Guide du produit. McAfee Web Reporter 5.2.0

Transcription

1 Guide du produit McAfee Web Reporter 5.2.0

2 COPYRIGHT Copyright 2011 McAfee, Inc. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, transmise, transcrite, stockée dans un système d'archivage ou traduite dans toute autre langue, sous quelque forme ou par quelque moyen que ce soit sans l'autorisation écrite de McAfee, Inc., de ses fournisseurs ou de ses sociétés affiliées. DROITS DE MARQUES AVERT, EPO, EPOLICY ORCHESTRATOR, FOUNDSTONE, GROUPSHIELD, INTRUSHIELD, LINUXSHIELD, MAX (MCAFEE SECURITYALLIANCE EXCHANGE), MCAFEE, NETSHIELD, PORTALSHIELD, PREVENTSYS, SECURITYALLIANCE, SITEADVISOR, TOTAL PROTECTION, VIRUSSCAN et WEBSHIELD sont des marques commerciales déposées ou des marques commerciales de McAfee, Inc. et/ou de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres pays. La couleur rouge McAfee utilisée pour identifier des fonctionnalités liées à la sécurité est propre aux produits de la marque McAfee. Toutes les autres marques commerciales déposées ou non déposées citées dans ce document sont la propriété exclusive de leurs détenteurs respectifs. INFORMATIONS DE LICENCE Accord de licence À L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUI ACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LE CD- ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL. 2 McAfee Web Reporter Guide du produit

3 Sommaire Préface 7 Présentation de ce guide Public visé Conventions Contenu du guide Obtention de documentation sur le produit Présentation de McAfee Web Reporter 9 Interaction entre les éléments de McAfee Web Reporter et présentation de ceux-ci Fonctionnalités de McAfee Web Reporter Fonctionnalités de base Fonctionnalités avancées Installation de McAfee Web Reporter 13 Considérations relatives à la planification Configuration requise Configuration du système Conditions de licence Téléchargement du logiciel Installation du logiciel Installation sur des systèmes d'exploitation Microsoft Windows Installation sur des systèmes d'exploitation UNIX Mise à niveau du logiciel Sauvegarde de la configuration actuelle Installation de la mise à niveau du logiciel Mise à jour du schéma de la base de données Installation des patchs Désinstallation du logiciel Désinstallation à partir de systèmes d'exploitation Microsoft Windows Désinstallation à partir de systèmes d'exploitation UNIX Licences 23 Activation des fonctionnalités avancées Activation automatique d'une licence Activation manuelle d'une licence Désactivation des fonctionnalités avancées Configuration de la base de données 25 Utilisation de la base de données dans McAfee Web Reporter Base de données interne Bases de données externes Mise à jour du schéma de la base de données Partitionnement de la base de données Définition de la base de données en ligne ou hors ligne Utilisation de la fonction Exécuter SQL McAfee Web Reporter Guide du produit 3

4 Sommaire 5 Configuration d'un annuaire dans McAfee Web Reporter 31 Présentation des annuaires Annuaire interne Création du fichier d'utilisateurs et de groupes de l'annuaire interne Remplissage de l'annuaire interne Mise à jour de l'annuaire interne Ajout ou suppression des utilisateurs de l'annuaire interne Annuaires externes Configuration d'un annuaire externe Mises à jour d'un annuaire externe Association d'utilisateurs à des groupes Affichage des annuaires avec les noms d'utilisateur Affichage des noms complets avec les noms d'utilisateur Test des paramètres de groupes dans un annuaire Gestion d'un annuaire Copie de la configuration d'un annuaire Désactivation d'un annuaire externe Affichage des affectations d'annuaires Affichage de l'état de l'annuaire Suppression d'un annuaire Sources de journalisation et formats de journaux 45 Présentation des sources de journalisation Modes des sources de journalisation Présentation des formats de journaux Formats de journaux personnalisés Formats de journaux standard Utilisation des formats de journaux personnalisés Configuration des formats de journaux personnalisés Modification ou copie des formats de journaux personnalisés Suppression des formats de journaux personnalisés Affichage de l'utilisation des formats de journaux personnalisés Présentation des colonnes personnalisées, des jeux de règles et des colonnes définies par l'utilisateur Colonnes personnalisées Colonnes définies par l'utilisateur Jeux de règles Configuration d'une source de journalisation Configuration des colonnes personnalisées Configuration des jeux de règles Configuration des colonnes définies par l'utilisateur Configuration du traitement des données de journaux Déplacement des données des fichiers journaux dans la base de données Traitement des fichiers journaux entrants Importation d'un fichier journal immédiatement Suppression d'une source de journalisation Désactivation d'une source de journalisation Configuration des options de temps de navigation Seuil du temps de navigation Temps de navigation par défaut Catégorisation via la base de données TrustedSource 69 Présentation de la base de données TrustedSource Téléchargement de la base de données TrustedSource Désactivation des téléchargements de base de données TrustedSource McAfee Web Reporter Guide du produit

5 Sommaire 8 Comptes de connexion 73 Types de comptes de connexion Rôle et autorisations des comptes de connexion Délégation de rapports Configuration des comptes de connexion Spécification du type de compte de connexion Définition du rôle et des autorisations Sélection des données de délégation de rapports Gestion des comptes de connexion Modification des comptes de connexion Configuration du délai d'expiration de l'interface utilisateur Désactivation de comptes de connexion Suppression des comptes de connexion Paramètres de messagerie 85 Utilisation de la messagerie dans McAfee Web Reporter Configuration des paramètres de messagerie Test des paramètres de la messagerie Colonnes mappées 87 Présentation des colonnes mappées Exemple de colonne mappée Configuration des paramètres généraux de la colonne mappée Ajout ou modification des valeurs mappées manuellement Importation de valeurs dans les colonnes mappées Exportation des valeurs des colonnes mappées Performances de la base de données et du système 91 Configuration des paramètres du cache Affichage rapide Configuration de l'affectation de mémoire Affichage des statistiques de performances de la base de données Configuration des options de performances avancées Maintenance de la base de données 93 Présentation de la maintenance de la base de données Maintenance manuelle de la base de données Configuration du planning de maintenance de la base de données Maintenance des enregistrements de la base de données Cumul des enregistrements de la base de données Suppression ou cumul des enregistrements de la base de données Suppression des enregistrements par source de journalisation Mises à jour des enregistrements de la base de données Reconstruction des index Reconstruction manuelle des index Planification de la reconstruction des index Obtention des statistiques de la base de données Affichage de l'état des travaux de maintenance de la base de données Maintenance du système 103 Présentation de la maintenance du système Exécution de la maintenance du système Maintenance manuelle du système Planification de la maintenance Affichage de l'état des travaux de maintenance du système McAfee Web Reporter Guide du produit 5

6 Sommaire 14 Sauvegarde et restauration de la configuration 105 Sauvegarde des paramètres de configuration Sauvegarde de la configuration actuelle Restauration des paramètres de McAfee Web Reporter Index McAfee Web Reporter Guide du produit

7 Préface Ce guide fournit les informations nécessaires à l'installation, à la configuration et à la maintenance de votre produit McAfee. Sommaire Présentation de ce guide Obtention de documentation sur le produit Présentation de ce guide Cette rubrique présente le public ciblé par ce guide, les conventions typographiques et les icônes utilisées ainsi que la structure du guide. Public visé La documentation de McAfee a été préparée de façon minutieuse et est spécifiquement conçue pour le public visé. Les informations présentées dans ce guide sont destinées principalement aux personnes suivantes : Administrateurs : personnes qui mettent en œuvre le programme de sécurité de la société et qui l'appliquent. Conventions Ce guide utilise les conventions typographiques et les icônes suivantes. Titre de manuel ou Mise en évidence Gras Saisie de l'utilisateur ou Chemin d'accès Code Titre d'un manuel, chapitre ou rubrique ; introduction d'un nouveau terme ; insistance. Texte mis en évidence de manière particulière. Instructions et autre texte saisis par l'utilisateur ; chemin d'accès à un dossier ou à un programme. Echantillon de code. Interface utilisateur Bleu de lien hypertexte Termes issus de l'interface utilisateur, notamment les options, menus, boutons et boîtes de dialogue. Lien actif vers une rubrique ou un site web. Remarque : informations supplémentaires, telles qu'une méthode alternative d'accès à une option. Conseil : suggestions et recommandations. McAfee Web Reporter Guide du produit 7

8 Préface Obtention de documentation sur le produit Important/attention : conseils importants pour protéger le système informatique, l'installation logicielle, le réseau, l'activité ou les données. Avertissement : conseil critique visant à éviter les accidents corporels lors de l'utilisation de matériel. Contenu du guide Ce guide est structuré de manière à vous permettre de trouver aisément les informations dont vous avez besoin. Ce guide est destiné aux administrateurs de génération de rapports qui installent, configurent et assurent la maintenance de McAfee Web Reporter. Les tâches d'administration incluent la création de comptes de connexion, la gestion des autorisations de délégation de rapport, la configuration des paramètres de messagerie, de la base de données, des annuaires, des sources de journalisation, etc. Ce guide part du principe que l'administrateur de génération de rapports dispose des compétences suivantes : Maîtrise du périphérique de filtrage ou d'une autre source de journalisation de l'organisation Connaissances pratiques du réseau interne de l'organisation Maîtrise du système d'exploitation sur lequel McAfee Web Reporter est installé Connaissances pratiques d'internet et de ses protocoles Obtention de documentation sur le produit McAfee fournit les informations nécessaires à chaque phase de la mise en œuvre du produit, de l'installation à l'utilisation au quotidien et à la résolution de problèmes. Après distribution d'un produit, des informations le concernant sont entrées dans la base de connaissances en ligne (KnowledgeBase) McAfee. 1 Ouvrez la page du portail de service technique McAfee ServicePortal à l'adresse mysupport.mcafee.com. 2 Sous Self Service (Libre service), accédez au type d'informations dont vous avez besoin : Pour accéder à Documentation utilisateur Opérations à exécuter 1 Cliquez sur Product Documentation (Documentation produit). 2 Choisissez un Produit, puis une Version. 3 Sélectionnez un document. Base de connaissances (KnowledgeBase) Cliquez sur Search the KnowledgeBase (Rechercher dans la base de connaissances) pour trouver des réponses aux questions que vous vous posez sur le logiciel. Cliquez sur Browse the KnowledgeBase (Parcourir la base de connaissances) pour obtenir une liste des articles par produit et version. 8 McAfee Web Reporter Guide du produit

9 1 Présentation de McAfee Web Reporter McAfee Web Reporter crée des rapports qui vous indiquent combien de personnes de votre organisation utilisent Internet. McAfee Web Reporter fournit des outils de génération de rapports permettant d'identifier les problèmes auxquels votre organisation est exposée, comme les failles en termes de fiabilité, la perte de productivité, la surcharge de la bande passante et les menaces de sécurité. Vous pouvez utiliser ces informations pour modifier les stratégies d'utilisation du Web et fournir des conseils relatifs à une utilisation d'internet appropriée dans votre organisation. Vous pouvez utiliser McAfee Web Reporter avec McAfee Web Gateway, le logiciel McAfee SiteAdvisor Enterprise, le logiciel McAfee SmartFilter et d'autres solutions de filtrage web tierces. Sommaire Interaction entre les éléments de McAfee Web Reporter et présentation de ceux-ci Fonctionnalités de McAfee Web Reporter Interaction entre les éléments de McAfee Web Reporter et présentation de ceux-ci L'environnement McAfee Web Reporter comporte plusieurs éléments permettant de produire des rapports pour votre organisation. Vous devez comprendre le rôle de chaque élément pour planifier, utiliser et assurer la maintenance de l'environnement McAfee Web Reporter. L'environnement inclut les éléments suivants : Administrateurs et utilisateurs Trois groupes de personnes utilisent McAfee Web Reporter : Utilisateurs Personnes de votre organisation ayant accès à Internet Utilisateurs de génération de rapports Personnes créant et affichant des rapports à l'aide de McAfee Web Reporter Administrateurs de génération de rapports Personnes qui installent, configurent et assurent la maintenance de McAfee Web Reporter et qui peuvent créer et afficher des rapports Base de données La base de données stocke les données de chaque source de journalisation. Les rapports sont ensuite générés à l'aide de ces données. Utilisez la base de données interne ou l'une de ces plates-formes de base de données externe prises en charge : Base de données interne (MySQL) Microsoft SQL Server 2000 Microsoft SQL Server 2005 Microsoft SQL Server 2008 MySQL 5.0 (MyISAM Storage Engine) Oracle 9i Oracle 10g Oracle 11g McAfee Web Reporter Guide du produit 9

10 1 Présentation de McAfee Web Reporter Fonctionnalités de McAfee Web Reporter Annuaire L'annuaire contient les informations relatives aux comptes de connexion des utilisateurs ou des groupes. McAfee Web Reporter compte un annuaire interne. Vous pouvez également vous connecter à un annuaire externe. Options possibles : LDAP Microsoft Active Directory Sun Java System Directory Server Annuaire interne de McAfee Web Reporter Novell edirectory Sources de journalisation Les sources de journalisation sont des périphériques réseau configurés pour générer (périphérique de filtrage web) ou stocker (serveur FTP) des fichiers journaux. Les fichiers journaux contiennent les données de filtrage web qui incluent des informations telles que les noms d'utilisateurs, les adresses IP, les URL, les horodatages, les protocoles, etc. McAfee Web Reporter reçoit ou collecte et traite les fichiers journaux, puis importe les données dans la base de données. Sources de journalisation : Formats de journaux personnalisés Serveur FTP McAfee Web Gateway Format McAfee Web Security NetCache Annuaire du serveur McAfee Web Reporter McAfee Web Reporter Logiciel basé sur le serveur qui contient les éléments suivants : Paramètres de configuration Définitions des rapports créés Données de journal (en cas d'utilisation de la base de données interne) Base de données de génération de rapports Base de données TrustedSource (si vous choisissez de la télécharger) Interface utilisateur web Fonctionnalités de McAfee Web Reporter Consultez les informations relatives aux fonctionnalités de McAfee Web Reporter pour déterminer comment configurer votre environnement de génération de rapports. Fonctionnalités de base Les fonctionnalités de base de McAfee Web Reporter sont disponibles gratuitement au niveau de toutes les installations du logiciel. Les fonctionnalités de base incluent : des bases de données externes : connectez McAfee Web Reporter à une base de données prise en charge contenant vos données de génération de rapports. des annuaires externes : utilisez les annuaires utilisateur de votre organisation pour intégrer les informations des utilisateurs et des groupes aux rapports et pour les comptes de connexion. des sources de journalisation externes et des formats de journaux standard : utilisez le périphérique de votre organisation générant des fichiers journaux dans l'un des formats de journaux standard pris en charge ; votre organisation devrait posséder plusieurs périphériques. les quatre premiers enregistrements des rapports avancés : affichez les quatre premières lignes (également appelées enregistrements) des rapports avancés ; pour obtenir les rapports avancés complets, achetez une licence pour fonctionnalités avancées. 10 McAfee Web Reporter Guide du produit

11 Présentation de McAfee Web Reporter Fonctionnalités de McAfee Web Reporter 1 une base de données de génération de rapports interne : utilisez la base de données interne incluse pour stocker seulement quelques données de génération de rapports ou afin de procéder à une évaluation. des rapports Affichage rapide : affichez et interagissez avec tous les rapports de synthèse, les rapports personnalisés et les rapports favoris. Fonctionnalités avancées Les fonctionnalités avancées de McAfee Web Reporter sont disponibles en achetant une clé de licence. Toutefois, vous pouvez également en bénéficier gratuitement pendant une période d'évaluation de 90 jours. Après l'expiration de la période d'évaluation, toutes les fonctionnnalités avancées sont désactivées. La génération de rapports avancée inclut toutes les fonctionnalités de base, ainsi que les fonctionnalités supplémentaires suivantes : Rapports avancés complets Les rapports avancés vous permettent de personnaliser davantage l'affichage des rapports grâce à des options avancées telles que la disposition sous forme de tableau ou de graphique, les requêtes avancées, les rapports planifiés, et bien plus encore. Les rapports avancés sont disponibles dans la version de génération de rapports de base jusqu'aux quatre premières lignes de données. Pour exécuter un rapport et afficher toutes les données disponibles, achetez et activez la licence de génération de rapports avancée. Formats de journaux personnalisés Ces formats vous permettent d'affecter des en-têtes de colonnes prédéfinies, d'exclure ou de renommer des colonnes pour les fichiers journaux existants, en plus des formats pris en charge disponibles dans la version de base. Personnalisez un format de journal à l'aide de l'assistant Format de journal personnalisé. Logo personnalisé Cette fonctionnalité vous permet d'ajouter un logo personnalisé ou une autre image à afficher sur tous les rapports exportés. Par défaut, le logo McAfee apparaît sur tous les rapports exportés. Délégation de rapports Contrôle d'accès basé sur le rôle utilisé pour restreindre l'accès à des données de rapport spécifiques. Spécifiez l'accès aux données pour les éléments suivants : Adresses IP individuelles ou intervalles d'adresses IP Utilisateurs individuels ou groupes d'utilisateurs (utilisateurs internes et basés sur l'annuaire) Source de journalisation Les autorisations de délégation de rapports sont sélectionnées lors de la configuration du compte de génération de rapports. Voir aussi Activation des fonctionnalités avancées, page 23 Obtention d'une licence, page 14 McAfee Web Reporter Guide du produit 11

12

13 2 Installation 2 de McAfee Web Reporter La procédure d'installation de McAfee Web Reporter varie en fonction du système d'exploitation et du type d'installation (première installation ou mise à niveau). Cette section fournit des instructions sur l'installation de McAfee Web Reporter dans différents environnements. Sommaire Considérations relatives à la planification Configuration requise Téléchargement du logiciel Installation du logiciel Mise à niveau du logiciel Installation des patchs Désinstallation du logiciel Considérations relatives à la planification Avant d'installer McAfee Web Reporter, vous devez connaître toutes les informations nécessaires relatives à l'installation et à l'exécution du logiciel. Utilisez les informations de cette section pour planifier votre installation de McAfee Web Reporter. Configuration requise Avant de configurer McAfee Web Reporter, vérifiez les configurations système requises et les conditions de licence. Configuration du système Pour installer et utiliser McAfee Web Reporter, le système doit avoir la configuration système requise suivante. Configuration matérielle requise Processeur : biprocesseur 2 GHz (ou double cœur) Mémoire RAM : 2 Go Espace disque : 600 Mo pour le logiciel 1 Go d'espace pour chaque gigaoctet de données de journal collectées et traitées McAfee Web Reporter Guide du produit 13

14 2 Installation de McAfee Web Reporter Configuration requise Configuration logicielle Systèmes d'exploitation 32 bits pris en charge : Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows Server 2008 Service Pack 1 Red Hat Enterprise Linux 4.5 server Red Hat Enterprise Linux 5.4 server Systèmes d'exploitation 64 bits pris en charge : Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows Server 2008 Service Pack 1 Microsoft Windows Server 2008 version 2 Oracle Solaris 9 ou Oracle Solaris 10 (sur systèmes Sun SPARC d'oracle) Red Hat Enterprise Linux 4.5 server Red Hat Enterprise Linux 5.4 server Navigateur web : Microsoft Internet Explorer 6.x ou version ultérieure (avec Java version 6 installé) Mozilla Firefox 3.6.x (avec Java version 6 installé) Safari 5.0 (sur Apple OS X) Configuration requise pour les rapports Une ou plusieurs sources de journalisation Un ou plusieurs annuaires utilisateur Une base de données Licence pour les fonctionnalités avancées Conditions de licence Une clé de licence est nécessaire pour utiliser les fonctionnalités avancées de McAfee Web Reporter. Obtention d'une licence Une licence est nécessaire pour bénéficier des fonctionnalités avancées de McAfee Web Reporter. Pour obtenir une clé de licence d'évaluation, contactez votre représentant, revendeur agréé ou directement le Service Client sur le site service.mcafee.com. Voir aussi Activation des fonctionnalités avancées, page 23 Fonctionnalités avancées, page McAfee Web Reporter Guide du produit

15 Installation de McAfee Web Reporter Téléchargement du logiciel 2 Téléchargement du logiciel Cette section explique comment télécharger le logiciel à l'emplacement où vous souhaitez l'installer. 1 Ouvrez un navigateur web et accédez à la page des téléchargements située à l'adresse 2 Utilisez votre Grant Number de support technique McAfee pour vous connecter et télécharger le logiciel. Sélectionnez l'annuaire dans lequel vous souhaitez enregistrer le fichier d'installation et cliquez sur OK. Installation du logiciel Cette section explique comment installer le logiciel en suivant les instructions relatives à votre système d'exploitation. s Installation sur des systèmes d'exploitation Microsoft Windows, page 15 Utilisez ces instructions pour installer McAfee Web Reporter sur un système d'exploitation Microsoft Windows pris en charge. Installation sur des systèmes d'exploitation UNIX, page 16 Utilisez ces instructions pour installer McAfee Web Reporter sur un système d'exploitation UNIX pris en charge. Installation sur des systèmes d'exploitation Microsoft Windows Utilisez ces instructions pour installer McAfee Web Reporter sur un système d'exploitation Microsoft Windows pris en charge. 1 Connectez-vous au système d'exploitation Microsoft Windows en tant qu'administrateur. 2 Recherchez et exécutez le fichier d'installation. 3 Pour installer le logiciel, suivez les instructions qui s'affichent. Dans la fenêtre Informations d'identification de connexion, saisissez un nom et un mot de passe (au moins six caractères) pour l'administrateur de génération de rapports par défaut. Dans la fenêtre Paramètres de messagerie, saisissez les paramètres de compte de messagerie pour recevoir les notifications ou les rapports par . Cette étape est facultative. Si vous ne fournissez pas les informations de messagerie à ce stade, vous pouvez saisir les informations nécessaires dans la fenêtre Remise d' de l'interface. Les informations de messagerie sont nécessaires pour les rapports par et les fonctionnalités d'alerte. Le logiciel est installé. McAfee Web Reporter Guide du produit 15

16 2 Installation de McAfee Web Reporter Mise à niveau du logiciel Installation sur des systèmes d'exploitation UNIX Utilisez ces instructions pour installer McAfee Web Reporter sur un système d'exploitation UNIX pris en charge. 1 Connectez-vous au système d'exploitation avec un compte bénéficiant des privilèges d'administrateur. 2 Recherchez et modifiez les autorisations du fichier d'installation à l'aide du fichier chmod 700 <nom du fichier d'installation>. 3 Exécutez le fichier d'installation. Pour les utilisateurs Red Hat Linux, sélectionnez la plate-forme la mieux adaptée à la version de Linux sur laquelle vous installez le logiciel. 4 Pour installer le logiciel, suivez les instructions qui s'affichent : Dans la fenêtre Informations d'identification de connexion, saisissez un nom et un mot de passe (au moins six caractères) pour l'administrateur de génération de rapports par défaut. Dans la fenêtre Paramètres de messagerie, saisissez les paramètres de compte de messagerie pour recevoir les notifications ou les rapports par . Si vous ne fournissez pas les informations de messagerie à ce stade, vous pouvez saisir les informations nécessaires dans la fenêtre Remise d' de l'interface. Les informations de messagerie sont nécessaires pour les rapports par et les fonctionnalités d'alerte. Dans la fenêtre Compte utilisateur, entrez un compte utilisateur UNIX disposant d'un shell de connexion valide. Le logiciel est installé. Mise à niveau du logiciel La mise à niveau du logiciel implique la sauvegarde de la configuration existante et la mise à jour de la base de données et des annuaires. s Sauvegarde de la configuration actuelle, page 17 Sauvegardez les paramètres du système afin de pouvoir restaurer les paramètres de configuration après avoir mis à niveau le logiciel, de faciliter la récupération suite à un sinistre ou de déplacer les paramètres d'une installation de McAfee Web Reporter à une autre. Installation de la mise à niveau du logiciel, page 18 Cette section explique comment mettre à niveau McAfee Web Reporter vers la dernière version. Mise à jour du schéma de la base de données, page 20 Suivez les étapes de cette procédure pour mettre à jour le schéma de la base de données, lorsque cette mise à jour est requise par McAfee Web Reporter. 16 McAfee Web Reporter Guide du produit

