服务器 频道

配置ISA Server 2004的报告一(图)

        【IT168 技术】   内容概要:ISA Server 2004中提供了强大的报告功能,你已经不再需要第三方的日志分析软件了。在这篇文章中,你可以学习到如何配置ISA Server 2004的报告。

  在ISA Server 2000中虽然提供了报告功能,但是不够完善,很多时候还需要第三方的日志分析软件。微软在ISA Server 2004中对报告功能进行了改进,现在,你可以把过去使用的第三方日志分析软件通通丢弃,你已经不再需要它们了。

  ISA Server 2004的报告基于ISA服务器的日志摘要数据库,默认情况下此数据库位于ISA安装目录的ISASummaries文件夹中。当创建报告时,会将所有相关的摘要数据库合并成一个报告数据库,报告就是根据这些合并的摘要创建而成。摘要数据库是通过每天凌晨12:30运行DailySum.exe应用程序来将当天的日志信息进行汇总来生成。默认情况下,无论您是否创建或计划创建报告,DailySum.exe都始终在ISA 服务器计算机上运行,它会保存两个日志摘要:每日摘要和每月摘要。在每月初,DailySum.exe 会创建一个每月摘要,汇总上个月的所有每日摘要信息。你至少得保存35个每日摘要和13个每月摘要。你可以在ISA管理控制台中点击监视,然后点击报告,在右边的任务面板的最下部点击配置日志摘要链接来配置ISA服务器保存日志摘要的时间、方式和位置,你也可以在此禁用日志摘要。

  你可以创建报告和报告作业,报告作业可以定期(每天、每周或每月)生成报告,我们将在下面介绍如何创建报告和报告作业。

  创建报告

  在此例中,我将对2004年8月1日到8月7日间的网络活动生成报告,在报告的右边任务面板中点击创建报告链接,

  在弹出的欢迎使用创建报告向导页,输入报告名称,在此我输入Report1,然后点击下一步;

  在报告内容页,勾选你想要包含的内容,其中:

  摘要报告包括一组报告,它们包含有关协议使用情况、访问的网站、缓存信息以及常规通讯活动的一般信息,这些报告最适合于网络管理员或者管理、规划公司 Internet 连接的人员;

  Web使用报告包括一组报告,用于说明优异 Web 用户、一般的响应和浏览器。这些报告最适合于网络管理员或者管理、规划公司 Internet 连接的人员,它显示了 Web 在公司中是如何使用的;

  应用程序使用报告说明了公司中 Internet 应用程序的使用情况,其中包括传入和传出的通讯、优异用户、客户端应用程序和目标,这些报告最适合于网络管理员或管理、规划公司 Internet 连接的人员,因为他们可以帮助您规划网络容量和确定带宽策略;

  通讯和使用报告说明了应用程序、协议和方向对 Internet 的总体使用情况。这些报告还显示平均通讯量、同时连接数峰值、缓存访问率、错误以及其他统计信息,借助这些报告,可以规划和监视网络容量和确定带宽策略;

  安全性报告列出了那些违反网络安全的尝试。借助安全报告,可以在发生攻击或安全冲突后对其进行识别。

  接受默认的全部选择,点击下一步;

  在报告周期页,输入报告包含的起止时间,注意,结束时间不能超过上次DailySum.exe运行的时间。例如,如果你配置DailySum.exe在上午12:30运行,现在是上午9:00,那么你上次运行DailySum.exe的时间是昨天,所以你不能设置为今天为结束时间,因为还没有今天的摘要日志。在此我输入8/1/2004和8/7/2004,点击下一步;

  在发布报告页,你可以选择将生成的报告发布到ISA服务器的某个文件夹或者某个网络服务器的共享文件夹中,这样可以让其他拥有对此共享文件夹有读取权限的用户进行访问。ISA服务器是通过运行ISARepGen.exe来创建报告,默认情况下,使用本地系统帐户来运行ISARepGen.exe,因为需要本地系统帐户对写入的文件夹具有写入权限。如果将报告发布到另一台计算机上,本地系统帐户凭据实际上将作为(ISA 服务器)计算机帐户传递,ISA服务器计算机帐户必须具有写入到网络共享文件夹的权限,你可能需要点击设置账户来设置ISA写入共享文件夹的账户。

  注:如果使用本地账户将报告发布到某个共享文件夹,那么报告可能创建不成功,并提示“General access denied error”。关于这个问题,微软在KB891255“Local users cannot publish a report to a local share in Internet Security and Acceleration Server 2004”进行了详细的描述,请你使用“DriveName:\ShareFolder”来设置发布到的目录,而不要使用\\LocalServerName\ShareFolder的方式。

  发布的报告存储在名为“报告作业名称_(开始日期-结束日期)”的文件夹中。例如,如果发布名为 DailyReports 的报告作业,此作业计划从2004年8月1日到2004年8月7日运行,则发布的报告文件夹将命名为 DailyReports_(8.1.2004-8.7.2004)。要查看报告,请双击发布的文件夹中名为report.htm的文件,此文件为所有类型报告的首页。

  在此我将报告发布到c:\report目录中,点击下一步继续;

  在发送邮件通知页,你可以选择对完成的报告发送邮件通知,然后输入SMTP服务器、发送人、收件人、抄送和邮件信息,你也可以单击测试来验证邮件是否会成功发送。不过,ISA的邮件通知发送功能不支持SMTP服务器的身份验证。在此我直接点击下一步跳过;

  在正在完成新建报告向导页,点击完成。

  在ISA管理控制台的报告标签,你可以看到Report1的状态为正在创建,

  稍等一会后,显示为已完成,

  此时双击它即可观看报告;

  在c:\report目录,已经产生了Report1_(8.1.2004—8.7.2004)文件夹,里面就包含了此报告的所有文件。

0
相关文章