Appliance an den Client. time %y time.utc UTC Zeit (GMT) im Format HH:MM:SS timestamp %g Zeitstempel im UNIX Format. x cache user x client address x client ip Der relative Benutzername eines beim Proxy authentifizierten Clients nicht eindeutig, identisch mit cs username). Die IP Adresse des Clients. Die IP Adresse des Clients. x cs dns client.host Der Hostname des Clients, empfangen über umgekehrten DNS. x cs http method http.method HTTP Anforderungsmethode vom Client an die Appliance. Dieser Wert ist bei Nicht HTTP Transaktionen leer. x cs user authorization name user.authorization_name Der Benutzername, der zur Autorisierung eines beim Proxy authentifizierten Clients verwendet wird. x cs user credential name user.credential_name Der vom Benutzer zur Authentifizierung beim Proxy eingegebene Benutzername. x cs user login address user.login.address Die IP Adresse, in der der Benutzer authentifiziert war. x cs username or ip Zur Identifizierung des Benutzers über den authentifizierten Proxy Benutzernamen oder, falls nicht verfügbar, über ihre IP Adresse. x sc http status http.response.code Der von der Appliance zum Client gesendete HTTP Antwortcode. x virus id icap_virus_id Kennung eines erkannten Virus. McAfee Web Reporter Produkthandbuch 43

44 5 Protokollquellen Informationen zu Protokollquellen Diese Tabelle enthält Informationen zu den McAfee Web Gateway Protokolldatei Headern, die in McAfee Web Reporter verwendet werden, sowie die erforderlichen Änderungen, um die Daten richtig zu verarbeiten. Tabelle 5-2 McAfee Web Gateway Header Formate Header "attribute" "auth_user" Beschreibung URL Kategorien Client Benutzername "auth_user_anonymous" Anonymer Benutzername block_res bytes_to_client bytes_from_client bytes_to_server bytes_from_server "categories" elapsed_time "media_type" "profile" "referer" "rep_level" "req_line" src_host src_ip status_code time_stamp unix_epoch "user_agent" "virus_name" Filteraktion Anzahl der auf den Client geschriebenen Byte Anzahl der Bytes, die vom Client empfangen wurden Anzahl der Bytes, die von Web Gateway an den Web Server gesendet wurden Anzahl der Bytes, die vom Web Server empfangen wurden URL Kategorien Verarbeitungsdauer für die Anforderung Inhaltstyp Header Übersprungen Verweiser Bewertung der URL Anforderung Client Hostname Client IP Adresse HTTP Statuscode Uhrzeit der Anforderung Zeitstempel im UNIX Format. Client Benutzeragent Name des in der Anforderung gefundenen Virus Protokollformate mit festen Feldern Einige unterstützte Protokollformate mit festen Feldern erfordern keine Header Änderungen. McAfee Web Reporter analysiert die Daten aus den Protokolldateien ordnungsgemäß, ohne Änderungen vorzunehmen. In der folgenden Tabelle finden Sie Informationen zu den unterstützten Protokolldateiformaten für die nicht automatische Ermittlung in McAfee Web Reporter. Die Tabelle enthält Beispiele für die erwarteten Header Daten, die im entsprechenden Protokolldateiformat gefunden werden. Abweichungen vom erwarteten Feldformat können ungenaue Berichte zur Folge haben. 44 McAfee Web Reporter Produkthandbuch

45 Protokollquellen Informationen zu Protokollquellen 5 Tabelle 5-3 Protokolldateiformate mit nicht automatischer Ermittlung Protokolldateityp Erwartete Formate Beispiele Blue Coat SG SmartReporter Format McAfee SaaS Web Protection Service McAfee Web Security Format SiteAdvisor Enterprise Software Format McAfee Firewall Enterprise SFv4 Textformat SmartFilter Software IFP SFv4 Textformat "[tt/mm/jjjj:hh:mm:ss Zeitzone]" "Computername" client ip url action "cat match list" username bytes "user_id", "username", "source_ip", "http_action", "server_to_client_bytes", "client_to_server_bytes", "requested_host", "requested_path", "result", "virus", "request_timestamp_epoch", "request_timestamp_formatted", "uri_scheme", "category" tv_sec.(tv_usec/1000) cache_msec client_ip cache_code/http_code cache_size method_str url user hier_code/hier_host content_type sf_action "sf_cats" DetectedUTC EventTypeID CategoriesShortName URL ActionID RatingID ReasonId AgentGUID User MachineName PhishingFacet DownloadsFacet SpamFacet PopupsFacet BadlinkerFacet ExploitFacet IP MIMEType client_ip user_1 [Zeitstempel] "GET URL" http_status sf_action sf_cats client_ip user_1 [Zeitstempel] "GET URL" http_status sf_action sf_cats "[15/05/2001:15:08:34 GMT]" "FunZone 77" OBSERVED "Search Engines" 909 " ", "rrengo@webreporter.com", " ", "GET", "664", "2837", " "/", "DENIED", "", " ", " :09:16 06", "http", "Soziale Netzwerke" TCP_DENIED/403 0 GET sjones ONE/ DENY "Portal Sites" T14:31: rb 0d6b214a aafe 42e9 a150 c237c86cd959.com/ a9cf15e0 c a a8b2 fb31debd8e7c.html ef4a3a5b 773b 467f af1f f1ddb0f5ba31 sara machine text/ html jlock [28/Jun/2004:11:44:54] "GET COACH "Portal Sites" imanderson [28/Jun/ 2004:11:44:54] "GET COACH "Portal Sites" Benutzerdefinierte Protokollformate Wenn ein Protokollformat mit keinem der in McAfee Web Reporter aufgelisteten Formate übereinstimmt, können Sie ein benutzerdefiniertes Protokollformat zum Abrufen von Protokolldatei Daten erstellen. Durch das Erstellen eines benutzerdefinierten Protokollformats wird ein Feld, das nicht von McAfee Web Reporter erkannt wird, einer Datenspalte zugewiesen. Nachdem Sie das benutzerdefinierte Protokollformat erstellt und es einer Protokollquelle zugewiesen haben, wird jede neue Protokolldatei aus dieser Protokollquelle mithilfe des benutzerdefinierten Formats verarbeitet. Verwenden Sie diese Richtlinien, wenn Sie ein benutzerdefiniertes Protokollformat in Betracht ziehen: Zum Konfigurieren eines benutzerdefinierten Protokollformats muss sich eine ursprüngliche Protokolldatei auf dem McAfee Web Reporter Server befinden. Ein benutzerdefiniertes Protokollformat erfordert mindestens die Zuweisung der folgenden Felder: Zeit, Client Adresse und URL. Nicht zugewiesene Spalten (mit Ignorieren gekennzeichnet) werden während der Protokolldateiverarbeitung übersprungen, und diese Daten werden nicht in der Datenbank gespeichert. McAfee Web Reporter Produkthandbuch 45

46 5 Protokollquellen Informationen zu Protokollquellen Benutzerdefinierte Spalten Mit benutzerdefinierten Spalten können Sie Spaltendatenwerte durch einen benutzerdefinierten Zeichenfolgenwert ersetzen und Daten aus Protokolldateifeldern abrufen, die normalerweise vielleicht übersprungen werden. Benutzerdefinierte Spalten funktionieren nur mit Detaildaten und werden zum erneuten Ausfüllen von Datenbankspalten während der Datenbankwartung verwendet. Konfigurieren Sie für jede Protokollquelle bis zu vier benutzerdefinierte Spalten, um während der Protokolldateiverarbeitung Spaltendaten zu ersetzen oder Daten aus Spalten abzurufen, die normalerweise übersprungen werden. Wenn eine vordefinierte Spaltenüberschrift einem benutzerdefinierten Protokollformat zugewiesen wird, muss eine benutzerdefinierte Spalte konfiguriert werden, sodass die Protokollquelle die Spalte des benutzerdefinierten Protokollformats während der Verarbeitung einbezieht. Sie können benutzerdefinierte Spalten für Folgendes verwenden: Einbeziehen übersprungener Protokollfelddaten Während der Protokolldateiverarbeitung werden einige Protokolldateifelder übersprungen. Beispielsweise überspringt die Protokolldateiverarbeitung das Feld Verweiser oder das Feld Richtlinienname von McAfee Web Gateway. Wenn Ihre Berichte Daten aus übersprungenen Feldern in Berichten enthalten sollen, können Sie bis zu vier benutzerdefinierte Spalten konfigurieren, um die Daten aus den übersprungenen Feldern abzurufen. Zuweisen eines benutzerdefinierten Werts zu Spaltendaten Ersetzen Sie Standard Spaltendaten durch einen benutzerdefinierten Zeichenfolgenwert, damit sie in Berichten leichter auffindbar und lesbar sind. Beispielsweise könnten Sie allen IP Adressen, die mit 115 beginnen, den Wert Testumgebung und allen zusätzlichen IP Adressen den Wert Sonstige zuweisen. In dem Bericht wird in der benutzerdefinierten Spalte entweder Testumgebung oder Sonstige anstelle des numerischen Werts der IP Adressen angezeigt. Wenn Sie eine benutzerdefinierte Spalte erstellen, behandelt McAfee Web Reporter diese als zusätzliche Spalte und belässt die ursprüngliche Spalte und die ursprünglichen Daten in der Protokolldatei. Beim vorangehenden Beispiel für die Ersetzung von IP Adressen bleiben die ursprünglichen Daten der IP Adressenspalte unverändert und stehen weiterhin zur Verwendung in Berichten zur Verfügung. Wenn Sie einen Wert in das Feld Protokolldatei Header eingeben, dürfen Sie keine Anführungszeichen verwenden. Siehe auch Vordefinierte Regelsätze auf Seite 47 Anpassen einer Protokollquelle auf Seite 51 Konfigurieren einer Protokollquelle auf Seite 49 Einstellung für Seitenansichten Die Einstellung Protokolldatensätze in Seitenansichten zusammenfassen auf der Registerkarte Verarbeitung für eine Protokollquelle wirkt sich auf die Abfragen und die Anforderungen an den Speicherplatz der Berichtsdatenbank aus. Seitenansichten, die manchmal auch als Treffer bezeichnet werden, beziehen sich auf HTTP Anfragen. Jede Zeile einer Protokolldatei ist eine separate HTTP Anfrage für ein Webseitenelement. Das Anzeigen einer Webseite kann mehrere Datensatz Zeilen in der Protokolldatei zum Ergebnis haben. Mit der Option Protokolldatensätze in Seitenansichten zusammenfassen werden mehrere Datenzeilen aus einer Protokolldatei zu einer einzigen Seitenansicht in Berichten zusammengefasst. Wenn Protokolldatensätze in Seitenansichten zusammengefasst werden, wird eine weitgefasste Berichtsansicht generiert, wenn Zusammenfassungs oder detaillierte Abfragen verwendet werden. Wenn beispielsweise Protokolldatensätze in Seitenansichten zusammengefasst werden, kann eine Protokolldatei von 1 GB auf 100 MB verkleinert werden. Die Dateigröße ist derzeit auf 1 GB begrenzt. 46 McAfee Web Reporter Produkthandbuch