17 Installation de McAfee Web Reporter Mise à niveau du logiciel 2 Sauvegarde de la configuration actuelle Sauvegardez les paramètres du système afin de pouvoir restaurer les paramètres de configuration après avoir mis à niveau le logiciel, de faciliter la récupération suite à un sinistre ou de déplacer les paramètres d'une installation de McAfee Web Reporter à une autre. Si vous envisagez d'utiliser un fichier de sauvegarde après avoir désinstallé et réinstallé McAfee Web Reporter, enregistrez le fichier de sauvegarde et conservez-le ailleurs que dans le dossier d'application de McAfee Web Reporter. 1 Accédez à Administration Outils Sauvegarde du système. 2 Effectuez l'une des procédures suivantes : Cliquez sur Démarrer. Un dossier de sauvegarde et un fichier XML correspondant sont créés. Un fichier backup.xml est enregistré dans le répertoire C:\Program Files\McAfee\Web Reporter \reporter\conf\ (pour UNIX : /opt/mcafee/webreporter/reporter/conf), où correspond à l'horodatage. Cliquez sur Parcourir, accédez à l'annuaire au sein duquel vous souhaitez stocker le fichier de sauvegarde, cliquez sur Sélectionner, puis cliquez sur Démarrer. Le message qui s'affiche indique que le client ne pourra communiquer avec le serveur qu'à partir du moment où la sauvegarde du système aura été effectuée. 3 Cliquez sur OK pour continuer. Le processus de sauvegarde peut prendre plusieurs minutes. 4 Une fois la sauvegarde terminée, fermez McAfee Web Reporter. 5 Arrêtez les services McAfee Web Reporter. 6 Accédez au répertoire C:\Program Files\McAfee\Web Reporter\reporter\ (pour UNIX : /opt/ McAfee/WebReporter/reporter) et sauvegardez les fichiers et annuaires suivants à l'emplacement de votre choix :.../conf/.../mysql/var/reporting/.../log/realtime.log (si vous utilisez la journalisation en temps réel).../docs/ 7 Mettez à niveau McAfee Web Reporter. Si des problèmes surviennent suite à la mise à niveau, vous pouvez réinstaller la version précédente que vous utilisiez et restaurer vos fichiers de sauvegarde. Voir aussi Restauration des paramètres de McAfee Web Reporter, page 107 Sauvegarde des paramètres de configuration, page 105 McAfee Web Reporter Guide du produit 17

18 2 Installation de McAfee Web Reporter Mise à niveau du logiciel Installation de la mise à niveau du logiciel Cette section explique comment mettre à niveau McAfee Web Reporter vers la dernière version. Avant de commencer Déterminez si vous mettez à niveau le logiciel McAfee Web Reporter 32 bits vers la dernière version 32 bits ou bien McAfee Web Reporter 32 bits vers la version 64 bits. Suivez ensuite les instructions d'installation appropriées sur la mise à niveau du logiciel. s Mise à niveau - McAfee Web Reporter 32 bits, page 18 Procédez comme suit lorsque vous mettez à niveau une installation logicielle existante de McAfee Web Reporter 32 bits vers la dernière version logicielle de McAfee Web Reporter 32 bits. Mise à niveau - McAfee Web Reporter 64 bits, page 19 Procédez comme suit lorsque vous mettez à niveau McAfee Web Reporter 32 bits vers la version 64 bits ou McAfee Web Reporter 64 bits vers la dernière version 64 bits. Mise à niveau - McAfee Web Reporter 32 bits Procédez comme suit lorsque vous mettez à niveau une installation logicielle existante de McAfee Web Reporter 32 bits vers la dernière version logicielle de McAfee Web Reporter 32 bits. Avant de commencer Sauvegardez votre configuration actuelle de McAfee Web Reporter. 1 Connectez-vous au système d'exploitation avec un compte bénéficiant des privilèges d'administrateur. 2 Recherchez et exécutez le fichier d'installation. [Plates-formes UNIX] Modifiez les autorisations du fichier d'installation à l'aide du fichier chmod 700 <nom du fichier d'installation>. [Linux] Si vous installez le logiciel sur une plate-forme Linux non prise en charge, un message s'affiche et vous demande de sélectionner une plate-forme Linux prise en charge à partir de la liste fournie. Sélectionnez la plate-forme la mieux adaptée à la version de Linux sur laquelle vous installez McAfee Web Reporter. 3 Pour terminer la mise à niveau, suivez les instructions qui s'affichent. Le programme d'installation vérifie s'il existe un fichier de sauvegarde système. Le fichier de sauvegarde contient tous les paramètres de l'environnement McAfee Web Reporter. En cas de présence d'un fichier de sauvegarde, McAfee Web Reporter poursuit la sauvegarde. Dans le cas contraire, un message vous demande de créer un fichier de sauvegarde système. Cliquez sur Quitter, accédez à votre installation actuelle de McAfee Web Reporter, puis créez un fichier de sauvegarde système. Déconnectez-vous de McAfee Web Reporter et redémarrez le processus de mise à niveau. McAfee Web Reporter est mis à niveau. 18 McAfee Web Reporter Guide du produit

19 Installation de McAfee Web Reporter Mise à niveau du logiciel 2 Mise à niveau - McAfee Web Reporter 64 bits Procédez comme suit lorsque vous mettez à niveau McAfee Web Reporter 32 bits vers la version 64 bits ou McAfee Web Reporter 64 bits vers la dernière version 64 bits. Avant de commencer Sauvegardez votre configuration actuelle de McAfee Web Reporter. Lorsque vous mettez à niveau McAfee Web Reporter 32 bits vers McAfee Web Reporter 64 bits, McAfee Web Reporter doit être installé dans un autre annuaire. N'utilisez pas l'annuaire d'installation de McAfee Web Reporter 32 bits. Une fois la mise à niveau terminée, McAfee Web Reporter 64 bits est l'installation par défaut et McAfee Web Reporter 32 bits reste sur l'ordinateur. 1 Connectez-vous au système d'exploitation avec un compte bénéficiant des privilèges d'administrateur. 2 Téléchargez et exécutez le fichier d'installation pour McAfee Web Reporter 64 bits. [Plates-formes UNIX] Modifiez les autorisations du fichier d'installation à l'aide du fichier chmod 700 <nom du fichier d'installation>. [Linux] Si vous installez le logiciel sur une plate-forme Linux non prise en charge, un message s'affiche et vous demande de sélectionner une plate-forme Linux prise en charge à partir de la liste fournie. Sélectionnez la plate-forme la mieux adaptée à la version de Linux sur laquelle vous installez McAfee Web Reporter. 3 Pour terminer la mise à niveau, suivez les instructions qui s'affichent. Pour UNIX, le programme d'installation demande le compte utilisateur. Pour la mise à niveau de la version 32 bits vers la version 64 bits : Le programme d'installation vous demande si vous souhaitez migrer la base de données interne. En fonction de la taille de la base de données interne, cette migration peut durer un certain temps. Assurez-vous que vous disposez de suffisamment d'espace disque pour migrer la base de données interne. Le programme d'installation vérifie s'il existe un fichier de sauvegarde système. Si tel est le cas, le programme d'installation vous demande si vous souhaitez l'importer. Si aucun fichier de sauvegarde n'est trouvé, le programme d'installation traite la mise à niveau comme une nouvelle installation et continue. La version 32 bits reste sur l'ordinateur. Pour la mise à niveau de la version 64 bits vers la dernière version 64 bits, le programme d'installation vérifie s'il existe un fichier de sauvegarde système. Si tel est le cas, le programme d'installation vous demande si vous souhaitez l'importer. Dans le cas contraire, un message vous demande de créer un fichier de sauvegarde système. Cliquez sur Quitter, accédez à votre installation actuelle de McAfee Web Reporter, puis créez un fichier de sauvegarde système. Déconnectez-vous de McAfee Web Reporter et redémarrez le processus de mise à niveau. McAfee Web Reporter est mis à niveau. McAfee Web Reporter Guide du produit 19

20 2 Installation de McAfee Web Reporter Installation des patchs Mise à jour du schéma de la base de données Suivez les étapes de cette procédure pour mettre à jour le schéma de la base de données, lorsque cette mise à jour est requise par McAfee Web Reporter. Le schéma de la base de données est la définition des tables et des champs utilisés dans la base de données pour McAfee Web Reporter. Lorsque McAfee Web Reporter détecte que le schéma de la base de données est obsolète (après une mise à niveau, par exemple), il définit la base de données sur Hors ligne. Le schéma est obsolète. et affiche le bouton Mettre à jour le schéma. En fonction de la taille de votre base de données, la mise à jour du schéma peut durer un certain temps. 1 Accédez à Administration Configuration Base de données. 2 Cliquez sur Mettre à jour le schéma. Pour partitionner la base de données au moment de la mise à jour du schéma, cliquez sur Avancé, sélectionnez Partitionner - Schéma, puis cliquez sur Mettre à jour le schéma. Partitionnez la base de données uniquement si cette opération est nécessaire. Une fois le processus lancé, il est impossible de l'annuler ou de revenir en arrière. Cette option n'est pas disponible si la base de données est déjà partitionnée. Une fois l'opération terminée, McAfee Web Reporter définit la base de données sur Connecté. Installation des patchs Procurez-vous les patchs logiciels et installez-les dès qu'ils sont disponibles. Dans McAfee Web Reporter, un triangle apparaît dans le coin supérieur droit de l'interface utilisateur lorsqu'un nouveau patch logiciel est disponible. Le symbole reste affiché jusqu'à ce que vous mettiez à jour le logiciel. 1 Cliquez sur le triangle situé dans le coin supérieur droit de l'interface utilisateur. 2 Cliquez sur un lien de la fenêtre Notifications pour accéder au centre de téléchargement des logiciels. 3 Saisissez votre Grant Number pour accéder aux téléchargements des produits. 4 Téléchargez le logiciel, puis installez le patch. 20 McAfee Web Reporter Guide du produit

21 Installation de McAfee Web Reporter Désinstallation du logiciel 2 Désinstallation du logiciel Suivez les étapes indiquées par votre système d'exploitation pour désinstaller McAfee Web Reporter. s Désinstallation à partir de systèmes d'exploitation Microsoft Windows, page 21 Suivez les procédures de désinstallation du logiciel à partir de systèmes d'exploitation Microsoft Windows. Désinstallation à partir de systèmes d'exploitation UNIX, page 21 Suivez les procédures de désinstallation du logiciel à partir de systèmes d'exploitation UNIX. Désinstallation à partir de systèmes d'exploitation Microsoft Windows Suivez les procédures de désinstallation du logiciel à partir de systèmes d'exploitation Microsoft Windows. 1 Connectez-vous en tant qu'administrateur. 2 Utilisez la fonctionnalité d'ajout ou de suppression de programmes Microsoft Windows. 3 Supprimez McAfee Web Reporter (32 bits) ou (64 bits). 4 Dans la fenêtre Accueil, cliquez sur Suivant. 5 Dans la fenêtre Informations de synthèse, cliquez sur Désinstaller. McAfee Web Reporter est désinstallé. 6 Dans la fenêtre Désinstallation terminée, cliquez sur Terminer. Le logiciel est désinstallé. Désinstallation à partir de systèmes d'exploitation UNIX Suivez les procédures de désinstallation du logiciel à partir de systèmes d'exploitation UNIX. 1 Connectez-vous avec un compte bénéficiant des privilèges d'administrateur. 2 Dans l'annuaire McAfee Web Reporter désinstaller, exécutez./uninstaller.bin. 3 Dans la fenêtre Accueil, cliquez sur Suivant. 4 Dans la fenêtre Informations de synthèse, cliquez sur Désinstaller. 5 Dans la fenêtre Désinstallation terminée, cliquez sur Terminer. Le logiciel est désinstallé. McAfee Web Reporter Guide du produit 21

22

23 3 Licences 3 Les fonctionnalités de base ne nécessitent pas de licence et peuvent être exécutées sans restriction. Les fonctionnalités avancées sont activées pendant la période d'évaluation de 90 jours qui commence immédiatement après l'installation. Toutefois, une licence est nécessaire pour continuer à exécuter les fonctionnalités avancées après la période d'évaluation. Le nombre de jours restants de la période d'évaluation s'affiche en haut à droite de l'interface utilisateur McAfee Web Reporter. A la fin de la période d'évaluation, toutes les fonctionnalités avancées sont automatiquement désactivées et toutes les données sont conservées. Pour conserver les fonctionnalités avancées après la période d'évaluation, vous devez activer une licence. Les fonctionnalités avancées sont ensuite activées pour toute la durée de l'abonnement à votre licence. Désactivez les fonctionnalités avancées, y compris pendant la période d'évaluation, si vous ne souhaitez pas les utiliser. Si vous possédez une licence pour les fonctionnalités avancées dans les versions précédentes de McAfee Web Reporter, votre clé de licence sera acceptée et activera les fonctionnalités avancées dans cette version de McAfee Web Reporter. La date d'expiration de votre licence reste identique et s'affichera dans l'interface utilisateur McAfee Web Reporter. Sommaire Activation des fonctionnalités avancées Désactivation des fonctionnalités avancées Activation des fonctionnalités avancées Pour utiliser les fonctionnalités avancées après expiration de la période d'évaluation, saisissez et activez votre clé de licence. s Activation automatique d'une licence, page 23 Cette section permet d'utiliser la fonctionnalité d'activation automatique lorsque le serveur de McAfee Web Reporter dispose d'une connexion Internet. Activation manuelle d'une licence, page 24 Cette section explique comment activer manuellement la fonctionnalité de licence lorsque vous disposez d'une clé de licence. Voir aussi Obtention d'une licence, page 14 Fonctionnalités avancées, page 11 Activation automatique d'une licence Cette section permet d'utiliser la fonctionnalité d'activation automatique lorsque le serveur de McAfee Web Reporter dispose d'une connexion Internet. McAfee Web Reporter Guide du produit 23

24 3 Licences Désactivation des fonctionnalités avancées 1 Accédez à Administration Configuration Licence. 2 Cliquez sur Activer. 3 Dans l'onglet Activer automatiquement, remplissez tous les champs. 4 Cliquez sur Activer. Les fonctionnalités avancées sont activées. Activation manuelle d'une licence Cette section explique comment activer manuellement la fonctionnalité de licence lorsque vous disposez d'une clé de licence. Avant de commencer Vous devez obtenir une clé de licence avant d'effectuer cette procédure. Pour obtenir une clé de licence, contactez votre représentant, revendeur agréé ou directement le Service Client sur le site service.mcafee.com. 1 Accédez à Administration Configuration Licence. 2 Cliquez sur Activer. 3 Dans l'onglet Activer manuellement, remplissez le champ Clé de licence. 4 Cliquez sur Activer. Les fonctionnalités avancées sont activées. Désactivation des fonctionnalités avancées Il est possible de désactiver les fonctionnalités avancées à tout moment. Cependant, si vous n'avez pas besoin des fonctionnalités avancées et si vous ne comptez pas acheter de licence, désactivez les fonctionnalités avancées pendant la période d'évaluation. 1 Accédez à Administration Configuration Licence. 2 Sélectionnez Désactiver les fonctionnalités avancées. 3 Cliquez sur Enregistrer. 24 McAfee Web Reporter Guide du produit

25 4 Configuration 4 de la base de données McAfee Web Reporter utilise une base de données pour stocker les données à partir de fichiers journaux. Utilisez une base de données adaptée à la taille de votre organisation et à la quantité de données qu'elle génère. Sommaire Utilisation de la base de données dans McAfee Web Reporter Mise à jour du schéma de la base de données Partitionnement de la base de données Définition de la base de données en ligne ou hors ligne Utilisation de la fonction Exécuter SQL Utilisation de la base de données dans McAfee Web Reporter McAfee Web Reporter dispose d'une base de données interne. Cependant, vous pouvez choisir d'utiliser une base de données externe prise en charge en fonction des besoins de vos données et de votre organisation. Plates-formes de base de données externe prises en charge Vous pouvez utiliser l'une des bases de données suivantes pour stocker les données à partir des fichiers journaux : Microsoft SQL Server 2000 Microsoft SQL Server 2005 Microsoft SQL Server 2008 MySQL 5.0 (MyISAM Storage Engine) Oracle 9i Oracle 10g Oracle 11g Base de données interne Lors de l'installation, McAfee Web Reporter est automatiquement configuré de façon à utiliser la base de données interne (MySQL 5.0). McAfee recommande de n'utiliser cette base de données que si vous devez stocker 50 Go de données maximum. La base de données interne est installée sur le même disque que McAfee Web Reporter. Ainsi, vous devez disposer de suffisamment d'espace disque pour accumuler les données dans la base de données interne. La base de données interne est configurée et prête à être utilisée immédiatement. Pour les McAfee Web Reporter Guide du produit 25

26 4 Configuration de la base de données Utilisation de la base de données dans McAfee Web Reporter organisations qui anticipent une accumulation de données de plus de 50 Go ou si vous prévoyez de désactiver le traitement d'affichage des pages pour les fichiers journaux, McAfee conseille d'utiliser une base de données externe prise en charge. Vous ne pouvez pas transférer de fichiers journaux et de données à partir de la base de données interne vers une autre base de données. McAfee recommande d'utiliser la base de données interne dans les cas suivants : Petites et moyennes entreprises Evaluation de McAfee Web Reporter Utilisation de la base de données interne Vous devez utiliser la base de données interne si vous prévoyez d'accumuler moins de 50 Go de données. Même si la base de données interne ne nécessite aucune configuration, vous pouvez consulter ses paramètres, mais vous ne pouvez pas la modifier. Vous ne pouvez pas transférer de fichiers journaux et de données à partir de la base de données interne vers une autre base de données. 1 Accédez à Administration Configuration Base de données. 2 Sélectionnez Base de données interne par défaut. La base de données interne par défaut est nommée génération de rapports. La base de données interne par défaut est sélectionnée et stockera les données lorsque McAfee Web Reporter traitera les fichiers journaux. Sauvegarde et restauration de la base de données interne Cette section explique comment sauvegarder la base de données interne pour protéger vos données contre les défaillances matérielles ou tout autre problème. Rétablissez les données sauvegardées à l'aide de la fonctionnalité de restauration. Avant de commencer McAfee recommande d'utiliser MySQL GUI Tools, qui inclut MySQL Administrator, afin de sauvegarder ou de restaurer la base de données interne de McAfee Web Reporter. MySQL GUI Tools peut être téléchargé gratuitement depuis la page dev.mysql.com/downloads/ gui-tools et doit être installé sur le même ordinateur que McAfee Web Reporter. Reportez-vous à la documentation MySQL GUI Tools pour obtenir des instructions spécifiques sur la sauvegarde ou la restauration de la base de données. Les informations suivantes sont nécessaires à l'utilisation de cet outil : Nom d'hôte du serveur Port 9129 Nom d'utilisateur dba Mot de passe dba Nom de la base de données génération de rapports 26 McAfee Web Reporter Guide du produit

27 Configuration de la base de données Utilisation de la base de données dans McAfee Web Reporter 4 1 Désactivez McAfee Web Reporter. 2 Fermez le service Web Reporter Server. Pour Microsoft Windows : a b c Accédez à Panneau de configuration Outils d'administration Services. Dans la colonne Nom, sélectionnez Web Reporter Server. Désactivez le service. Pour Linux : a b Ouvrez un shell terminal en tant qu'utilisateur racine. Exécutez la commande suivante : /etc/init.d/webreporter_control stop 3 Exécutez la procédure de sauvegarde ou de restauration en suivant les instructions de la documentation MySQL Administrator. 4 Redémarrez le service Web Reporter Server. Pour Microsoft Windows : a b c Accédez à Panneau de configuration Outils d'administration Services. Dans la colonne Nom, sélectionnez Web Reporter Server. Redémarrez le service. Pour Linux : a b Ouvrez un shell terminal en tant qu'utilisateur racine. Exécutez la commande suivante : /etc/init.d/webreporter_control start 5 Connectez-vous à McAfee Web Reporter. La procédure de sauvegarde ou de restauration est terminée et la base de données interne est fonctionnelle. Bases de données externes Cette section explique comment utiliser une base de données externe lorsque les données à stocker dépassent 50 Go. Vous pouvez installer McAfee Web Reporter et la base de données externe sur le même ordinateur ou sur des ordinateurs différents. Si vous installez McAfee Web Reporter sur le même ordinateur que la base de données externe, vous devez disposer de suffisamment d'espace disque pour accumuler les données en fonction des besoins de votre organisation. McAfee recommande d'utiliser une base de données externe dans les cas suivants : Moyennes et grandes entreprises En cas de désactivation du traitement d'affichage de page Si vous devez augmenter les performances Si vous avez besoin d'outils supplémentaires pour gérer la base de données Reportez-vous à la documentation du produit pour obtenir des instructions sur la sauvegarde de la base de données externe. McAfee Web Reporter Guide du produit 27

28 4 Configuration de la base de données Mise à jour du schéma de la base de données Connexion à une base de données externe Cette section permet de connecter McAfee Web Reporter à une base de données externe. Reportez-vous à la documentation du produit pour obtenir des instructions sur la sauvegarde de la base de données externe. 1 Accédez à Administration Configuration Base de données. 2 Dans la fenêtre Base de données, sélectionnez Cette base de données externe, puis un type de base de données externe dans la liste déroulante. 3 Dans la fenêtre Paramètres de la base de données, remplissez les champs. 4 Cliquez sur Test pour vérifier l'exactitude des paramètres. 5 Cliquez sur Enregistrer pour terminer la configuration. Mise à jour du schéma de la base de données Suivez les étapes de cette procédure pour mettre à jour le schéma de la base de données, lorsque cette mise à jour est requise par McAfee Web Reporter. Le schéma de la base de données est la définition des tables et des champs utilisés dans la base de données pour McAfee Web Reporter. Lorsque McAfee Web Reporter détecte que le schéma de la base de données est obsolète (après une mise à niveau, par exemple), il définit la base de données sur Hors ligne. Le schéma est obsolète. et affiche le bouton Mettre à jour le schéma. En fonction de la taille de votre base de données, la mise à jour du schéma peut durer un certain temps. 1 Accédez à Administration Configuration Base de données. 2 Cliquez sur Mettre à jour le schéma. Pour partitionner la base de données au moment de la mise à jour du schéma, cliquez sur Avancé, sélectionnez Partitionner - Schéma, puis cliquez sur Mettre à jour le schéma. Partitionnez la base de données uniquement si cette opération est nécessaire. Une fois le processus lancé, il est impossible de l'annuler ou de revenir en arrière. Cette option n'est pas disponible si la base de données est déjà partitionnée. Une fois l'opération terminée, McAfee Web Reporter définit la base de données sur Connecté. 28 McAfee Web Reporter Guide du produit

