Guide Produit Révision A. McAfee Web Reporter 5.2.1

Transcription

1 Guide Produit Révision A McAfee Web Reporter 5.2.1

2 COPYRIGHT Copyright 2012 McAfee, Inc. Copie sans autorisation interdite. DROITS DE MARQUES McAfee, le logo McAfee, McAfee Active Protection, McAfee AppPrism, McAfee Artemis, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Enterprise Mobility Management, Foundscore, Foundstone, McAfee NetPrism, McAfee Policy Enforcer, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, SmartFilter, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan, WaveSecure et WormTraq sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de ses filiales aux Etats Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. INFORMATIONS DE LICENCE Accord de licence À L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUI ACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LE CD- ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL. 2 McAfee Web Reporter Guide Produit

3 Sommaire Préface 7 Présentation de ce guide Public visé Conventions Contenu du guide Accès à la documentation sur le produit Introduction 9 A propos de McAfee Web Reporter Eléments Fonctionnalités Fonctionnalités de base Fonctionnalités avancées Installation 13 Configuration requise Configuration du système Licence McAfee Web Reporter Téléchargement et installation du logiciel Téléchargement du logiciel Installation sur un système d'exploitation Microsoft Windows Installation sur un système d'exploitation UNIX/Linux Activation des fonctionnalités avancées Désactivation des fonctionnalités avancées Mise à niveau du logiciel Sauvegarde de la configuration actuelle Mise à niveau du logiciel Mise à jour du schéma de la base de données Installation d'un patch Désinstallation du logiciel Désinstallation sous Microsoft Windows Désinstallation sous UNIX/Linux Configuration d'une base de données 23 Conditions d'utilisation d'une base de données interne Conditions d'utilisation d'une base de données externe Configuration de la base de données Connexion à une base de données externe Mise à jour du schéma de la base de données Partitionnement de la base de données Sauvegarde et restauration de la base de données interne Définition de la base de données en ligne ou hors ligne Exécuter SQL Annuaires 29 McAfee Web Reporter Guide Produit 3

4 Sommaire A propos des annuaires Annuaire interne Annuaires externes Configuration des annuaires Création du fichier d'utilisateurs et de groupes de l'annuaire interne Remplissage de l'annuaire interne Planification des mises à jour d'un annuaire interne Ajout ou suppression des utilisateurs de l'annuaire interne Configuration d'un annuaire externe Mise à jour d'un annuaire externe Planification des mises à jour d'un annuaire externe Association d'utilisateurs à des groupes Affichage des annuaires avec les noms d'utilisateur dans les rapports Affichage des noms complets avec les noms d'utilisateur Sources de journalisation 37 A propos des sources de journalisation Modes des sources de journalisation Formats de journaux Formats de journaux personnalisés Colonnes définies par l'utilisateur Configuration de l'affichage des pages Colonnes personnalisées Jeux de règles personnalisés Seuil du temps de navigation Configuration d'une source de journalisation Modification de plusieurs sources de journalisation Personnalisation d'une source de journalisation Configuration des paramètres de collecte avancés Affichage de l'utilisation des formats de journaux personnalisés Configuration des options de temps de navigation Catégorisation à l'aide de la base de données McAfee Global Threat Intelligence 55 A propos du système Global Threat Intelligence Configuration de Global Threat Intelligence Comptes de connexion pour les administrateurs et les utilisateurs 57 Types de comptes de connexion Rôle et autorisations des comptes de connexion Délégation de rapports Configuration des comptes de connexion Configuration du délai d'expiration de l'interface utilisateur A propos des s Configuration des paramètres de messagerie Test des paramètres de la messagerie Colonnes mappées 63 Présentation des colonnes mappées Configuration des colonnes mappées Performances du système 65 A propos des performances du système Affichage des statistiques de performances de la base de données McAfee Web Reporter Guide Produit

5 Sommaire Configuration des options de performances avancées Configuration de l'affectation de mémoire Maintenance de la base de données 67 A propos de la maintenance de la base de données Enregistrements de la base de données Cumul des enregistrements de la base de données Affichage des paramètres de la base de données interne Configuration du planning de maintenance de la base de données Suppression ou cumul des enregistrements de la base de données Suppression des enregistrements de la base de données par source de journalisation Nouveau remplissage des colonnes Synchronisation des utilisateurs Reconstruction des index Reconstruction manuelle des index Configuration de travaux réguliers de reconstruction des index Exécution des statistiques de la base de données Affichage de l'état des travaux de maintenance de la base de données Maintenance du système 75 A propos de la maintenance du système Exécution de la maintenance du système Maintenance manuelle du système Planification de la maintenance Affichage de l'état des travaux de maintenance du système Sauvegarde et restauration de la configuration 77 Sauvegarde des paramètres de configuration Sauvegarde de la configuration actuelle Restauration des paramètres de configuration Index 81 McAfee Web Reporter Guide Produit 5

6 Sommaire 6 McAfee Web Reporter Guide Produit

7 Préface Ce guide fournit les informations nécessaires à l'installation, à la configuration et à la maintenance de votre produit McAfee. Sommaire Présentation de ce guide Accès à la documentation sur le produit Présentation de ce guide Cette section présente le public ciblé par ce guide, les conventions typographiques et les icônes utilisées ainsi que la structure du guide. Public visé La documentation de McAfee a été préparée de façon minutieuse et est spécifiquement conçue pour le public visé. Les informations présentées dans ce guide sont destinées principalement aux personnes suivantes : Administrateurs : personnes qui mettent en œuvre le programme de sécurité de la société et qui l'appliquent. Conventions Les conventions typographiques et icônes suivantes sont respectées dans le présent guide. Titre du manuel, terme, accentuation Gras Entrée utilisateur, code, message Texte d'interface Lien hypertexte bleu Titre d'un manuel, chapitre ou rubrique ; nouveau terme ; accentuation. Texte mis en évidence de manière particulière. Commandes et autre texte saisi par l'utilisateur ; exemple de code ; message affiché. Termes de l'interface du produit, par exemple les options, menus, boutons et boîtes de dialogue. Lien actif vers une rubrique ou un site web externe. Remarque : Informations complémentaires, par exemple un autre moyen d'accéder à une option. Conseil : Suggestions et recommandations. Important/Attention : Conseil important visant à protéger un système informatique, l'installation d'un logiciel, un réseau ou des données. Avertissement : Conseil crucial visant à empêcher les dommages corporels lors de l'utilisation du matériel informatique. McAfee Web Reporter Guide Produit 7

