Fastvue Reporter for Barracuda

Fastvue解读来自Barracuda NG防火墙和BarracudaWeb安全网关（以前的Barracuda-Web过滤器）的日志，向人力资源部、部门经理和IT部门提供有用的Web活动报告！

 

“对我来说，最棒的是，一旦我设置了报告以及报告的收件人，我就完全脱离了这个圈子。部门经理可以分析报告，运行更详细的报告，并采取行动，而不需要我作为网络管理员。Fastvue Site Clean让经理们更容易理解（您如何向会计经理解释CDN是什么？）。”

Andrew Reynolds，Frasca公司

 

“Fastvue Reporter使针对互联网使用情况的报告变得非常容易和友好。非技术人员/经理现在可以查看报告，并对正在发生的事情有意义和清晰的了解。”

David Sewell，Waimakariri区议会

 

不信任防火墙的互联网使用报告

Fastvue Site Clean使来自防火墙的日志数据反映真实的互联网使用活动。它会删除图像、脚本、字体、广告和其他背景流量，这样您就可以向合适的人发送有意义的互联网使用报告和警报。

 

现代网络上的报道问题

Barracude NG和web Security Gateway等网络网关生成的互联网报告无法区分人们有意访问的网站和幕后自动访问的网站。

 

 

Fastvue Site Clean（专利申请中）深入挖掘并查看网页浏览日志文件数据的所有特征，以提供更准确的真实网页活动图片。

 

强大的报告：零学习曲线

谁说企业软件应该很难部署和使用？只需安装应用程序，提取数据，您就可以享受这些强大且极易使用的功能：

 

实时仪表板

Fastvue Reporter随时准备向您展示网络上的最新活动。

 

 

实时报告

把网络活动报告从您的桌子上拿下来，交给需要它的人！

 

 

智能警报

一旦出现重大问题，如大量下载和不可接受的活动，立即向合适的人发送即时警报。他们需要的所有细节，直接发送到他们的收件箱！

 

 

生产力报告

Fastvue Reporter根据您的指导方针评估网络生产力，并准确显示哪些内容是被允许的（或被阻止的），哪些是不应该的。

 

 

关于多个Barracuda NG防火墙或Web安全网关的报告

运行多个Barracuda NG防火墙或Web安全网关？没问题。只要将他们的syslog流指向Fastvue Reporter，它就会在整个组织中进行整理和报告！

 

 

Active Directory集成

无缝（零配置）AD集成，支持跨AD部门、办公室、公司和安全组的简单报告。

 

 

甘特图样式Web活动报告

Fastvue创新的“活动报告”不仅包括完整的活动详细信息，如时间戳和完整的URL，而且还直观地将其分组为浏览会话，绿色条显示某人何时开始和停止浏览特定网站。实时节省时间。

 

 

高级筛选

需要灵活地为子网而不是部门安排报告，或“监控”流量与“允许”流量，或“时间限制”策略与所有其他策略进行比较？Fastvue Reporter的高级过滤引擎将您的报告缩小到任何您可以想象的范围！

 

 

提高性能

通过使用Fastvue Reporter现成运行报告，您的Barracuda NG防火墙或Web安全网关可以自由地做它做得最好的事情——保护您的网络！

 

 

新安装的安装说明

 

 

1.下载并安装

下载Fastvue Reporter for Barracuda并安装在符合我们建议的网络大小要求的机器（或虚拟机）上。

 

注意：Fastvue Reporter是一个资源密集型应用程序，旨在尽可能快地导入数据和运行报告。我们不建议在提供关键网络服务的服务器（如域控制器、DNS服务器或DFS服务器）上安装Fastvue Reporter。我们建议安装在专用VM（虚拟机）上，以便您可以适当地扩展资源。

 

支持的操作系统

Fastvue Reporter是为运行Windows Server 2008 R2或更高版本的64位Windows Server操作系统设计的。

 

Fastvue Reporter安装程序将自动安装和配置所需的先决条件，包括.Net 4.6和IIS（Web服务器和应用程序服务器角色）。它还将在自己的自我管理目录中安装OpenJDK和Elasticsearch。

 

安装时，将要求您选择要安装的网站。如果您要在具有现有网站的服务器上安装，我们建议您在IIS中创建一个新网站并安装到该网站。您还可以选择安装到现有网站的子文件夹（如Default Web Site\Fastvue）。

 

RAM/CPU要求

网络大小	推荐的服务器规格
少于500用户	4 CPUs/Cores, 6 GB RAM
500 – 1000用户	4 CPUs/Cores, 8 GB RAM
1000 – 3000用户	8 CPUs/Cores, 12 GB RAM
3000 – 5000用户	8 CPUs/Cores, 16 GB RAM
5000+用户	16 CPUs/Cores, 24 GB RAM

*建议使用虚拟环境，以便您可以根据需要扩展资源。

 

数据存储要求

在安装过程中，系统会询问您希望数据位置位于何处。每天存储的数据量取决于流经梭鱼的流量。

 

Fastvue Reporter中的默认数据保留策略为90天或驱动器空间的90%，以先到者为准。如果90%的驱动器剩余空间小于20 GB，则如果数据路径与操作系统位于同一驱动器上，则保留策略将调整为允许至少20 GB的操作系统文件。

 

可以在设置|数据存储中调整这些数据保留设置。

我们不建议安装到网络驱动器，因为延迟问题会影响我们非常频繁的读写操作的稳定性。为了获得最佳性能，请使用本地SSD驱动器。

 

