Fastvue Reporter for Sophos安装步骤

新安装

SophosReporter通过使用SophosUTM的实时和存档Web过滤日志数据来工作。

SophosReporter的实时仪表盘和警报依赖于从SophosUTM发送到SophosReporter的Syslog数据。

可以从日志文件夹存档导入历史数据。

1.下载并安装

下载SophosReporter并安装在符合我们建议的网络大小要求的计算机（或虚拟机）上。

注意：FastvueReporter是一个资源密集型应用程序，旨在尽可能快地导入数据和运行报告。

我们不建议在提供关键网络服务的服务器（如域控制器、DNS服务器或DFS服务器）上安装FastvueReporter。

我们建议在专用VM（虚拟机）上安装，以便可以适当地扩展资源。

支持的操作系统

FastvueReporter专为运行WindowsServer 2008 R2、Server2012 R2或更高版本的64位WindowsServer操作系统而设计。

FastvueReporter安装程序将自动安装和配置所需的先决条件，包括.Net4.6和IIS（Web服务器和应用程序服务器角色）。

它还将在自己的自我管理目录中安装OpenJDK和Elasticsearch。

安装时，系统会要求您选择要安装的网站。如果您安装在具有现有网站的服务器上，我们建议您在IIS中创建一个新网站并安装到该网站。

您还可以选择安装到现有网站的子文件夹中（例如DefaultWeb SiteFastvue）。

RAM/CPU要求

网络大小	推荐的服务器规格
少于500用户	4CPUs/Cores, 6 GB RAM
500– 1000用户	4CPUs/Cores, 8 GB RAM
1000– 3000用户	8CPUs/Cores, 12 GB RAM
3000– 5000用户	8CPUs/Cores, 16 GB RAM
5000+用户	16CPUs/Cores, 24 GB RAM

*建议使用虚拟环境，以便您可以根据需要扩展资源。

数据存储要求

在安装过程中，系统会询问您希望数据位置位于何处。每天存储的数据量会因SophosUTM的流量而有所不同。

FastvueReporter中的默认数据保留策略是90天或90%的驱动器空间，以先到者为准。

如果90%的驱动器剩余空间少于20GB，则如果数据路径与操作系统位于同一驱动器上，则保留策略将调整为至少允许20GB用于操作系统文件。

可以在设置|数据存储中调整这些数据保留设置。

我们不建议安装到网络驱动器，因为延迟问题会影响我们非常频繁的读写操作的稳定性。要获得最佳性能，请使用本地SSD驱动器。

不要安装到映射的网络驱动器，或使用映射的网络磁盘作为FastvueReporter的数据路径，因为分配的驱动器号将不存在于系统上下文中，仅存在于用户上下文中。

如果必须使用网络驱动器，请指定UNC路径，例如\servername或ipfastvue，但要记住上面提到的性能问题，您必须为FastvueServer的本地系统账户配置“完全”权限。

收集数据一两天后，请检查“设置”|“数据存储”|“设置”中的大小估计值，以确定是否需要调整数据保留策略或服务器的磁盘空间。随着数据的导入，这些估计变得更加准确。

审核编辑：刘清