比较PaloAlto Networks报告选项

比较PaloAlto Networks报告选项

PaloAlto Networks Panorama

• 专为PaloAlto Networks管理员设计

• PaloAlto Networks硬件和网络性能报告

• 关于网络使用的基本信息（顶级用户、域和类别）

FastvueReporter for Palo Alto Networks

• 专为关注员工互联网使用的其他人设计，但对PaloAlto Networks管理员也非常有用。

• 超越简单的日志聚合，提供关于web使用和生产力的合理和有用的信息。

• 将来自多个PaloAlto Networks防火墙的数据整理成单个仪表板、报告和警报。

• 利用PaloAlto Networks内容过滤的生产力报告

• 有用的活动报告和完整的法医细节。

• 针对任何类型的流量或网络问题的实时警报。

• 与ActiveDirectory集成用于部门/组报告（需要在PaloAlto Networks防火墙上进行用户身份验证）

独立、诚实的报告

我们的报告并不着重于向您展示您的PaloAltoNetworks防火墙有多么出色。我们的报告可能会强调流量在不该被允许的时候被允许，在该被阻止的时候被阻止，网站分类错误，政策无效等等。

FastvueReporter为您提供使您的网络高效、高效和安全所需的信息，最大限度地利用您的PaloAlto投资。

安装和设置

新安装

下载并安装

下载FastvueReporter for Palo Alto Networks ，并安装在符合我们建议的网络大小要求的机器（或虚拟机）上。

注意：FastvueReporter是一个资源密集型应用程序，旨在尽可能快地导入数据和运行报告。我们不建议在提供关键网络服务的服务器（如域控制器、DNS服务器或DFS服务器）上安装FastvueReporter。我们建议安装在专用VM（虚拟机）上，以便您可以适当地扩展资源。

支持的操作系统

FastvueReporter专为运行WindowsServer 2012 R2或更高版本的64位WindowsServer操作系统设计。

FastvueReporter安装程序将自动安装和配置所需的先决条件，包括.Net4.6和IIS（Web服务器和应用程序服务器角色）。它还将在自己的自我管理目录中安装OpenJDK和Elasticsearch。

安装时，将要求您选择要安装的网站。如果您要在具有现有网站的服务器上安装，我们建议您在IIS中创建一个新网站并安装到该网站。您还可以选择安装到现有网站的子文件夹（如DefaultWeb SiteFastvue）。

RAM/CPU要求

网络大小	推荐的服务器规格
少于500用户	4CPUs/Cores, 6 GB RAM
500– 1000用户	4CPUs/Cores, 8 GB RAM
1000– 3000用户	8CPUs/Cores, 12 GB RAM
3000– 5000用户	8CPUs/Cores, 16 GB RAM
5000+用户	16CPUs/Cores, 24 GB RAM

*建议使用虚拟环境，以便您可以根据需要扩展资源。

数据存储要求

在安装过程中，系统会询问您希望数据位置在哪里。每天存储的数据量将根据流经PaloAlto Networks防火墙的流量而有所不同。

FastvueReporter中的默认数据保留策略为90天或驱动器空间的90%，以先到者为准。如果90%的驱动器剩余空间小于20GB，则如果数据路径与操作系统位于同一驱动器上，则保留策略将调整为允许至少20GB的操作系统文件。

可以在设置|数据存储中调整这些数据保留设置。

我们不建议安装到网络驱动器，因为延迟问题会影响我们非常频繁的读写操作的稳定性。为了获得最佳性能，请使用本地SSD驱动器。

请勿安装到映射的网络驱动器，或使用映射的网络磁盘作为FastvueReporter的数据路径，因为分配的驱动器号将不存在于系统上下文中，而仅存在于用户上下文中。如果必须使用网络驱动器，请指定UNC路径，例如\servername或ipfastvue，但请记住上面提到的性能问题，您必须为Fastvue服务器的本地系统帐户配置“完全”权限。

在收集数据一两天后，请检查“设置|数据存储|设置”中的大小估计值，以查看是否需要调整数据保留策略或服务器的磁盘空间。随着数据的导入，这些估计变得更加准确。

审核编辑 ：李倩