请勿安装到映射的网络驱动器，或使用映射的网络磁盘作为Fastvue Reporter的数据路径，因为分配的驱动器号将不存在于系统上下文中，而仅存在于用户上下文中。如果必须使用网络驱动器，请指定UNC路径，例如\\servername或ip\fastvue，但请记住上面提到的性能问题，您必须为Fastvue服务器的本地系统账户配置“完全”权限。

 

在收集数据一两天后，请检查“设置|数据存储|设置”中的大小估计值，以查看是否需要调整数据保留策略或服务器的磁盘空间。随着数据的导入，这些估计变得更加准确。

 

要安装Fastvue Reporter：

• 在符合上述建议的计算机上双击下载的setup exe
• 继续执行安装向导以安装软件。安装向导将要求您：

• 安装文件夹（默认为C:\Program Files\Fastvue\Reporter for Barracuda）。只有应用程序文件安装到此文件夹。它不需要太多磁盘空间。
• 网站和虚拟目录（默认为“默认网站”）。如果您的服务器上安装了其他网站，最好将Fastvue Reporter安装到“Fastvue”或“barracudareports”等虚拟目录中。然后您可以访问网站http://yourserver/fastvue例如，它不会干扰服务器上的任何其他站点。
• 数据位置（梭鱼默认为C:\ProgramData\Fastvue\Reporter）。这是存储所有导入的数据、配置和报告文件的位置。指定一个有足够磁盘空间的位置。

 

 

2.配置Syslog或Web日志流

Barracuda Web Security Gateway（以前是Barracud Web Filter）

配置Barracuda Web Security Gateway以将Web过滤系统日志消息发送到Fastvue Reporter机器。这在Advanced | Syslog | Web Traffic Syslog..中完成。确保启用W3C日志选项设置为否（固件版本11.0以上）。

 

Barracuda NG防火墙

配置Barracuda NG防火墙以将Web日志流消息发送到Fastvue Reporter机器。为此，请执行以下操作：

• 转到“配置”>“配置树”>“框”>“基础设施服务”>“系统日志流”。单击“锁定”。
• 在左侧菜单中，单击Web日志流。
• 从“启用Web日志流”列表中，选择“是”。
• 使用默认流模板。如果您已经对此进行了自定义，则应该是：

 

• 选择UDP作为流协议。
• 输入Fastvue Reporter机器的IP地址作为目标IP地址。
• 输入514作为目标端口，除非您正在Fastvue Reporter机器上使用另一个已在端口514上列出的syslog应用程序。在这种情况下，请指定其他端口，如50514。
• 单击发送更改并激活。

 

注意：为了通过Barracuda NGFW中的网络日志流功能导出HTTPS流量，您需要为HTTPS流启用病毒扫描。

 

 

3.添加源

在Fastvue Reporter中添加Barracuda NG防火墙或Web安全网关作为源。这可以在安装后显示的起始页上完成，也可以在设置|源|添加源中完成。

 

 

4.享受！

导入第一条记录可能需要10-20秒。您可以查看在“设置”|“源”中导入的记录和日期。记录开始导入后，您可以转到“仪表板”选项卡查看实时网络流量。

现在您可以探索Fastvue Reporter for Barracuda的所有功能。

 

升级现有安装

 

1.备份Fastvue Reporter的数据和设置

如果要升级现有安装，我们建议先备份现有设置和数据。这很简单，只需制作Fastvue Reporter数据位置内容的完整副本，如设置|数据存储|设置（默认为C:\ProgramData\Fastvue\Reporter for Barracuda Web Filter）所示。

提示：压缩备份，尤其是data.fvfs文件夹，因为这可能相当大。

 

 

2.备份自定义IIS设置（如果适用）

如果您使用IIS保护了Fastvue Reporter网站，或者直接在IIS中应用了任何其他自定义设置，您还应该备份该网站。网站目录中的web.config文件（通常位于c:\inetpub\wwwroot\<fastvuereporter's site name>下）。安装程序将尝试为您备份和还原此文件，但这是一个好主意，以防安装出现问题。

 

 

3.升级/安装

备份当前环境后，只需在现有安装的顶部运行新安装程序即可升级。安装程序将拾取您的现有设置，因此只需在整个向导中单击“下一步”，而不进行任何更改。安装后，浏览到该站点并通过点击ctrl+F5（Mac上的cmd+R）清除浏览器缓存。

 

如果从1.0版升级到2.0版，您的现有数据将迁移到我们的新数据库格式（Elasticsearch）。不幸的是，这个新数据库需要的磁盘空间是以前版本的两倍，因此如果可用磁盘空间允许，数据保留“大小”策略将自动增加。您将收到更改通知，并可以选择确认或更改设置。

 

 

 

根据需要迁移的历史数据量，数据迁移可能需要一些时间。此过程将在后台进行，您可以在设置|数据存储中查看其进度。

 

我们不建议安装到网络驱动器，因为延迟问题会影响我们非常频繁的读写操作的稳定性。为了获得最佳性能，请使用本地SSD驱动器。

 

请勿安装到映射的网络驱动器，或使用映射的网络磁盘作为Fastvue Reporter的数据路径，因为分配的驱动器号将不存在于系统上下文中，而仅存在于用户上下文中。如果必须使用网络驱动器，请指定UNC路径，例如\\servername或ip\fastvue，但请记住上面提到的性能问题，您必须为Fastvue服务器的本地系统账户配置“完全”权限。

 

随着数据迁移，您仍然可以正常使用Fastvue Reporter查看仪表板、警报并运行新数据或已迁移数据的报告。

 

 

4.享受！

导入第一条记录可能需要10-20秒。您可以在“设置|源”中查看记录计数。记录开始导入后，您可以转到“仪表板”选项卡查看实时网络流量。

现在您可以测试Fastvue Reporter for Barracuda的强大功能了。