47 Protokollquellen Vordefinierte Spalten 5 Die Option Protokolldatensätze in Seitenansichten zusammenfassen ist standardmäßig aktiviert. Wenn Sie diese Option deaktivieren, wird jede von Ihnen besuchte Webseite und jedes Element auf der Seite als separate HTTP Anfrage protokolliert. Wenn Sie beispielsweise besuchen und diese Seite mehrere Elemente enthält, sehen die Protokolldaten wie folgt aus: adserver.example.com/ad1.jpg adserver.example.com/ad2.jpg adserver.beipiel.com/ad3.jpg Wenn Protokolldatensätze in Seitenansichten zusammenfassen aktiviert ist, wird in den Protokolldaten nur eine HTTP Anfrage als Seitenansicht angezeigt: Siehe auch Konfigurieren einer Protokollquelle auf Seite 49 Vordefinierte Spalten Vordefinierte Spalten ersetzen die Daten in den Browser und Cache Spalten in Ihren Protokolldateien durch ein Wort oder eine Phrase, die den Browser oder Cache Wert besser kennzeichnet. Vordefinierte Spalten sind vorab definierte Regeln. Anstelle von Mozilla/4.0 (compatible; MSIE 7.0 ) enthalten Ihre Berichte Internet Explorer 7.0. In Ihrer Datenbank wird jedoch der ursprüngliche Datenwert beibehalten. Jede vordefinierte Spalte verwendet einen konfigurierten Regelsatz, um technische Datenwerte aus den Browser oder Cache Spalten durch allgemeine Kennungen zu ersetzen. Dadurch sind die Browserund Cache Daten in Ihren Berichten leichter zu erkennen. Siehe auch Vordefinierte Regelsätze auf Seite 47 Anpassen einer Protokollquelle auf Seite 51 Vordefinierte Regelsätze Regelsätze sind vordefinierte Anweisungen, die veranlassen, dass McAfee Web Reporter während der Protokolldateiverarbeitung nach einer bestimmten Datenzeichenfolge sucht und diese durch eine andere Zeichenfolge ersetzt. Diese neue Zeichenfolge wird in Berichten angezeigt und ist für Benutzer leichter zu erkennen. Es ist eine Testfunktion verfügbar, mit deren Hilfe Sie das Ergebnis eines Regelsatzes validieren können. Regelsätze ermöglichen die Funktion Ihrer vordefinierten und benutzerdefinierten Spalten. Konfigurieren Sie Regelsätze, um nach einer beliebigen Zeichenfolge zu suchen, die in einer Protokolldatei vorkommt, und sie durch eine andere, von Ihnen definierte Zeichenfolge zu ersetzen. Die Zeichenfolge kann aus Buchstaben, Zahlen und Symbolen bestehen. McAfee Web Reporter Produkthandbuch 47

48 5 Protokollquellen Schwellenwert für Verweilzeit Regelsätze für vordefinierte Spalten Vordefinierte Spalten sind für die Browser und Cache Spalten vordefiniert. Jede vordefinierte Spalte hat einen dazugehörigen Regelsatz. Sie können die Regelsätze ändern, jedoch keine Regelsätze für die vordefinierten Spalten hinzufügen oder löschen. Regelsätze für benutzerdefinierte Spalten Benutzerdefinierte Spalten können von Ihnen für jeden verfügbaren Protokolldatensatz oder Header angepasst werden. Sie erstellen die Regelsätze für diese Spalten, die bearbeitet, gelöscht, kopiert und von mehreren benutzerdefinierten Spalten gleichzeitig verwenden werden können. Siehe auch Benutzerdefinierte Spalten auf Seite 46 Anpassen einer Protokollquelle auf Seite 51 Konfigurieren einer Protokollquelle auf Seite 49 Vordefinierte Spalten auf Seite 47 Schwellenwert für Verweilzeit Sie können eine Zeitdauer für den Schwellenwert der Verweilzeit festlegen. McAfee Web Reporter schätzt die Verweilzeit eines Benutzers, indem der Zeitunterschied zwischen zwei Protokolleinträgen berechnet wird. Beispiel: Die Protokolldatei zeigt, dass Jon Lock die Website um 15:00:00 Uhr und anschließend news.example.com um 16:30:00 Uhr besucht hat. Die Verweilzeit beträgt 1,5 Stunden, da diese Zeitspanne zwischen dem ersten Besuch von und dem anschließenden Besuch von news.example.com liegt. Es ist jedoch unwahrscheinlich, dass sich Jon Lock mehr als eine Stunde lang dieselbe Webseite angesehen hat. Zum Ausgleich überschreibt McAfee Web Reporter die geschätzte Verweilzeit mit einer Standardverweilzeit. Unter "Schwellenwert für Verweilzeit" wird die maximale Zeitdauer angegeben, die ein Benutzer nach Ihrer Annahme mit dem Betrachten einer einzigen Webseite verbringt. Die Standardeinstellung beträgt drei Minuten. Wenn ein Benutzer den Schwellenwert für die Verweilzeit überschreitet, wird die Standardverweilzeit in der Datenbank aufgezeichnet. 48 McAfee Web Reporter Produkthandbuch

49 Protokollquellen Konfigurieren einer Protokollquelle 5 Konfigurieren einer Protokollquelle Konfigurieren Sie die Protokollquellenoptionen in McAfee Web Reporter, um Web Filterungsdaten zum Generieren von Berichten zu sammeln. Aktion Konfigurieren von Modus und Format einer Protokollquelle Befolgen Sie diese Schritte Konfigurieren Sie eine Protokollquelle, die die in Berichten verwendeten Daten enthält. 1 Wählen Sie Verwaltung Setup Protokollquellen, und klicken Sie anschließend auf Hinzufügen. 2 Geben Sie einen Namen für die Protokollquelle ein. 3 Wählen Sie den entsprechenden Modus für Ihr Gerät, und berücksichtigen Sie dabei, wie McAfee Web Reporter Protokolldateien abruft. 4 Wählen Sie in der Dropdown Liste Protokollformat das Protokollformat aus, das Ihrem Gerät entspricht. Konfigurieren von benutzerdefinierten Spalten Sie können für jede Protokollquelle bis zu vier benutzerdefinierte Spalten verwenden. Die Regeln für die benutzerdefinierten Spalten werden verwendet, wenn die Protokolldateien für die Protokollquelle verarbeitet werden. 1 Klicken Sie im Fenster Hinzufügen auf die Registerkarte Benutzerdefinierte Spalten. 2 Wählen Sie bis zu vier benutzerdefinierte Spalten aus. 3 Aktivieren Sie das Kontrollkästchen Diese Spalte ausfüllen. 4 Wählen Sie in der Dropdown Liste Protokolldatensatz einen Quelldatentyp aus. Falls der Protokolldatensatz in der Dropdown Liste nicht gefunden wird, verwenden Sie das Definitionsfeld Protokolldatei Header, um einen Header zu definieren. Der Protokolldatei Header muss mit dem in der Protokollformat Spalte festgelegten Header entsprechen. 5 Aktivieren Sie das Kontrollkästchen Diesen Regelsatz anwenden, und wählen Sie in der Dropdown Liste einen vordefinierten Regelsatz aus. Konfigurieren von Optionen für die Verarbeitung und die nachträgliche Verarbeitung Legen Sie fest, wie McAfee Web Reporter die Daten verarbeitet, die er aus den Protokolldateien abruft. 1 Klicken Sie im Fenster Hinzufügen auf die Registerkarte Verarbeitung bzw. Nachträgliche Verarbeitung. 2 Wählen Sie die entsprechenden Optionen aus, und klicken Sie anschließend auf OK. Siehe auch Einstellung für Seitenansichten auf Seite 46 Anpassen einer Protokollquelle auf Seite 51 Benutzerdefinierte Spalten auf Seite 46 Vordefinierte Regelsätze auf Seite 47 Mehrere Protokollquellen bearbeiten Wählen Sie mehrere Protokollquellen aus, um die Protokollquellenoptionen zu bearbeiten. McAfee Web Reporter Produkthandbuch 49