8 Préface Accès à la documentation sur le produit Contenu du guide Ce guide est structuré de manière à vous permettre de trouver aisément les informations dont vous avez besoin. Ce guide est destiné aux administrateurs de génération de rapports qui installent, configurent et assurent la maintenance de McAfee Web Reporter. Les tâches d'administration incluent la création de comptes de connexion, la gestion des autorisations de délégation de rapport, la configuration des paramètres de messagerie, de la base de données, des annuaires, des sources de journalisation, etc. Ce guide part du principe que l'administrateur de génération de rapports dispose des compétences suivantes : Maîtrise du périphérique de filtrage ou d'une autre source de journalisation de l'organisation Connaissances pratiques du réseau interne de l'organisation Maîtrise du système d'exploitation sur lequel McAfee Web Reporter est installé Connaissances pratiques d'internet et de ses protocoles Accès à la documentation sur le produit McAfee fournit les informations nécessaires à chaque phase de la mise en œuvre du produit, de l'installation à l'utilisation au quotidien et à la résolution de problèmes. Après la distribution d'un produit, des informations le concernant sont publiées dans la base de connaissances en ligne (KnowledgeBase) de McAfee. 1 Accédez au portail de support technique ServicePortal McAfee à l'adresse mysupport.mcafee.com. 2 Sous Self Service (Libre service), accédez au type d'informations dont vous avez besoin : Pour accéder à Documentation utilisateur Opérations à exécuter 1 Cliquez sur Product Documentation (Documentation produit). 2 Sélectionnez un produit, puis une version. 3 Sélectionnez un document. Base de connaissances (KnowledgeBase) Cliquez sur Search the KnowledgeBase (Rechercher dans la base de connaissances) pour trouver des réponses aux questions que vous vous posez sur le logiciel. Cliquez sur Browse the KnowledgeBase (Parcourir la base de connaissances) pour obtenir une liste des articles par produit et version. 8 McAfee Web Reporter Guide Produit

9 1 Introduction 1 McAfee Web Reporter (Web Reporter) est un outil de génération de rapports efficace qui vous permet de créer des rapports indiquant la façon dont les personnes de votre organisation utilisent Internet. Sommaire A propos de McAfee Web Reporter Eléments Fonctionnalités A propos de McAfee Web Reporter McAfee Web Reporter fournit des outils de génération de rapports permettant d'identifier les problèmes auxquels votre organisation est exposée, comme les failles en termes de fiabilité, la perte de productivité, la surcharge de la bande passante et les menaces de sécurité. Vous pouvez utiliser ces informations pour modifier les stratégies d'utilisation du Web et fournir des conseils relatifs à une utilisation d'internet appropriée dans votre organisation. McAfee Web Reporter est compatible avec les éléments suivants : McAfee Web Gateway Logiciel McAfee SiteAdvisor Enterprise Logiciel McAfee SmartFilter McAfee SaaS Web Protection Service Autres solutions tierces de filtrage de contenu web Eléments McAfee Web Reporter propose plusieurs éléments permettant de générer des rapports pour votre organisation. Vous devez comprendre le rôle de chaque élément pour planifier, utiliser et assurer la maintenance de McAfee Web Reporter. McAfee Web Reporter Logiciel basé sur le serveur qui contient les éléments suivants : Paramètres de configuration Définitions des rapports créés Données de journal (en cas d'utilisation de la base de données interne) Base de données de génération de rapports McAfee Web Reporter Guide Produit 9

10 1 Introduction Fonctionnalités Base de données McAfee TrustedSource (si vous choisissez de la télécharger) Interface utilisateur web Administrateurs et utilisateurs Les trois groupes suivants utilisent McAfee Web Reporter : Utilisateurs Personnes de votre organisation ayant accès à Internet Utilisateurs de génération de rapports Personnes créant et consultant les rapports Administrateurs de génération de rapports Personnes installant, configurant et assurant la maintenance de McAfee Web Reporter, et pouvant créer et afficher des rapports Base de données La base de données stocke les données provenant des sources de journalisation, puis génère des rapports à l'aide de ces données. McAfee Web Reporter est installé avec une base de données interne (MySQL). Vous pouvez également utiliser l'une des plates formes de base de données externe prises en charge. Microsoft SQL Server 2005 MySQL 5.5 Microsoft SQL Server 2008 Oracle 10g Microsoft SQL Server 2012 Oracle 11g MySQL 5.0 (MyISAM Storage Engine) Annuaire L'annuaire contient les informations relatives aux comptes de connexion des utilisateurs ou des groupes. McAfee Web Reporter est installé avec un annuaire interne. Vous pouvez également vous connecter à l'un des annuaires externes pris en charge. LDAP Microsoft Active Directory Novell edirectory Sun Java System Directory Server Sources de journalisation Les sources de journalisation sont des équipements réseau configurés pour générer (équipement de filtrage web) ou stocker (serveur FTP) des fichiers journaux. Les fichiers journaux contiennent les données de filtrage de contenu web, notamment des informations telles que les noms d'utilisateurs, les adresses IP, les URL, les horodatages et les protocoles.mcafee Web Reporter reçoit ou collecte et traite les fichiers journaux, puis importe les données dans la base de données. Sources de journalisation : Formats de journaux personnalisés NetCache Serveur FTP Serveur d'annuaire McAfee Web Reporter McAfee Web Gateway McAfee SaaS Web Protection Service Format McAfee Web Security Fonctionnalités Consultez les informations relatives aux fonctionnalités de McAfee Web Reporter pour déterminer comment configurer votre environnement de génération de rapports. 10 McAfee Web Reporter Guide Produit

11 Introduction Fonctionnalités 1 Fonctionnalités de base Les fonctionnalités de base de McAfee Web Reporter sont disponibles gratuitement au niveau de toutes les installations du logiciel. Tableau 1-1 Fonctionnalités de base Fonctionnalité Annuaires externes Base de données interne ou bases de données externes Source de journalisation externe et formats de journaux standard Quatre premiers enregistrements des rapports avancés Rapports Affichage rapide Description Utilisez les serveurs d'annuaire de votre organisation pour intégrer les informations des utilisateurs et des groupes aux rapports et pour les comptes de connexion. Utilisez une base de données interne ou une base de données externe prise en charge, en fonction des besoins de vos données et de votre organisation. Utilisez l'équipement de votre organisation qui génère des fichiers journaux dans l'un des formats de journaux standard pris en charge. Affichez les quatre premières lignes (également appelées enregistrements) des rapports avancés. Pour disposer d'un accès total aux rapports avancés, achetez une licence pour les fonctionnalités avancées. Affichez et interagissez avec les rapports de synthèse, les rapports personnalisés et les rapports favoris. Fonctionnalités avancées Les fonctionnalités avancées de McAfee Web Reporter sont disponibles en achetant une clé de licence. Toutefois, vous pouvez également en bénéficier gratuitement pendant une période d'évaluation de 90 jours. Après l'expiration de la période d'évaluation, toutes les fonctionnnalités avancées sont désactivées. La génération de rapports avancée de McAfee Web Reporter intègre les fonctionnalités suivantes : Tableau 1-2 Fonctionnalités avancées Fonctionnalité Rapports avancés complets Formats de journaux personnalisés Description Les rapports avancés vous permettent de personnaliser davantage les rapports grâce à des options telles que la disposition sous forme de tableau ou de graphique, les requêtes avancées, et bien plus encore. Les rapports avancés sont disponibles dans la version de génération de rapports de base jusqu'aux quatre premières lignes de données. Pour exécuter un rapport et afficher toutes les données disponibles, achetez et activez la licence de génération de rapports avancée. Ces formats vous permettent d'affecter des en têtes de colonnes prédéfinies, d'exclure ou de renommer des colonnes pour les fichiers journaux existants, en plus des formats pris en charge disponibles dans la version de base. Personnalisez un format de journal à l'aide de l'assistant Format de journal personnalisé. McAfee Web Reporter Guide Produit 11