29 Configuration de la base de données Partitionnement de la base de données 4 Partitionnement de la base de données Partitionnez la base de données afin d'améliorer les performances des tâches de génération de rapports lorsque la base de données contient une grande quantité de données. Avant de commencer Partitionnez la base de données uniquement si cette opération est nécessaire. Une fois le processus lancé, il est impossible de l'annuler ou de revenir en arrière. Cette option n'est pas disponible si la base de données est déjà partitionnée. McAfee Web Reporter prend en charge le partitionnement des bases de données suivantes : Microsoft SQL Server 2005 et SQL Server 2008 Enterprise Edition Oracle 10g et Oracle 11g Enterprise Edition Les processus de McAfee Web Reporter tels que l'importation des journaux ou la génération de rapports ne sont pas disponibles au cours du partitionnement. 1 Accédez à Administration Configuration Base de données. 2 Cliquez sur Avancé. 3 Cliquez sur Partitionner - Schéma. Si le schéma doit être mis à jour, les options Mettre à jour le schéma et Partitionner - Schéma sont disponibles et les opérations peuvent être effectuées simultanément. Pour exécuter simultanément ces deux actions, sélectionnez Partitionner - Schéma, puis cliquez sur Mettre à jour le schéma. Une fois l'opération terminée, McAfee Web Reporter définit la base de données sur Connecté. Définition de la base de données en ligne ou hors ligne McAfee Web Reporter vous permet de définir la base de données en ligne ou hors ligne. 1 Accédez à Administration Configuration Base de données. 2 Définissez la base de données en ligne ou hors ligne. 3 Cliquez sur Enregistrer pour confirmer la modification. 4 Cliquez sur Actualiser pour mettre à jour le message d'état. McAfee Web Reporter Guide du produit 29

30 4 Configuration de la base de données Utilisation de la fonction Exécuter SQL Utilisation de la fonction Exécuter SQL Cette section explique comment utiliser la fonctionnalité Exécuter SQL lorsque vous avez recours au support technique. La fonction Exécuter SQL ouvre une fenêtre qui permet à un administrateur de génération de rapports de fournir et d'exécuter des instructions SQL. Utilisez cette fonction à des fins de dépannage lorsque vous avez recours au support technique. 30 McAfee Web Reporter Guide du produit

31 5 Configuration 5 d'un annuaire dans McAfee Web Reporter Utilisez des annuaires afin d'inclure les informations pour les noms d'utilisateur et les groupes importés des données des fichiers journaux, ainsi que pour les comptes de connexion McAfee Web Reporter. Sommaire Présentation des annuaires Annuaire interne Annuaires externes Association d'utilisateurs à des groupes Affichage des annuaires avec les noms d'utilisateur Affichage des noms complets avec les noms d'utilisateur Test des paramètres de groupes dans un annuaire Gestion d'un annuaire Présentation des annuaires Utilisez l'annuaire interne fourni ou connectez-vous à un annuaire externe contenant des comptes de groupe et d'utilisateur réseau existants. Annuaire interne McAfee Web Reporter inclut un annuaire interne que vous pouvez utiliser pour stocker les noms des utilisateurs et des groupes que vous créez. Utilisez l'annuaire interne lorsque vous souhaitez obtenir une liste locale des comptes d'utilisateurs. Vous pouvez créer une liste des utilisateurs et des groupes locaux dans un fichier texte et importer ce dernier dans l'annuaire interne de McAfee Web Reporter si vous n'avez pas d'annuaire externe ou si vous souhaitez un annuaire distinct pour les noms des utilisateurs et des groupes. L'annuaire interne ne prend pas en charge les groupes imbriqués. Voir aussi Affichage des annuaires avec les noms d'utilisateur, page 39 Configuration d'un annuaire externe, page 34 McAfee Web Reporter Guide du produit 31

32 5 Configuration d'un annuaire dans McAfee Web Reporter Annuaire interne Création du fichier d'utilisateurs et de groupes de l'annuaire interne L'annuaire interne est constitué d'un fichier texte contenant les informations des utilisateurs et des groupes disposées de manière spécifique. Le fichier texte doit être codé en UTF-8. 1 Ouvrez un nouveau fichier texte. 2 Saisissez les informations des utilisateurs et des groupes. Afin de pouvoir utiliser l'annuaire interne, les noms des utilisateurs et des groupes ne doivent pas contenir d'espace. Le contenu du fichier texte devrait se présenter comme suit : groupe 1 utilisateur bcarlisle utilisateur jlock groupe 2 utilisateur jshepherd utilisateur jfourd 3 Enregistrez le fichier dans un dossier accessible depuis McAfee Web Reporter. Remplissage de l'annuaire interne Pour utiliser l'annuaire interne pour les comptes de connexion locaux et les noms et groupes d'utilisateurs personnalisés, remplissez l'annuaire interne avec une liste d'utilisateurs et de groupes. Avant de commencer Vous devez disposer d'un fichier texte contenant les informations des utilisateurs et des groupes lisibles à partir de McAfee Web Reporter. 1 Accédez à Administration Configuration Annuaires. 2 Dans l'onglet Annuaires, sélectionnez interne, puis cliquez sur Modifier. 3 Recherchez le fichier sur le serveur de génération de rapports ou à un emplacement accessible depuis McAfee Web Reporter. 4 Cliquez sur Importer. La structure d'utilisateurs apparaît dans le volet Structure d'utilisateurs et de groupes importés en bas de la fenêtre. 5 Cliquez sur OK pour terminer le remplissage de l'annuaire interne. 32 McAfee Web Reporter Guide du produit

33 Configuration d'un annuaire dans McAfee Web Reporter Annuaire interne 5 Mise à jour de l'annuaire interne Cette section explique comment mettre à jour manuellement l'annuaire interne de McAfee Web Reporter lorsque vous devez apporter des modifications immédiates ou planifier des mises à jour en cas de changements réguliers dans le fichier texte. s Mises à jour manuelles d'un annuaire interne, page 33 Lorsque vous modifiez le fichier texte à des moments non planifiés, vous pouvez immédiatement mettre à jour la base de données interne avec le dernier fichier texte. Mises à jour planifiées d'un annuaire interne, page 33 Cette section explique comment planifier des mises à jour régulières de l'annuaire interne lorsque le fichier texte qui le remplit est régulièrement et fréquemment modifié. Mises à jour manuelles d'un annuaire interne Lorsque vous modifiez le fichier texte à des moments non planifiés, vous pouvez immédiatement mettre à jour la base de données interne avec le dernier fichier texte. 1 Accédez à Administration Configuration Annuaires. 2 Sélectionnez interne dans la liste, puis cliquez sur Mettre à jour maintenant. McAfee Web Reporter importe de nouveau le fichier texte pour mettre à jour l'annuaire interne. Mises à jour planifiées d'un annuaire interne Cette section explique comment planifier des mises à jour régulières de l'annuaire interne lorsque le fichier texte qui le remplit est régulièrement et fréquemment modifié. 1 Accédez à Administration Configuration Annuaires. 2 Sélectionnez interne, puis cliquez sur Modifier. 3 Dans la fenêtre Modifier l'annuaire interne, cliquez sur l'onglet Planifier. 4 Configurez la fréquence et l'heure de début des mises à jour planifiées. 5 Cliquez sur OK pour terminer la configuration. Ajout ou suppression des utilisateurs de l'annuaire interne Cette section permet d'apporter des modifications à l'annuaire interne à n'importe quel moment. Après avoir apporté des modifications au fichier texte, vous pouvez immédiatement mettre à jour McAfee Web Reporter pour avoir un aperçu des modifications dans l'annuaire interne. Si vous supprimez des utilisateurs de l'annuaire interne et si vous procédez ensuite à une mise à jour, toutes les données d'historique des utilisateurs seront conservées dans la base de données et resteront disponibles jusqu'au jour où vous déciderez de supprimer ces informations de la base de données. McAfee Web Reporter Guide du produit 33

34 5 Configuration d'un annuaire dans McAfee Web Reporter Annuaires externes 1 Ouvrez le fichier texte contenant des informations sur les utilisateurs figurant dans l'annuaire interne. 2 Ajoutez ou supprimez des utilisateurs ou des groupes. 3 Enregistrez et fermez le fichier. 4 Mettez à jour l'annuaire interne. Annuaires externes Pour utiliser l'annuaire des utilisateurs de votre organisation, connectez-le à McAfee Web Reporter. Utilisez un annuaire externe pour inclure les noms des utilisateurs et des groupes de votre organisation dans les données du fichier journal, ainsi que pour les comptes de connexion McAfee Web Reporter. McAfee Web Reporter peut utiliser les noms des utilisateurs et des groupes existants à partir de votre annuaire dans les données de rapport ou les comptes d'utilisateurs ou de groupes existants en tant que comptes de connexion pour l'interface utilisateur McAfee Web Reporter. Les services d'annuaire externe pris en charge incluent : Protocole LDAP (Lightweight Directory Access Protocol) Microsoft Active Directory Novell edirectory Sun Java System Directory Server Reportez-vous à la documentation du produit pour obtenir des instructions sur la sauvegarde de la base de données externe. Configuration d'un annuaire externe Cette section explique comment connecter McAfee Web Reporter avec l'annuaire de votre organisation (annuaire externe) pour inclure les informations sur les utilisateurs et les groupes dans les rapports. Vous pouvez également utiliser vos comptes d'utilisateurs et de groupes d'annuaire afin de créer des comptes de connexion pour McAfee Web Reporter. Avant de commencer Regroupez les informations du service d'annuaire suivantes : Nom Type Adresse Port Informations de connexion 34 McAfee Web Reporter Guide du produit

35 Configuration d'un annuaire dans McAfee Web Reporter Annuaires externes 5 1 Accédez à Administration Configuration Annuaires. 2 Cliquez sur Ajouter ou Modifier. 3 Spécifiez les paramètres de base de l'annuaire. McAfee Web Reporter associe automatiquement les noms d'utilisateurs avec les ressources d'annuaire à l'aide des informations de domaine Microsoft Windows à partir du fichier journal. Pour exploiter cette fonctionnalité, le nom de la ressource d'annuaire doit correspondre exactement (sensibilité à la casse) au nom des informations de domaine Microsoft Windows du fichier journal. 4 Effectuez la configuration de l'annuaire automatiquement via l'option Détecter ou manuellement en spécifiant des paramètres supplémentaires dans l'onglet Avancé. s Configuration automatique de l'annuaire, page 35 McAfee Web Reporter peut obtenir automatiquement des paramètres d'annuaire avancés. Afin que cela soit possible, des informations de base concernant l'annuaire doivent être fournies. Configuration manuelle d'un annuaire, page 36 Cette section explique comment configurer manuellement un annuaire lorsque McAfee Web Reporter ne parvient pas à se connecter à l'annuaire externe via la fonctionnalité Détecter. Voir aussi Affichage des annuaires avec les noms d'utilisateur, page 39 Annuaire interne, page 31 Configuration automatique de l'annuaire McAfee Web Reporter peut obtenir automatiquement des paramètres d'annuaire avancés. Afin que cela soit possible, des informations de base concernant l'annuaire doivent être fournies. 1 Accédez à Administration Configuration Annuaires et ajoutez ou modifiez un annuaire. 2 Dans la fenêtre Ajouter un annuaire ou Modifier l'annuaire, indiquez le nom de l'annuaire, le type d'annuaire, l'adresse de l'annuaire et les informations de port. 3 Cliquez sur Supprimer. 4 Indiquez un identifiant et un mot de passe si l'annuaire vous demande de vous identifier. La fenêtre de connexion à l'annuaire s'ouvre seulement quand McAfee Web Reporter détecte que l'annuaire vous demande de vous identifier. Après avoir contacté l'annuaire, McAfee Web Reporter détermine le nom unique de base de l'annuaire. 5 Dans la fenêtre Configurer l'annuaire, sélectionnez le chemin contenant les informations de l'utilisateur. Par défaut, le nom unique de base est sélectionné. McAfee Web Reporter Guide du produit 35

36 5 Configuration d'un annuaire dans McAfee Web Reporter Annuaires externes 6 Cliquez sur Sélectionner. McAfee Web Reporter complète les paramètres d'annuaire requis dans l'onglet Avancé. 7 Cliquez sur OK pour enregistrer les paramètres d'annuaire et fermer la fenêtre. Configuration manuelle d'un annuaire Cette section explique comment configurer manuellement un annuaire lorsque McAfee Web Reporter ne parvient pas à se connecter à l'annuaire externe via la fonctionnalité Détecter. Avant de commencer Avant de commencer la configuration manuelle, regroupez les informations suivantes relatives au service d'annuaire : Nom Type Adresse Port Informations sur la connexion Nom de domaine de base Nom unique relatif de l'utilisateur Touche de recherche d'utilisateurs Clé de groupe [En option] Clé de nom complet [En option] 1 Accédez à Administration Configuration Annuaires et ajoutez un annuaire ou modifiez l'annuaire. 2 Dans la fenêtre Ajouter un annuaire ou Modifier l'annuaire, indiquez le nom de l'annuaire, le type d'annuaire, l'adresse de l'annuaire et les informations de port. 3 Cliquez sur l'onglet Avancé et remplissez les champs de paramètres de recherche nécessaires. Les champs ci-après doivent être renseignés : Nom unique de base Touche de recherche d'utilisateurs 4 Cliquez sur OK pour enregistrer les paramètres d'annuaire et fermer la fenêtre. 5 Si vous modifiez la définition d'un annuaire existant, cliquez sur Mettre à jour maintenant ou planifiez une mise à jour. Mises à jour d'un annuaire externe Cette section explique comment mettre à jour un annuaire externe pour obtenir les nouvelles informations des utilisateurs ou des groupes ou les informations modifiées. Si vous supprimez des utilisateurs d'un annuaire et si vous effectuez ensuite une mise à jour, toutes les données d'historique des utilisateurs resteront disponibles jusqu'à la suppression de ces informations de la base de données. 36 McAfee Web Reporter Guide du produit

37 Configuration d'un annuaire dans McAfee Web Reporter Annuaires externes 5 s Mise à jour immédiate d'un annuaire externe, page 37 Cette section explique comment mettre à jour un annuaire externe dans McAfee Web Reporter lorsque vous souhaitez afficher immédiatement les modifications apportées aux informations des utilisateurs et des groupes dans McAfee Web Reporter. Planification des mises à jour d'un annuaire externe, page 37 Cette section explique comment planifier les mises à jour régulières de l'annuaire externe afin de s'assurer que McAfee Web Reporter dispose des informations des utilisateurs et des groupes les plus récentes. Mise à jour immédiate d'un annuaire externe Cette section explique comment mettre à jour un annuaire externe dans McAfee Web Reporter lorsque vous souhaitez afficher immédiatement les modifications apportées aux informations des utilisateurs et des groupes dans McAfee Web Reporter. 1 Accédez à Administration Configuration Annuaires. 2 Sélectionnez un ou plusieurs annuaires dans la liste, puis cliquez sur Mettre à jour maintenant. Les informations des utilisateurs et des groupes sont mises à jour dans McAfee Web Reporter. Voir aussi Configuration du traitement des données de journaux, page 63 Association d'utilisateurs à des groupes, page 38 Traitement des fichiers journaux entrants, page 65 Test des paramètres de groupes dans un annuaire, page 40 Planification des mises à jour d'un annuaire externe Cette section explique comment planifier les mises à jour régulières de l'annuaire externe afin de s'assurer que McAfee Web Reporter dispose des informations des utilisateurs et des groupes les plus récentes. 1 Accédez à Administration Configuration Annuaires. 2 Ajoutez ou modifiez un annuaire externe. 3 Dans la fenêtre Ajouter un annuaire ou Modifier l'annuaire, cliquez sur l'onglet Planifier. Planifiez les mises à jour pendant les heures creuses. La base de données (y compris les nouveaux rapports) n'est pas disponible durant les mises à jour de l'annuaire. 4 Cochez la case Planifier l'annuaire à mettre à jour et définissez la fréquence et l'heure de début. 5 Cliquez sur OK. La mise à jour suivante s'exécutera à l'heure programmée. McAfee Web Reporter Guide du produit 37

38 5 Configuration d'un annuaire dans McAfee Web Reporter Association d'utilisateurs à des groupes Association d'utilisateurs à des groupes Les groupes apparaissent dans McAfee Web Reporter après que McAfee Web Reporter a commencé le suivi de l'appartenance aux groupes. Pour que McAfee Web Reporter effectue le suivi de l'appartenance aux groupes, il doit d'abord obtenir une liste des groupes à partir d'un annuaire. Ensuite, McAfee Web Reporter suit l'appartenance aux groupes lors du traitement des fichiers journaux et des mises à jour d'annuaire. 1 Créez une ressource d'annuaire et configurez l'attribut de groupe. 2 Ajoutez l'annuaire à une ou plusieurs sources de journalisation. a b c d Accédez à Administration Configuration Sources de journalisation. Ajoutez ou modifiez une source de journalisation. Dans la fenêtre Ajouter ou Modifier une source de journalisation, cliquez sur l'onglet Annuaires et ajoutez un annuaire à la source de journalisation. Importez les données de journal qui contiennent les utilisateurs appartenant à l'annuaire que vous avez ajouté précédemment. 3 Créez un filtre de groupe et utilisez-le dans un rapport pour commencer à suivre l'appartenance aux groupes. a b c d e f g Accédez à Affichage rapide, puis cliquez sur l'onglet Personnalisé. Développez le menu Type de rapport et filtres. Cliquez sur la flèche en regard du menu déroulant Tous les noms des utilisateurs, puis cliquez sur Ajouter pour ouvrir la fenêtre du filtre utilisateur/groupe. Cliquez sur l'onglet Groupes. Cliquez sur Annuaire de recherche. Recherchez l'annuaire du groupe que vous souhaitez suivre et ajoutez-le au filtre. Enregistrez le filtre. 4 Mettez à jour l'annuaire. La base de données de génération de rapports McAfee Web Reporter contient une liste de groupes et les utilisateurs sont associés aux groupes appropriés. Voir aussi Configuration du traitement des données de journaux, page 63 Traitement des fichiers journaux entrants, page 65 Mise à jour immédiate d'un annuaire externe, page 37 Test des paramètres de groupes dans un annuaire, page McAfee Web Reporter Guide du produit

39 Configuration d'un annuaire dans McAfee Web Reporter Affichage des annuaires avec les noms d'utilisateur 5 Affichage des annuaires avec les noms d'utilisateur Utilisez cette option si vous souhaitez inclure le nom de l'annuaire avec les noms d'utilisateur. Avant de commencer L'annuaire doit être configuré dans McAfee Web Reporter. 1 Accédez à Administration Options Général. 2 Sélectionnez Afficher les annuaires avec les noms d'utilisateur pour afficher le nom de l'annuaire avec chaque nom d'utilisateur et de groupe. Par exemple, si l'annuaire s'appelle MonLDAP et si le nom d'utilisateur est sjacquet, MonLDAP\sjacquet apparaîtra dans les rapports. 3 Cliquez sur Enregistrer pour enregistrer les modifications. Voir aussi Configuration d'un annuaire externe, page 34 Annuaire interne, page 31 Affichage des noms complets avec les noms d'utilisateur Utilisez cette option si vous souhaitez que les rapports incluent les noms complets des utilisateurs avec leurs noms d'utilisateur abrégés. Avant de commencer L'annuaire doit être configuré dans McAfee Web Reporter avec un nom de clé complet. 1 Vérifiez que le nom de clé complet est indiqué dans la configuration de l'annuaire. 2 Accédez à Administration Options Général. 3 Sélectionnez Afficher les noms complets avec les noms d'utilisateur pour afficher les noms complets avec les noms d'utilisateur. Par exemple, si le nom d'utilisateur est a et le nom complet Sophie Jacquet, McAfee Web Reporter affiche (a ) Sophie Jacquet. 4 Cliquez sur Enregistrer pour enregistrer les modifications. McAfee Web Reporter Guide du produit 39

40 5 Configuration d'un annuaire dans McAfee Web Reporter Test des paramètres de groupes dans un annuaire Test des paramètres de groupes dans un annuaire Cette section explique comment tester les paramètres des groupes afin de s'assurer que McAfee Web Reporter peut communiquer avec le serveur d'annuaire et obtenir les groupes auxquels appartient un utilisateur. Le fait de tester les paramètres des groupes n'utilise pas les informations d'annuaire pour associer les utilisateurs aux groupes. McAfee Web Reporter n'enregistre pas non plus d'informations d'annuaire sur les noms des groupes et l'appartenance aux groupes. Si le message d'erreur «Impossible de trouver l'utilisateur [nom de l'utilisateur].» s'affiche, vérifiez si McAfee Web Reporter possède des informations sur les groupes. 1 Accédez à Administration Configuration Annuaires. 2 Sélectionnez l'annuaire dans la file d'attente, puis cliquez sur Modifier. 3 Cliquez sur l'onglet Avancé et assurez-vous qu'une clé de groupe est spécifiée pour la configuration de l'annuaire. La clé de groupe spécifiée peut être n'importe quel attribut de l'annuaire. Cela signifie que la clé de groupe ne doit pas être un attribut de groupe réel, mais un attribut que vous utilisez en tant que substitut à des fins de test. 4 Cliquez sur l'onglet Général, puis sur Test. 5 Dans le champ Identifiant de la fenêtre Tester les paramètres de l'annuaire, saisissez un nom d'utilisateur valide identique à celui de l'annuaire, puis cliquez sur Récupérer. Si le test réussit, les groupes associés au nom d'utilisateur que vous avez indiqué s'affichent dans le champ Groupes. 6 Cliquez sur Fermer pour fermer la fenêtre Tester les paramètres de l'annuaire. 7 Cliquez sur OK pour fermer la fenêtre Modifier l'annuaire. Voir aussi Association d'utilisateurs à des groupes, page 38 Traitement des fichiers journaux entrants, page 65 Mise à jour immédiate d'un annuaire externe, page McAfee Web Reporter Guide du produit

41 Configuration d'un annuaire dans McAfee Web Reporter Gestion d'un annuaire 5 Gestion d'un annuaire Une fois les annuaires configurés dans McAfee Web Reporter, vous pouvez exécuter des tâches telles que la copie de la configuration d'un annuaire, la désactivation d'un annuaire, etc. Utilisez ces tâches pour gérer les annuaires. s Copie de la configuration d'un annuaire, page 41 Cette section permet de copier la configuration d'un annuaire externe afin de conserver la plupart des paramètres d'origine et d'apporter uniquement des modifications mineures. Désactivation d'un annuaire externe, page 41 Cette section explique comment désactiver un annuaire externe de façon à ce que McAfee Web Reporter ignore cet annuaire lorsqu'il recherche des informations d'utilisateur et de groupe à inclure dans les rapports. Affichage des affectations d'annuaires, page 42 Pour savoir quels comptes de connexion et quelles sources de journalisation utilisent les informations d'un annuaire sélectionné, consultez ses affectations. Affichage de l'état de l'annuaire, page 42 L'état de l'annuaire détaille les travaux de mise à jour d'annuaire et le nombre d'utilisateurs et de groupes d'un annuaire spécifique. Suppression d'un annuaire, page 42 Le fait de supprimer un annuaire n'entraîne pas la suppression des informations d'utilisateur et de groupe des données d'historique dans McAfee Web Reporter. Copie de la configuration d'un annuaire Cette section permet de copier la configuration d'un annuaire externe afin de conserver la plupart des paramètres d'origine et d'apporter uniquement des modifications mineures. L'annuaire interne ne peut pas être copié. 1 Accédez à Administration Configuration Annuaires. 2 Sélectionnez un annuaire dans la file d'attente, puis cliquez sur Copier. 3 Dans la fenêtre Copier l'annuaire, apportez les modifications nécessaires. 4 Cliquez sur OK. La copie a été créée. Désactivation d'un annuaire externe Cette section explique comment désactiver un annuaire externe de façon à ce que McAfee Web Reporter ignore cet annuaire lorsqu'il recherche des informations d'utilisateur et de groupe à inclure dans les rapports. L'annuaire interne ne peut pas être désactivé. McAfee Web Reporter Guide du produit 41