50 5 Protokollquellen Konfigurieren einer Protokollquelle 1 Wählen Sie Verwaltung Setup Protokollquellen. 2 Drücken Sie Strg, wählen Sie mehrere Protokollquellen aus, und klicken Sie anschließend auf Bearbeiten. 3 Wählen Sie aus diesen Optionen zur Mehrfachbearbeitung: Wenn das Kontrollkästchen aktiviert ist, steht die Option für alle Protokollquellen zur Verfügung. Wenn das Kontrollkästchen nicht aktiviert ist, steht die Option für keine Protokollquelle zur Verfügung. Wenn das Kontrollkästchen ein durchgehend schwarzes Kästchen ist, unterscheiden sich die Optionen je nach Protokollquelle und bleiben unverändert. 50 McAfee Web Reporter Produkthandbuch

51 Protokollquellen Anpassen einer Protokollquelle 5 Anpassen einer Protokollquelle Konfigurieren Sie benutzerdefinierbare Protokollquellenoptionen in McAfee Web Reporter, um Web Filterungsdaten zum Generieren von Berichten zu sammeln. Aktion Konfigurieren von benutzerdefinierten Protokollformaten Befolgen Sie diese Schritte Verwenden Sie bei Protokolldateien mit nicht dem Standard entsprechenden Headern benutzerdefinierte Protokollformate. 1 Wählen Sie Verwaltung Setup Protokollquellen, und klicken Sie auf die Registerkarte Benutzerdefinierte Formate. 2 Klicken Sie auf Hinzufügen, um den Assistenten zum Hinzufügen von Protokollformaten zu öffnen. 3 Geben Sie einen Namen ein, und navigieren Sie zu einer Protokolldatei. Klicken Sie auf Weiter. 4 Klicken Sie auf eine Spalte, um das Fenster Spaltenauswahl zu öffnen, und weisen Sie eine Spalte zu. Klicken Sie anschließend auf OK. Beim Zuweisen von Spaltenüberschriften zu Spalten müssen Sie mindestens die Spalten Zeit, Client Domäne oder IP Adresse und URL festlegen. 5 Klicken Sie auf Fertig stellen. Konfigurieren von vordefinierten Spalten Vordefinierte Spalten sind vorab definierte Spalten mit mehreren vordefinierten Regelsätzen, die Sie bearbeiten können. 1 Wählen Sie auf der Registerkarte Vordefinierte Spalten eine vordefinierte Spalte aus. 2 Klicken Sie zum Bearbeiten eines Regelsatzes für eine vordefinierte Spalte auf Regelsatz bearbeiten. 3 Klicken Sie auf Speichern. Konfigurieren von vordefinierten Regelsätzen Sie können Regelsätze hinzufügen, bearbeiten, kopieren und löschen, um sie in benutzerdefinierten Spalten zu verwenden. 1 Klicken Sie auf der Registerkarte Vordefinierte Regelsätze auf Hinzufügen. 2 Konfigurieren Sie den Regelsatz mit den verfügbaren Optionen, und klicken Sie anschließend auf OK. Siehe auch Konfigurieren einer Protokollquelle auf Seite 49 Benutzerdefinierte Spalten auf Seite 46 Vordefinierte Regelsätze auf Seite 47 Vordefinierte Spalten auf Seite 47 Konfigurieren der erweiterten Einstellungen zur Erfassung Sie können die aktuelle letzte Abrufzeit und den aktuellen Abruf Grenzwert für Protokollquellen anzeigen und bearbeiten. McAfee Web Reporter Produkthandbuch 51

52 5 Protokollquellen Anzeigen der Benutzung des benutzerdefinierten Protokollformats 1 Wählen Sie Verwaltung Setup Protokollquellen. 2 Wählen Sie die Protokollquelle aus der Liste aus. 3 Klicken Sie auf Bearbeiten. 4 Wählen Sie im Fenster Protokollquelle bearbeiten die Option Protokolldateien erfassen von aus, und treffen Sie eine Auswahl aus der Dropdown Liste. 5 Klicken Sie auf Erweitern. Das Fenster Erweiterte Einstellungen zur Erfassung wird angezeigt. 6 Aktivieren Sie das Kontrollkästchen Letzte Abrufzeit aktualisieren, und wählen Sie ein Datum und eine Uhrzeit aus. 7 Aktivieren Sie das Kontrollkästchen Grenzwert für Abruf aktualisieren, wählen Sie einen Wert aus, und klicken Sie anschließend auf OK. Anzeigen der Benutzung des benutzerdefinierten Protokollformats Das Fenster "Benutzung anzeigen" zeigt an, welche Protokollquellen ein bestimmtes benutzerdefiniertes Protokollformat verwenden. 1 Wählen Sie Verwaltung Setup Protokollquellen, und klicken Sie auf die Registerkarte Benutzerdefinierte Formate. 2 Wählen Sie ein benutzerdefiniertes Protokollformat in der Liste aus, und klicken Sie auf Verwendet von. Das Fenster Benutzung anzeigen wird geöffnet und zeigt die Zuweisungen des benutzerdefinierten Protokollformats an. 3 Klicken Sie auf Schließen. Konfigurieren der Optionen zur Verweilzeit Legen Sie den Schwellenwert für die Verweilzeit und die Standardverweilzeit für Browsersitzungen der Benutzer fest. 1 Klicken Sie auf Verwaltung Optionen Allgemein. 2 Konfigurieren Sie im Bereich Verweilzeit die Optionen für den Schwellenwert und die Standardverweilzeit, und klicken Sie anschließend auf Speichern. 52 McAfee Web Reporter Produkthandbuch

53 6 Kategorisierung 6 mithilfe der McAfee Global Threat Intelligence-Datenbank Verwenden Sie Global Threat Intelligence, um Kategorie und Reputationsinformationen für die URLs in McAfee Web Reporter Protokolldateien aufzunehmen. Die Protokolldateien der McAfee Web Gateway und McAfee SmartFilter Software enthalten standardmäßig Kategorie und Reputationsinformationen. Inhalt Informationen zu Global Threat Intelligence Konfigurieren von Global Threat Intelligence Informationen zu Global Threat Intelligence Die McAfee Global Threat Intelligence Datenbank (früher als McAfee TrustedSource Datenbank bezeichnet) ist der umfassende, Cloud basierte Echtzeit Threat Intelligence Dienst von McAfee, mit dessen Hilfe McAfee Produkte die Kunden über alle Bedrohungsvektoren hinweg vor bekannten und neu in Umlauf gebrachten elektronischen Bedrohungen schützen. Web Kategorisierung Mithilfe des Global Threat Intelligence Webdomänen Kategorisierungsdienstes können McAfee Produkte richtlinienbasierte Aktionen für Web Aktivitäten der Benutzer ausführen und die Kunden vor bekannten und neu in Umlauf gebrachten webbasierten Bedrohungen schützen. Web Kategorien sind in einer herunterladbaren Datenbank enthalten, in der ähnliche URL Typen basierend auf Webseiteninhalten zu Gruppen zusammengefasst werden. und werden beispielsweise in die Kategorien Geschäftliches und Software/Hardware eingeteilt. Die Kategorisierung einer bestimmten URL ist ein definierter Prozess, bei dem objektive Standards und Definitionen verwendet werden. McAfee sammelt und bewertet Websites anhand von verschiedenen Technologien, Techniken der künstlichen Intelligenz und Kundenprotokollen. Wenn die Websites gesammelt und bewertet sind, werden sie überprüft, und die entsprechenden URLs werden zur Datenbank hinzugefügt. Web Reputation Mit Hilfe des Global Threat Intelligence URL und Webdomänen Reputationsdienstes können McAfee Produkte die Kunden vor bekannten und neu in Umlauf gebrachten webbasierten Bedrohungen schützen. Web Reputationen sind in einer herunterladbaren Datenbank enthalten, in der jede URL einer Reputation zugewiesen ist, die die Risikostufe angibt, der Sie Ihr Netzwerk, Ihre Computer und Ihre personenbezogenen Daten aussetzen, wenn Sie eine bestimmte URL aufrufen. Nachdem die Global Threat Intelligence Technologie die Reputation ermittelt hat, wird diese separat und unabhängig vom Kategorisierungsstatus dargestellt. Dies bedeutet, dass eine URL einen Reputationswert haben kann, ohne kategorisiert zu sein. McAfee Web Reporter Produkthandbuch 53

54 6 Kategorisierung mithilfe der McAfee Global Threat Intelligence-Datenbank Konfigurieren von Global Threat Intelligence Weitere Informationen hierzu finden Sie im Produkthandbuch von McAfee Global Threat Intelligence Proxy Das Handbuch kann unter heruntergeladen werden. Konfigurieren von Global Threat Intelligence Konfigurieren Sie McAfee Web Reporter für die Verwendung von Web Kategorisierungs und Web Reputation Technologien von Global Threat Intelligence, indem Sie die TrustedSource Datenbank herunterladen. 1 Wählen Sie Verwaltung Optionen Kategorisierung, und aktivieren Sie das Kontrollkästchen TrustedSource Web Database herunterladen. 2 Geben Sie eine gültige Seriennummer ein. Verwenden Sie die Seriennummer der Premiumfunktionen, von McAfee Web Gateway oder der SmartFilter Software. 3 Konfigurieren Sie die Häufigkeit und die Startzeit, um regelmäßige Datenbank Downloads zu planen. 4 Geben Sie bei Bedarf die Adresse und die Port Einstellungen für den Download Server ein. Wenn Sie die Adresse oder die Port Felder in den Einstellungen des Download Servers ändern, müssen Sie auf Speichern klicken, um die Schaltfläche Jetzt herunterladen erneut zu aktivieren. 5 Konfigurieren Sie Proxy Einstellungen, wenn der McAfee Web Reporter Server keine direkte Verbindung zum Internet hat. 6 Klicken Sie auf Speichern. 54 McAfee Web Reporter Produkthandbuch