12 1 Introduction Fonctionnalités Tableau 1-2 Fonctionnalités avancées (suite) Fonctionnalité Logo personnalisé Délégation de rapports Description Cette fonctionnalité vous permet d'ajouter un logo personnalisé ou une autre image à afficher sur tous les rapports exportés. Par défaut, le logo McAfee apparaît sur tous les rapports exportés. Contrôle de l'accès basé sur les rôles utilisé pour limiter l'accès à des données de rapport spécifiques. Spécifiez l'accès aux données pour les éléments suivants : Adresses IP individuelles ou intervalles d'adresses IP Utilisateurs individuels ou groupes d'utilisateurs (utilisateurs internes et basés sur l'annuaire) Source de journalisation Les autorisations de délégation de rapports sont sélectionnées lors de la configuration du compte de génération de rapports. 12 McAfee Web Reporter Guide Produit

13 2 Installation La procédure d'installation de McAfee Web Reporter varie en fonction du système d'exploitation et du type d'installation (première installation ou mise à niveau). Cette section fournit des instructions sur l'installation de McAfee Web Reporter dans différents environnements. Sommaire Configuration requise Licence McAfee Web Reporter Téléchargement et installation du logiciel Activation des fonctionnalités avancées Désactivation des fonctionnalités avancées Mise à niveau du logiciel Installation d'un patch Désinstallation du logiciel Configuration requise Avant de configurer McAfee Web Reporter, vérifiez les configurations système requises et les conditions de licence. Configuration du système Pour installer et utiliser McAfee Web Reporter, le système doit respecter la configuration système requise. Tableau 2-1 Configuration matérielle requise Matériel Processeur RAM Espace disque Configuration système requise Biprocesseur 2 GHz (ou double cœur) 32 bits (x86) Biprocesseur 2 GHz (ou double cœur) 64 bits (x86_64, SPARC) 2 Go 600 Mo pour le logiciel 1 Go d'espace pour chaque gigaoctet de données de journal collectées et traitées Tableau 2-2 Configuration logicielle Processeur 32 bits Système d'exploitation Version Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows Server 2008 Service Pack 1 McAfee Web Reporter Guide Produit 13

14 2 Installation Licence McAfee Web Reporter Tableau 2-2 Configuration logicielle Processeur 32 bits (suite) Système d'exploitation Version Red Hat Enterprise Linux Serveur 4.5 Red Hat Enterprise Linux Serveur 5.4 Tableau 2-3 Configuration logicielle Processeur 64 bits Système d'exploitation Version Windows Server 2003 Service Pack 2 Windows Server 2008 Service Pack 1 Windows Server 2008 Version 2 Oracle Solaris (sur systèmes Sun SPARC d'oracle) 9 ou 10 Red Hat Enterprise Linux Serveur 4.5 Red Hat Enterprise Linux Serveur 5.4 Navigateurs pris en charge Microsoft Internet Explorer 6.x ou version ultérieure (avec Java version 6 ou ultérieure installé) Mozilla Firefox 3.6.x (avec Java version 6 ou ultérieure installé) Safari 5.0 (sur Apple OS X) Configuration requise pour les rapports Une ou plusieurs sources de journalisation Un ou plusieurs serveurs d'annuaire Une base de données Licence pour les fonctionnalités avancées Licence McAfee Web Reporter Les fonctionnalités de base de McAfee Web Reporter ne nécessitent pas de licence et peuvent être exécutées sans restriction. Les fonctionnalités avancées sont activées pendant la période d'évaluation de 90 jours qui commence immédiatement après l'installation. Toutefois, une licence est nécessaire pour continuer à exécuter les fonctionnalités avancées après la période d'évaluation. Le nombre de jours restants avant l'expiration de la période d'évaluation s'affiche dans le coin supérieur droit de l'interface utilisateur McAfee Web Reporter. A la fin de la période d'évaluation, toutes les fonctionnalités avancées sont automatiquement désactivées et toutes les données sont conservées. Si vous possédez déjà une licence, votre clé de licence est acceptée et active les fonctionnalités avancées de votre version actuelle de McAfee Web Reporter. La date d'expiration de votre licence reste identique et s'affiche dans l'interface utilisateur. 14 McAfee Web Reporter Guide Produit

15 Installation Téléchargement et installation du logiciel 2 Téléchargement et installation du logiciel Cette section explique comment télécharger et installer le logiciel en suivant les instructions relatives à votre système d'exploitation. s Téléchargement du logiciel, page 15 Cette section explique comment télécharger le logiciel McAfee Web Reporter à partir du site de téléchargement de McAfee. Installation sur un système d'exploitation Microsoft Windows, page 15 Cette section explique comment installer McAfee Web Reporter sur un système d'exploitation Microsoft Windows pris en charge. Installation sur un système d'exploitation UNIX/Linux, page 16 Cette section explique comment installer McAfee Web Reporter sur un système d'exploitation UNIX/Linux pris en charge. Téléchargement du logiciel Cette section explique comment télécharger le logiciel McAfee Web Reporter à partir du site de téléchargement de McAfee. 1 Connectez vous au système d'exploitation Microsoft Windows en tant qu'administrateur. 2 Accédez à l'adresse 3 Sous Télécharger mes produits, entrez votre Grant Number, puis cliquez sur OK. 4 Téléchargez le logiciel. 5 Sélectionnez l'annuaire dans lequel enregistrer le fichier d'installation, puis cliquez sur OK. Installation sur un système d'exploitation Microsoft Windows Cette section explique comment installer McAfee Web Reporter sur un système d'exploitation Microsoft Windows pris en charge. 1 Recherchez et exécutez le fichier d'installation. 2 Pour installer le logiciel, suivez les instructions. Dans la fenêtre Informations d'identification de connexion, entrez un nom et un mot de passe (au moins six caractères) pour l'administrateur de génération de rapports par défaut. Dans la fenêtre Paramètres de messagerie, entrez les paramètres de compte de messagerie pour recevoir les notifications ou les rapports par e mail. Cette étape est facultative. Si vous ne fournissez pas les informations de messagerie à ce stade, entrez les informations nécessaires dans la fenêtre Remise d'e mail. Les informations de messagerie sont nécessaires pour les rapports envoyés par e mail et les fonctionnalités d'alerte. McAfee Web Reporter Guide Produit 15

16 2 Installation Activation des fonctionnalités avancées Installation sur un système d'exploitation UNIX/Linux Cette section explique comment installer McAfee Web Reporter sur un système d'exploitation UNIX/ Linux pris en charge. 1 Recherchez et modifiez les autorisations du fichier d'installation à l'aide du fichier chmod 700 <nom du fichier d'installation>. 2 Exécutez le fichier d'installation. Pour les utilisateurs Red Hat Linux, sélectionnez la plate forme la mieux adaptée à la version de Linux sur laquelle vous installez le logiciel. 3 Pour installer le logiciel, suivez les instructions : Dans la fenêtre Informations d'identification de connexion, entrez un nom et un mot de passe (au moins six caractères) pour l'administrateur de génération de rapports par défaut. Dans la fenêtre Paramètres de messagerie, entrez les paramètres de compte de messagerie pour recevoir les notifications ou les rapports par e mail. Si vous ne fournissez pas les informations de messagerie à ce stade, vous pouvez entrer les informations nécessaires dans la fenêtre Remise d'e mail de l'interface. Les informations de messagerie sont nécessaires pour les rapports envoyés par e mail et les fonctionnalités d'alerte. Dans la fenêtre Compte utilisateur, entrez un compte utilisateur UNIX/Linux disposant d'un shell de connexion valide. Activation des fonctionnalités avancées Cette section explique comment activer une licence pour pouvoir activer les fonctionnalités avancées de McAfee Web Reporter. Avant de commencer Pour activer les fonctionnalités avancées, vous devez posséder une licence. Si vous devez vous procurer une licence, contactez votre représentant commercial, un revendeur agréé ou directement le Service Client en visitant le site service.mcafee.com. 16 McAfee Web Reporter Guide Produit