42 5 Configuration d'un annuaire dans McAfee Web Reporter Gestion d'un annuaire 1 Accédez à Administration Configuration Annuaires. 2 Sélectionnez un annuaire dans la file d'attente, puis cliquez sur Modifier. 3 Dans l'onglet Général, cochez la case Désactiver cet annuaire. 4 Cliquez sur OK. L'annuaire est désactivé et McAfee Web Reporter ignore cet annuaire lors des recherches. Affichage des affectations d'annuaires Pour savoir quels comptes de connexion et quelles sources de journalisation utilisent les informations d'un annuaire sélectionné, consultez ses affectations. 1 Accédez à Administration Configuration Annuaires. 2 Sélectionnez un annuaire dans la file d'attente, puis cliquez sur Utilisé par. La fenêtre Afficher l'utilisation s'ouvre et affiche les sources de journalisation et les comptes de connexion qui utilisent l'annuaire sélectionné. 3 Cliquez sur Fermer pour fermer la fenêtre. Affichage de l'état de l'annuaire L'état de l'annuaire détaille les travaux de mise à jour d'annuaire et le nombre d'utilisateurs et de groupes d'un annuaire spécifique. 1 Accédez à Administration Configuration Annuaires. 2 Cliquez sur l'onglet Etat pour afficher les détails sur les requêtes de mise à jour d'annuaire et le nombre d'utilisateurs et de groupes prévus et trouvés. 3 Cliquez sur Actualiser pour consulter les informations d'état mises à jour. 4 Pour supprimer les entrées d'état, sélectionnez une entrée, puis cliquez sur Supprimer ou Supprimer tout pour supprimer toutes les entrées. Cliquez sur Oui pour confirmer la suppression. Vous pouvez supprimer les informations d'état uniquement pour les annuaires ayant l'état Succès ou Echec. Lors de la suppression d'un annuaire dans l'onglet Annuaires, les messages d'état associés à cet annuaire ne sont pas supprimés automatiquement. Suppression d'un annuaire Le fait de supprimer un annuaire n'entraîne pas la suppression des informations d'utilisateur et de groupe des données d'historique dans McAfee Web Reporter. Une fois l'annuaire supprimé, les informations d'historique de cet annuaire restent disponibles jusqu'à ce que ces informations soient supprimées de la base de données. De ce fait, le nom de l'annuaire est 42 McAfee Web Reporter Guide du produit

43 Configuration d'un annuaire dans McAfee Web Reporter Gestion d'un annuaire 5 disponible et utilisable dans les autorisations de délégation de rapports, les filtres, les requêtes et les rapports. Toutefois, les comptes de connexion McAfee Web Reporter créés avec des informations de cet annuaire sont supprimés. Pour Déterminer les sources de journalisation et les comptes de connexion qui utilisent l'annuaire. Supprimer les comptes de connexion associés à l'annuaire. Supprimer l'annuaire des sources de journalisation. Procédez comme suit... 1 Accédez à Administration Configuration Annuaires, puis sélectionnez l'annuaire que vous souhaitez supprimer. 2 Cliquez sur Utilisé par. Notez les sources de journalisation et les comptes de connexion qui utilisent cet annuaire. 1 Accédez à Administration Configuration Comptes de connexion. 2 Sélectionnez les comptes de connexion associés, puis cliquez sur Supprimer. 1 Accédez à Administration Configuration Sources de journalisation, puis sélectionnez la source de journalisation appropriée. 2 Cliquez sur Modifier, puis sur l'onglet Annuaires. 3 Dans la liste Annuaires sélectionnés, sélectionnez l'annuaire et cliquez sur la flèche <. 4 Cliquez sur OK. Supprimer l'annuaire. 1 Accédez à Administration Configuration Annuaires. 2 Sélectionnez un annuaire dans la file d'attente, puis cliquez sur Supprimer. Il est impossible de supprimer l'annuaire interne. 3 Cliquez sur Oui pour confirmer la suppression. L'annuaire est supprimé. Voir aussi Suppression des comptes de connexion, page 83 Configuration d'une source de journalisation, page 61 McAfee Web Reporter Guide du produit 43

44

45 6 6 Sources de journalisation et formats de journaux McAfee Web Reporter utilise les sources de journalisation pour obtenir des données à partir des fichiers journaux d'un périphérique de filtrage. Les fichiers journaux contiennent des données sur l'utilisation d'internet qui sont ensuite utilisées dans les rapports. Sélectionnez un format de journal spécifique pour chaque source de journalisation afin de déterminer la façon dont McAfee Web Reporter traite les fichiers journaux (ou exécute une analyse syntaxique des fichiers journaux). McAfee Web Reporter traite les fichiers journaux et stocke les données dans une base de données que vous configurez dans McAfee Web Reporter. Sommaire Présentation des sources de journalisation Présentation des formats de journaux Utilisation des formats de journaux personnalisés Présentation des colonnes personnalisées, des jeux de règles et des colonnes définies par l'utilisateur Configuration d'une source de journalisation Déplacement des données des fichiers journaux dans la base de données Suppression d'une source de journalisation Désactivation d'une source de journalisation Configuration des options de temps de navigation Présentation des sources de journalisation Lorsque vous configurez une source de journalisation dans McAfee Web Reporter, vous permettez à McAfee Web Reporter d'obtenir les données d'utilisation d'internet à partir des fichiers journaux. Les données sont ensuite utilisées dans les rapports. Utilisez l'un des trois modes de sources de journalisation disponibles pour obtenir les données. Une source de journalisation dans McAfee Web Reporter correspond à un périphérique de votre réseau, comme une appliance McAfee Web Gateway, qui capture les données de filtrage web et les insère dans les fichiers journaux. Les données de filtrage web stockées dans les fichiers journaux contiennent les données relatives aux personnes de votre organisation qui utilisent leur accès au Web. Ces données peuvent inclure l'url de chaque site web visité, ainsi que le nom d'utilisateur de la personne qui les a visités. McAfee Web Reporter utilise ensuite ces données dans ses rapports. McAfee Web Reporter Guide du produit 45

46 6 Sources de journalisation et formats de journaux Présentation des formats de journaux Modes des sources de journalisation Utilisez l'un des modes de sources de journalisation pour obtenir les données de fichiers journaux à partir d'une source de journalisation. Le mode que vous sélectionnez dépend de la capacité de votre périphérique de filtrage web à envoyer les fichiers journaux. Lors de la configuration d'une source de journalisation, sélectionnez l'un des modes disponibles ou importez manuellement un fichier journal. Le mode que vous sélectionnez dépend de la capacité de votre périphérique de filtrage web à envoyer les fichiers journaux : Accepter les fichiers journaux entrants Cette option est destinée aux organisations dont les périphériques de filtrage web écrivent leurs propres fichiers journaux et peuvent les envoyer vers un autre emplacement (comme le serveur McAfee Web Reporter). Collecter les fichiers journaux à partir de Cette option est destinée aux organisations utilisant des périphériques qui écrivent leurs propres fichiers journaux, mais qui ne peuvent pas les envoyer vers un autre emplacement. Lorsque vous utilisez l'option Annuaire sur le serveur de génération de rapports dans ce mode, vous devez disposer d'environ 1 Go d'espace temporaire sur le serveur McAfee Web Reporter pour chaque gigaoctet de données de journal collectées et traitées. Accepter les données de journal en temps réel Cette option est destinée aux organisations utilisant le logiciel SmartFilter. Importer le journal Cette option est adaptée lorsque vous souhaitez importer manuellement les fichiers journaux depuis un annuaire local sur le serveur McAfee Web Reporter. Utilisez cette option accessible directement depuis la fenêtre Administration Sources de journalisation pour importer immédiatement les fichiers journaux à partir d'une source de journalisation nouvelle ou existante. Présentation des formats de journaux Les formats de journaux déterminent la façon dont McAfee Web Reporter traite les données (ou effectue une analyse syntaxique) à partir des fichiers journaux et les stocke dans la base de données. La précision des rapports dépend de l'utilisation par McAfee Web Reporter du format de journal approprié pour reconnaître le type de données et les stocker correctement dans la base de données. McAfee Web Reporter est configuré de façon à reconnaître la structure des différents formats de journaux personnalisés et standard. Formats de journaux personnalisés Lorsque vous disposez d'un format de journal ne correspondant à aucun des formats répertoriés dans McAfee Web Reporter, vous pouvez créer un format de journal personnalisé pour McAfee Web Reporter à utiliser lorsque vous obtenez des données à partir de ce fichier journal. Créer un format de journal personnalisé vous permet d'affecter un champ non reconnu par McAfee Web Reporter à une colonne de données. Après avoir créé le format de journal personnalisé et après l'avoir affecté à une source de journalisation, chaque nouveau fichier journal à partir de cette source de journalisation est traité à l'aide du format personnalisé. 46 McAfee Web Reporter Guide du produit

47 Sources de journalisation et formats de journaux Présentation des formats de journaux 6 Suivez les instructions suivantes lorsque vous prévoyez de créer un format de journal personnalisé : Pour configurer un format de journal personnalisé, un fichier journal d'origine doit se trouver sur le serveur de McAfee Web Reporter. Un format de journal personnalisé requiert, au minimum, l'affectation des champs suivants : Heure, Adresse du client et URL. Les colonnes non affectées (indiquées comme Ignorer) sont ignorées durant le traitement du fichier journal et les données ne sont pas stockées dans la base de données. Formats de journaux standard Lorsque votre périphérique de filtrage web génère des journaux correspondant à l'un des formats de journaux répertoriés dans McAfee Web Reporter, il vous suffit de sélectionner le format de journal dans la liste pour que McAfee Web Reporter le reconnaisse et stocke correctement les données dans la base de données. Les formats de journaux standard sont soit à découverte automatique, soit à champ fixe. Formats de journaux à découverte automatique McAfee Web Reporter prend en charge certains formats de journaux à découverte automatique. Cependant, certaines modifications doivent être apportées aux en-têtes des fichiers journaux afin que McAfee Web Reporter puisse correctement analyser les données. Les tableaux suivants proposent des modifications d'en-têtes pour les formats de journaux à découverte automatique suivants : Blue Coat McAfee Web Gateway NetCache Ce tableau fournit des informations sur les en-têtes de fichiers journaux Blue Coat utilisés par McAfee Web Reporter et présente les modifications à apporter aux en-têtes afin que McAfee Web Reporter puisse correctement analyser les données. Certaines cellules ont volontairement été laissées vides. Tableau 6-1 Formats d'en-têtes Blue Coat Format de fichier journal étendu Personnalisé Langue de contenu Description c-ip %a Adresse IP du client cs-categories cs-categories-bluecoat cs-categories-external cs-categories-local Toutes les catégories de contenu de l'url demandée Toutes les catégories de contenu de l'url demandée définies par Blue Coat Web Filter Toutes les catégories de contenu de l'url demandée définies par un service externe Toutes les catégories de contenu de l'url demandée définies par une base de données locale McAfee Web Reporter Guide du produit 47

48 6 Sources de journalisation et formats de journaux Présentation des formats de journaux Tableau 6-1 Formats d'en-têtes Blue Coat (suite) Format de fichier journal étendu cs-categories-policy cs-categories-provider cs-categories-qualified cs-category Personnalisé Langue de contenu Description Toutes les catégories de contenu de l'url demandée définies par un fichier CPL Toutes les catégories de contenu de l'url demandée définies par l'actuel fournisseur tiers Toutes les catégories de contenu de l'url demandée, qualifiées par le fournisseur de la catégorie Catégorie de contenu unique de l'url demandée (telle que sc-filter-category) cs-host %v Nom d'hôte à partir de l'url demandée par le client ; si des stratégies de réécriture d'url sont utilisées, la valeur de ce champ émane de l'url log cs-method cs-request-line Méthode demandée utilisée par le client et l'appliance Première ligne de la requête du client c-dns %h Nom d'hôte du client (utilisation de l'adresse IP du client pour éviter les DNS inversés) cs-uri url log_url URL d'origine demandée L'URL log cs-uri-address url.address log_url.address Adresse IP à partir de l'url d'origine demandée ; le DNS est utilisé si l'url est exprimée sous forme de nom d'hôte Adresse IP à partir de l'url log ; le DNS est utilisé si l'url a recours à un nom d'hôte 48 McAfee Web Reporter Guide du produit

49 Sources de journalisation et formats de journaux Présentation des formats de journaux 6 Tableau 6-1 Formats d'en-têtes Blue Coat (suite) Format de fichier journal étendu cs-uri-categories cs-uri-categories-bluecoat cs-uri-categories-external cs-uri-categories-local cs-uri-categories-policy cs-uri-categories-provider cs-uri-categories-qualified cs-uri-category cs-uri-host cs-uri-hostname Personnalisé Langue de contenu url.host log_url.host url.hostname log_url.hostname Description Toutes les catégories de contenu de l'url demandée Toutes les catégories de contenu de l'url demandée définies par Blue Coat Web Filter Toutes les catégories de contenu de l'url demandée définies par un service externe Toutes les catégories de contenu de l'url demandée définies par une base de données locale Toutes les catégories de contenu de l'url demandée définies par un fichier CPL Toutes les catégories de contenu de l'url demandée définies par l'actuel fournisseur tiers Toutes les catégories de contenu de l'url demandée, qualifiées par le fournisseur de la catégorie Catégorie de contenu unique de l'url demandée (telle que sc-filter-category) Nom d'hôte à partir de l'url d'origine demandée Nom d'hôte à partir de l'url log Nom d'hôte à partir de l'url d'origine demandée ; le RDNS est utilisé si l'url est exprimée sous forme d'adresse IP Nom d'hôte à partir de l'url log ; le RDNS est utilisé si l'url a recours à une adresse IP McAfee Web Reporter Guide du produit 49

50 6 Sources de journalisation et formats de journaux Présentation des formats de journaux Tableau 6-1 Formats d'en-têtes Blue Coat (suite) Format de fichier journal étendu cs-uri-path cs-uri-pathquery cs-uri-port Personnalisé Langue de contenu vide url.path %U vide url.pathquery log_url.pathquery url.port log_url.port Description Chemin de l'url d'origine demandée sans requête Chemin à partir de l'url log sans requête Chemin et requête de l'url d'origine demandée Chemin et requête à partir de l'url log Port à partir de l'url d'origine demandée Port à partir de l'url log cs-uri-query vide %Q url.query vide Requête à partir de l'url d'origine demandée Requête à partir de l'url log cs-uri-scheme url.scheme log_url.scheme Schéma de l'url d'origine demandée Schéma à partir de l'url log cs-uri-stem Ressource de l'url d'origine demandée Ressource à partir de l'url log La ressource inclut tout jusqu'à la fin du chemin d'accès, mais elle n'inclut pas la requête. cs-user %u Nom d'utilisateur qualifié pour le protocole NTLM ; nom d'utilisateur relatif pour d'autres protocoles cs-userdn Nom d'utilisateur complet d'un client et serveur proxy authentifiés (nom distinctif complet) 50 McAfee Web Reporter Guide du produit

51 Sources de journalisation et formats de journaux Présentation des formats de journaux 6 Tableau 6-1 Formats d'en-têtes Blue Coat (suite) Format de fichier journal étendu cs-username Personnalisé Langue de contenu Description Nom d'utilisateur relatif d'un client et serveur proxy authentifiés (pas de nom distinctif complet) date %x date.utc Date GMT au format AAAA-MM-JJ gmttime %t La date et l'heure GMT ont été demandées par l'utilisateur au format [JJ/MM/ AAAA:hh:mm:ss GMT] localtime %L La date et l'heure locales ont été demandées par l'utilisateur au format [JJ/MM/ AAAA:hh:mm:ss +nnnn] rs(content-type) %c response.header.content-type En-tête de réponse : Content-type sc-bodylength Nombre d'octets dans le corps (sauf en-tête) envoyés à partir de l'appliance au client sc-bytes %b Nombre d'octets envoyés à partir de l'appliance au client sc-filter-category %f Catégorie de filtrage de contenu de l'url demandée sc-filter-result %W Résultat de filtrage de contenu : Refusé, Mis en proxy ou Observé sc-headerlength Nombre d'octets dans l'en-tête envoyés à partir de l'appliance au client sc-status %s Code statut du protocole à partir de l'appliance au client time %y time.utc Heure GMT au format HH:MM:SS timestamp %g Horodatage type Unix x-cache-user x-client-address Nom d'utilisateur relatif d'un client et serveur proxy authentifiés (pas de nom distinctif complet ; nom identique au cs-username) Adresse IP du client McAfee Web Reporter Guide du produit 51

52 6 Sources de journalisation et formats de journaux Présentation des formats de journaux Tableau 6-1 Formats d'en-têtes Blue Coat (suite) Format de fichier journal étendu x-client-ip Personnalisé Langue de contenu Description Adresse IP du client x-cs-dns client.host Le nom d'hôte du client obtenu via le DNS inversé x-cs-http-method http.method Méthode de requête HTTP utilisée du client vers l'appliance ; vide pour les opérations autres que HTTP x-cs-user-authorization-name user.authorization_name Nom d'utilisateur utilisé afin que le client et le serveur proxy soient authentifiés x-cs-user-credential-name user.credential_name Nom d'utilisateur saisi par l'utilisateur afin que lui et le serveur proxy soient authentifiés x-cs-user-login-address user.login.address L'adresse IP à laquelle l'utilisateur a été authentifié x-cs-username-or-ip Les utilisateurs s'identifient grâce à leur nom d'utilisateur proxy authentifié, ou, s'il est indisponible, à leur adresse IP x-sc-http-status http.response.code Code réponse HTTP envoyé à partir de l'appliance au client x-virus-id icap_virus_id Identifiant d'un virus s'il a été détecté Ce tableau fournit des informations sur les en-têtes de fichiers journaux McAfee Web Gateway utilisés dans McAfee Web Reporter et présente les modifications à apporter aux en-têtes afin que McAfee Web Reporter puisse correctement analyser les données. Tableau 6-2 Formats d'en-têtes McAfee Web Gateway En-tête "attribute" "auth_user" "auth_user_anonymous" block_res bytes_to_client "categories" elapsed_time "media_type" "profile" "referer" Description Catégories d'url Nom de l'utilisateur client Nom d'utilisateur anonyme Action de filtrage Nombre d'octets écrits au client Catégories d'url Temps nécessaire pour traiter la requête En-tête Type de contenu Ignoré Indicateur 52 McAfee Web Reporter Guide du produit

53 Sources de journalisation et formats de journaux Présentation des formats de journaux 6 Tableau 6-2 Formats d'en-têtes McAfee Web Gateway (suite) En-tête rep_level "req_line" src_host src_ip status_code time_stamp unix_epoch "user_agent" "virus_name" Description Réputation de l'url Requête Nom d'hôte du client Adresse IP du client Code statut HTTP Heure de la requête Horodatage UNIX Agent utilisateur client Nom du virus détecté dans la requête Ce tableau fournit des informations sur les en-têtes de fichiers journaux NetCache utilisés dans McAfee Web Reporter et présente les modifications à apporter aux en-têtes afin que McAfee Web Reporter puisse correctement analyser les données. Tableau 6-3 Formats d'en-têtes NetCache En-tête bytes c-ip cs-method cs-uri cs-uri-stem cs-username rs(content-type) x-elapsed-milliseconds x-hiercode x-localtime x-remote-id x-smartfilter-categories x-smartfilter-result x-timestamp x-transaction x-wwfilter-categories x-wwfilter-result Description Octets transférés Adresse IP du client Méthode de requête (GET, PUT, POST...) URI de la requête URI de la requête Nom de l'utilisateur client En-tête Type de contenu Temps nécessaire pour traiter la requête Ignoré Heure locale de la requête Ignoré Catégories d'url Action du filtre Heure de la requête (secondes depuis l'horodatage) Code statut HTTP Catégories d'url Code filtre McAfee Web Reporter Guide du produit 53

54 6 Sources de journalisation et formats de journaux Présentation des formats de journaux Formats de journaux à champ fixe McAfee Web Reporter prend en charge certains formats de journaux à champ fixe qui ne nécessitent aucun changement d'en-tête. McAfee Web Reporter analyse correctement les données à partir de ces fichiers journaux sans modification. Le tableau suivant fournit des informations sur les formats de fichiers journaux pris en charge qui ne sont pas dotés de la fonction de découverte automatique dans McAfee Web Reporter. Ce tableau inclut des exemples d'informations d'en-tête prévues trouvées dans le format de fichier journal correspondant. Tout écart par rapport au format du champ prévu peut entraîner la création de rapports inexacts. Tableau 6-4 Formats de fichiers journaux sans fonction de découverte automatique Type de fichier journal Formats prévus Exemples Blue Coat SG - Format NCSA SmartReporter Blue Coat SG - Format SmartReporter Check Point FireWall-1 SFv4 - Format texte Cisco CE SFv4 - Format Apache Common Log Cisco CE SFv4 - Format Squid étendu Cisco CE SFv4 - Format Squid Format McAfee Web Security client-ip remote-username username [dd/mm/ yyyy:hh:mm:ss +-HzMz] "method url version" status bytes smartfilter-info "[dd/mm/yyyy:hh:mm:ss timezone]" "computer-name" client-ip url action "cat match list" username bytes client_ip - user_1 [time_stamp] "url" http_status sf_action sf_cats client_ip user_2 user_1 [time_stamp] "http_request" http_status cache-size sf_action sf_cats tv_sec.(tv_usec/1000) cache_msec client_ip cache_code/http_code cache_size method_str url user hier_code/hier_host content_type sf_action sf_cats tv_sec.(tv_usec/1000) cache_msec client_ip cache_code/http_code cache_size method_str url user hier_code/hier_host content_type sf_action sf_cats tv_sec.(tv_usec/1000) cache_msec client_ip cache_code/http_code cache_size method_str url user hier_code/hier_host content_type sf_action "sf_cats" [01/Oct/2001:11:39: ] "GET /sample/ HTTP/1.1" "[15/05/2001:15:08:34 GMT]" "FunZone-77" OBSERVED "Search Engines" jlock [28/Jun/2004:11:44:54] " 403 COACH "Portal Sites" jshepherd [28/Jun/2004:11:44: ] "GET HTTP/1.0" COACH "Portal Sites" TCP_DENIED/403 0 GET bcarlisle ONE/- - DENY "Portal Sites" TCP_DENIED/403 0 GET jfourd ONE/- - DENY "Portal Sites" TCP_DENIED/403 0 GET sjones ONE/- - DENY "Portal Sites" 54 McAfee Web Reporter Guide du produit

55 Sources de journalisation et formats de journaux Présentation des formats de journaux 6 Tableau 6-4 Formats de fichiers journaux sans fonction de découverte automatique (suite) Type de fichier journal SiteAdvisor Enterprise Microsoft ISA - Format Web Proxy Microsoft ISA SFv4 - Format texte NCSA - Format Common Log NetApp NetCache SFv4 - Format par défaut McAfee Firewall Enterprise SFv4 - Format texte Secure McAfee Web Reporter et versions ultérieures - Format texte Logiciel SmartFilter IFP SFv4 - Format texte Secure Web SmartReporter 4.2 et versions ultérieures - Format texte Formats prévus DetectedUTC EventTypeID CategoriesShortName URL ActionID RatingID ReasonId AgentGUID User MachineName PhishingFacet DownloadsFacet SpamFacet PopupsFacet BadlinkerFacet c-ip cs-username c-agent date time s-computername cs-referred r-host r-ip r-port time-taken cs-bytes sc-bytes cs-protocol s-operation cs-uri s-object-source sc-status client_ip user_2 user_1 [time_stamp] "http_request" http_status - sf_action "sf_cats" client-ip remote-username username [dd/mm/ yyyy:hh:mm:ss +-HzMz] "method url version" status bytes smartfilter-info tv_sec.(tv_usec/1000) time_taken client_ip cache_code/http_code bytes method url user hier_code "content type" x-note sf_cats client_ip - user_1 [time_stamp] "GET url" http_status sf_action sf_cats [YYYY:MM:DD hh:mm:ss +/-hh:mm] proxyaddress zone clientaddress username url action:actionstring categories bytes httpmethod httpstatus contenttype fileextension reputation actionreason viruses client_ip - user_1 [time_stamp] "GET url" http_status sf_action sf_cats [YYYY:MM:DD hh:mm:ss +/-hh:mm] proxyaddress zone clientaddress username url action:actionstring categories Exemples T14:31: rb 0d6b214a-aafe-42e9-a150-c237c86cd959.com/ a9cf15e0-c a-a8b2-fb31debd8e7c.html ef4a3a5b-773b-467f-af1f-f1ddb0f5ba31 sara machine text/html anonymous Mozilla/ :29:10 ANATO - hp.msn.com http GET lg/msft_118x35.gif Inet jshepherd [28/Jun/2004:11:44:54] "GET HTTP/1.0" COACH "Portal Sites" [01/Oct/2001:11:39: ] "GET /sample/ HTTP/1.1" TCP_DENIED/ GET bcarlisle - "text/ html" jlock [28/Jun/2004:11:44:54] "GET COACH "Portal Sites" [2008:03:04 22:47:53 00:00] jfourd 0:allowed Business,Computing/Internet 5997 GET 200 text/ html - NEUTRAL imanderson [28/Jun/ 2004:11:44:54] "GET COACH "Portal Sites" [2008:03:04 22:47:53 00:00] amanderson 0:allowed Business,Computing/Internet McAfee Web Reporter Guide du produit 55