55 7 Anmeldekonten 7 für Administratoren und Benutzer Erstellen Sie Anmeldekonten für zusätzliche Administratoren und für Benutzer, die Berichte erstellen und anzeigen möchten. Inhalt Anmeldekontotypen Rollen und Berechtigungen des Anmeldekontos Delegierte Berichte Konfigurieren von Anmeldekonten Konfigurieren eines Zeitlimits für die Benutzerschnittstelle Anmeldekontotypen Der Typ des Anmeldekontos bestimmt, wie das Konto auf McAfee Web Reporter zugreift und ob die Kontenberechtigungen vererbt oder speziell sind. Lokaler Benutzer Erstellen Sie Anmeldekonten, die nur für McAfee Web Reporter verwendet werden. Die Benutzer melden sich mit dem Benutzernamen und dem Kennwort, die sie von einem Administrator erhalten, bei der Benutzeroberfläche an. Die Berechtigungen werden ebenfalls von einem Administrator festgelegt. Netzwerkbenutzer Verwenden Sie vorhandene Netzwerkkonten aus einem Verzeichnis in McAfee Web Reporter als Anmeldekonten. Nachdem das Konto hinzugefügt wurde, meldet sich der Benutzer mit seinem Netzwerkbenutzernamen und kennwort bei der Benutzeroberfläche an. Die Berechtigungen werden vom Administrator festgelegt und speziell für das Konto eingerichtet oder von einem Netzwerkgruppenkonto vererbt, wenn Sie das Konto zu einer übergeordneten Gruppe hinzufügen. Sie müssen Netzwerkbenutzeranmeldungen keiner Gruppe zuweisen, auch dann nicht, wenn sie Mitglieder der Netzwerkgruppe in Ihrem Verzeichnis sind. Weisen Sie Netzwerkbenutzerkonten nur dann einer Gruppe zu, wenn das Konto Berechtigungen von der Gruppe erben soll. Netzwerkgruppe Erstellen Sie Berichterstattungsbenutzerkonten, die zu einer vorhandenen Netzwerkgruppe aus einem Verzeichnis gehören, das in McAfee Web Reporter eingerichtet wurde. Die Verwendung einer Netzwerkgruppe ermöglicht Ihnen, jedem Benutzerkonto auf der Gruppenebene dieselben McAfee Web Reporter Produkthandbuch 55

56 7 Anmeldekonten für Administratoren und Benutzer Anmeldekontotypen Berechtigungen zuzuweisen. Nachdem Sie eine Gruppe ausgewählt und Berechtigungen festgelegt haben, kann sich jeder Benutzer, der Mitglied dieser Gruppe ist, mit seinem Netzwerkbenutzernamen und kennwort bei McAfee Web Reporter anmelden. Wenn Sie bereits einzelne Netzwerkbenutzer Anmeldekonten für McAfee Web Reporter haben, können Sie sie zu einer neu eingerichteten Netzwerkgruppe hinzufügen. Vergewissern Sie sich, dass der vorhandene Netzwerkbenutzer ein Mitglied der Netzwerkgruppe ist. Fügen Sie anschließend das Netzwerkbenutzerkonto hinzu oder bearbeiten Sie es, und weisen Sie es mithilfe der Option Übergeordnete Gruppe der Netzwerkgruppenanmeldung zu. Weisen Sie eine Gruppe nicht zu, wenn für eine Netzwerkbenutzeranmeldung spezielle Berechtigungen festgelegt werden sollen. Beispiel für die Verwendung von Netzwerkbenutzer und gruppe Angenommen, Sie möchten ein McAfee Web Reporter Anmeldekonto für Jon Lock erstellen und dazu dessen Netzwerkkonto jlock verwenden. Das Konto jlock ist Mitglied von zwei Netzwerkgruppen: "Management" und "HR". Beide Gruppen, "Management" und "HR", sind als Netzwerkgruppenanmeldungen eingerichtet. Sie möchten, dass das Anmeldekonto jlock Berechtigungen von der Netzwerkgruppenanmeldung "Management" und nicht von der Gruppe "HR" erbt. Folgen Sie diesen n, um die Einrichtung des Kontos jlock durchzuführen: Das Netzwerkgruppen Anmeldekonto Sie richten zuerst die Netzwerkgruppen als Anmeldungen in McAfee Web Reporter ein. Zu diesem Zeitpunkt kann Jon Lock sich mit seinem Netzwerkkonto jlock bei der Benutzeroberfläche anmelden, da es ein Mitglied von mindestens einer Netzwerkgruppe ist, die in McAfee Web Reporter als Anmeldegruppe definiert ist. Wenn sich jlock bei der Benutzeroberfläche anmeldet, wird sein Konto automatisch in der ersten Gruppe angezeigt, bei der McAfee Web Reporter feststellt, dass das Konto ein Mitglied der Gruppe ist. Da McAfee Web Reporter die Gruppen in alphabetischer Reihenfolge durchsucht, weist McAfee Web Reporter das Konto jlock der Gruppe "HR" zu. Sie möchten jedoch, dass das Konto jlock in der Gruppe "Management" angezeigt wird. Als Administrator können Sie jetzt das Konto jlock bearbeiten, um dieses Konto manuell der Netzwerkgruppenanmeldung "Management" zuzuweisen. Nachdem Sie das Konto jlock der Gruppe "Management" zugewiesen haben, wird es jetzt in der Benutzeroberfläche in der Gruppe "Management" angezeigt und erbt Kontenberechtigungen von dieser Gruppe. Das Netzwerkbenutzer Anmeldekonto Sie richten zuerst das Netzwerkbenutzerkonto jlock als Anmeldung in McAfee Web Reporter ein. Das Netzwerkkonto jlock ist Mitglied der Netzwerkgruppen "HR" und "Management". Zu diesem Zeitpunkt gehört jlock zu keiner Gruppe in McAfee Web Reporter und kann sich bei der Benutzeroberfläche mit den von Ihnen für das Konto definierten Berechtigungen anmelden. Da Sie möchten, dass das Konto jlock Berechtigungen von der Gruppe "Management" erbt, fügen Sie die Gruppe "Management" als Anmeldung in McAfee Web Reporter hinzu und definieren Berechtigungen dafür. Sie können jetzt das Konto jlock bearbeiten und es der Gruppe "Management" zuweisen. Das Konto jlock wird jetzt in McAfee Web Reporter in der Gruppe "Management" angezeigt und erbt Kontenberechtigungen von dieser Gruppe. Später fügen Sie die Gruppe "HR" als Anmeldung in McAfee Web Reporter hinzu. Obwohl das Netzwerkkonto jlock auch ein Mitglied dieser Gruppe ist, ändert sich die Gruppenmitgliedschaft in McAfee Web Reporter nicht, da jlock bereits der Gruppe "Management" zugewiesen ist. Siehe auch Rollen und Berechtigungen des Anmeldekontos auf Seite 57 Delegierte Berichte auf Seite 57 Konfigurieren von Anmeldekonten auf Seite McAfee Web Reporter Produkthandbuch

57 Anmeldekonten für Administratoren und Benutzer Rollen und Berechtigungen des Anmeldekontos 7 Rollen und Berechtigungen des Anmeldekontos Die Rolle und die Berechtigungen des Kontos geben an, ob es sich um ein Administrator oder ein Benutzerkonto handelt und auf welche Daten das Benutzerkonto zugreifen kann. Administratorkonten verfügen über uneingeschränkten Zugriff auf alle Aufgaben und Protokolldateidaten, während der Zugriff von Benutzerkonten beschränkt ist. Durch die Rolle für ein Anmeldekonto wird definiert, welche Aufgaben das Konto ausführen kann: administrative und Berichterstellungsaufgaben (Administrator) oder nur Berichterstellungsaufgaben (Benutzer). Bei der Auswahl der Rolle für das Benutzerkonto können Sie angeben, welche Aufgaben das Konto ausführen kann. Außerdem können Sie anhand der Berechtigungsoptionen die Daten beschränken, auf die ein Benutzer zugreifen kann. Wählen Sie eine der beiden Rollen für das Konto aus: Administrator Zugriff auf alle Berichtsdaten und Aufgaben, einschließlich der Systemkonfiguration und dem Erstellen und Anzeigen von Berichten. Benutzer Zugriff auf Berichterstellungsaufgaben, z. B. das Verwalten der Berichtsliste sowie das Anzeigen und Planen von Berichten. Sie können den Zugriff für diesen Kontotyp auf einen oder mehrere Berichterstellungsaufgaben beschränken, die in den Optionen aufgeführt sind. Siehe auch Anmeldekontotypen auf Seite 55 Delegierte Berichte auf Seite 57 Konfigurieren von Anmeldekonten auf Seite 58 Delegierte Berichte Die Funktion für delegierte Berichte ist eine Premiumfunktion, die als Zugriffssteuerung verwendet wird, um zu beschränken, auf welche Berichtsdaten ein Benutzerkonto zugreifen kann. Sie können basierend auf Benutzernamen, Gruppen, IP Adressen oder Protokollquellen angeben, welche Berichtsdaten verfügbar sind. Siehe auch Anmeldekontotypen auf Seite 55 Rollen und Berechtigungen des Anmeldekontos auf Seite 57 Konfigurieren von Anmeldekonten auf Seite 58 McAfee Web Reporter Produkthandbuch 57