17 Installation Désactivation des fonctionnalités avancées 2 Opération Activation automatique d'une licence à suivre Activez automatiquement une licence lorsque le serveur dispose d'une connexion Internet. 1 Sélectionnez Administration Configuration Licence. 2 Cliquez sur Activer. 3 Dans l'onglet Activer automatiquement, remplissez tous les champs. 4 Cliquez sur Activer. Activation manuelle d'une licence Activez manuellement une licence lorsque vous possédez une clé de licence et que le serveur ne dispose pas de connexion Internet. 1 Sélectionnez Administration Configuration Licence. 2 Cliquez sur Activer. 3 Dans l'onglet Activer manuellement, remplissez le champ Clé de licence. 4 Cliquez sur Activer. Désactivation des fonctionnalités avancées Cette section explique comment désactiver les fonctionnalités avancées de McAfee Web Reporter à tout moment, y compris pendant la période d'évaluation. 1 Sélectionnez Administration Configuration Licence. 2 Cliquez sur Désactiver les fonctionnalités avancées, puis sur Enregistrer. Mise à niveau du logiciel Cette section explique comment mettre à niveau le logiciel vers la dernière version. s Sauvegarde de la configuration actuelle, page 18 Cette section explique comment créer un fichier de sauvegarde afin de restaurer les paramètres de configuration après avoir mis à niveau le logiciel McAfee Web Reporter. Mise à niveau du logiciel, page 18 Cette section explique comment mettre à niveau McAfee Web Reporter vers la dernière version. Mise à jour du schéma de la base de données, page 20 Cette section explique comment mettre à jour le schéma de la base de données McAfee Web Reporter après une mise à niveau logicielle. McAfee Web Reporter Guide Produit 17

18 2 Installation Mise à niveau du logiciel Sauvegarde de la configuration actuelle Cette section explique comment créer un fichier de sauvegarde afin de restaurer les paramètres de configuration après avoir mis à niveau le logiciel McAfee Web Reporter. Si vous envisagez d'utiliser un fichier de sauvegarde après avoir désinstallé et réinstallé McAfee Web Reporter, enregistrez le fichier de sauvegarde et conservez le ailleurs que dans le dossier d'application de McAfee Web Reporter. 1 Sélectionnez Administration Outils Sauvegarde du système. 2 Sélectionnez Sauvegarde du système. 3 Effectuez l'une des actions suivantes : Cliquez sur Parcourir, accédez à l'annuaire au sein duquel vous souhaitez stocker le fichier de sauvegarde, cliquez sur Sélectionner, puis cliquez sur Démarrer. Cliquez sur Démarrer. Un dossier de sauvegarde et un fichier XML correspondant sont créés. Un fichier backup.xml est enregistré dans le répertoire C:\Program Files\McAfee\Web Reporter \reporter\conf\ (pour UNIX/Linux : /opt/mcafee/webreporter/reporter/conf), où correspond à l'horodatage. Une fois le message Sauvegarde du système affiché, cliquez sur OK. Le processus de sauvegarde peut prendre plusieurs minutes. 4 Une fois la sauvegarde terminée, fermez McAfee Web Reporter. 5 Arrêtez les services McAfee Web Reporter. 6 Accédez au répertoire C:\Program Files\McAfee\Web Reporter\reporter\ (pour UNIX/Linux : /opt/ McAfee/WebReporter/reporter), puis sauvegardez les fichiers et annuaires suivants :.../conf/.../mysql/var/reporting/.../log/realtime.log (si vous utilisez la journalisation en temps réel).../docs/ 7 Mettez à niveau McAfee Web Reporter. Si des problèmes surviennent suite à la mise à niveau, réinstallez la version précédente que vous utilisiez et restaurez les fichiers de sauvegarde. Mise à niveau du logiciel Cette section explique comment mettre à niveau McAfee Web Reporter vers la dernière version. Avant de commencer Déterminez si vous mettez à niveau le logiciel McAfee Web Reporter 32 bits vers la dernière version 32 bits ou bien McAfee Web Reporter 32 bits vers la version 64 bits. Suivez ensuite les instructions d'installation appropriées sur la mise à niveau du logiciel. 18 McAfee Web Reporter Guide Produit

19 Installation Mise à niveau du logiciel 2 s Mise à niveau vers le logiciel 32 bits, page 19 Cette section explique comment mettre à niveau une installation logicielle existante de McAfee Web Reporter 32 bits vers la dernière version logicielle de McAfee Web Reporter 32 bits. Mise à niveau vers le logiciel 64 bits, page 19 Cette section explique comment mettre à niveau McAfee Web Reporter 32 bits vers la version 64 bits, ou une installationmcafee Web Reporter 64 bits vers la dernière version logicielle 64 bits. Mise à niveau vers le logiciel 32 bits Cette section explique comment mettre à niveau une installation logicielle existante de McAfee Web Reporter 32 bits vers la dernière version logicielle de McAfee Web Reporter 32 bits. Avant de commencer Sauvegardez votre configuration actuelle de McAfee Web Reporter. 1 Connectez vous au système d'exploitation en tant qu'administrateur. 2 Recherchez et exécutez le fichier d'installation. [Plates formes UNIX] Modifiez les autorisations du fichier d'installation à l'aide du fichier chmod 700 <nom du fichier d'installation>. [Linux] Si vous installez le logiciel sur une plate forme Linux non prise en charge, un message s'affiche et vous demande de sélectionner une plate forme Linux prise en charge à partir de la liste fournie. Sélectionnez la plate forme la mieux adaptée à la version de Linux sur laquelle vous installez McAfee Web Reporter. 3 Pour terminer la mise à niveau, suivez les instructions. Le programme d'installation vérifie s'il existe un fichier de sauvegarde système. Le fichier de sauvegarde contient tous les paramètres de l'environnement McAfee Web Reporter. En cas de présence d'un fichier de sauvegarde, McAfee Web Reporter poursuit la sauvegarde. Dans le cas contraire, un message s'affiche pour créer un fichier de sauvegarde système. Cliquez sur Quitter, connectez vous à votre installation actuelle de McAfee Web Reporter, puis créez un fichier de sauvegarde système. Déconnectez vous de McAfee Web Reporter et redémarrez le processus de mise à niveau. McAfee Web Reporter est mis à niveau vers la dernière version logicielle 32 bits. Mise à niveau vers le logiciel 64 bits Cette section explique comment mettre à niveau McAfee Web Reporter 32 bits vers la version 64 bits, ou une installationmcafee Web Reporter 64 bits vers la dernière version logicielle 64 bits. Avant de commencer Sauvegardez votre configuration actuelle de McAfee Web Reporter. Lorsque vous mettez à niveau McAfee Web Reporter 32 bits vers McAfee Web Reporter 64 bits, McAfee Web Reporter doit être installé dans un autre annuaire. N'utilisez pas l'annuaire d'installation de McAfee Web Reporter 32 bits. Une fois la mise à niveau terminée, McAfee Web Reporter 64 bits est l'installation par défaut et McAfee Web Reporter 32 bits reste sur l'ordinateur. McAfee Web Reporter Guide Produit 19