56 6 Sources de journalisation et formats de journaux Utilisation des formats de journaux personnalisés Tableau 6-4 Formats de fichiers journaux sans fonction de découverte automatique (suite) Type de fichier journal Squid - Format Squid natif Squid SFv4 - Format Httpd émulé Squid SFv4 - Format Squid natif Formats prévus tv_sec.(tv_usec/1000) cache_msec client_ip cache_code/http_code cache_size method_str url user hier_code/hier_host content_type client_ip user_2 user_1 [time_stamp] "http_request" http_status cache-size cache_code:hier_code sf_action "sf_cats" tv_sec.(tv_usec/1000) cache_msec client_ip cache_code/http_code cache_size method_str url user hier_code/hier_host content_type sf_action "sf_cats" Exemples TCP_DENIED/403 0 GET jshepherd ONE/ jlock [28/Jun/2004:11:44: ] "GET HTTP/1.0" TCP_DENIED:NONE COACH "Portal Sites" TCP_DENIED/403 0 GET jfourd ONE/- - DENY "Portal Sites" Utilisation des formats de journaux personnalisés Cette section explique comment créer, modifier et afficher l'utilisation des formats de journaux personnalisés. s Configuration des formats de journaux personnalisés, page 56 Utilisez des formats de journaux personnalisés lorsque vous disposez de fichiers journaux n'ayant pas d'en-tête standard. Modification ou copie des formats de journaux personnalisés, page 57 Cette section explique comment modifier un format de journal personnalisé lorsque vous souhaitez changer son nom ou ses affectations d'en-tête de colonne. Copiez un format de journal personnalisé lorsque vous avez peu de modifications à apporter, mais que vous souhaitez conserver le format d'origine. Suppression des formats de journaux personnalisés, page 58 Cette section explique comment supprimer un format de journal personnalisé dont vous n'avez plus besoin. Affichage de l'utilisation des formats de journaux personnalisés, page 58 La fenêtre Afficher l'utilisation affiche les sources de journalisation utilisant un format de journal personnalisé spécifique. Configuration des formats de journaux personnalisés Utilisez des formats de journaux personnalisés lorsque vous disposez de fichiers journaux n'ayant pas d'en-tête standard. 56 McAfee Web Reporter Guide du produit

57 Sources de journalisation et formats de journaux Utilisation des formats de journaux personnalisés 6 1 Accédez à Administration Configuration Sources de journalisation, puis cliquez sur l'onglet Formats personnalisés. 2 Cliquez sur Ajouter pour démarrer l'assistant de format de journal. 3 Affectez un nom et recherchez un fichier journal. Cliquez sur Suivant. 4 Cliquez sur une colonne pour ouvrir la fenêtre Sélection de colonne et affecter une colonne. Lorsque vous affectez des en-têtes de colonnes aux colonnes, vous devez au moins renseigner les colonnes Heure, Domaine ou adresse IP du client, et URL. 5 Après avoir affecté des en-têtes aux colonnes, cliquez sur OK. Lorsque vous affectez un en-tête de colonne personnalisé (Personnalisé1, Personnalisé2...) à un format de journal personnalisé, vous devez configurer une colonne définie par l'utilisateur afin que la source de journalisation inclue la colonne de format de journal personnalisé lors du traitement. 6 Cliquez sur Terminer. Le format de journal personnalisé est configuré et apparaît dans la liste Formats personnalisés. Voir aussi Configuration des colonnes définies par l'utilisateur, page 63 Configuration d'une source de journalisation, page 61 Colonnes définies par l'utilisateur, page 59 Jeux de règles, page 60 Modification ou copie des formats de journaux personnalisés Cette section explique comment modifier un format de journal personnalisé lorsque vous souhaitez changer son nom ou ses affectations d'en-tête de colonne. Copiez un format de journal personnalisé lorsque vous avez peu de modifications à apporter, mais que vous souhaitez conserver le format d'origine. 1 Accédez à Administration Configuration Sources de journalisation, puis cliquez sur l'onglet Formats personnalisés. 2 Sélectionnez un format de journal personnalisé dans la liste, puis cliquez sur Modifier ou Copier. 3 Modifiez le nom du format de journal personnalisé si nécessaire. 4 Cliquez sur Suivant et modifiez les affectations de l'en-tête de colonne. 5 Cliquez sur OK. Les modifications sont enregistrées. 6 Cliquez sur Terminer. McAfee Web Reporter Guide du produit 57

58 6 Sources de journalisation et formats de journaux Présentation des colonnes personnalisées, des jeux de règles et des colonnes définies par l'utilisateur Suppression des formats de journaux personnalisés Cette section explique comment supprimer un format de journal personnalisé dont vous n'avez plus besoin. 1 Accédez à Administration Configuration Sources de journalisation, puis cliquez sur l'onglet Formats personnalisés. 2 Sélectionnez un format de journal personnalisé dans la file d'attente, puis cliquez sur Supprimer. 3 Cliquez sur Oui pour confirmer la suppression. Le format de journal personnalisé est supprimé. Affichage de l'utilisation des formats de journaux personnalisés La fenêtre Afficher l'utilisation affiche les sources de journalisation utilisant un format de journal personnalisé spécifique. 1 Accédez à Administration Configuration Sources de journalisation, puis cliquez sur l'onglet Formats personnalisés. 2 Sélectionnez un format de journal personnalisé dans la liste, puis cliquez sur Utilisé par. La fenêtre Afficher l'utilisation s'ouvre et affiche les affectations des formats de journaux personnalisés. 3 Cliquez sur Fermer pour fermer la fenêtre. Présentation des colonnes personnalisées, des jeux de règles et des colonnes définies par l'utilisateur Les colonnes personnalisées et les colonnes définies par l'utilisateur sont des fonctionnalités similaires, bien que distinctes, qui peuvent être utilisées lors du traitement de fichiers journaux. Les colonnes personnalisées et les colonnes définies par l'utilisateur s'appuient sur des jeux de règles. Ces derniers se comportent comme une fonction de rechercher/remplacer et remplacent les données de fichiers journaux spécifiques par une chaîne différente qui améliore l'identification des données. Ce sont les jeux de règles qui jouent le rôle le plus important dans cette fonctionnalité. Vous configurez des jeux de règles afin d'identifier les données à rechercher et celles par lesquelles les remplacer. Supposons que vous souhaitiez rechercher la catégorie d'url Enchères/Petites annonces et la remplacer par la chaîne non productif. Maintenant que le jeu de règles sait qu'il faut rechercher Enchères/Petites annonces et remplacer cette catégorie par non productif, vous devez faire pointer le 58 McAfee Web Reporter Guide du produit

59 Sources de journalisation et formats de journaux Présentation des colonnes personnalisées, des jeux de règles et des colonnes définies par l'utilisateur 6 jeu de règles vers l'en-tête ou l'enregistrement de fichier journal approprié. Dans ce cas, vous appliqueriez le jeu de règles à une colonne définie par l'utilisateur dans la configuration de fichier journal et vous sélectionneriez la catégorie d'url de l'enregistrement du journal. Les colonnes personnalisées sont des colonnes prédéfinies avec des jeux de règles prédéfinis. Ces colonnes et les jeux de règles correspondants ne peuvent pas être supprimés. Les jeux de règles des colonnes peuvent cependant être modifiés. Les colonnes définies par l'utilisateur sont des colonnes que vous pouvez configurer. Ces colonnes et les règles correspondantes peuvent être supprimées et copiées. Il est possible d'utiliser plusieurs colonnes en même temps. Les jeux de règles personnalisés sont des instructions qui demandent à McAfee Web Reporter de rechercher une chaîne spécifique et de la remplacer par une autre chaîne. Colonnes personnalisées Les colonnes personnalisées remplacent les données dans le navigateur et les colonnes de cache dans vos fichiers journaux à l'aide d'un mot ou d'une phrase qui améliore l'identification du navigateur ou de la valeur du cache. Les colonnes personnalisées sont à dissocier des colonnes définies par l'utilisateur et obéissent à des règles pré-définies dans McAfee Web Reporter. Mozilla/4.0 (compatible; MSIE 7.0 ) sera remplacé par Internet Explorer 7.0 dans vos rapports. Cependant, la valeur de données d'origine est conservée dans votre base de données. Chaque colonne personnalisée utilise un jeu de règles déjà configuré pour récupérer des valeurs de données techniques depuis le navigateur ou les colonnes de cache et remplacer la valeur par des identifiants communs, permettant au navigateur et aux données de cache d'être plus facilement identifiables dans vos rapports. Pour modifier les colonnes personnalisées, modifiez les jeux de règles depuis la fenêtre Colonnes personnalisées. Voir aussi Jeux de règles, page 60 Configuration des colonnes personnalisées, page 62 Configuration des jeux de règles, page 62 Colonnes définies par l'utilisateur Grâce aux colonnes définies par l'utilisateur, vous pouvez remplacer les valeurs de données des colonnes par une chaîne plus facilement identifiable et recueillir des données de champs de fichier journal qui seraient ignorées en temps normal. Bien que distincte de la fonctionnalité de colonnes personnalisées, la fonctionnalité de colonnes définies par l'utilisateur est également utilisée lors du traitement de fichiers journaux pour remplacer des données de colonnes ou recueillir des données de colonnes qui sont normalement ignorées lors de McAfee Web Reporter Guide du produit 59

60 6 Sources de journalisation et formats de journaux Présentation des colonnes personnalisées, des jeux de règles et des colonnes définies par l'utilisateur ce processus. Les colonnes définies par l'utilisateur servent aussi lorsque les colonnes de la base de données sont remplies à nouveau au moment de la maintenance de la base de données. Vous pouvez configurer jusqu'à quatre colonnes définies par l'utilisateur pour chaque source de journalisation. Lorsque vous affectez un en-tête de colonne personnalisé à un format de journal personnalisé, vous devez configurer une colonne définie par l'utilisateur afin que la source de journalisation inclue la colonne de format de journal personnalisé lors du traitement. Supposons que vous ayez créé un format de journal personnalisé et que vous ayez affecté une colonne à Personnalisé 1. Vous ajoutez ensuite le format de journal personnalisé comme source de journalisation. Lors de la configuration de la source de journalisation du format de journal personnalisé, vous affectez la source de journalisation pour remplir Défini par l'utilisateur 1 avec les données source d'un en-tête de fichier journal et vous saisissez Personnalisé 1 dans le champ En-tête du fichier journal. A ce stade, lorsque McAfee Web Reporter traite cette source de journalisation, toutes les données de la colonne Personnalisé 1 dans le format de journal personnalisé sont incluses dans la base de données. Elles apparaîtront dans les rapports. Les colonnes définies par l'utilisateur exécuteront les actions suivantes : Inclure les données de champ de journal ignorées Lors du traitement des fichiers journaux dans McAfee Web Reporter, certains champs de fichier journal sont ignorés. Par exemple, le traitement des fichiers journaux ignore le champ Indicateur ou le champ Nom de la stratégie de McAfee Web Gateway. Si vous souhaitez que vos rapports incluent les données de tous les champs ignorés dans les rapports, vous pouvez configurer les colonnes définies par l'utilisateur de façon à ce qu'elles récupèrent les données des champs ignorés. Ces données sont ensuite disponibles et utilisables dans les rapports. Affecter une valeur personnalisée aux données de colonnes Remplacez les données de colonnes standard par une valeur de chaîne personnalisée pour faciliter la recherche et la consultation des rapports. Supposons que vous souhaitiez affecter laboratoire de test à toutes les adresses IP commençant par 115 et affecter autre à toutes les autres adresses IP. Dans le rapport, la colonne définie par l'utilisateur affiche laboratoire de test ou autre à la place de la valeur numérique des adresses IP. Lorsque vous créez une colonne définie par l'utilisateur, McAfee Web Reporter la traite comme une colonne supplémentaire et laisse la colonne et les données d'origine dans le fichier journal. A l'instar de l'exemple précédent de remplacement d'adresses IP, les données de la colonne d'adresse IP d'origine demeurent inchangées et restent disponibles et utilisables dans les rapports. Voir aussi Jeux de règles, page 60 Configuration des colonnes définies par l'utilisateur, page 63 Configuration des formats de journaux personnalisés, page 56 Configuration d'une source de journalisation, page 61 Jeux de règles Les jeux de règles sont des instructions personnalisées qui demandent à McAfee Web Reporter de rechercher une chaîne de données spécifique lors du traitement des fichiers journaux et de la remplacer par une autre chaîne. La nouvelle chaîne apparaissant dans les rapports est plus facilement identifiable par les utilisateurs. Les jeux de règles régissent le fonctionnement des colonnes personnalisées et des colonnes définies par l'utilisateur. Configurez des jeux de règles pour rechercher une chaîne apparaissant dans un fichier journal et pour la remplacer par une autre chaîne que vous aurez définie. La chaîne peut être composée de lettres, de chiffres et de symboles. 60 McAfee Web Reporter Guide du produit

61 Sources de journalisation et formats de journaux Configuration d'une source de journalisation 6 Jeux de règles de colonnes personnalisées Les colonnes personnalisées sont prédéfinies dans McAfee Web Reporter pour les colonnes de cache et de navigateur. A chaque colonne personnalisée correspond un jeu de règles. Il vous est possible de modifier les jeux de règles. En revanche, vous ne pouvez ni ajouter, ni supprimer de jeux de règles pour les colonnes personnalisées. Jeux de règles de colonnes définies par l'utilisateur C'est vous qui personnalisez les colonnes définies par l'utilisateur pour tout en-tête ou enregistrement de journal disponible. Vous créez les jeux de règles pour ces colonnes, qui peuvent ensuite être modifiées, supprimées et copiées. Il est également possible d'utiliser plusieurs colonnes définies par l'utilisateur en même temps. Voir aussi Colonnes définies par l'utilisateur, page 59 Configuration des colonnes définies par l'utilisateur, page 63 Configuration des formats de journaux personnalisés, page 56 Configuration d'une source de journalisation, page 61 Colonnes personnalisées, page 59 Configuration des colonnes personnalisées, page 62 Configuration des jeux de règles, page 62 Configuration d'une source de journalisation Cette section permet de configurer des sources de journalisation afin de collecter des données de filtrage web pour les rapports. 1 Accédez à Administration Configuration Sources de journalisation. 2 Pour configurer une nouvelle source de journalisation, cliquez sur Ajouter. Pour modifier une source de journalisation existante, sélectionnez-la dans la liste, puis cliquez sur Modifier. 3 Lors de l'ajout d'une nouvelle source de journalisation, attribuez-lui un nom. 4 Sélectionnez le mode approprié à votre périphérique en fonction de la manière dont McAfee Web Reporter obtiendra les fichiers journaux. 5 Dans la liste déroulante Format de journal, sélectionnez le format de journal qui correspond à votre périphérique. Les formats personnalisés sont affichés en gras à la fin de la liste. 6 Procédez à la configuration de la source de journal à l'aide des options figurant dans les onglets. McAfee Web Reporter Guide du produit 61

62 6 Sources de journalisation et formats de journaux Configuration d'une source de journalisation s Configuration des colonnes personnalisées, page 62 Cette section permet de créer des colonnes personnalisées à utiliser avec n'importe quelle source de journalisation. Configuration des jeux de règles, page 62 Cette section explique comment ajouter, modifier, copier et supprimer des jeux de règles à utiliser avec des colonnes personnalisées et définies par l'utilisateur. Configuration des colonnes définies par l'utilisateur, page 63 Vous pouvez utiliser jusqu'à quatre colonnes définies par l'utilisateur pour chaque source de journalisation. Les règles des colonnes définies par l'utilisateur sont utilisées lorsque les fichiers journaux sont traités pour la source de journalisation. Voir aussi Suppression d'un annuaire, page 42 Suppression des comptes de connexion, page 83 Guide sur l'affichage des pages, page 64 Configuration des colonnes définies par l'utilisateur, page 63 Configuration des formats de journaux personnalisés, page 56 Colonnes définies par l'utilisateur, page 59 Jeux de règles, page 60 Configuration des colonnes personnalisées Cette section permet de créer des colonnes personnalisées à utiliser avec n'importe quelle source de journalisation. Les colonnes personnalisées sont des colonnes prédéfinies avec une série de jeux de règles prédéfinis correspondants que vous pouvez modifier. 1 Accédez à Administration Configuration Sources de journalisation Colonnes personnalisées. 2 Sélectionnez une colonne personnalisée. 3 A partir de Remplir cette colonne et en utilisant le menu déroulant, sélectionnez un jeu de règles pour la colonne personnalisée. 4 Pour modifier un jeu de règles pour une colonne personnalisée, cliquez sur Modifier le jeu de règles. 5 Cliquez sur Enregistrer. Voir aussi Configuration des jeux de règles, page 62 Colonnes personnalisées, page 59 Jeux de règles, page 60 Configuration des jeux de règles Cette section explique comment ajouter, modifier, copier et supprimer des jeux de règles à utiliser avec des colonnes personnalisées et définies par l'utilisateur. Les jeux de règles sont utilisés dans les colonnes définies par l'utilisateur et les colonnes personnalisées lors du traitement des fichiers journaux. 62 McAfee Web Reporter Guide du produit

63 Sources de journalisation et formats de journaux Configuration d'une source de journalisation 6 1 Accédez à Administration Configuration Sources de journalisation Jeux de règles personnalisés. Pour modifier des jeux de règles de colonnes personnalisées, accédez à Administration Configuration Sources de journalisation Colonnes personnalisées. 2 Ajoutez, modifiez ou copiez un jeu de règles. 3 Configurez le jeu de règles à l'aide des options disponibles. Voir aussi Configuration des colonnes personnalisées, page 62 Colonnes personnalisées, page 59 Jeux de règles, page 60 Configuration des colonnes définies par l'utilisateur Vous pouvez utiliser jusqu'à quatre colonnes définies par l'utilisateur pour chaque source de journalisation. Les règles des colonnes définies par l'utilisateur sont utilisées lorsque les fichiers journaux sont traités pour la source de journalisation. Avant de commencer Configurez les jeux de règles pour les colonnes définies par l'utilisateur. 1 Accédez à Administration Configuration Sources de journalisation. 2 Ajoutez, modifiez ou copiez une source de journalisation. 3 Cliquez sur l'onglet Colonnes définies par l'utilisateur. 4 Configurez jusqu'à quatre colonnes définies par l'utilisateur à l'aide des options disponibles. Voir aussi Configuration des formats de journaux personnalisés, page 56 Configuration d'une source de journalisation, page 61 Colonnes définies par l'utilisateur, page 59 Jeux de règles, page 60 Configuration du traitement des données de journaux Lors de la configuration d'une source de journalisation, utilisez ces options pour déterminer la façon dont McAfee Web Reporter traite les données qu'il récupère à partir des fichiers journaux. Pour configurer le traitement, vous devez déterminer si vous souhaitez inclure chaque détail de McAfee Web Reporter Guide du produit 63

64 6 Sources de journalisation et formats de journaux Configuration d'une source de journalisation l'enregistrement d'un journal, ajouter les détails susceptibles d'être manquants, modifier l'affichage des données, ainsi que la façon dont vous allez gérer le fichier journal une fois le traitement terminé. Lors de la configuration d'une source de journalisation, considérez les options de traitement suivantes : Tableau 6-5 Options de traitement Pour... Inclure les informations sur les utilisateurs et les groupes Inclure une colonne définie par l'utilisateur Inclure les catégories de la base de données TrustedSource et les évaluations de réputation Consolider plusieurs lignes de données en un affichage en une seule page dans les rapports Conserver les enregistrements du journal complets pour les rapports détaillés Utilisez l'option... Annuaires Colonnes définies par l'utilisateur Catégories de la base de données TrustedSource et réputation Affichages des pages Stocker les enregistrements du journal Utilisez cette option lorsque vous souhaitez créer un rapport sur les URL avec plusieurs catégories. Utiliser les noms d'hôte du client pour les utilisateurs inconnus Convertir l'heure basée sur le temps universel coordonné en heure locale Stopper l'analyse syntaxique des journaux en cas d'erreur Ignorer les enregistrements correspondant à une expression régulière Supprimer définitivement les fichiers journaux Déplacer les fichiers journaux Transférer les fichiers journaux vers un nouvel emplacement via FTP FTP Voir aussi Association d'utilisateurs à des groupes, page 38 Traitement des fichiers journaux entrants, page 65 Mise à jour immédiate d'un annuaire externe, page 37 Noms d'hôte du client Local Analyse syntaxique des erreurs Expression régulière Supprimer Déplacer Guide sur l'affichage des pages Le paramètre d'affichage des pages pour une source de journalisation affecte les requêtes et les conditions requises en termes d'espace disque pour la base de données de génération de rapports. Les affichages de pages, parfois nommés accès, sont associés aux requêtes HTTP. Chaque ligne d'un fichier journal correspond à une requête HTTP pour un élément qui crée une page web. L'affichage d'une page web peut entraîner la création de plusieurs lignes de données dans le fichier journal, chacune d'entre elles équivalant à un affichage de page. Dans McAfee Web Reporter, l'option Concentrer les enregistrements du journal dans l'affichage des pages concentre plusieurs lignes de données à partir d'un fichier journal en une seule page dans les rapports. La concentration des enregistrements de journaux en affichage de pages permet d'obtenir des rapports plus concis lors de l'utilisation de requêtes de synthèse ou détaillées. Cette option réduit également les conditions de stockage pour la base de données de génération de rapports et augmente les performances lors des importations de journaux. Par exemple, la concentration d'enregistrements de journaux en affichages de pages peut permettre d'obtenir un fichier de 100 Mo à partir d'un fichier journal de 1 Go. 64 McAfee Web Reporter Guide du produit

65 Sources de journalisation et formats de journaux Déplacement des données des fichiers journaux dans la base de données 6 L'option Concentrer les enregistrements du journal dans l'affichage des pages est activée par défaut. Si vous désactivez cette option, chaque page web que vous visitez et chaque élément des pages seront consignés en tant que requêtes HTTP distinctes. Par exemple, si vous visitez et si la page contient plusieurs éléments, les données de journal prendront la forme suivante : adserver.example.com/ad1.jpg adserver.example.com/ad2.jpg adserver.example.com/ad3.jpg Lorsque l'option Concentrer les enregistrements du journal dans l'affichage des pages est activée, vos données de journal afficheront une seule requête HTTP par page Voir aussi Configuration d'une source de journalisation, page 61 Déplacement des données des fichiers journaux dans la base de données Utilisez ces étapes supplémentaires pour insérer les données des fichiers journaux dans votre base de données lorsque votre source de journalisation est configurée de façon à accepter les fichiers journaux entrants ou à collecter les fichiers journaux ou lorsque vous souhaitez traiter immédiatement un fichier journal normalement planifié. Toute tâche de traitement des journaux interrompue lors du redémarrage de Web Reporter reprendra automatiquement. s Traitement des fichiers journaux entrants, page 65 Après la configuration d'une source de journalisation pour accepter les fichiers journaux entrants ou collecter les fichiers journaux à partir d'un autre emplacement, vous devrez probablement traiter manuellement les fichiers journaux. Importation d'un fichier journal immédiatement, page 66 Vous pouvez importer un fichier journal immédiatement à l'aide de l'option Importer le journal pour une source de journalisation existante. Importez les fichiers journaux à partir d'un annuaire sur le serveur de génération de rapports. Traitement des fichiers journaux entrants Après la configuration d'une source de journalisation pour accepter les fichiers journaux entrants ou collecter les fichiers journaux à partir d'un autre emplacement, vous devrez probablement traiter manuellement les fichiers journaux. En fonction du mode sélectionné lors de la configuration de la source de journalisation, trois moyens s'offrent à vous pour exécuter le traitement des fichiers journaux. McAfee Web Reporter Guide du produit 65