58 7 Anmeldekonten für Administratoren und Benutzer Konfigurieren von Anmeldekonten Konfigurieren von Anmeldekonten Als McAfee Web Reporter Administrator können Sie Anmeldekonten für zusätzliche Administratoren oder für Benutzer erstellen, die nur Berichte erstellen und anzeigen müssen. Aktion Angeben des Anmeldekontotyps Befolgen Sie diese Schritte Legen Sie den Benutzernamen und das Kennwort für das Anmeldekonto fest. 1 Wählen Sie Verwaltung Setup Anmeldekonten. 2 Klicken Sie auf Hinzufügen. 3 Wählen Sie auf der Registerkarte Anmeldung die Art der Anmeldemethode aus. 4 Vervollständigen Sie die Anmeldeinformationen, indem Sie die entsprechenden Informationen in den Feldern auswählen oder eingeben. Definieren der Rolle und Berechtigungen Auswählen von Daten für delegierte Berichte Legen Sie fest, auf welche Aufgaben das Konto zugreifen kann. Wählen Sie auf der Registerkarte Berechtigungen die Rolle aus. Wenn Sie Benutzer auswählen, geben Sie an, welche Optionen für das Konto aktiviert bzw. deaktiviert werden sollen. Sie müssen zumindest entweder Schnellberichte anzeigen oder Erweiterte Berichte anzeigen auswählen. Wenn Sie Administrator auswählen, sind Sie mit dem Einrichten dieses Kontos fertig. Definieren Sie, welche Protokolldateidaten ein Benutzerkonto in Berichten anzeigen darf. 1 Wählen Sie auf der Registerkarte Delegierte Berichte die Datenmenge aus, die der Anmeldebericht anzeigen soll. Klicken Sie bei der Auswahl von Ausgewählte Berichtsdaten auf Auswählen, um das Einrichten der Optionen für die delegierten Berichte abzuschließen. 2 Klicken Sie auf das Kontrollkästchen Diese Liste für den Benutzer veröffentlichen, und klicken Sie anschließend auf OK. Siehe auch Anmeldekontotypen auf Seite 55 Rollen und Berechtigungen des Anmeldekontos auf Seite 57 Delegierte Berichte auf Seite 57 Konfigurieren eines Zeitlimits für die Benutzerschnittstelle Geben Sie an, wie lange ein Konto bei Inaktivität bei der Benutzerschnittstelle angemeldet bleibt. Diese Einstellung wirkt sich auf alle McAfee Web Reporter Konten aus. 1 Wählen Sie Verwaltung Optionen Inaktivitäts Zeitlimit. 2 Geben Sie in das numerische Feld eine Zeit ein, wählen Sie in der Dropdown Liste einen Zeitraum aus, und klicken Sie anschließend auf Speichern. 58 McAfee Web Reporter Produkthandbuch

59 8 8 Fügen Sie die E Mail Server und Adressinformationen hinzu, um Berichte per E Mail an sich selbst oder andere Benutzer zu senden und Systembenachrichtigungen zu empfangen. Inhalt Informationen zu Konfigurieren der -Einstellungen Informationen zu Verwenden Sie den E Mail Server und die E Mail Konten Ihres Unternehmens für die Zustellung von Berichten und Systembenachrichtigungen an die angegebenen Empfänger. Berichtszustellung Geben Sie die Informationen zum SMTP Mail Server Ihres Unternehmens an, um Berichte per E Mail an die beim Konfigurieren der Zustellungsoptionen für einen Bericht angegebene E Mail Adresse zu senden. Systembenachrichtigungsmeldungen Geben Sie die E Mail Adressen des Absenders und des Empfängers an, an die McAfee Web Reporter Systembenachrichtigungsmeldungen senden soll. Zu den Systembenachrichtigungen gehören Meldungen über abgelaufene Seriennummern, über Probleme beim Herunterladen der TrustedSource Datenbank usw. Siehe auch Konfigurieren der -Einstellungen auf Seite 59 Testen von -Einstellungen auf Seite 60 Konfigurieren der -Einstellungen Fügen Sie Informationen zu E Mail Konten zu McAfee Web Reporter hinzu, damit Berichte und Systembenachrichtigungen per E Mail zugestellt werden. 1 Wählen Sie Verwaltung Setup E Mail. 2 Geben Sie die Server und E Mail Adressdaten in den entsprechenden Feldern ein, und klicken Sie anschließend auf Speichern. Aufgaben Testen von -Einstellungen auf Seite 60 Prüfen Sie, ob die E Mail Einstellungen ordnungsgemäß konfiguriert sind. McAfee Web Reporter Produkthandbuch 59

60 8 Konfigurieren der -Einstellungen Siehe auch Testen von -Einstellungen auf Seite 60 Informationen zu auf Seite 59 Testen von -Einstellungen Prüfen Sie, ob die E Mail Einstellungen ordnungsgemäß konfiguriert sind. 1 Wählen Sie Verwaltung Setup E Mail. 2 Klicken Sie auf Testen. Wenn falsche Informationen eingegeben werden, wird eine Fehlermeldung angezeigt. Wenn der Test erfolgreich ist, wird eine Erfolgsmeldung angezeigt, und es werden Test E Mails an alle im Feld Empfängeradresse im Fenster E Mail angegebenen E Mail Adressen gesendet. 3 Klicken Sie auf OK, um das Fenster E Mail Einstellungen testen zu schließen. Siehe auch Konfigurieren der -Einstellungen auf Seite 59 Informationen zu auf Seite McAfee Web Reporter Produkthandbuch

61 9 Zugeordnete Spalten Zugeordnete Spalten in McAfee Web Reporter sind eine Methode, einem bestimmten Datentyp (Spalte) einen benutzerdefinierten Wert zuzuweisen. Inhalt Übersicht über zugeordnete Spalten Konfigurieren von zugeordneten Spalten Übersicht über zugeordnete Spalten Weisen Sie einem oder mehreren Datentypen (Spalten) mit zugeordneten Spalten einen benutzerdefinierten numerischen Wert oder Zeichenfolgenwert zu. Verwenden Sie zugeordnete Spalten für Zusammenfassungs oder detaillierte Abfragetypen. Wenn Sie beispielsweise der Spalte "Dateityp" Bild zuweisen, wenn der Wert ".jpg" oder ".gif" ist, wird im Bericht in der Spalte "Dateityp" Bild angezeigt, sobald eine JPG oder GIF Datei erkannt wird. Nachdem die zugeordneten Spalten erstellt wurden, stehen sie für jedes McAfee Web Reporter Konto als Abfragespalte zur Verfügung. Konfigurieren von zugeordneten Spalten Definieren Sie einen Namen, wählen Sie Abfragespalten aus, und verwenden Sie die übrigen Optionen, um Einstellungen für zugeordnete Spalten festzulegen. Bevor Sie beginnen Diese Option ist nur für Administratorkonten verfügbar. 1 Wählen Sie Verwaltung Zugeordnete Spalten, und klicken Sie auf Hinzufügen. 2 Geben Sie einen Namen an, und konfigurieren Sie die allgemeinen Einstellungen mit den Optionen, die auf der Registerkarte Allgemein verfügbar sind. Wenn Sie < oder <= als Operator auswählen, kann ein Berichterstattungs Administrator mehrere Zuordnungsregeln verwenden. Beispiele: Wenn der Wert von Spalte 1 < 400 ist, ordnen Sie ihn dem Wert Z zu, und wenn der Wert von Spalte 1 < 500 ist, ordnen Sie ihn dem Wert V zu. In diesem Fall ist Z der zugeordnete Wert für Werte bis 399, V ist der zugeordnete Wert für Werte zwischen 400 und 499, und alle Werte über 499 hängen vom Fallback Wert ab. McAfee Web Reporter Produkthandbuch 61

62 9 Zugeordnete Spalten Konfigurieren von zugeordneten Spalten 62 McAfee Web Reporter Produkthandbuch

63 10 Systemleistung 10 Mit den Optionen für die Systemleistung können Sie die Leistung optimieren, so dass McAfee Web Reporter effizient ausgeführt wird. Inhalt Informationen zur Systemleistung Anzeigen einer Leistungsstatistik für die Datenbank Konfigurieren von erweiterten Leistungsoptionen Konfigurieren der Arbeitsspeicherzuteilung Informationen zur Systemleistung Nachdem McAfee Web Reporter konfiguriert wurde, können Sie die Statistiken der Datenbank anzeigen und Leistungsoptionen konfigurieren. Ändern Sie die Speicherkapazität, die dem Berichtsserver zugewiesen wird, um die Leistung zu optimieren und sicherzustellen, dass McAfee Web Reporter effizient ausgeführt wird. Anzeigen einer Leistungsstatistik für die Datenbank Zeigen Sie eine Leistungsstatistik für die Datenbank an, und verwenden Sie deren Werte beim Ändern von Einstellungen, die die Datenbankleistung steuern, als Richtwerte. 1 Wählen Sie Verwaltung Optionen Leistung. 2 Klicken Sie auf Datenbankstatistik. Konfigurieren von erweiterten Leistungsoptionen Die Einstellungen für die erweiterte Leistung steuern die Anzahl der gleichzeitig ausgeführten Berichtsund Protokollverarbeitungsaufträge, die Parameter für die Verarbeitung und zusätzliche Cache Einstellungen. McAfee Web Reporter Produkthandbuch 63