20 2 Installation Mise à niveau du logiciel 1 Connectez vous au système d'exploitation en tant qu'administrateur. 2 Recherchez et exécutez le fichier d'installation. [Plates formes UNIX] Modifiez les autorisations du fichier d'installation à l'aide du fichier chmod 700 <nom du fichier d'installation>. [Linux] Si vous installez le logiciel sur une plate forme Linux non prise en charge, un message s'affiche et vous demande de sélectionner une plate forme Linux prise en charge à partir de la liste fournie. Sélectionnez la plate forme la mieux adaptée à la version de Linux sur laquelle vous installez McAfee Web Reporter. 3 Pour terminer la mise à niveau, suivez les instructions. Pour UNIX, le programme d'installation demande le compte utilisateur. Pour la mise à niveau de la version 32 bits vers la version 64 bits : Le programme d'installation vous demande si vous souhaitez effectuer une migration de la base de données interne. Assurez vous que vous disposez de suffisamment d'espace disque pour effectuer une migration de la base de données interne. Le programme d'installation vérifie s'il existe un fichier de sauvegarde système. Si tel est le cas, le programme d'installation vous demande d'importer le fichier. Dans le cas contraire, le programme d'installation effectue la mise à niveau comme une nouvelle installation et continue. La version 32 bits reste sur l'ordinateur. Pour la mise à niveau de la version 64 bits vers la dernière version 64 bits, le programme d'installation vérifie s'il existe un fichier de sauvegarde système. Si tel est le cas, le programme d'installation vous demande d'importer le fichier. Dans le cas contraire, un message s'affiche pour créer un fichier de sauvegarde système. Cliquez sur Quitter, connectez vous à votre installation actuelle de McAfee Web Reporter, puis créez un fichier de sauvegarde système. Déconnectez vous de McAfee Web Reporter et redémarrez le processus de mise à niveau. McAfee Web Reporter est mis à niveau vers la dernière version logicielle 64 bits. Mise à jour du schéma de la base de données Cette section explique comment mettre à jour le schéma de la base de données McAfee Web Reporter après une mise à niveau logicielle. Le schéma de la base de données est utilisé comme tables et champs dans la base de données McAfee Web Reporter. Lorsque McAfee Web Reporter détecte que le schéma de la base de données est obsolète (après une mise à niveau, par exemple), la disponibilité de la base de données est définie sur Hors ligne. Le schéma est obsolète. et affiche le bouton Mettre à jour le schéma. En fonction de la taille de votre base de données, la mise à jour du schéma peut durer un certain temps. 20 McAfee Web Reporter Guide Produit

21 Installation Installation d'un patch 2 1 Sélectionnez Administration Configuration Base de données. 2 Cliquez sur Mettre à jour le schéma. Pour partitionner la base de données au moment de la mise à jour du schéma, cliquez sur Avancé, sélectionnez Partitionner Schéma, puis cliquez sur Mettre à jour le schéma. Partitionnez la base de données uniquement si cette opération est nécessaire. Une fois le processus lancé, il est impossible de l'annuler ou de revenir en arrière. Cette option n'est pas disponible si la base de données est déjà partitionnée. La disponibilité de la base de données est définie sur Connectée. Installation d'un patch Cette section explique comment installer les patchs logiciels disponibles. Lorsqu'un nouveau patch logiciel est disponible, un triangle apparaît dans le coin supérieur droit de l'interface utilisateur. Le symbole reste affiché jusqu'à ce que vous mettiez à jour le logiciel. 1 Dans le coin supérieur droit de l'interface utilisateur, cliquez sur le triangle. 2 Dans la fenêtre Notifications, cliquez sur le lien de la page Téléchargements de produits McAfee. 3 Sous Télécharger mes produits, entrez votre Grant Number, puis cliquez sur OK. 4 Téléchargez le logiciel, puis installez le patch. Désinstallation du logiciel Cette section explique comment désinstaller le logiciel McAfee Web Reporter de votre système d'exploitation. s Désinstallation sous Microsoft Windows, page 22 Cette section explique comment désinstaller McAfee Web Reporter sous des systèmes d'exploitation Microsoft Windows. Désinstallation sous UNIX/Linux, page 22 Cette section explique comment désinstaller McAfee Web Reporter sous des systèmes d'exploitation UNIX/Linux. McAfee Web Reporter Guide Produit 21

22 2 Installation Désinstallation du logiciel Désinstallation sous Microsoft Windows Cette section explique comment désinstaller McAfee Web Reporter sous des systèmes d'exploitation Microsoft Windows. 1 Dans le panneau de configuration Microsoft Windows, sélectionnez Ajout/Suppression de programmes. 2 Sélectionnez McAfee Web Reporter (32 bits) ou (64 bits), puis cliquez sur Supprimer. Désinstallation sous UNIX/Linux Cette section explique comment désinstaller McAfee Web Reporter sous des systèmes d'exploitation UNIX/Linux. 1 Dans le répertoire de désinstallation de McAfee Web Reporter, exécutez./uninstaller.bin. 2 Dans la fenêtre Bienvenue, cliquez sur Suivant. 3 Dans la fenêtre Informations de synthèse, cliquez sur Désinstaller. 4 Dans la fenêtre Désinstallation terminée, cliquez sur Terminer. 22 McAfee Web Reporter Guide Produit

23 3 Configuration d'une base de données McAfee Web Reporter nécessite une base de données pour stocker les données à partir de fichiers journaux. Configurez une base de données adaptée à la taille de votre organisation et à la quantité de données qu'elle génère à l'aide de la base de données interne par défaut ou de l'une des bases de données externes au choix. Sommaire Conditions d'utilisation d'une base de données interne Conditions d'utilisation d'une base de données externe Configuration de la base de données Conditions d'utilisation d'une base de données interne Lors de l'installation, McAfee Web Reporter est automatiquement configuré de façon à utiliser la base de données interne. La base de données interne est installée sur le même disque que McAfee Web Reporter. Il est impossible de transférer les fichiers journaux et les données de la base de données interne vers une autre base de données. Déterminez s'il est nécessaire d'utiliser une base de données interne pour les besoins de votre organisation. Vous devez disposer de suffisamment d'espace disque pour accumuler les données dans la base de données interne. McAfee recommande d'utiliser une base de données interne dans les cas suivants : Petites et moyennes entreprises Evaluation de McAfee Web Reporter Conditions d'utilisation d'une base de données externe Utilisez une base de données externe pour stocker les données recueillies à partir des fichiers journaux. Connectez McAfee Web Reporter à l'une des plates formes de base de données externe prises en charge pour stocker les données de rapport : Microsoft SQL Server 2005 MySQL 5.5 Microsoft SQL Server 2008 Oracle 10g McAfee Web Reporter Guide Produit 23

