要安裝FastvueReporter：

在符合上述建議的計(jì)算機(jī)上雙擊下載的setupexe

繼續(xù)執(zhí)行安裝向?qū)б园惭b軟件。安裝向?qū)⒁竽?/p>

安裝文件夾（默認(rèn)為C:ProgramFilesFastvueReporter for Barracuda）。只有應(yīng)用程序文件安裝到此文件夾。它不需要太多磁盤(pán)空間。

網(wǎng)站和虛擬目錄（默認(rèn)為“默認(rèn)網(wǎng)站”）。如果您的服務(wù)器上安裝了其他網(wǎng)站，最好將FastvueReporter安裝到“Fastvue”或“barracudareports”等虛擬目錄中。然后您可以訪問(wèn)網(wǎng)站http://yourserver/fastvue例如，它不會(huì)干擾服務(wù)器上的任何其他站點(diǎn)。

數(shù)據(jù)位置（梭魚(yú)默認(rèn)為C:ProgramDataFastvueReporter）。這是存儲(chǔ)所有導(dǎo)入的數(shù)據(jù)、配置和報(bào)告文件的位置。指定一個(gè)有足夠磁盤(pán)空間的位置。

2.配置Syslog或Web日志流

BarracudaWeb Security Gateway（以前是BarracudWeb Filter）

配置BarracudaWeb Security Gateway以將Web過(guò)濾系統(tǒng)日志消息發(fā)送到FastvueReporter機(jī)器。這在Advanced| Syslog | Web Traffic Syslog..中完成。確保啟用W3C日志選項(xiàng)設(shè)置為否（固件版本11.0以上）。

BarracudaNG防火墻

配置BarracudaNG防火墻以將Web日志流消息發(fā)送到FastvueReporter機(jī)器。為此，請(qǐng)執(zhí)行以下操作：

轉(zhuǎn)到“配置”>“配置樹(shù)”>“框”>“基礎(chǔ)設(shè)施服務(wù)”>“系統(tǒng)日志流”。單擊“鎖定”。

在左側(cè)菜單中，單擊Web日志流。

從“啟用Web日志流”列表中，選擇“是”。

使用默認(rèn)流模板。如果您已經(jīng)對(duì)此進(jìn)行了自定義，則應(yīng)該是：

選擇UDP作為流協(xié)議。

輸入FastvueReporter機(jī)器的IP地址作為目標(biāo)IP地址。

輸入514作為目標(biāo)端口，除非您正在FastvueReporter機(jī)器上使用另一個(gè)已在端口514上列出的syslog應(yīng)用程序。在這種情況下，請(qǐng)指定其他端口，如50514。

單擊發(fā)送更改并激活。

注意：為了通過(guò)BarracudaNGFW中的網(wǎng)絡(luò)日志流功能導(dǎo)出HTTPS流量，您需要為HTTPS流啟用病毒掃描。

3.添加源

在FastvueReporter中添加BarracudaNG防火墻或Web安全網(wǎng)關(guān)作為源。這可以在安裝后顯示的起始頁(yè)上完成，也可以在設(shè)置|源|添加源中完成。

4.享受！

導(dǎo)入第一條記錄可能需要10-20秒。您可以查看在“設(shè)置”|“源”中導(dǎo)入的記錄和日期。記錄開(kāi)始導(dǎo)入后，您可以轉(zhuǎn)到“儀表板”選項(xiàng)卡查看實(shí)時(shí)網(wǎng)絡(luò)流量。

現(xiàn)在您可以探索FastvueReporter for Barracuda的所有功能。

審核編輯 ：李倩