64 10 Systemleistung Konfigurieren der Arbeitsspeicherzuteilung 1 Wählen Sie Menü Konfiguration Einstellungen für Berichtsserver Leistung. 2 Klicken Sie auf Erweiterte Optionen. 3 Konfigurieren Sie die Leistungseinstellungen nach Bedarf, und klicken Sie auf OK. Konfigurieren der Arbeitsspeicherzuteilung Geben Sie eine Speicherkapazität an, die dem Berichtsserver zur Verfügung stehen soll. 1 Wählen Sie Verwaltung Optionen Leistung. 2 Klicken Sie auf Leistungsoptionen. Klicken Sie unter Arbeitsspeicher auf Bearbeiten. 3 Geben Sie die Speicherkapazität ein, die Sie beim Laden der Datenbank für McAfee Web Reporter reservieren möchten. 4 Klicken Sie auf Speichern. Falls für die Arbeitsspeicher Option ein zu hoher Wert festgelegt wird, wird McAfee Web Reporter nicht neu gestartet, und Sie müssen die Datei "memoryalloc.conf" manuell korrigieren. 64 McAfee Web Reporter Produkthandbuch

65 11 Datenbankwartung Mithilfe der Optionen zur Datenbankwartung können Sie Aufgaben durchführen, die die Datenbankleistung steigern, Platz in der Datenbank freigeben und sicherstellen, dass die Datenbankdatensätze mit den verbundenen Verzeichnissen und neuesten Protokolldaten abgeglichen sind. Inhalt Informationen zur Datenbankwartung Datenbankdatensätze Anzeigen der Einstellungen für die interne Datenbank Konfigurieren des Zeitplans zur Datenbankwartung Löschen oder Zusammenfassen von Datenbankdatensätzen Löschen von Datenbankdatensätzen nach Protokollquelle Erneutes Ausfüllen von Spalten Synchronisieren von Benutzern Indizes neu aufbauen Ausführen der Datenbankstatistik Anzeigen des Status von Datenbankwartungsaufträgen Informationen zur Datenbankwartung Mithilfe der Datenbankwartungsoptionen können Sie Datenbankdatensätze zusammenfassen oder löschen, Benutzer mit einem Verzeichnis synchronisieren, benutzerdefinierte Spalten erneut ausfüllen und den Status von Wartungsaufträgen anzeigen. Sie können die Ausführung von Datenbankwartungsaufgaben in einem bestimmten Intervall und zu einer bestimmten Zeit planen oder die Aufgaben sofort manuell durchführen. Im Lauf der Zeit werden Datensätze zur Datenbank hinzugefügt, und es wird mehr Speicherplatz belegt. Sie können Speicherplatz in der Datenbank freigeben, indem Sie ältere, nicht mehr benötigte Datensätze löschen. McAfee empfiehlt, Datenbankwartungsaufgaben außerhalb der Spitzenzeiten durchzuführen. Während der Wartung stehen die Datenbank und die neuen Abfragen und Berichte nicht zur Verfügung. Stellen Sie sicher, dass Sie die Anweisungen für jede Wartungsaufgabe gelesen haben, bevor Sie den Wartungsauftrag in McAfee Web Reporter starten. McAfee Web Reporter Produkthandbuch 65

66 11 Datenbankwartung Datenbankdatensätze Datenbankdatensätze McAfee Web Reporter kann Datenbankdatensätze regelmäßig löschen, oder Sie können die Aufgaben zu einem beliebigen Zeitpunkt manuell ausführen. Im Lauf der Zeit werden Datensätze zur Datenbank hinzugefügt, und es wird mehr Speicherplatz belegt. Sie können die Menge an freiem Speicherplatz in der Datenbank erhöhen, indem Sie ältere, nicht mehr benötigte Datensätze löschen. Zusammenfassung von Datenbankdatensätzen Wenn McAfee Web Reporter Protokolldaten in die Datenbank importiert, werden die Zusammenfassungsdaten in stündlichen Schritten pro Benutzer, pro Website Name, pro Client IP Adresse und pro Protokollquelle gespeichert. Durch die Speicherung von Zusammenfassungsdaten in stündlichen Schritten wächst die Datenbank möglicherweise im Lauf der Zeit an. Damit die Datenbank nicht unkontrolliert anwächst, können Sie Datenbankdatensätze in Tages oder Monatsschritten zusammenfassen. Datenbankzusammenfassungen kontrollieren die Größe der Datenbank, indem stündliche Daten in Tages oder Monatsdaten konvertiert werden. Durch die regelmäßige Durchführung von Datenbankzusammenfassungen wird die Menge an unnötigen Daten verringert und die Leistung von McAfee Web Reporter erhöht. Zusammenfassungen stellen sicher, dass die Berichtsdatenbank so kompakt wie möglich bleibt. Beispiel für das Zusammenfassen und Löschen von Datensätzen Sie möchten alle Tagesdatensätze, die älter sind als sechs Monate, zu Monatsdatensätzen zusammenfassen. Darüber hinaus möchten Sie alle Datensätze löschen, die älter sind als ein Jahr. Sie konfigurieren die geplante Datenbankwartung so, dass alle Tagesdatensätze, die älter sind als sechs Monate, zu Monatsdatensätzen zusammengefasst und alle Datensätze, die älter sind als 12 Monate, gelöscht werden. McAfee Web Reporter folgt Ihrer geplanten Datenbankkonfiguration seit zwei Jahren. Heute ist der 15. Oktober 2010, und Sie benötigen Daten vom 18. Oktober Wenn Sie nach Datensätzen mit dem Datum 18. Oktober 2009 suchen, können Sie sie nicht finden. Der Grund dafür, dass keine Datensätze für den 18. Oktober 2009 vorhanden sind, besteht darin, dass alle Tagesdatensätze, die älter sind als sechs Monate, zu Monatsdatensätzen zusammengefasst wurden. Da der 18. Oktober 2009 mehr als sechs Monate zurückliegt, ist er jetzt in einem Monatsdatensatz enthalten. Der zweite Grund ist, dass beim Zusammenfassen des Tagesdatensatzes zu einem Monatsdatensatz das Datum vom 18. Oktober 2009 in den 1. Oktober 2009 geändert wurde und der Datensatz den Uhrzeitstempel 00:00:00 Uhr erhielt. Da Sie Datensätze, die älter sind als 12 Monate, löschen und der 1. Oktober 2009 mehr als 12 Monate zurückliegt, werden die Daten für Oktober 2009 gelöscht. Sie können nicht mehr auf diese Daten zugreifen. Aus diesem Grund sollten Sie den Zeitplan für das Zusammenfassen und Löschen von Datenbankdatensätzen sorgfältig überdenken. Wenn es z. B. möglich ist, dass Sie Datenbankdatensätze von einem Zeitpunkt in den letzten 12 Monaten noch einmal benötigen, sollten Sie festlegen, dass McAfee Web Reporter Datensätze löschen soll, die älter sind als 13 oder 14 Monate. 66 McAfee Web Reporter Produkthandbuch

67 Datenbankwartung Anzeigen der Einstellungen für die interne Datenbank 11 Von Stunden auf Tage übergehen Beim Übergang von Stunden auf Tage werden alle Datensätze in einen Datensatz verdichtet. Dieser wird mit dem Zeitstempel des jeweiligen Tages um Mitternacht versehen, und enthält die Gesamtzahl der Treffer und Byte. Tabelle 11-1 Beispiel für den Übergang von Stundendaten auf Tagesdaten Stundendaten... Übergang auf Tagesdaten... Uhrzeit und Datum Treffer Byte Zeit Treffer Byte 8:00: :00: :00: :00: :00: :00: :00: :00: :00: :00: :00: Übergehen von Tagen auf Monate Beim Übergang von Tagen auf Monate werden alle Datensätze in einen Datensatz verdichtet. Dieser wird mit dem Zeitstempel des Monatsersten um Mitternacht versehen und enthält die Gesamtzahl der Treffer und Byte. Tabelle 11-2 Beispiel für den Übergang von Tagesdaten auf Monatsdaten Tagesdaten... Übergang auf Monatsdaten... Uhrzeit und Datum Treffer Byte Zeit Treffer Byte 00:00: :00: :00: :00: :00: :00: :00: :00: :00: Anzeigen der Einstellungen für die interne Datenbank Die interne Datenbank erfordert keine zusätzliche Konfiguration, Sie können jedoch ihre Einstellungen, z. B. die Port Nummer und die Anmeldeinformationen, anzeigen. Verwenden Sie die interne Datenbank, wenn Sie weniger als 50 GB an Daten speichern. In ihr werden Daten gespeichert, wenn McAfee Web Reporter Protokolldateien verarbeitet. Sie können keine Protokolldateien und daten von der internen Datenbank in eine andere Datenbank übertragen. McAfee Web Reporter Produkthandbuch 67