66 6 Sources de journalisation et formats de journaux Déplacement des données des fichiers journaux dans la base de données Tableau 6-6 Traitement des fichiers journaux Pour ce mode... Accepter les fichiers journaux entrants Exécutez l'action suivante... Configurez votre périphérique de filtrage pour transférer les journaux à McAfee Web Reporter (consultez la documentation de votre périphérique de filtrage). HTTP ou HTTPS Utilisez l'identifiant, le mot de passe et l'url HTTP ou HTTPS spécifiés dans l'onglet Source de votre source de journalisation. FTP Pour transférer les fichiers journaux via FTP, utilisez l'identifiant, le mot de passe et le port FTP spécifiés dans l'onglet Source de votre source de journalisation. Collecter les fichiers journaux à partir de Accepter les données de journal en temps réel Dans l'onglet Planifier, configurez la fréquence, l'heure de début et les dates de planification auxquelles McAfee Web Reporter va collecter et traiter les fichiers journaux à partir du périphérique. Les données de journal sont importées dans McAfee Web Reporter à partir du logiciel SmartFilter à l'heure actuelle. Aucune action supplémentaire n'est nécessaire. Voir aussi Configuration du traitement des données de journaux, page 63 Association d'utilisateurs à des groupes, page 38 Mise à jour immédiate d'un annuaire externe, page 37 Test des paramètres de groupes dans un annuaire, page 40 Importation d'un fichier journal immédiatement Vous pouvez importer un fichier journal immédiatement à l'aide de l'option Importer le journal pour une source de journalisation existante. Importez les fichiers journaux à partir d'un annuaire sur le serveur de génération de rapports. Lors de l'utilisation de l'option Importer le journal, le format de la source de journalisation doit reprendre exactement le nom de la source de journalisation pour éviter toute erreur. 1 Accédez à Administration Configuration Sources de journalisation. 2 Sélectionnez la source de journalisation à partir de laquelle vous souhaitez traiter le fichier journal dans la file d'attente. 3 Cliquez sur Importer le journal. La fenêtre qui s'ouvre affiche un annuaire local sur le serveur McAfee Web Reporter. 4 Recherchez le fichier journal que vous souhaitez importer. 5 Cliquez sur Ouvrir. Un message confirme que le fichier journal sélectionné est importé. 6 Cliquez sur OK. McAfee Web Reporter traite le fichier journal et l'état du traitement s'affiche dans l'onglet Travaux. 66 McAfee Web Reporter Guide du produit

67 Sources de journalisation et formats de journaux Suppression d'une source de journalisation 6 Suppression d'une source de journalisation Cette section explique comment supprimer une source de journalisation lorsque vous n'avez plus besoin de recevoir de fichiers journaux de cette source. 1 Accédez à Administration Configuration Sources de journalisation. 2 Sélectionnez la source de journalisation dans la liste. 3 Cliquez sur Supprimer. 4 Cliquez sur Oui pour confirmer la suppression. La source de journalisation est supprimée et aucune nouvelle donnée de rapport n'est importée depuis cette source de journalisation. Les données d'historique de la source de journalisation sont conservées. Le nom de la source de journalisation est toujours disponible et utilisable dans les requêtes, les filtres, les rapports et les autorisations de délégation de rapports. Désactivation d'une source de journalisation Cette section explique comment désactiver une source de journalisation pour l'empêcher temporairement de recueillir des données supplémentaires. 1 Accédez à Administration Configuration Sources de journalisation. 2 Sélectionnez la source de journalisation dans la liste. 3 Cliquez sur Modifier. 4 Cochez la case Désactiver cette source de journalisation. 5 Cliquez sur OK. McAfee Web Reporter ne traite plus les fichiers journaux de la source de journalisation désactivée. Configuration des options de temps de navigation Définissez le seuil du temps de navigation ainsi que le temps de navigation par défaut pour les sessions de navigation utilisateur. Seuil du temps de navigation Spécifiez le seuil du temps de navigation maximal. McAfee Web Reporter évalue le temps de navigation d'un utilisateur en calculant la différence entre les heures de deux lignes de journal. McAfee Web Reporter Guide du produit 67

68 6 Sources de journalisation et formats de journaux Configuration des options de temps de navigation Par exemple, si le fichier journal indique que Jean Lecoq a visité le site à 15 h et le site info.exemple.com à 16 h 30, le temps de navigation correspond à l'heure et demie passée entre le moment où il a visité le premier site et le moment où il a visité le second. Cependant, Jean Lecoq a probablement passé moins d'une heure à consulter une page web. Pour compenser cela, McAfee Web Reporter remplace le temps de navigation estimé par un temps de navigation par défaut. L'option du seuil du temps de navigation spécifie le temps maximal qu'un utilisateur est supposé consacrer à la consultation d'une page web. Le temps de navigation par défaut est de trois minutes. Lorsqu'un utilisateur dépasse le seuil du temps de navigation, c'est le temps de navigation par défaut qui est enregistré dans la base de données. 1 Accédez à Administration Options Général. 2 Configurez le seuil du temps de navigation. 3 Cliquez sur Enregistrer. Temps de navigation par défaut Spécifiez le temps de navigation par défaut maximal. McAfee Web Reporter utilise le temps de navigation par défaut lorsque le seuil du temps de navigation est dépassé. Par exemple, le seuil du temps de navigation est défini à trois minutes. Supposons que Jean Lecoq visite le site à 15 h, puis le site info.exemple.com à 16 h 15. Vu que la période d'une heure et quart dépasse le seuil du temps de navigation (trois minutes), c'est le temps de navigation par défaut qui est enregistré dans la base de données. 1 Accédez à Administration Options Général. 2 Configurez le temps de navigation par défaut. 3 Cliquez sur Enregistrer. 68 McAfee Web Reporter Guide du produit

69 7 Catégorisation 7 via la base de données TrustedSource La base de données TrustedSource contient des informations de catégories et des scores de réputation pour les URL. Par exemple, est une URL faisant partie de la catégorie Business et Software/Hardware et possède un score de réputation correspondant au Risque minimum. Utilisez la base de données TrustedSource pour intégrer des informations de catégories et des scores de réputation pour les URL à des fichiers journaux ne contenant pas ces informations. Par défaut, les fichiers journaux des logiciels McAfee Web Gateway et SmartFilter contiennent des informations de catégories et de réputation. Sommaire Présentation de la base de données TrustedSource Téléchargement de la base de données TrustedSource Désactivation des téléchargements de base de données TrustedSource Présentation de la base de données TrustedSource La base de données TrustedSource contient des scores de catégorie et de réputation pour les URL. Catégorisation d'url La base de données TrustedSource utilise des catégories pour regrouper les URL similaires au sein de groupes en fonction du contenu de la page web. Par exemple, et sont regroupées dans les catégories Business et Software/Hardware. Catégoriser une URL spécifique consiste à mettre en place un processus défini et à utiliser des standards et des définitions objectifs. Afin de collecter et de classer les sites web, McAfee a recours à diverses technologies, aux techniques d'intelligence artificielle et aux journaux des clients. Après avoir été collectés et classés, les sites sont consultés et les URL correspondantes sont ajoutées à la base de données. Scores de réputation d'url Afin d'affecter un score de réputation approprié à une URL, la base de données TrustedSource utilise un processus automatisé qui examine les différents attributs de sécurité de cette URL. Les attributs de sécurité incluent le contenu de l'url, l'emplacement de l'url sur Internet, le comportement du domaine de l'url, etc. L'objectif principal de la base de données TrustedSource est d'affecter un score représentant le niveau de risque auquel votre réseau, vos ordinateurs et vos informations personnelles McAfee Web Reporter Guide du produit 69

70 7 Catégorisation via la base de données TrustedSource Téléchargement de la base de données TrustedSource sont exposés lorsque vous visitez un site spécifique. Après avoir été affecté par la base de données TrustedSource, le score de réputation est représenté dans la base de données, quel que soit son état de catégorisation. Une URL peut donc avoir un score de réputation sans pour autant être catégorisée. Pour plus d'informations, consultez le Guide de référence de la base de données TrustedSource Web Database. Téléchargez le guide depuis le site Téléchargement de la base de données TrustedSource Cette section explique comment configurer les téléchargements de base de données TrustedSource lorsque vos fichiers journaux ne contiennent pas d'évaluations de réputation ou d'informations de catégorie. McAfee Web Reporter associe ensuite les catégories et les évaluations de réputation aux URL et affiche ces informations dans les rapports. 1 Accédez à Administration Options Catégorisation. 2 Cochez la case Télécharger la base de données TrustedSource Web Database. 3 Indiquez un numéro de série valide. Utilisez un numéro de série de fonctionnalités avancées, de McAfee Web Gateway ou du logiciel SmartFilter. 4 Configurez la fréquence et l'heure de début pour planifier des téléchargements de base de données réguliers. 5 Saisissez l'adresse et les paramètres de port pour le serveur de téléchargement, le cas échéant. Si vous apportez des modifications aux champs d'adresse ou de port pour les paramètres du serveur de téléchargement, vous devez cliquer sur Enregistrer pour réactiver le bouton Télécharger maintenant. 6 Configurez les paramètres proxy lorsque le serveur McAfee Web Reporter n'a pas de connexion directe à Internet. 7 Cliquez sur Enregistrer. Désactivation des téléchargements de base de données TrustedSource Cette section explique comment désactiver les téléchargements de base de données TrustedSource planifiés dans McAfee Web Reporter lorsque vous n'avez plus besoin d'évaluations de réputation et d'informations de catégorisation. Les téléchargements de base de données TrustedSource sont désactivés par défaut. 70 McAfee Web Reporter Guide du produit

71 Catégorisation via la base de données TrustedSource Désactivation des téléchargements de base de données TrustedSource 7 1 Accédez à Administration Options Catégorisation. 2 Décochez la case Télécharger la base de données TrustedSource Web Database. 3 Cliquez sur Enregistrer. Les téléchargements de base de données TrustedSource sont désactivés. McAfee Web Reporter Guide du produit 71

72

73 8 Comptes de connexion Cette section explique comment créer des comptes de connexion pour les utilisateurs souhaitant créer et afficher des rapports, ainsi que pour les administrateurs supplémentaires. Chaque compte de connexion comporte trois principales sections à configurer : le type de connexion, le rôle et les autorisations et la délégation de rapports. Sommaire Types de comptes de connexion Rôle et autorisations des comptes de connexion Délégation de rapports Configuration des comptes de connexion Gestion des comptes de connexion Types de comptes de connexion Le type de compte de connexion détermine la méthode d'accès du compte à McAfee Web Reporter et spécifie si les autorisations de compte sont héritées ou uniques. Avant de configurer un compte de connexion, choisissez la méthode d'authentification du compte McAfee Web Reporter avec McAfee Web Reporter. Tableau 8-1 Déterminer le type de compte de connexion approprié Utilisez ce type de compte de connexion... Utilisateur local Utilisateur réseau Groupe de réseaux Si vous voulez utiliser... Un compte de connexion local unique pour McAfee Web Reporter, avec ses propres autorisations McAfee Web Reporter Un compte réseau existant qui se connecte à McAfee Web Reporter avec ses informations d'identification réseau et qui possède ses propres autorisations McAfee Web Reporter Un groupe de réseaux existant avec des autorisations pour les comptes utilisateur réseau des membres qui se connectent à McAfee Web Reporter Configuration requise Aucune Un annuaire défini dans McAfee Web Reporter Un annuaire défini dans McAfee Web Reporter McAfee Web Reporter Guide du produit 73

74 8 Comptes de connexion Types de comptes de connexion Utilisateur local Cette option vous permet de créer des comptes de connexion pour McAfee Web Reporter uniquement. Les utilisateurs se connectent ensuite à l'interface utilisateur avec le nom d'utilisateur et le mot de passe fournis par un administrateur McAfee Web Reporter. Les autorisations sont déterminées par l'administrateur. Utilisateur réseau Cette option vous permet d'utiliser des comptes réseau existants d'un annuaire configuré dans McAfee Web Reporter comme comptes de connexion. Une fois le compte ajouté à McAfee Web Reporter, l'utilisateur se connecte à l'interface utilisateur à l'aide d'un nom d'utilisateur réseau et d'un mot de passe. Les autorisations sont déterminées par l'administrateur McAfee Web Reporter. Les autorisations sont définies pour le compte individuellement ou sont héritées d'un compte de groupe de réseaux si vous ajoutez le compte à un groupe de parents ultérieurement. Il n'est pas utile d'affecter des comptes de connexion utilisateur réseau à un groupe même lorsqu'il s'agit de membres du groupe de réseaux dans votre annuaire. Affectez des comptes utilisateur réseau à un groupe uniquement si vous souhaitez que le compte hérite des autorisations du groupe. Groupe de réseaux Cette option vous permet de créer des comptes utilisateur de génération de rapports appartenant à un groupe de réseaux existant à partir d'un annuaire défini dans McAfee Web Reporter. En utilisant un groupe de réseaux, il vous est possible d'affecter les mêmes autorisations à chaque compte utilisateur au niveau du groupe. Une fois que vous avez sélectionné un groupe et défini les autorisations, tout utilisateur membre de ce groupe peut se connecter à McAfee Web Reporter avec le nom d'utilisateur réseau et le mot de passe. Si vous avez déjà des comptes de connexion utilisateur réseau individuels pour McAfee Web Reporter, vous pouvez les ajouter à un groupe de réseaux configuré. Vérifiez que l'utilisateur réseau existant est membre du groupe de réseaux, puis ajoutez ou modifiez le compte utilisateur réseau et affectez-le au compte de connexion de groupe de réseaux à l'aide de l'option Groupe de parents. N'affectez pas un groupe si vous souhaitez des autorisations uniques pour un compte de connexion utilisateur réseau. Utilisateur réseau et groupe - Exemple Supposons que vous souhaitiez créer un compte de connexion McAfee Web Reporter pour Jean Lecoq avec son compte réseau, jlecoq. Le compte, jlecoq, est membre de deux groupes de réseaux, à savoir Siège et RH, tous deux configurés comme comptes de connexion de groupe de réseaux. Vous souhaitez que le compte de connexion jlecoq hérite des autorisations du compte de connexion du groupe de réseaux Siège et non pas de celles du groupe RH. Vous pouvez procéder de deux manières pour configurer le compte jlecoq : 74 McAfee Web Reporter Guide du produit

75 Comptes de connexion Rôle et autorisations des comptes de connexion 8 Compte de connexion de groupe de réseaux Dans un premier temps, vous devez configurer les groupes de réseaux comme comptes de connexion dans McAfee Web Reporter. A ce stade, Jean Lecoq peut se connecter à l'interface utilisateur avec son compte réseau jlecoq car il est membre d'au moins un groupe de réseaux défini dans McAfee Web Reporter comme groupe de connexion. Lorsque jlecoq se connecte à l'interface utilisateur, son compte apparaît automatiquement dans le premier groupe pour lequel McAfee Web Reporter détecte son appartenance. Etant donné que McAfee Web Reporter procède à la recherche dans les groupes par ordre alphabétique, McAfee Web Reporter affecte jlecoq à RH. Vous souhaitez cependant voir apparaître le compte jlecoq dans Siège. En tant qu'administrateur, vous pouvez modifier le compte jlecoq de façon à affecter manuellement ce compte au compte de connexion de groupe de réseaux Siège. Une fois que vous avez affecté le compte jlecoq au groupe Siège, il apparaît dans le groupe Siège dans l'interface utilisateur et hérite des autorisations de compte de ce groupe. Compte de connexion utilisateur réseau Dans un premier temps, vous devez configurer le compte utilisateur réseau, jlecoq, comme compte de connexion dans McAfee Web Reporter. Le compte réseau jlecoq est membre des groupes de réseaux RH et Siège. A ce stade, jlecoq ne fait partie d'aucun groupe dans McAfee Web Reporter et peut se connecter à l'interface utilisateur avec les autorisations que vous avez définies pour le compte. Etant donné que vous souhaitez voir le compte jlecoq hériter des autorisations du groupe Siège, vous devez ajouter le groupe Siège comme compte de connexion dans McAfee Web Reporter et définir des autorisations pour ce compte. Vous pouvez maintenant modifier le compte jlecoq et l'affecter au groupe Siège. Le compte jlecoq apparaît dans le groupe Siège dans McAfee Web Reporter et hérite des autorisations de compte de ce groupe. Vous pouvez ensuite ajouter le groupe RH comme compte de connexion dans McAfee Web Reporter. Même si le compte réseau jlecoq est aussi membre de ce groupe, l'appartenance aux groupes dans McAfee Web Reporter ne change pas car le compte jlecoq est déjà affecté au groupe Siège. Voir aussi Rôle et autorisations des comptes de connexion, page 75 Délégation de rapports, page 76 Spécification du type de compte de connexion, page 77 Rôle et autorisations des comptes de connexion Le rôle et les autorisations des comptes spécifient s'il s'agit d'un compte administrateur ou utilisateur. Les données auxquelles le compte utilisateur peut accéder sont également spécifiées. Les comptes administrateur bénéficient d'un accès illimité à toutes les tâches McAfee Web Reporter et aux données de fichiers journaux. Les comptes utilisateur disposent quant à eux d'un accès limité. Dans McAfee Web Reporter, le rôle d'un compte utilisateur définit les tâches que le compte peut exécuter : tâches administratives et tâches de génération de rapports (administrateur) ou tâches de génération de rapports uniquement (utilisateur). Lors de la sélection du rôle d'un compte utilisateur, vous pouvez spécifier les tâches que le compte peut exécuter et utiliser les options d'autorisation pour limiter les données auxquelles le compte peut accéder. Sélectionnez l'un des deux rôles pour le compte : Administrateur Ce rôle permet d'accéder à toutes les tâches, y compris la configuration du système, la création et l'affichage des rapports. Il permet également d'accéder à l'ensemble des données de rapports. Utilisateur Ce rôle permet d'accéder uniquement aux tâches de génération de rapports, comme l'affichage des rapports et la gestion de la liste de rapports. Néanmoins, vous pouvez limiter l'accès de ce type de compte à n'importe quelle tâche de génération de rapports répertoriée dans les options. McAfee Web Reporter Guide du produit 75

76 8 Comptes de connexion Délégation de rapports En outre, vous pouvez restreindre l'accès du compte utilisateur aux données de rapports en utilisant les paramètres de délégation de rapports. La restriction de l'accès à des données de rapports spécifiques signifie que le compte utilisateur est limité à afficher des données de rapports de personnes, groupes, adresses IP ou sources de journalisation spécifiques. Voir aussi Types de comptes de connexion, page 73 Délégation de rapports, page 76 Définition du rôle et des autorisations, page 77 Délégation de rapports La délégation de rapports est une fonctionnalité avancée qui sert de contrôle d'accès pour restreindre l'accès d'un compte utilisateur à certaines données de rapport. Vous pouvez spécifier les données de rapport disponibles en fonction des noms d'utilisateur, des groupes, des adresses IP ou des sources de journalisation. Exemple de délégation de rapports Supposons que vous souhaitiez que Jacques Samson, superviseur du département Siège, puisse exécuter des rapports uniquement pour les membres du groupe Siège. Lors de la configuration du compte de Jacques Samson, vous devez donc utiliser l'option de groupe de délégation de rapports en limitant l'accès au groupe Siège uniquement. Voir aussi Types de comptes de connexion, page 73 Rôle et autorisations des comptes de connexion, page 75 Sélection des données de délégation de rapports, page 78 Configuration des comptes de connexion En tant qu'administrateur de McAfee Web Reporter, vous pouvez créer des comptes de connexion pour des administrateurs supplémentaires ou pour des utilisateurs ayant seulement besoin de créer et d'afficher des rapports. Pour effectuer la configuration du compte de connexion, procédez comme suit : Type de compte de connexion Sélectionnez le type de compte correspondant à la manière dont un utilisateur s'authentifie avec McAfee Web Reporter. Rôle et autorisations Indiquez le rôle et le niveau d'autorisations pour le compte de connexion. Délégation de rapports Identifiez les données de rapports que le compte de connexion peut afficher dans les résultats de rapports. 76 McAfee Web Reporter Guide du produit

77 Comptes de connexion Configuration des comptes de connexion 8 s Spécification du type de compte de connexion, page 77 Le type de compte détermine le nom d'utilisateur et le mot de passe du compte de connexion McAfee Web Reporter. Définition du rôle et des autorisations, page 77 Les options de rôle et d'autorisations pour un compte de connexion McAfee Web Reporter déterminent les tâches auxquelles le compte peut accéder. Les rôles et les autorisations peuvent être configurés au niveau utilisateur interne, utilisateur réseau ou groupe de réseaux. Sélection des données de délégation de rapports, page 78 Les options de délégation de rapports définissent les données de fichiers journaux qu'un compte utilisateur peut afficher dans les rapports. Configurez la délégation de rapports pour un compte utilisateur. Voir aussi Modification des comptes de connexion, page 80 Configuration du délai d'expiration de l'interface utilisateur, page 81 Suppression des comptes de connexion, page 83 Spécification du type de compte de connexion Le type de compte détermine le nom d'utilisateur et le mot de passe du compte de connexion McAfee Web Reporter. 1 Accédez à Administration Configuration Comptes de connexion. 2 Cliquez sur Ajouter pour créer un nouveau compte ou sur Modifier pour modifier un compte existant. 3 Dans l'onglet Connexion, sélectionnez le type de méthode de connexion. 4 Renseignez les informations de connexion en saisissant ou en sélectionnant les informations appropriées dans les champs restants. Voir aussi Types de comptes de connexion, page 73 Définition du rôle et des autorisations Les options de rôle et d'autorisations pour un compte de connexion McAfee Web Reporter déterminent les tâches auxquelles le compte peut accéder. Les rôles et les autorisations peuvent être configurés au niveau utilisateur interne, utilisateur réseau ou groupe de réseaux. Le compte d'administrateur de génération de rapports par défaut est créé pendant l'installation. 1 Accédez à Administration Configuration Comptes de connexion. 2 Cliquez sur Ajouter pour créer un nouveau compte ou sur Modifier pour modifier un compte existant. McAfee Web Reporter Guide du produit 77