24 3 Configuration d'une base de données Configuration de la base de données Microsoft SQL Server 2012 Oracle 11g MySQL 5.0 (MyISAM Storage Engine) Déterminez s'il est nécessaire d'utiliser une base de données externe pour les besoins de votre organisation. McAfee recommande d'utiliser une base de données externe dans les cas suivants : Plus de 50 Go de données à stocker Moyennes et grandes entreprises Volonté de ne pas concentrer les enregistrements du journal dans l'affichage des pages Besoin d'optimiser les performances Besoin d'autres outils de gestion de la base de données Reportez vous à la documentation du produit pour obtenir des instructions sur la sauvegarde de la base de données externe. Configuration de la base de données Cette section explique comment configurer les options de base de données interne ou externe en fonction de la quantité de données que votre organisation doit stocker. Sommaire Connexion à une base de données externe Mise à jour du schéma de la base de données Partitionnement de la base de données Sauvegarde et restauration de la base de données interne Définition de la base de données en ligne ou hors ligne Exécuter SQL Connexion à une base de données externe Si vous souhaitez utiliser une base de données externe plutôt que la base de données interne par défaut, vous devez connecter McAfee Web Reporter à la base de données externe. Avant de commencer Vous devez fournir certaines informations concernant la base de données : adresse, port, informations de connexion et nom. Tout utilisateur de la base de données Microsoft SQL Server doit disposer des privilèges db_owner. Installez McAfee Web Reporter et la base de données externe sur le même ordinateur ou sur des ordinateurs différents. Si McAfee Web Reporter est installé sur le même ordinateur que la base de données externe, vous devez disposer de suffisamment d'espace disque pour accumuler les données en fonction des besoins de votre organisation. Reportez vous à la documentation du produit pour obtenir des instructions sur la sauvegarde de la base de données externe. 24 McAfee Web Reporter Guide Produit

25 Configuration d'une base de données Configuration de la base de données 3 1 Sélectionnez Administration Configuration Base de données. 2 Dans la fenêtre Base de données, sélectionnez Cette base de données externe, puis un type de base de données externe dans la liste déroulante. 3 Dans la fenêtre Paramètres de la base de données, remplissez les champs. 4 Cliquez sur Test pour vérifier l'exactitude des paramètres. 5 Cliquez sur Enregistrer. Mise à jour du schéma de la base de données Une fois la base de données configurée, mettez à jour le schéma de la base de données. Le schéma de la base de données est la définition des tables et des champs utilisés dans la base de données McAfee Web Reporter. Lorsque McAfee Web Reporter détecte que le schéma de la base de données est obsolète (après une mise à niveau, par exemple), la disponibilité de la base de données est définie sur Hors ligne. Le schéma est obsolète. et affiche le bouton Mettre à jour le schéma. En fonction de la taille de votre base de données, la mise à jour du schéma peut durer un certain temps. 1 Sélectionnez Administration Configuration Base de données. 2 Cliquez sur Mettre à jour le schéma. Pour partitionner la base de données au moment de la mise à jour du schéma, cliquez sur Avancé, sélectionnez Partitionner Schéma, puis cliquez sur Mettre à jour le schéma. Partitionnez la base de données uniquement si cette opération est nécessaire. Une fois le processus lancé, il est impossible de l'annuler ou de revenir en arrière. Cette option n'est pas disponible si la base de données est déjà partitionnée. La disponibilité de la base de données est définie sur Connectée. Partitionnement de la base de données Cette section explique comme partitionner la base de données afin d'améliorer les performances des tâches de génération de rapports et de maintenance planifiée lorsque la base de données contient une grande quantité de données. Avant de commencer Partitionnez la base de données uniquement si cette opération est nécessaire. Une fois le processus lancé, il est impossible de l'annuler ou de revenir en arrière. Cette option n'est pas disponible si la base de données est déjà partitionnée. McAfee Web Reporter Guide Produit 25

26 3 Configuration d'une base de données Configuration de la base de données McAfee Web Reporter prend en charge le partitionnement des bases de données suivantes : Microsoft SQL Server 2005 et SQL Server 2008 Enterprise Edition Oracle 10g et Oracle 11g Enterprise Edition Les processus de McAfee Web Reporter tels que l'importation des journaux ou la génération de rapports ne sont pas disponibles au cours du partitionnement. 1 Sélectionnez Administration Configuration Base de données. 2 Cliquez sur Avancé. 3 Cliquez sur Partitionner Schéma. Si le schéma doit être mis à jour, les options Mettre à jour le schéma et Partitionner Schéma sont disponibles et les opérations peuvent être effectuées simultanément. Pour exécuter simultanément ces deux actions, sélectionnez Partitionner Schéma, puis cliquez sur Mettre à jour le schéma. Une fois l'opération terminée, McAfee Web Reporter définit la base de données sur Connecté. Sauvegarde et restauration de la base de données interne Cette section explique comment sauvegarder la base de données interne pour protéger vos données contre les défaillances matérielles ou tout autre problème. Rétablissez les données sauvegardées à l'aide de la fonctionnalité de restauration. Avant de commencer McAfee recommande d'utiliser MySQL GUI Tools, qui inclut MySQL Administrator, afin de sauvegarder ou de restaurer la base de données interne de McAfee Web Reporter. MySQL GUI Tools peut être téléchargé depuis la page dev.mysql.com/downloads/gui tools et doit être installé sur le même ordinateur que McAfee Web Reporter. Les informations suivantes sont nécessaires à l'utilisation de cet outil : Nom d'hôte du serveur Port 9129 Nom d'utilisateur dba 26 McAfee Web Reporter Guide Produit

27 Configuration d'une base de données Configuration de la base de données 3 Mot de passe dba Nom de la base de données génération de rapports Opération Déconnexion Fermeture du service de serveurs Web Reporter à suivre Déconnectez vous de McAfee Web Reporter. Pour Microsoft Windows : 1 Sélectionnez Panneau de configuration Outils d'administration Services. 2 Dans les colonnes Nom, sélectionnez l'une des options suivantes : Serveur McAfee Web Reporter (32 bits) Serveur McAfee Web Reporter (64 bits) 3 Arrêtez le service. Pour Linux : 1 Ouvrez un shell terminal en tant qu'utilisateur racine. 2 Exécutez l'une des commandes suivantes : /etc/init.d/webreporter_x32_control stop /etc/init.d/webreporter_x64_control stop Exécution de la procédure de sauvegarde ou de restauration Démarrage du service de serveurs Web Reporter Suivez les instructions figurant dans la documentation MySQL Administrator. Pour Microsoft Windows : 1 Sélectionnez Panneau de configuration Outils d'administration Services. 2 Dans les colonnes Nom, sélectionnez l'une des options suivantes : Serveur McAfee Web Reporter (32 bits) Serveur McAfee Web Reporter (64 bits) 3 Démarrez le service. Pour Linux : 1 Ouvrez un shell terminal en tant qu'utilisateur racine. 2 Exécutez la commande suivante : /etc/init.d/webreporter_control start Connexion Connectez vous à McAfee Web Reporter. La procédure de sauvegarde ou de restauration est terminée et la base de données interne est fonctionnelle. Définition de la base de données en ligne ou hors ligne McAfee Web Reporter vous permet de définir la base de données en ligne ou hors ligne. Si la base de données est définie hors ligne, McAfee Web Reporter ne peut pas exécuter de rapports ou de requêtes, effectuer une analyse syntaxique des journaux, exécuter la maintenance de la base de données ou afficher le contenu du tableau de bord. McAfee Web Reporter Guide Produit 27