68 11 Datenbankwartung Konfigurieren des Zeitplans zur Datenbankwartung 1 Klicken Sie auf Verwaltung Setup Datenbank. 2 Klicken Sie auf Datenbank. Klicken Sie auf Erweitert, um weitere Informationen zur Datenbank anzuzeigen. Unter Datenbankeinstellungen werden die Einstellungen für die interne Datenbank angezeigt. Klicken Sie auf Erweitert, um weitere Informationen zur Datenbank anzuzeigen. Konfigurieren des Zeitplans zur Datenbankwartung Legen Sie die Häufigkeit und die Startzeit für Datenbankwartungsaufträge fest. Alle Optionen, die Sie im Fenster Geplante Wartung für die Datenbankwartung festlegen, werden gemäß dem von Ihnen festgelegten Zeitplan ausgeführt, mit Ausnahme der Zeitplanoptionen zum Indexneuaufbau. 1 Wählen Sie Verwaltung Tools Datenbankwartung. 2 Klicken Sie auf der Registerkarte Geplante Wartung auf Zeitplan festlegen. 3 Konfigurieren Sie die Häufigkeit und die Startzeit, und klicken Sie anschließend auf OK. Löschen oder Zusammenfassen von Datenbankdatensätzen Geben Sie Datenbankspeicherplatz frei, indem Sie Datenbankdatensätze löschen oder zusammenfassen. Wenn das Generieren von Berichten lange dauert, legen Sie auf der Registerkarte Geplante Wartung fest, dass McAfee Web Reporter Datenbankdatensätze häufiger löschen soll. 1 Wählen Sie Verwaltung Tools Datenbankwartung. 2 Klicken Sie auf die Registerkarte Manuelle Wartung. 3 Konfigurieren Sie die Wartung nach Datumsbereich, und klicken Sie anschließend auf Start. 4 Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja. Die Zusammenfassungs bzw. Löschvorgang wird sofort gestartet. 5 Um die Meldung Status des Wartungsauftrags zu schließen, klicken Sie auf OK. 68 McAfee Web Reporter Produkthandbuch

69 Datenbankwartung Löschen von Datenbankdatensätzen nach Protokollquelle 11 Löschen von Datenbankdatensätzen nach Protokollquelle Löschen Sie alle Datenbankdatensätze für konfigurierte Protokollquellen. Führen Sie die Wartung außerhalb der Spitzenzeiten durch. Berichte, Abfragen und Dashboards stehen während der Wartung nicht zur Verfügung. 1 Klicken Sie auf Menü Konfiguration Einstellungen für Berichtsserver. 2 Klicken Sie auf Datenbankwartung Manuelle Wartung. 3 Wählen Sie in der Dropdown Liste Alle Datenbankdatensätze für diese Protokollquelle löschen eine Protokollquelle aus. 4 Klicken Sie auf Start. 5 Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf Ja. Die Datenbankwartung wird sofort gestartet. 6 Klicken Sie auf OK, um die Meldung zu schließen, dass der Auftrag erfolgreich in die Warteschlange gestellt wurde. Erneutes Ausfüllen von Spalten Füllen Sie vordefinierte und benutzerdefinierte Spalten erneut aus, um Einstellungen auf vorhandene Datenbankdatensätze anzuwenden. Führen Sie die Wartung außerhalb der Spitzenzeiten durch. Berichte, Abfragen und Dashboards stehen während der Wartung nicht zur Verfügung. Beispiel für das Ersetzen bestimmter IP Adressen: Angenommen, Sie haben eine benutzerdefinierte Spalte erstellt, um bestimmte IP Adressen mit dem benutzerdefinierten Zeichenfolgenwert test lab zu ersetzen, und haben nun vorhandene Datenbankdatensätze, die Sie auf die von Ihnen erstellte benutzerdefinierte Spalte anwenden möchten. Verwenden Sie das Dialogfeld Spalten erneut ausfüllen im Bereich Benutzerdefinierte Spalten, um die benutzerdefinierten Spalten erneut auszufüllen. Durch das erneute Ausfüllen der Spalten werden die angegebenen IP Adressen in vorhandenen Datenbankdatensätzen nun mit dem benutzerdefinierten Zeichenfolgenwert test lab angezeigt. In diesem Szenario können Sie Folgendes tun: Identifizieren, welche bestimmten IP Adressen ersetzt werden sollen. Den benutzerdefinierten Zeichenfolgenwert test lab auf vorhandene Datenbankdatensätze anwenden. Datenbankdatensätze aktualisieren, indem Sie Spalten erneut ausfüllen. McAfee Web Reporter Produkthandbuch 69

70 11 Datenbankwartung Synchronisieren von Benutzern 1 Klicken Sie auf Menü Konfiguration Einstellungen für Berichtsserver. 2 Klicken Sie auf Datenbankwartung Manuelle Wartung Spalten erneut ausfüllen. 3 Konfigurieren Sie die Optionen für Vordefinierte Spalten und Benutzerdefinierte Spalten, und klicken Sie anschließend auf OK. Synchronisieren von Benutzern Synchronisieren Sie Benutzer, wenn Sie Daten vor dem Zuweisen eines Verzeichnisses aus einer Protokollquelle importiert haben. Das Synchronisieren von Benutzern kann abhängig von Ihrer Hardware, der Benutzeranzahl und der Menge an vorhandenen Datenbankdatensätzen sehr lange dauern. Führen Sie die Wartung außerhalb der Spitzenzeiten durch. Während der Wartung stehen die Datenbank und die neuen Berichte nicht zur Verfügung. 1 Wählen Sie Verwaltung Tools Datenbankwartung. 2 Klicken Sie auf der Registerkarte Manuelle Wartung auf Benutzer synchronisieren. Es wird eine Bestätigungsmeldung angezeigt, die darauf hinweist, dass die Datenbank während der Wartung nicht verfügbar ist, und fragt, ob Sie fortfahren möchten. 3 Klicken Sie zum Fortfahren auf Ja. Der Synchronisierungsvorgang startet sofort, und es wird eine Meldung angezeigt, die angibt, dass der Auftrag erfolgreich in die Warteschlange gestellt wurde. 4 Klicken Sie auf OK, um die Meldung zu schließen. 5 Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Synchronisierungsauftrag anzuzeigen. Indizes neu aufbauen Führen Sie einen Neuaufbau des Index durch, um Leistungsproblemen vorzubeugen oder diese zu beheben. Mit der Zeit führen die vielen Änderungen, die an den Datenbankindizes vorgenommen werden, zu einer Leistungsbeeinträchtigung. Die Leistung lässt nach, wenn der Index fragmentiert wird. In McAfee Web Reporter entsteht jedes Mal eine Fragmentierung, wenn Sie Daten importieren oder Daten löschen. Die nachlassende Leistung beeinträchtigt das Importieren von Protokollen, die Datenbankwartungsaufträge und das Generieren von Berichten. Auf dem Datenbank Server führt die nachlassende Leistung zu einer höheren CPU Auslastung und Seitenauslagerungsrate. 70 McAfee Web Reporter Produkthandbuch

71 Datenbankwartung Indizes neu aufbauen 11 Manueller Indexneuaufbau Führen Sie einen manuellen Indexneuaufbau durch, wenn Sie den Index sofort neu aufbauen möchten. Führen Sie die Wartung außerhalb der Spitzenzeiten durch. Während der Wartung stehen die Datenbank und die neuen Abfragen und Berichte nicht zur Verfügung. 1 Klicken Sie auf Menü Konfiguration Einstellungen für Berichtsserver. 2 Wählen Sie Datenbankwartung Manuelle Wartung Indizes neu aufbauen. 3 Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja. Die Indexwartung wird sofort gestartet. 4 Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf OK. Die Datenbankwartung wird sofort gestartet. Einrichten regelmäßiger Indexneuaufbau-Aufträge Planen Sie eine regelmäßige Ausführung des Indexneuaufbaus während der Datenbankwartungsaufträge. Bevor Sie beginnen Stellen Sie sicher, dass Sie den Indexneuaufbau für einen Tag planen, an dem auch die Datenbankwartung geplant ist. Wenn Sie beispielsweise den Indexneuaufbau für Montag geplant haben, jedoch keine regelmäßige Datenbankwartung für Montag geplant ist, wird der Auftrag mit dem Indexneuaufbau nicht ausgeführt. Wenn Sie einen Indexneuaufbau planen, wird dieser im ausgewählten Intervall (wöchentlich oder monatlich) und am ausgewählten Wochentag zur gleichen Zeit ausgeführt, für die Sie die Datenbankwartung geplant haben. Beispiel: Sie haben die regelmäßige Datenbankwartung für Samstag, Sonntag und Mittwoch jeweils um 00:01 Uhr geplant. Sie können den wöchentlichen Indexneuaufbau für Sonntag planen. Der Indexneuaufbau wird als Teil der geplanten Wartung an Sonntagen um 00:01 Uhr ausgeführt. Planen Sie die Wartung für einen Zeitpunkt außerhalb der Spitzenzeiten. Berichte, Abfragen und Dashboards stehen während der Wartung nicht zur Verfügung. 1 Klicken Sie auf Menü Konfiguration Einstellungen für Berichtsserver. 2 Klicken Sie auf Datenbankwartung und anschließend auf Bearbeiten. 3 Klicken Sie auf Zeitplan festlegen, und geben Sie an, wie häufig der Auftrag ausgeführt werden und wann er gestartet werden soll. 4 Klicken Sie auf OK. 5 Heben Sie die Auswahl der Wartungsaufgaben auf, die nicht im Rahmen des Wartungsauftrags ausgeführt werden sollen. McAfee Web Reporter Produkthandbuch 71