78 8 Comptes de connexion Configuration des comptes de connexion 3 Sélectionnez le rôle dans l'onglet Autorisations. Lorsque vous sélectionnez Utilisateur, indiquez les options que vous souhaitez activer ou désactiver pour ce compte. Vous devez au moins sélectionner Afficher les rapports rapides ou Afficher les rapports avancés. Lorsque vous sélectionnez Administrateur, la configuration de ce compte est terminée. 4 Cliquez sur OK pour fermer la fenêtre. Voir aussi Rôle et autorisations des comptes de connexion, page 75 Sélection des données de délégation de rapports Les options de délégation de rapports définissent les données de fichiers journaux qu'un compte utilisateur peut afficher dans les rapports. Configurez la délégation de rapports pour un compte utilisateur. 1 Accédez à Administration Configuration Comptes de connexion. 2 Cliquez sur Ajouter pour créer un nouveau compte ou sur Modifier pour modifier un compte existant. 3 Dans l'onglet Délégation de rapports, sélectionnez la quantité de données à afficher par le rapport de connexion. 4 Lorsque vous sélectionnez Données de rapports sélectionnées, cliquez sur Sélectionner pour terminer la configuration des options de délégation de rapports. 5 Publiez ces paramètres lorsque vous souhaitez que cet utilisateur puisse consulter les paramètres de son compte. s Sélection des données de rapports d'utilisateurs ou de groupes, page 78 Cette section explique comment spécifier que le compte utilisateur McAfee Web Reporter peut afficher uniquement les données de rapports des utilisateurs ou des groupes sélectionnés. Sélection des données de rapports d'adresses IP, page 79 Cette section explique comment spécifier que le compte utilisateur peut afficher uniquement les données de rapports des adresses IP sélectionnées. Sélection des données de rapports de sources de journalisation, page 79 Cette section explique comment spécifier que le compte utilisateur McAfee Web Reporter peut afficher les données de rapport des sources de journalisation sélectionnées. Voir aussi Délégation de rapports, page 76 Sélection des données de rapports d'utilisateurs ou de groupes, page 78 Sélection des données de rapports d'adresses IP, page 79 Sélection des données de rapports de sources de journalisation, page 79 Sélection des données de rapports d'utilisateurs ou de groupes Cette section explique comment spécifier que le compte utilisateur McAfee Web Reporter peut afficher uniquement les données de rapports des utilisateurs ou des groupes sélectionnés. 78 McAfee Web Reporter Guide du produit

79 Comptes de connexion Configuration des comptes de connexion 8 1 Accédez à Administration Configuration Comptes de connexion. 2 Cliquez sur Ajouter pour créer un nouveau compte ou sur Modifier pour modifier un compte existant. 3 Dans l'onglet Délégation de rapports, cliquez sur Sélectionner. 4 Dans l'onglet Utilisateurs/Groupes de la fenêtre Sélectionner des données de rapports, sélectionnez Utilisateurs et groupes sélectionnés uniquement. 5 Recherchez les utilisateurs et les groupes et déterminez si vous souhaitez les inclure dans ou les exclure des paramètres de délégation de rapports. 6 Cliquez sur Supprimer pour supprimer l'accès aux données de rapports des utilisateurs et des groupes. 7 Cliquez sur OK pour terminer la configuration. Voir aussi Sélection des données de rapports d'adresses IP, page 79 Sélection des données de rapports de sources de journalisation, page 79 Sélection des données de délégation de rapports, page 78 Sélection des données de rapports d'adresses IP Cette section explique comment spécifier que le compte utilisateur peut afficher uniquement les données de rapports des adresses IP sélectionnées. 1 Accédez à Administration Configuration Comptes de connexion. 2 Cliquez sur Ajouter pour créer un nouveau compte ou sur Modifier pour modifier un compte existant. 3 Dans l'onglet Délégation de rapports, cliquez sur Sélectionner. 4 Dans l'onglet Adresse IP, sélectionnez Uniquement les adresses IP sélectionnées. 5 Définissez les données de rapports d'adresses IP que ce compte de connexion est autorisé à afficher, puis ajoutez-les au champ Adresses IP sélectionnées. 6 Cliquez sur Supprimer pour supprimer l'accès aux données de rapports des adresses IP. 7 Cliquez sur OK pour terminer la configuration. Voir aussi Sélection des données de rapports d'utilisateurs ou de groupes, page 78 Sélection des données de rapports de sources de journalisation, page 79 Sélection des données de délégation de rapports, page 78 Sélection des données de rapports de sources de journalisation Cette section explique comment spécifier que le compte utilisateur McAfee Web Reporter peut afficher les données de rapport des sources de journalisation sélectionnées. Par défaut, l'option Toutes les sources de journalisation est sélectionnée. Cela signifie que les données de génération de rapports de toutes les sources de journalisation sont disponibles. McAfee Web Reporter Guide du produit 79

80 8 Comptes de connexion Gestion des comptes de connexion 1 Accédez à Administration Configuration Comptes de connexion. 2 Cliquez sur Ajouter pour créer un nouveau compte ou sur Modifier pour modifier un compte existant. 3 Dans l'onglet Délégation de rapports, cliquez sur Sélectionner. 4 Dans l'onglet Sources de journalisation, sélectionnez Uniquement les sources de journalisation sélectionnées. 5 Définissez les données de rapport de source de journalisation que ce compte de connexion est autorisé à afficher, puis ajoutez-les au champ Sources de journalisation sélectionnées. 6 Pour supprimer l'accès aux données de rapports de sources de journalisation, sélectionnez une source de journalisation dans le champ Sources de journalisation sélectionnées, puis cliquez sur la flèche gauche. 7 Cliquez sur OK pour terminer la configuration. Voir aussi Sélection des données de rapports d'utilisateurs ou de groupes, page 78 Sélection des données de rapports d'adresses IP, page 79 Sélection des données de délégation de rapports, page 78 Gestion des comptes de connexion Cette section explique comment modifier et supprimer les comptes de connexion et définir le délai d'expiration d'inactivité pour tous les comptes de connexion. s Modification des comptes de connexion, page 80 Cette section explique comment modifier des comptes de connexion pour changer des autorisations ou des paramètres de délégation de rapports et supprimer des comptes dont vous n'avez plus besoin. Configuration du délai d'expiration de l'interface utilisateur, page 81 Cette section permet d'indiquer combien de temps un compte restera connecté à l'interface utilisateur sans activité. Désactivation de comptes de connexion, page 81 Désactivez un compte de connexion lorsque l'utilisateur n'a plus besoin d'accéder à McAfee Web Reporter. Suppression des comptes de connexion, page 83 Cette section explique comment supprimer un compte de connexion lorsque vous n'en avez plus besoin. Modification des comptes de connexion Cette section explique comment modifier des comptes de connexion pour changer des autorisations ou des paramètres de délégation de rapports et supprimer des comptes dont vous n'avez plus besoin. 80 McAfee Web Reporter Guide du produit

81 Comptes de connexion Gestion des comptes de connexion 8 1 Accédez à Administration Configuration Comptes de connexion. 2 Sélectionnez un compte de connexion dans la liste, puis cliquez sur Modifier. 3 Apportez vos modifications, puis cliquez sur OK. Le compte de connexion est mis à jour. Voir aussi Configuration des comptes de connexion, page 76 Configuration du délai d'expiration de l'interface utilisateur, page 81 Suppression des comptes de connexion, page 83 Configuration du délai d'expiration de l'interface utilisateur Cette section permet d'indiquer combien de temps un compte restera connecté à l'interface utilisateur sans activité. Ce paramètre affecte tous les comptes de McAfee Web Reporter. 1 Accédez à Administration Options Délai d'expiration d'inactivité. 2 Saisissez une durée dans le champ numérique et sélectionnez une période à partir de la liste déroulante. 3 Cliquez sur Enregistrer. Voir aussi Configuration des comptes de connexion, page 76 Modification des comptes de connexion, page 80 Suppression des comptes de connexion, page 83 Désactivation de comptes de connexion Désactivez un compte de connexion lorsque l'utilisateur n'a plus besoin d'accéder à McAfee Web Reporter. Lorsque vous désactivez un compte de connexion, ce dernier est désactivé mais ses paramètres sont conservés de façon à pouvoir le réactiver ultérieurement. Avant de désactiver des comptes, tenez compte des points suivants : Désactive l'accès à McAfee Web Reporter : lorsque vous désactivez un compte de connexion, vous ne pouvez plus l'utiliser pour vous connecter à McAfee Web Reporter. Désactiver un groupe de réseaux désactive également tous ses membres : lorsque vous désactivez un groupe de réseaux, chaque compte de connexion individuel membre de ce groupe est également désactivé. McAfee Web Reporter Guide du produit 81

82 8 Comptes de connexion Gestion des comptes de connexion Désactiver un compte de connexion désactive ses rapports planifiés : lorsque vous désactivez un compte de connexion, tout rapport planifié associé à ce compte est interrompu. Cependant, un autre utilisateur ayant accès à ces rapports planifiés peut y accéder et les lancer manuellement. Les points suivants restent activés et accessibles : Objets partagés, tels que les filtres et les requêtes Résultats de rapports existants générés par le compte désactivé Toute tâche exécutée au moment de la désactivation du compte Au moins un compte d'administrateur doit toujours être activé. s Désactivation de comptes de connexion de groupe de réseaux, de comptes de connexion utilisateur réseau et de comptes de connexion locaux, page 82 Suivez la procédure ci-dessous pour désactiver un compte de connexion de groupe de réseaux, un compte de connexion utilisateur réseau ou un compte de connexion local. Désactivation d'un membre d'un compte de connexion de groupe de réseaux, page 82 Suivez la procédure ci-dessous pour désactiver un compte de connexion utilisateur réseau individuel qui est actuellement membre d'un compte de connexion de groupe de réseaux. Désactivation de comptes de connexion de groupe de réseaux, de comptes de connexion utilisateur réseau et de comptes de connexion locaux Suivez la procédure ci-dessous pour désactiver un compte de connexion de groupe de réseaux, un compte de connexion utilisateur réseau ou un compte de connexion local. 1 Accédez à Administration Configuration Comptes de connexion. 2 Sélectionnez le compte que vous souhaitez désactiver, puis cliquez sur Modifier. 3 Sélectionnez Désactiver ce compte de connexion. 4 Cliquez sur OK pour confirmer la modification. Le compte de connexion est désactivé. Désactivation d'un membre d'un compte de connexion de groupe de réseaux Suivez la procédure ci-dessous pour désactiver un compte de connexion utilisateur réseau individuel qui est actuellement membre d'un compte de connexion de groupe de réseaux. Lorsque vous souhaitez désactiver un membre d'un compte de connexion de groupe de réseaux, vous devez le retirer du groupe et ensuite désactiver le compte individuel. 1 Accédez à Administration Configuration Comptes de connexion. 2 Sélectionnez le compte de connexion utilisateur réseau que vous souhaitez désactiver, puis cliquez sur Modifier. 3 Définissez le groupe de parents sur Aucun. 82 McAfee Web Reporter Guide du produit

83 Comptes de connexion Gestion des comptes de connexion 8 4 Sélectionnez Désactiver ce compte de connexion. 5 Cliquez sur OK pour confirmer la modification. Le compte de connexion est retiré du groupe et le compte est désactivé. Suppression des comptes de connexion Cette section explique comment supprimer un compte de connexion lorsque vous n'en avez plus besoin. Avant de commencer Avant de supprimer un compte McAfee Web Reporter, vous devez supprimer tous les rapports, requêtes ou filtres appartenant au compte. Le compte d'administrateur de génération de rapports créé pendant l'installation ne peut pas être supprimé. 1 Supprimez tous les rapports, requêtes ou filtres appartenant au compte. 2 Accédez à Administration Configuration Comptes de connexion. 3 Sélectionnez un compte de connexion dans la liste, puis cliquez sur Supprimer. 4 Cliquez sur Oui pour confirmer la suppression. Voir aussi Suppression d'un annuaire, page 42 Configuration d'une source de journalisation, page 61 Configuration des comptes de connexion, page 76 Modification des comptes de connexion, page 80 Configuration du délai d'expiration de l'interface utilisateur, page 81 McAfee Web Reporter Guide du produit 83

84

85 9 Paramètres 9 de messagerie Cette section explique comment ajouter des informations sur les adresses et le serveur de messagerie dans McAfee Web Reporter de façon à pouvoir envoyer des rapports par à d'autres utilisateurs ou à vous-même et à recevoir des notifications système. Sommaire Utilisation de la messagerie dans McAfee Web Reporter Configuration des paramètres de messagerie Test des paramètres de la messagerie Utilisation de la messagerie dans McAfee Web Reporter Utilisez le serveur et les comptes de messagerie de votre organisation pour remettre des rapports et des notifications système aux destinataires spécifiés. Remise de rapports Cette option permet de fournir les informations du serveur de messagerie SMTP de votre organisation afin d'envoyer des rapports à chaque adresse spécifiée lors de la configuration des options de remise d'un rapport. Messages de notification système Cette option permet de fournir les adresses des expéditeurs et des destinataires pour que McAfee Web Reporter envoie les messages de notification système. Les notifications système incluent les messages relatifs à un numéro de série expiré, à l'incapacité à télécharger la base de données TrustedSource, etc. Voir aussi Configuration des paramètres de messagerie, page 85 Test des paramètres de la messagerie, page 86 Configuration des paramètres de messagerie Cette section permet de fournir des informations de compte de messagerie à McAfee Web Reporter afin qu'il remette les rapports et les notifications système par . 1 Accédez à Administration Configuration Messagerie. 2 Saisissez l'adresse du serveur et l'adresse dans les champs appropriés. 3 Cliquez sur Enregistrer. McAfee Web Reporter Guide du produit 85

86 9 Paramètres de messagerie Test des paramètres de la messagerie Voir aussi Test des paramètres de la messagerie, page 86 Utilisation de la messagerie dans McAfee Web Reporter, page 85 Test des paramètres de la messagerie Cette section explique comment s'assurer que les paramètres de la messagerie sont correctement configurés. 1 Accédez à Administration Configuration Messagerie. 2 Cliquez sur Test. Si des informations incorrectes sont saisies, un message d'erreur s'affiche. Si le test est réussi, un message de validation s'affiche et des messages de test sont envoyés à chaque adresse spécifiée dans le champ Adresse du destinataire de la fenêtre Messagerie. 3 Cliquez sur OK pour fermer la fenêtre Tester les paramètres de la messagerie. Voir aussi Configuration des paramètres de messagerie, page 85 Utilisation de la messagerie dans McAfee Web Reporter, page McAfee Web Reporter Guide du produit

87 10 Colonnes mappées Les colonnes mappées dans McAfee Web Reporter permettent d'affecter une valeur personnalisée à un type de données spécifique (colonne). Sommaire Présentation des colonnes mappées Configuration des paramètres généraux de la colonne mappée Ajout ou modification des valeurs mappées manuellement Présentation des colonnes mappées Vous pouvez affecter une valeur numérique ou de chaîne personnalisée à un ou plusieurs types de données (colonnes) à l'aide des colonnes mappées. Utilisez les colonnes mappées pour les types de requêtes de synthèse ou détaillées. Par exemple, si vous mappez la colonne Type de fichier sur image lorsque la valeur est.jpg ou.gif, le rapport affichera image dans la colonne Type de fichier à chaque fois qu'il détectera un type de fichier.jpg ou.gif. Après la création des colonnes mappées, celles-ci sont disponibles sous forme de colonne de requête pour chaque compte McAfee Web Reporter. Exemple de colonne mappée Voici un exemple d'utilisation de colonnes mappées pour un rapport. Première colonne mappée 1 Accédez à Administration Options Colonnes mappées. 2 Ajoutez une nouvelle colonne mappée. 3 Dans l'onglet Général : Nommez la colonne mappée Exemple Un et sélectionnez Web Synthèse. Dans la liste Colonne de base, sélectionnez Action. Sélectionnez = en tant qu'opérateur et Chaîne en tant que Type de résultat. Ignorez le champ Longueur maximum des résultats. Sélectionnez le champ vide à côté du champ Fonction de secours, puis entrez Inconnu en tant que valeur. 4 Dans l'onglet Valeurs mappées, cliquez sur Ajouter. McAfee Web Reporter Guide du produit 87

88 10 Colonnes mappées Présentation des colonnes mappées 5 Dans la fenêtre Ajouter une valeur dans la colonne mappée, entrez la valeur numérique pour Lorsque la valeur Action est et entrez une chaîne dans le champ mappez-la sur. Cliquez sur OK. Répétez cette procédure pour chaque valeur Action. Reportez-vous au tableau suivant pour obtenir la liste des valeurs Action mappées. Les valeurs restantes seront mappées sur la valeur de secours. Tableau 10-1 Valeurs Action Valeur Description 0 Se reporter à 1 Continuer 2 Arrêter 3 Accepté 4 Délégué 6 Cliquez sur OK dans la fenêtre Ajouter une colonne mappée pour terminer la première colonne mappée. Deuxième colonne mappée 1 Ajoutez une nouvelle colonne mappée. 2 Dans l'onglet Général : Nommez la colonne mappée Exemple Deux et sélectionnez Web Synthèse. Dans la liste Colonne de base, sélectionnez Action. Sélectionnez = en tant qu'opérateur et Chaîne en tant que Type de résultat. Ignorez le champ Longueur maximum des résultats. Sélectionnez le champ vide à côté du champ Fonction de secours, puis entrez Appeler administrateur en tant que valeur. Dans l'onglet Valeurs mappées, cliquez sur Ajouter. 3 Dans la fenêtre Ajouter une valeur dans la colonne mappée, entrez la valeur numérique pour Lorsque la valeur Action est et entrez une chaîne dans le champ mappez-la sur. Cliquez sur OK. Répétez cette procédure pour chaque valeur Action. Reportez-vous au tableau suivant pour obtenir la liste des valeurs Action mappées. Les valeurs restantes seront mappées sur la valeur de secours. Tableau 10-2 Valeurs Action Valeur 0 Echec Description 1 Succès 2 Succès 3 Succès 4 Succès 4 Cliquez sur OK dans la fenêtre Ajouter une colonne mappée pour terminer la seconde colonne mappée. 88 McAfee Web Reporter Guide du produit

89 Colonnes mappées Configuration des paramètres généraux de la colonne mappée 10 Utilisation de la première et de la deuxième colonne mappée dans un rapport 1 Accédez à Rapports Avancé Requêtes. 2 Ajoutez une nouvelle requête. Dans la liste Colonnes disponibles Web Synthèse, sélectionnez Exemple Un et Exemple Deux, puis utilisez la flèche > pour les déplacer dans le champ Colonnes sélectionnées. 3 Configurez tous les paramètres supplémentaires. 4 Accédez à Rapports avancés et ajoutez un nouveau rapport avancé. 5 Nommez le rapport, puis sélectionnez la dernière requête créée à l'aide des colonnes mappées. 6 Configurez tous les paramètres supplémentaires. 7 Exécutez le rapport. Configuration des paramètres généraux de la colonne mappée Pour configurer les paramètres généraux de la colonne mappée, définissez un nom, sélectionnez les colonnes de requête et utilisez les options restantes pour déterminer les paramètres généraux de la colonne mappée. Avant de commencer Cette option est disponible uniquement pour les comptes administrateur. 1 Accédez à Administration Colonnes mappées, puis cliquez sur Ajouter ou Modifier. 2 Indiquez un nom et configurez les paramètres généraux à l'aide des options disponibles dans l'onglet Général. Si vous sélectionnez < ou <= en tant qu'opérateur, un administrateur de génération de rapports peut alors utiliser plusieurs règles de correspondance. Exemples : si la valeur de la colonne 1 est < 400, mappez-la alors sur la valeur Z et si la valeur de la colonne 1 est < 500, mappez-la alors sur la valeur V. Dans ce cas, Z est mappé aux valeurs allant jusqu'à 399, V est mappé aux valeurs comprises entre 400 et 499 et toutes les valeurs supérieures à 499 seront mappées sur la valeur de secours. Ajout ou modification des valeurs mappées manuellement Cette section permet de configurer des valeurs dans la colonne mappée. 1 Accédez à Administration Options Colonnes mappées. 2 Cliquez sur Ajouter pour créer une nouvelle colonne mappée ou sur Modifier pour modifier une colonne mappée existante. McAfee Web Reporter Guide du produit 89

90 10 Colonnes mappées Ajout ou modification des valeurs mappées manuellement 3 Dans l'onglet Valeurs mappées, cliquez sur Ajouter ou Modifier. 4 Configurer la valeur mappée. 5 Cliquez sur OK. s Importation de valeurs dans les colonnes mappées, page 90 Cette section explique comment importer les valeurs dans les colonnes mappées lorsque vous disposez de valeurs existantes issues d'une installation précédente de McAfee Web Reporter. Exportation des valeurs des colonnes mappées, page 90 Cette section explique comment exporter les valeurs des colonnes mappées lorsque vous souhaitez enregistrer les valeurs existantes à partir d'une configuration de colonnes mappées. Importation de valeurs dans les colonnes mappées Cette section explique comment importer les valeurs dans les colonnes mappées lorsque vous disposez de valeurs existantes issues d'une installation précédente de McAfee Web Reporter. 1 Accédez à Administration Options Colonnes mappées. 2 Dans l'onglet Valeurs mappées, cliquez sur Importer. 3 Sélectionnez la méthode d'importation des valeurs. 4 Sélectionnez la façon dont vous souhaitez utiliser les valeurs mappées. 5 Cliquez sur OK. 6 Cliquez sur OK pour terminer l'importation. Exportation des valeurs des colonnes mappées Cette section explique comment exporter les valeurs des colonnes mappées lorsque vous souhaitez enregistrer les valeurs existantes à partir d'une configuration de colonnes mappées. 1 Accédez à Administration Options Colonnes mappées. 2 Ajoutez ou modifiez une colonne mappée. 3 Dans l'onglet Valeurs mappées, cliquez sur Exporter. 4 Dans la fenêtre Exporter les valeurs mappées, cliquez sur Parcourir et accédez à un annuaire sur le serveur de génération de rapports dans lequel vous souhaitez enregistrer le fichier. 5 Sélectionnez le fichier, puis cliquez sur OK. La fenêtre Exporter une colonne mappée s'ouvre de nouveau. 6 Dans le champ Nom du fichier, saisissez le nom du fichier de valeurs mappées à exporter. 7 Cliquez sur OK. 90 McAfee Web Reporter Guide du produit

91 11 Performances de la base de données et du système Les options de performances de la base de données et du système de McAfee Web Reporter vous permettent d'optimiser les performances afin que McAfee Web Reporter s'exécute efficacement. L'optimisation des performances implique la configuration de paramètres spécifiques tels que le cache système ou l'affectation de mémoire afin d'accroître les performances de McAfee Web Reporter. Configurez les paramètres les mieux adaptés à votre environnement McAfee Web Reporter. Sommaire Configuration des paramètres du cache Affichage rapide Configuration de l'affectation de mémoire Affichage des statistiques de performances de la base de données Configuration des options de performances avancées Configuration des paramètres du cache Affichage rapide Cette section permet de configurer le nombre de rapports et le temps nécessaire à McAfee Web Reporter pour mettre en cache les rapports personnalisés et les rapports de synthèse Affichage rapide. Configurer ces paramètres permet à votre système McAfee Web Reporter d'utiliser les ressources de mémoire efficacement. 1 Accédez à Administration Options Performances. 2 Dans le volet du cache Affichage rapide, sélectionnez la manière dont McAfee Web Reporter gère les paramètres de cache mémoire. 3 Cliquez sur Enregistrer. Configuration de l'affectation de mémoire Réservez un espace mémoire suffisant et disponible à chaque fois que vous téléchargez la base de données. McAfee Web Reporter Guide du produit 91

92 11 Performances de la base de données et du système Affichage des statistiques de performances de la base de données 1 Accédez à Administration Options Performances. 2 Configurez l'espace mémoire que vous souhaitez réserver à McAfee Web Reporter et qui sera utilisé au moment du téléchargement de la base de données. 3 Cliquez sur Enregistrer. Affichage des statistiques de performances de la base de données Cette section explique comment afficher les statistiques de performances de la base de données et comment s'en servir lors de la modification des paramètres qui contrôlent ces performances. 1 Accédez à Administration Options Performances. 2 Cliquez sur Statistiques de la base de données pour afficher les statistiques de performances de la base de données. Utilisez les options de cette fenêtre pour actualiser et réinitialiser les statistiques. Configuration des options de performances avancées Les paramètres de performances avancées contrôlent le nombre de tâches de création de rapport et de traitement des journaux s'exécutant simultanément, les paramètres liés au traitement et les paramètres supplémentaires de mise en cache. 1 Accédez à Administration Options Performances. 2 Cliquez sur Options avancées. 3 Configurez les paramètres de performances comme il convient. 4 Cliquez sur OK pour enregistrer vos modifications et quitter cette fenêtre. 92 McAfee Web Reporter Guide du produit