28 3 Configuration d'une base de données Configuration de la base de données 1 Sélectionnez Administration Configuration Base de données. 2 Définissez la base de données en ligne ou hors ligne. 3 Cliquez sur Enregistrer pour confirmer la modification. 4 Cliquez sur Actualiser pour mettre à jour le message d'état. Exécuter SQL Cette section explique comment utiliser la fonctionnalité Exécuter SQL lorsque vous avez recours au support technique. Cliquez sur Exécuter SQL pour ouvrir une fenêtre qui permet à un administrateur de génération de rapports de fournir et d'exécuter des instructions SQL. 28 McAfee Web Reporter Guide Produit

29 4 Annuaires 4 Utilisez des annuaires afin d'inclure les informations pour les noms d'utilisateur et les groupes importés des données des fichiers journaux, ainsi que pour les comptes de connexion. Sommaire A propos des annuaires Configuration des annuaires Association d'utilisateurs à des groupes Affichage des annuaires avec les noms d'utilisateur dans les rapports Affichage des noms complets avec les noms d'utilisateur A propos des annuaires Utilisez l'annuaire interne par défaut ou connectez vous à un annuaire externe contenant des comptes de groupe et d'utilisateur réseau existants. Annuaire interne McAfee Web Reporter est installé avec un annuaire interne afin de stocker les noms des utilisateurs et des groupes que vous créez. Utilisez l'annuaire interne pour obtenir une liste locale des comptes d'utilisateurs. Créez une liste des utilisateurs et des groupes locaux dans un fichier texte et importez ce dernier dans l'annuaire interne de McAfee Web Reporter si vous ne possédez pas d'annuaire externe ou si vous souhaitez un annuaire distinct pour les noms des utilisateurs et des groupes personnalisés. L'annuaire interne ne prend pas en charge les groupes imbriqués. Voir aussi Affichage des annuaires avec les noms d'utilisateur dans les rapports, page 34 Configuration d'un annuaire externe, page 32 Annuaires externes Cette section explique comment connectermcafee Web Reporter à l'annuaire des utilisateurs de votre organisation. Utilisez un annuaire externe pour inclure les noms des utilisateurs et des groupes de votre organisation dans les données du fichier journal, ainsi que pour les comptes de connexion. McAfee Web Reporter utilise les noms des utilisateurs et des groupes existants à partir de votre annuaire dans les données de rapport ou les comptes d'utilisateurs ou de groupes existants en tant que comptes de connexion pour l'interface utilisateur. Les services d'annuaire externe pris en charge incluent : McAfee Web Reporter Guide Produit 29

30 4 Annuaires Configuration des annuaires Protocole LDAP (Lightweight Directory Access Protocol) Microsoft Active Directory Novell edirectory Sun Java System Directory Server Reportez vous à la documentation du produit pour obtenir des instructions sur la sauvegarde de la base de données externe. Configuration des annuaires Cette section explique comment utiliser l'annuaire interne par défaut ou comment connecter McAfee Web Reporter à un annuaire externe. Sommaire Création du fichier d'utilisateurs et de groupes de l'annuaire interne Remplissage de l'annuaire interne Planification des mises à jour d'un annuaire interne Ajout ou suppression des utilisateurs de l'annuaire interne Configuration d'un annuaire externe Mise à jour d'un annuaire externe Planification des mises à jour d'un annuaire externe Création du fichier d'utilisateurs et de groupes de l'annuaire interne L'annuaire interne est constitué d'un fichier texte contenant les informations des utilisateurs et des groupes. Avant de commencer McAfee Web Reporter prend en charge l'importation des fichiers codés en UTF 8 uniquement pour l'annuaire interne. 30 McAfee Web Reporter Guide Produit

31 Annuaires Configuration des annuaires 4 1 Ouvrez un nouveau fichier texte. 2 Entrez les informations des utilisateurs et des groupes. Afin de pouvoir utiliser l'annuaire interne, les noms des utilisateurs et des groupes ne doivent pas contenir d'espace. Le contenu du fichier texte devrait se présenter comme suit : groupe 1 utilisateur bcarlisle utilisateur jlock groupe 2 utilisateur jshepherd utilisateur jfourd 3 Enregistrez le fichier dans un dossier accessible depuis McAfee Web Reporter. Remplissage de l'annuaire interne Pour utiliser l'annuaire interne pour les comptes de connexion locaux et les noms et groupes d'utilisateurs personnalisés, remplissez l'annuaire interne avec une liste d'utilisateurs et de groupes. Avant de commencer Vous devez disposer d'un fichier texte contenant les informations des utilisateurs et des groupes lisibles à partir de McAfee Web Reporter. 1 Sélectionnez Administration Configuration Annuaires. 2 Dans l'onglet Annuaires, sélectionnez interne, puis cliquez sur Modifier. 3 Recherchez le fichier sur le serveur de génération de rapports ou à un emplacement accessible depuis McAfee Web Reporter. 4 Cliquez sur Importer. La structure d'utilisateurs apparaît dans le volet Structure d'utilisateurs et de groupes importés en bas de la fenêtre. 5 Cliquez sur OK pour terminer le remplissage de l'annuaire interne. Planification des mises à jour d'un annuaire interne Cette section explique comment planifier des mises à jour régulières de l'annuaire interne lorsque le fichier texte qui le remplit est régulièrement modifié. McAfee Web Reporter Guide Produit 31

32 4 Annuaires Configuration des annuaires 1 Sélectionnez Administration Configuration Annuaires. 2 Sélectionnez Interne, puis cliquez sur Modifier. 3 Dans la fenêtre Modifier l'annuaire interne, cliquez sur l'onglet Planifier. 4 Configurez la fréquence et l'heure de début des mises à jour planifiées, puis cliquez sur OK. Ajout ou suppression des utilisateurs de l'annuaire interne Cette section explique comment modifier l'annuaire interne en mettant à jour le fichier texte. Si vous supprimez des utilisateurs de l'annuaire interne et si vous procédez ensuite à une mise à jour, toutes les données d'historique des utilisateurs seront conservées dans la base de données et resteront disponibles jusqu'au jour où vous déciderez de supprimer ces informations de la base de données. 1 Ouvrez le fichier texte contenant des informations sur les utilisateurs figurant dans l'annuaire interne. 2 Ajoutez ou supprimez des utilisateurs ou des groupes. 3 Enregistrez et fermez le fichier. 4 Mettez à jour l'annuaire interne. Configuration d'un annuaire externe Cette section explique comment connecter McAfee Web Reporter à l'annuaire de votre organisation (annuaire externe) pour inclure les informations sur les utilisateurs et les groupes dans les rapports. Vous pouvez également utiliser vos comptes d'utilisateurs et de groupes d'annuaire afin de créer des comptes de connexion. Avant de commencer Regroupez les informations suivantes du service d'annuaire : Nom Port Type Informations de connexion Adresse 32 McAfee Web Reporter Guide Produit