72 11 Datenbankwartung Ausführen der Datenbankstatistik 6 Stellen Sie sicher, dass das Kontrollkästchen Intervall für Indexneuaufbau aktiviert ist, und geben Sie dann an, wann diese Aufgabe im Rahmen Ihrer geplanten Datenbankwartung ausgeführt werden soll. 7 Klicken Sie auf Speichern. 8 Wählen Sie Datenbankwartung Status, um den Fortschritt der geplanten Wartungsaufträge anzuzeigen, die abgeschlossen sind oder gerade ausgeführt werden. Der Indexneuaufbau wird während der geplanten Datenbankwartung im ausgewählten Intervall ausgeführt. Ausführen der Datenbankstatistik Sie können Statistiken für Datenbankdatensätze und die Wartung anzeigen. 1 Klicken Sie auf Menü Konfiguration Einstellungen für Berichtsserver. 2 Wählen Sie Datenbankwartung Manuelle Wartung Statistik ausführen. 3 Wenn die Meldung Wartung bestätigen angezeigt wird, klicken Sie auf Ja. Der Statistikauftrag wird sofort gestartet. 4 Wenn die Meldung Status des Wartungsauftrags angezeigt wird, klicken Sie auf OK. Die Datenbankwartung wird sofort gestartet. Anzeigen des Status von Datenbankwartungsaufträgen Sehen Sie sich detaillierte Informationen zu jedem Datenbankwartungsauftrag an. 1 Klicken Sie auf Menü Konfiguration Einstellungen für Berichtsserver. 2 Wählen Sie Datenbankwartung Status. 3 Wählen Sie einen Auftrag aus der Warteschlange aus, um Details anzuzeigen. Die Details für den Status werden im Detailbereich angezeigt. 72 McAfee Web Reporter Produkthandbuch

73 12 Systemwartung 12 Die Systemwartungsaufgaben ermöglichen Ihnen, die Leistung durch das Löschen von Berichtsergebnissen, Echtzeitverkehrsprotokollen und Statusmeldungen zu steigern. Inhalt Informationen zur Systemwartung Durchführen der Systemwartung Anzeigen des Status von Systemwartungsaufträgen Informationen zur Systemwartung Die Systemwartungsoptionen ermöglichen Ihnen, die Speicherplatzauslastung in McAfee Web Reporter mithilfe von manuellen oder geplanten Aufgaben zu verringern. Durchführen der Systemwartung Löschen Sie Statusmeldungen, Berichtsergebnisse oder Echtzeitverkehrsprotokolle. Aufgaben Manuelle Systemwartung auf Seite 73 Führen Sie eine manuelle Wartung des Systems durch, wenn Sie Statusmeldungen, Berichtsergebnisse oder Echtzeitverkehrsprotokolle sofort löschen möchten. Wartungszeitplan auf Seite 74 Planen Sie Aufträge, um die Systemwartung zum gewünschten Zeitpunkt und in der gewünschten Häufigkeit auszuführen. Manuelle Systemwartung Führen Sie eine manuelle Wartung des Systems durch, wenn Sie Statusmeldungen, Berichtsergebnisse oder Echtzeitverkehrsprotokolle sofort löschen möchten. 1 Klicken Sie auf Verwaltung Tools Systemwartung. 2 Klicken Sie auf die Registerkarte Manuelle Wartung. 3 Konfigurieren Sie die Systemwartungsoptionen, und klicken Sie anschließend auf Jetzt löschen für die von Ihnen konfigurierten Optionen. Der Löschvorgang wird sofort gestartet. McAfee Web Reporter Produkthandbuch 73

74 12 Systemwartung Anzeigen des Status von Systemwartungsaufträgen 4 Klicken Sie auf OK, um die Meldung zu schließen, dass der Wartungsauftrag erfolgreich in die Warteschlange gestellt wurde. 5 Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Wartungsauftrag anzuzeigen. Wartungszeitplan Planen Sie Aufträge, um die Systemwartung zum gewünschten Zeitpunkt und in der gewünschten Häufigkeit auszuführen. 1 Klicken Sie auf Verwaltung Tools Systemwartung. 2 Klicken Sie auf die Registerkarte Geplante Wartung. 3 Konfigurieren Sie die Wartungsoptionen, und legen Sie den Zeitplan für die Wartungsaufträge fest. Klicken Sie anschließend auf Speichern. 4 Klicken Sie auf die Registerkarte Status, um den Fortschritt für den Wartungsauftrag anzuzeigen. Anzeigen des Status von Systemwartungsaufträgen Zeigen Sie den Status von Wartungsaufträgen an. 1 Klicken Sie auf Verwaltung Tools Systemwartung. 2 Klicken Sie auf die Registerkarte Status. Es werden Statusinformationen für jeden Auftrag in der Liste angezeigt, und im Detailbereich werden Details angegeben. 3 Klicken Sie auf Aktualisieren, um aktualisierte Statusinformationen abzurufen. 4 Wenn Sie Statuseinträge löschen möchten, wählen Sie einen Eintrag aus, und klicken Sie auf Löschen oder Alle löschen. 74 McAfee Web Reporter Produkthandbuch

75 13 Sichern und Wiederherstellen der Konfiguration McAfee Web Reporter generiert automatisch eine tägliche Konfigurationssicherung. Es enthält jedoch auch eine Funktion zum Sichern und Wiederherstellen bestimmter Systemkonfigurationseinstellungen, die nach Bedarf über die Benutzeroberfläche gesichert werden. Die Sicherungsfunktion fungiert als Wiederherstellungspunkt in Situationen, wenn McAfee Web Reporter auf einen früheren Status wiederhergestellt werden muss, oder wenn Sie McAfee Web Reporter sichern möchten, bevor Sie die Software aktualisieren. Inhalt Sichern der Konfigurationseinstellungen Sichern der aktuellen Konfiguration Wiederherstellen der Konfigurationseinstellungen Sichern der Konfigurationseinstellungen Sichern Sie bestimmte Konfigurationseinstellungen für Berichte und für die Verwaltung. Die Sicherungsfunktion in McAfee Web Reporter sichert bestimmte Konfigurationseinstellungen für Berichte und für die Verwaltung. Wenn eine Sicherungsdatei erstellt wird, werden automatisch bestimmte Einstellungen für Berichte und für die Verwaltung gespeichert. Tabelle 13-1 Konfigurationseinstellungen Option Erweiterte Berichtsdefinitionen Filterkonfigurationen Konfigurationen für bevorzugte Berichte in der Schnellansicht Abfragekonfigurationen Einstellungen für geplante Berichte Verbindungseinstellungen für die Datenbank Definition Speichert die Definition für erweiterte Berichte, damit Sie das Berichtsergebnis neu erstellen können. Speichert die Filterkonfiguration und stellt sie wieder her. Speichert die Konfiguration eines benutzerdefinierten Berichts, der in der Schnellansicht als bevorzugter Bericht gespeichert ist. Speichert die Abfragekonfiguration und stellt sie wieder her. Speichert den Bericht, der für die regelmäßige Ausführung geplant ist. Speichert die Konfigurationseinstellungen, über die McAfee Web Reporter mit der Datenbank kommunizieren kann. McAfee Web Reporter Produkthandbuch 75

76 13 Sichern und Wiederherstellen der Konfiguration Sichern der aktuellen Konfiguration Tabelle 13-1 Konfigurationseinstellungen (Fortsetzung) Option Datenbankwartungseinstellungen Verzeichnisressourceneinstellungen E Mail Einstellungen Allgemeine Einstellungen Lizenzschlüssel Anmeldekonten Konfigurationen für eine zugeordnete Spalte Leistungseinstellungen Systemwartungseinstellungen Systemprotokolle Definition Speichert die Einstellungen und Statusmeldungen für geplante Datenbankwartungsaufträge. Speichert die Verzeichnisressource, mit der McAfee Web Reporter verbunden ist. Speichert die Einstellungen für die E Mail Zustellung. Speichert allgemeine Einstellungen, z. B. Einstellungen für die Konfiguration der Protokollquelle und die Verweilzeit. Speichert den aktivierten Lizenzschlüssel. Speichert das erstellte Anmeldekonto mitsamt den Berechtigungen und den Einstellungen für delegierte Berichte. Speichert die Konfiguration für eine zugeordnete Spalte. Speichert Einstellungen für die Datenbank und Systemleistung. Speichert geplante Systemwartungseinstellungen und Statusmeldungen. Speichert das generierte Systemprotokoll. Siehe auch Sichern der aktuellen Konfiguration auf Seite 76 Wiederherstellen der Konfigurationseinstellungen auf Seite 77 Sichern der aktuellen Konfiguration Sichern Sie die Systemeinstellungen, um die Konfigurationseinstellungen nach einem Upgrade der Software wiederherzustellen, um nach einer schweren Betriebsstörung die Wiederherstellung zu vereinfachen oder um Einstellungen von einer McAfee Web Reporter Installation auf eine andere zu übertragen. Wenn Sie nach der Deinstallation und der erneuten Installation von McAfee Web Reporter eine Sicherungsdatei verwenden möchten, speichern Sie diese nicht im Ordner der McAfee Web Reporter Anwendung, sondern an einem anderen Speicherort. 1 Wählen Sie Verwaltung Tools Systemsicherung. 2 Führen Sie eine der folgenden Aktionen aus: Klicken Sie auf Start. Ein Sicherungsordner und eine entsprechende XML Datei werden erstellt. Eine Datei mit dem Namen "backup.xml" wird unter C:\Programme\McAfee\Web Reporter \reporter\conf\ gespeichert (für UNIX: /opt/mcafee/webreporter/reporter/conf), wobei der Zeitstempel ist. Klicken Sie auf Durchsuchen. Navigieren Sie zu einem Verzeichnis, in dem Sie die Sicherungsdatei speichern möchten, und klicken Sie zunächst auf "Auswählen" und dann auf "Start". 76 McAfee Web Reporter Produkthandbuch