93 12 Maintenance de la base de données Les options de maintenance de la base de données vous permettent d'exécuter des tâches qui améliorent les performances de la base de données, libèrent de l'espace dans la base de données et assurent que les enregistrements de la base de données sont bien associés aux annuaires connectés et aux données de journal récentes. Sommaire Présentation de la maintenance de la base de données Maintenance des enregistrements de la base de données Reconstruction des index Obtention des statistiques de la base de données Affichage de l'état des travaux de maintenance de la base de données Présentation de la maintenance de la base de données Utilisez les options de maintenance de la base de données pour cumuler ou supprimer les enregistrements de la base de données, synchroniser les utilisateurs avec un annuaire, remplir à nouveau les colonnes définies par l'utilisateur, reconstruire les index de la base de données et afficher l'état des travaux de maintenance. Vous pouvez planifier la maintenance de la base de données à une fréquence et une heure de début régulières ou exécuter manuellement les tâches pour des résultats immédiats. McAfee recommande d'effectuer la maintenance de la base de données pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. Lisez attentivement les instructions relatives à chaque tâche de maintenance avant de commencer le travail de maintenance dans McAfee Web Reporter. Maintenance manuelle de la base de données Pour exécuter une procédure de maintenance manuelle, accédez à Administration Outils Maintenance de la base de données, puis cliquez sur l'onglet Maintenance manuelle. Suivez les instructions relatives aux tâches de maintenance, quelles qu'elles soient, pour réaliser une maintenance manuelle. Configuration du planning de maintenance de la base de données Définissez la fréquence ainsi que l'heure de début des travaux de maintenance de la base de données effectués suivant un planning. Toutes les options que vous configurez dans la fenêtre Maintenance planifiée pour la maintenance de la base de données s'exécuteront en fonction du planning défini, à l'exception des options de planification supplémentaires pour la reconstruction des index. McAfee Web Reporter Guide du produit 93

94 12 Maintenance de la base de données Maintenance des enregistrements de la base de données 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Maintenance planifiée. 3 Cliquez sur Définir un calendrier, puis configurez la fréquence et l'heure de début. 4 Cliquez sur OK. Maintenance des enregistrements de la base de données McAfee Web Reporter peut régulièrement supprimer ou concentrer les enregistrements de la base de données ou exécuter manuellement les tâches quand vous le souhaitez. Avec le temps, les enregistrements sont ajoutés à la base de données et l'espace utilisé devient plus important. Pour disposer de plus d'espace libre dans la base de données, vous pouvez supprimer ou concentrer d'anciens enregistrements dont vous n'avez plus besoin. Cumul des enregistrements de la base de données Lorsque McAfee Web Reporter importe des données de journal vers la base de données, les données de synthèse sont stockées par incréments d'une heure, par utilisateur, par nom du site web, par adresse IP du client, par source de journalisation. Conserver les données de synthèse par incréments d'une heure pourrait provoquer, avec le temps, une augmentation de l'espace occupé par la base de données. Pour contrôler la taille de la base de données, vous pouvez «cumuler» les enregistrements de la base de données selon une présentation quotidienne ou mensuelle. Les cumuls de la base de données permettent de contrôler la taille de la base de données en convertissant les données par heure en données par jour ou par mois. Procéder à des cumuls réguliers de la base de données permet de réduire les données inutiles et d'optimiser les performances de McAfee Web Reporter. Les cumuls permettent de s'assurer que la base de données de génération de rapports reste aussi compacte que possible. Cumul des heures en jours Lorsque les heures sont cumulées en jours, tous les enregistrements sont condensés en un seul enregistrement daté à minuit, et les accès et octets sont ajoutés. Tableau 12-1 Représentation de cumul des données par heure en données par jour Données par heure... Cumulées en données par jour... Date et heure Accès Octets Heure Accès Octets 8:00:00 AM 3/15/ :00:00 AM 3/15/ :00:00 AM 3/15/ :00:00 AM 3/15/ :00:00 AM 3/15/ :00:00 PM 3/15/ :00:00 PM 3/15/ :00:00 PM 3/15/ :00:00 PM 3/15/ McAfee Web Reporter Guide du produit

95 Maintenance de la base de données Maintenance des enregistrements de la base de données 12 Tableau 12-1 Représentation de cumul des données par heure en données par jour (suite) Données par heure... 4:00:00 PM 3/15/ :00:00 PM 3/15/ Cumulées en données par jour... Cumul des jours en mois Lorsque les jours sont cumulés en mois, chaque enregistrement est condensé en un seul enregistrement horodaté à minuit du premier jour de ce mois. En outre, les accès et les octets sont ajoutés. Tableau 12-2 Représentation de cumul des données par jour en données par mois Données par jour... Cumulées en données par mois... Date et heure Accès Octets Heure Accès Octets 12:00:00 AM 3/15/ :00:00 AM 3/01/ :00:00 AM 3/16/ :00:00 AM 3/17/ :00:00 AM 3/18/ :00:00 AM 3/19/ :00:00 AM 3/20/ :00:00 AM 3/21/ :00:00 AM 3/22/ Exemple de cumul et de suppression d'enregistrements Supposons que vous souhaitiez cumuler tous les enregistrements quotidiens datant de plus de six mois en enregistrements mensuels et supprimer tous les enregistrements datant de plus d'un an. Vous configurez une maintenance planifiée de la base de données afin de cumuler les enregistrements quotidiens en enregistrements mensuels pour tous les enregistrements de plus de 6 mois et afin de supprimer tous les enregistrements de plus de 12 mois. McAfee Web Reporter applique votre configuration de base de données planifiée depuis deux ans. Nous sommes le 15 octobre 2010 et vous devez consulter les données du 18 octobre Lorsque vous recherchez les enregistrements du 18 octobre 2009, vous ne les trouvez pas. Tous les enregistrements quotidiens de plus de six mois ont en effet été cumulés en enregistrements mensuels. La date du 18 octobre 2009 remontant à plus de six mois, les données associées font désormais partie d'un enregistrement mensuel. Par ailleurs, lorsque l'enregistrement quotidien a été cumulé en enregistrement mensuel, la date et l'heure ont été modifiées. La date du 18 octobre 2009 est passée au 1er octobre 2009, minuit. Comme vous avez décidé de supprimer les enregistrements de plus de 12 mois et que la date du 1er octobre 2009 remonte à plus de 12 mois, les données d'octobre 2009 ont été supprimées et ne sont plus accessibles. C'est pourquoi nous vous conseillons de bien réfléchir avant de cumuler et de supprimer des enregistrements de la base de données. Ainsi, si vous pensez avoir besoin de consulter les enregistrements de la base de données des 12 derniers mois, configurez McAfee Web Reporter de manière à ce qu'il supprime les enregistrements de plus de 13 ou 14 mois. McAfee Web Reporter Guide du produit 95

96 12 Maintenance de la base de données Maintenance des enregistrements de la base de données Suppression ou cumul des enregistrements de la base de données Cette section explique comment augmenter l'espace de la base de données en supprimant ou en cumulant des enregistrements de la base de données. Si vous désactivez les cumuls de la base de données, la taille de la base de données augmente à mesure du traitement de fichiers journaux. Si la génération des rapports prend beaucoup de temps, configurez McAfee Web Reporter de manière à ce qu'il supprime plus fréquemment les enregistrements de la base de données. s Suppression ou cumul manuel des enregistrements de la base de données, page 96 Cette section explique comment exécuter une procédure de maintenance manuelle lorsque vous souhaitez cumuler ou supprimer immédiatement des enregistrements de la base de données. Planification pour cumuler ou supprimer des enregistrements de la base de données, page 96 Cette section explique comment planifier les travaux de maintenance des enregistrements de la base de données à l'heure et à la fréquence que vous souhaitez. Suppression ou cumul manuel des enregistrements de la base de données Cette section explique comment exécuter une procédure de maintenance manuelle lorsque vous souhaitez cumuler ou supprimer immédiatement des enregistrements de la base de données. Effectuez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Maintenance manuelle. 3 Configurez la maintenance avec des plages de dates, puis cliquez sur Démarrer. 4 Cliquez sur Oui dans le message de confirmation vous indiquant que la base de données n'est pas disponible pendant la maintenance et vous demandant si vous souhaitez continuer. Le processus de cumul ou de suppression démarre immédiatement. 5 Cliquez sur OK pour fermer le message vous indiquant que le travail de maintenance a été placé en file d'attente avec succès. 6 Cliquez sur l'onglet Etat pour afficher la progression des travaux de maintenance. Planification pour cumuler ou supprimer des enregistrements de la base de données Cette section explique comment planifier les travaux de maintenance des enregistrements de la base de données à l'heure et à la fréquence que vous souhaitez. Planifiez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. 96 McAfee Web Reporter Guide du produit

97 Maintenance de la base de données Maintenance des enregistrements de la base de données 12 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Maintenance planifiée. 3 Configurez les options pour cumuler et supprimer les enregistrements de la base de données. 4 Cliquez sur Enregistrer. 5 Cliquez sur l'onglet Etat pour afficher la progression des travaux de maintenance planifiée terminés ou en cours d'exécution. Suppression des enregistrements par source de journalisation Cette section explique comment supprimer des enregistrements de la base de données en fonction de la source de journalisation qui les a générés. Effectuez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Maintenance manuelle. 3 Dans la liste déroulante Supprimer tous les enregistrements de la base de données pour cette source de journalisation, sélectionnez la source de journalisation. 4 Cliquez sur Démarrer. 5 Cliquez sur Oui pour continuer. Le processus de maintenance de la base de données démarre immédiatement. 6 Cliquez sur OK pour fermer le message vous indiquant que le travail a été placé en file d'attente avec succès. 7 Cliquez sur l'onglet Etat pour afficher la progression du travail de maintenance de la base de données. McAfee Web Reporter Guide du produit 97

98 12 Maintenance de la base de données Maintenance des enregistrements de la base de données Mises à jour des enregistrements de la base de données Cette option permet de mettre à jour les enregistrements de la base de données en synchronisant les utilisateurs ou en remplissant à nouveau les colonnes. Synchroniser les utilisateurs Synchroniser les utilisateurs permet d'affecter des annuaires à des noms d'utilisateur. Par exemple, lorsque vous configurez une source de journalisation sans spécifier d'annuaire, puis importez un fichier journal depuis cette source de journalisation, les noms d'utilisateur apparaissent sans annuaire (tels que -\jlock). Plus tard, vous ajoutez un annuaire à la source de journalisation, puis souhaitez mettre à jour vos enregistrements de base de données pour affecter l'annuaire aux noms d'utilisateur. Cette opération peut être accomplie en synchronisant les utilisateurs avec les annuaires. Les noms d'utilisateur apparaissent ensuite avec l'annuaire (tels que annuaire1\jlock). Remplir à nouveau les colonnes Remplir à nouveau les colonnes permet d'appliquer les paramètres de colonne définie par l'utilisateur aux enregistrements de la base de données existants. Par exemple, après avoir traité les fichiers journaux, vous décidez de créer une colonne définie par l'utilisateur pour remplacer des adresses IP spécifiques par la valeur de chaîne personnalisée test-lab. Après avoir créé la colonne définie par l'utilisateur, chaque nouveau fichier journal traité contient cette colonne appliquée aux données. Cependant, vous souhaitez que cette colonne soit appliquée aux enregistrements de la base de données existants. Cette opération peut être accomplie en remplissant à nouveau les colonnes. Les adresses IP spécifiques figurant dans les enregistrements de la base de données existants apparaissent désormais avec la valeur de chaîne personnalisée. Synchronisation des utilisateurs Cette section explique comment synchroniser les utilisateurs si vous avez importé des données à partir d'une source de journalisation avant l'association à un annuaire. La synchronisation des utilisateurs peut durer longtemps en fonction de votre matériel, du nombre d'utilisateurs et du nombre d'enregistrements de la base de données existants. Effectuez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. 1 Accédez à Administration Outils Maintenance de la base de données. 2 Dans l'onglet Maintenance manuelle, cliquez sur Synchroniser les utilisateurs. Le message de confirmation qui apparaît indique que la base de données n'est pas disponible pendant la maintenance et vous demande si vous souhaitez continuer. 3 Cliquez sur Oui pour continuer. Le processus de synchronisation démarre immédiatement et un message indique que le travail a été mis en file d'attente avec succès. 4 Cliquez sur OK pour fermer le message. 5 Cliquez sur l'onglet Etat pour afficher la progression du travail de synchronisation. 98 McAfee Web Reporter Guide du produit

99 Maintenance de la base de données Reconstruction des index 12 Nouveau remplissage des colonnes Cette section explique comment remplir à nouveau les colonnes pour appliquer les paramètres aux enregistrements de la base de données existants. Effectuez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur Remplir à nouveau les colonnes. 3 Configurez les options appropriées pour utiliser les colonnes définies par l'utilisateur dans McAfee Web Reporter. Reconstruction des index Cette section explique comment reconstruire les index pour éviter ou corriger des problèmes de performances. Avec le temps, de nombreuses modifications sont apportées aux index de la base de données, ce qui engendre une baisse des performances. Ce problème survient suite à la fragmentation des index. Dans McAfee Web Reporter, la fragmentation se produit chaque fois que vous importez des données, que vous cumulez des enregistrements et que vous supprimez des données. La baisse des performances affecte l'importation des journaux, les travaux de maintenance de la base de données et la génération de rapports. Sur le serveur de la base de données, une baisse des performances peut entraîner une charge de l'uc et un taux de mise en forme élevés. Suivez les étapes des procédures de reconstruction des index pour résoudre les problèmes de performance relatifs à la fragmentation des index de la base de données. Reconstruction manuelle des index Cette section explique comment reconstruire manuellement les index lorsque vous voulez les reconstruire immédiatement. Effectuez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Maintenance manuelle. 3 Dans le volet Maintenance des index, cliquez sur Reconstruire les index. 4 Cliquez sur l'onglet Etat pour afficher la progression des travaux. McAfee Web Reporter Guide du produit 99

100 12 Maintenance de la base de données Obtention des statistiques de la base de données Planification de la reconstruction des index Cette section explique comment planifier la reconstruction des index pour qu'elle s'exécute à intervalles réguliers au cours des travaux de maintenance de la base de données. Avant de commencer Assurez-vous de planifier la reconstruction des index un jour où vous programmez généralement la maintenance de votre base de données. La reconstruction des index ne s'effectuera pas si vous l'avez programmée le lundi alors qu'aucune maintenance de votre base de données n'est régulièrement planifiée ce jour-là. Lorsque vous planifiez la reconstruction des index, cette opération s'exécute selon la fréquence (toutes les semaines ou tous les mois) et le jour de la semaine que vous sélectionnez. Elle se lance au moment de la journée où vous avez programmé la maintenance de la base de données. Par exemple, si la maintenance planifiée et régulière de votre base de données s'effectue chaque samedi, dimanche et mercredi à 12 h 01, vous pouvez configurer la reconstruction des index le dimanche. La reconstruction des index se lance lors de la maintenance planifiée et régulière de la base de données, soit tous les dimanches à 12 h 01. Planifiez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Maintenance planifiée. 3 Dans le volet Maintenance des index, cochez la case Reconstruire les index tou(te)s les et configurez la fréquence d'exécution de cette tâche. 4 Cliquez sur Enregistrer. La reconstruction des index se produit lors de la maintenance planifiée et régulière de la base de données, et ce à la fréquence que vous avez configurée. Obtention des statistiques de la base de données Cette section explique comment afficher les statistiques de la base de données pour obtenir des informations sur le nombre et le type d'enregistrements de la base de données, leur maintenance et les enregistrements d'utilisateurs de la base de données non associés à un annuaire. 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Maintenance manuelle. 3 Cliquez sur Exécuter les statistiques. Le message de confirmation qui apparaît indique que la base de données n'est pas disponible pendant la maintenance et vous demande si vous souhaitez continuer. 100 McAfee Web Reporter Guide du produit

101 Maintenance de la base de données Affichage de l'état des travaux de maintenance de la base de données 12 4 Cliquez sur Oui pour continuer. Le travail de statistiques commence immédiatement. Le message qui s'affiche indique que le travail a été placé en file d'attente avec succès. 5 Cliquez sur OK pour fermer le message. 6 Cliquez sur l'onglet Etat pour afficher la progression et les statistiques du travail de statistiques. Affichage de l'état des travaux de maintenance de la base de données Cette section permet d'afficher les informations détaillées concernant chaque travail de maintenance de la base de données, y compris les cumuls, les suppressions, les synchronisations et les statistiques. 1 Accédez à Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Etat. 3 Dans la fenêtre Etat, sélectionnez un travail dans la file d'attente pour afficher les détails. Les détails concernant l'état sont accessibles dans le volet Détails. 4 Cliquez sur Actualiser pour consulter les informations d'état mises à jour. 5 Pour supprimer les entrées d'état, sélectionnez une entrée, puis cliquez sur Supprimer ou Supprimer tout. Les entrées sont supprimées. McAfee Web Reporter Guide du produit 101

102

103 13 Maintenance du système Les tâches de maintenance du système vous permettent d'augmenter les performances en supprimant les résultats de rapport, les journaux du trafic en temps réel et les messages d'état. Sommaire Présentation de la maintenance du système Exécution de la maintenance du système Affichage de l'état des travaux de maintenance du système Présentation de la maintenance du système Les options de maintenance du système vous permettent de réduire l'utilisation de l'espace de stockage dans le système McAfee Web Reporter grâce à l'utilisation de tâches manuelles ou planifiées. Exécution de la maintenance du système Cette section explique comment supprimer les messages d'état, les résultats de rapports ou les journaux de trafic en temps réel. s Maintenance manuelle du système, page 103 Effectuez la maintenance manuelle du système lorsque vous souhaitez supprimer immédiatement les messages d'état, les résultats de rapports ou les journaux de trafic en temps réel. Planification de la maintenance, page 104 Cette section explique comment planifier les travaux de maintenance du système à l'heure et à la fréquence que vous souhaitez. Maintenance manuelle du système Effectuez la maintenance manuelle du système lorsque vous souhaitez supprimer immédiatement les messages d'état, les résultats de rapports ou les journaux de trafic en temps réel. 1 Accédez à Administration Outils Maintenance du système. 2 Cliquez sur l'onglet Maintenance manuelle. McAfee Web Reporter Guide du produit 103

104 13 Maintenance du système Affichage de l'état des travaux de maintenance du système 3 Configurez les options de maintenance du système, puis cliquez sur Supprimer maintenant pour les options configurées. Le processus de suppression démarre immédiatement. 4 Cliquez sur OK pour fermer le message vous indiquant que le travail de maintenance a été placé en file d'attente avec succès. 5 Cliquez sur l'onglet Etat pour afficher la progression du travail de maintenance. Planification de la maintenance Cette section explique comment planifier les travaux de maintenance du système à l'heure et à la fréquence que vous souhaitez. 1 Accédez à Administration Outils Maintenance du système. 2 Cliquez sur l'onglet Maintenance planifiée. 3 Configurez les options de maintenance et définissez la planification des travaux de maintenance, puis cliquez sur Enregistrer. 4 Cliquez sur l'onglet Etat pour afficher la progression du travail de maintenance. Affichage de l'état des travaux de maintenance du système Cette section explique comment afficher l'état des travaux de maintenance. 1 Accédez à Administration Outils Maintenance du système. 2 Cliquez sur l'onglet Etat. Les informations d'état s'affichent pour chaque travail de la liste et leurs détails sont accessibles dans le volet Détails. 3 Cliquez sur Actualiser pour consulter les informations d'état mises à jour. 4 Pour supprimer les entrées d'état, sélectionnez une entrée, puis cliquez sur Supprimer ou Supprimer tout. 104 McAfee Web Reporter Guide du produit

105 14 Sauvegarde et restauration de la configuration McAfee Web Reporter propose une fonctionnalité permettant de sauvegarder et de restaurer les paramètres de configuration du système. La fonctionnalité de sauvegarde joue un rôle de restauration lorsque l'environnement de McAfee Web Reporter a besoin d'être restauré à son état d'origine ou lorsque vous souhaitez sauvegarder l'environnement de McAfee Web Reporter avant de mettre à niveau le logiciel. Sommaire Sauvegarde des paramètres de configuration Sauvegarde de la configuration actuelle Restauration des paramètres de McAfee Web Reporter Sauvegarde des paramètres de configuration La fonctionnalité de sauvegarde de McAfee Web Reporter permet de sauvegarder des paramètres de configuration spécifiques pour les rapports et l'administration. Quand McAfee Web Reporter crée un fichier de sauvegarde, il enregistre automatiquement des paramètres spécifiques pour les rapports et l'administration. Les paramètres de configuration incluent : Tableau 14-1 Paramètres de configuration de rapports sauvegardés Paramètre Définitions de rapport avancé Configurations de filtre Configurations de rapports favoris dans Affichage rapide Configurations de requête Paramètres de rapport planifié Description Permet de sauvegarder chaque définition de rapport avancé afin que vous puissiez recréer le résultat du rapport Permet de sauvegarder chaque configuration de filtre et de restaurer son utilisation Permet de sauvegarder chaque configuration de rapport personnalisé enregistré dans les favoris dans Affichage rapide Permet de sauvegarder chaque configuration de requête et de restaurer son utilisation Permet de sauvegarder chaque rapport et de les exécuter régulièrement McAfee Web Reporter Guide du produit 105

106 14 Sauvegarde et restauration de la configuration Sauvegarde de la configuration actuelle Tableau 14-2 Paramètres de configuration d'administration sauvegardés Paramètres Paramètres de connexion à la base de données Paramètres de maintenance de la base de données Paramètres de ressource d'annuaire Paramètres de messagerie Paramètres généraux Clés de licence Comptes de connexion Configurations de colonne mappée Paramètres de performances Paramètres de maintenance du système Journaux système Description Permet de sauvegarder les paramètres de configuration permettant à McAfee Web Reporter de communiquer avec la base de données Permet de sauvegarder les paramètres de travail de maintenance planifiée de la base de données et les messages d'état Permet de sauvegarder chaque ressource d'annuaire à laquelle McAfee Web Reporter est connecté Permet de sauvegarder les paramètres de remise d' Permet de sauvegarder les paramètres généraux tels que l'affichage des annuaires, des noms complets et des noms d'utilisateurs, ainsi que le délai d'expiration d'inactivité Permet de sauvegarder la clé de licence activée Permet de sauvegarder chaque compte de connexion créé grâce à des autorisations et des paramètres de délégation de rapports Permet de sauvegarder chaque configuration de colonne mappée Permet de sauvegarder les paramètres de performances de la base de données et du système Permet de sauvegarder les paramètres de maintenance planifiée du système et les messages d'état Permet de sauvegarder chaque journal système généré Voir aussi Sauvegarde de la configuration actuelle, page 17 Restauration des paramètres de McAfee Web Reporter, page 107 Sauvegarde de la configuration actuelle Sauvegardez les paramètres du système afin de pouvoir restaurer les paramètres de configuration après avoir mis à niveau le logiciel, de faciliter la récupération suite à un sinistre ou de déplacer les paramètres d'une installation de McAfee Web Reporter à une autre. Si vous envisagez d'utiliser un fichier de sauvegarde après avoir désinstallé et réinstallé McAfee Web Reporter, enregistrez le fichier de sauvegarde et conservez-le ailleurs que dans le dossier d'application de McAfee Web Reporter. 106 McAfee Web Reporter Guide du produit