33 Annuaires Configuration des annuaires 4 1 Sélectionnez Administration Configuration Annuaires, puis cliquez sur Ajouter. 2 Spécifiez les paramètres de base de l'annuaire. McAfee Web Reporter associe automatiquement les noms d'utilisateurs avec les ressources d'annuaire à l'aide des informations de domaine Microsoft Windows à partir du fichier journal. Pour exploiter cette fonctionnalité, le nom de la ressource d'annuaire doit correspondre exactement (sensibilité à la casse) au nom des informations de domaine Microsoft Windows du fichier journal. 3 Effectuez la configuration de l'annuaire automatiquement via l'option Détecter ou manuellement en spécifiant des paramètres supplémentaires dans l'onglet Avancé. Voir aussi Affichage des annuaires avec les noms d'utilisateur dans les rapports, page 34 Annuaire interne, page 29 Mise à jour d'un annuaire externe Cette section explique comment mettre à jour un annuaire externe lorsque vous souhaitez afficher immédiatement les modifications apportées aux informations des utilisateurs et des groupes dans McAfee Web Reporter. 1 Sélectionnez Administration Configuration Annuaires. 2 Sélectionnez un ou plusieurs annuaires dans la liste, puis cliquez sur Mettre à jour maintenant. Planification des mises à jour d'un annuaire externe Cette section explique comment planifier des mises à jour régulières de l'annuaire externe afin de disposer des dernières informations sur les utilisateurs et les groupes. 1 Sélectionnez Administration Configuration Annuaires. 2 Cliquez sur Ajouter. 3 Dans la fenêtre Ajouter ou Modifier un annuaire, cliquez sur l'onglet Planifier. Planifiez les mises à jour pendant les heures creuses. La base de données (y compris les nouveaux rapports) n'est pas disponible durant les mises à jour de l'annuaire. 4 Cochez la case Planifier l'annuaire à mettre à jour, définissez la fréquence et l'heure de début, puis cliquez sur OK. La mise à jour suivante s'exécutera à l'heure programmée. McAfee Web Reporter Guide Produit 33

34 4 Annuaires Association d'utilisateurs à des groupes Association d'utilisateurs à des groupes Les groupes apparaissent une fois que McAfee Web Reporter commence le suivi de l'appartenance aux groupes. Pour effectuer le suivi de l'appartenance aux groupes, McAfee Web Reporter extrait une liste de groupes à partir d'un annuaire lors du traitement des fichiers journaux et des mises à jour d'annuaire. 1 Créez une ressource d'annuaire et configurez l'attribut de groupe. 2 Ajoutez l'annuaire à une ou plusieurs sources de journalisation. a Sélectionnez Administration Configuration Sources de journalisation. b c d e Ajoutez ou modifiez une source de journalisation. Dans la fenêtre Ajouter ou Modifier une source de journalisation, cliquez sur l'onglet Annuaires. Dans la liste Annuaires disponibles, ajoutez un annuaire à la source de journalisation, puis cliquez sur OK. Cliquez sur Importer les données de journal, puis sélectionnez les fichiers qui contiennent les utilisateurs figurant dans l'annuaire ajouté précédemment. 3 Créez un filtre de groupe et utilisez le dans un rapport pour commencer à suivre l'appartenance aux groupes. a Sélectionnez Affichage rapide Personnalisé. b c d e Développez le menu Type de rapport et filtres. Cliquez sur la flèche en regard de Tous les noms d'utilisateurs, puis sélectionnez Ajouter dans la liste déroulante. Sélectionnez Utilisateurs et groupes Ajouter manuellement Ajouter à partir de l'annuaire. Recherchez l'annuaire du groupe que vous souhaitez suivre, ajoutez le au filtre, puis cliquez sur OK. 4 Mettez à jour l'annuaire. La base de données de génération de rapports contient une liste de groupes et les utilisateurs sont associés aux groupes appropriés. Voir aussi Modes des sources de journalisation, page 37 Affichage des annuaires avec les noms d'utilisateur dans les rapports Cette section explique comment afficher des annuaires avec les noms d'utilisateur dans les rapports. 34 McAfee Web Reporter Guide Produit

35 Annuaires Affichage des noms complets avec les noms d'utilisateur 4 1 Sélectionnez Administration Options Général. 2 Cochez la case Afficher les annuaires avec les noms d'utilisateur et de groupe, puis cliquez sur Enregistrer. Voir aussi Configuration d'un annuaire externe, page 32 Annuaire interne, page 29 Affichage des noms complets avec les noms d'utilisateur Utilisez cette option si vous souhaitez que les rapports incluent les noms complets des utilisateurs avec leurs noms d'utilisateur abrégés. Avant de commencer Vérifiez que la clé de nom complet est indiquée dans la configuration de l'annuaire. 1 Sélectionnez Administration Options Général. 2 Cochez la case Afficher les noms complets avec les noms d'utilisateur, puis cliquez sur Enregistrer. McAfee Web Reporter Guide Produit 35

36 4 Annuaires Affichage des noms complets avec les noms d'utilisateur 36 McAfee Web Reporter Guide Produit

37 5 Sources 5 de journalisation Les sources de journalisation permettent d'obtenir des données de fichiers journaux à partir d'un équipement de filtrage. Les fichiers journaux contiennent des données sur l'utilisation d'internet qui sont ensuite utilisées dans les rapports. McAfee Web Reporter traite les fichiers journaux et stocke les données dans une base de données. Sommaire A propos des sources de journalisation Colonnes personnalisées Jeux de règles personnalisés Seuil du temps de navigation Configuration d'une source de journalisation Personnalisation d'une source de journalisation Configuration des paramètres de collecte avancés Affichage de l'utilisation des formats de journaux personnalisés Configuration des options de temps de navigation A propos des sources de journalisation Une source de journalisation dans McAfee Web Reporter correspond à un équipement de votre réseau (appliance McAfee Web Gateway, par exemple) ou du cloud, qui collecte les données de filtrage de contenu web et les intègre dans les fichiers journaux. Les données de filtrage de contenu web, stockées dans les fichiers journaux, montrent comment les personnes de votre organisation utilisent leur accès à Internet. McAfee Web Reporter utilise ensuite ces données pour générer les rapports. Modes des sources de journalisation Cette section explique comment utiliser un mode de sources de journalisation pour obtenir les données de fichiers journaux à partir d'une source de journalisation. Lors de la configuration d'une source de journalisation, sélectionnez l'un des modes disponibles ou importez manuellement un fichier journal. Le mode que vous sélectionnez dépend de la capacité de votre équipement de filtrage de contenu web à envoyer les fichiers journaux. Accepter les fichiers journaux entrants : cette option est destinée aux organisations dont les équipements de filtrage de contenu web écrivent leurs propres fichiers journaux et peuvent les envoyer vers un autre emplacement (comme le serveur McAfee Web Reporter). Il est possible d'accepter les fichiers journaux à partir des éléments suivants : McAfee Web Gateway (Webwasher) Découverte automatique Format McAfee SaaS Web Protection Service McAfee Web Reporter Guide Produit 37

38 5 Sources de journalisation A propos des sources de journalisation McAfee Web Reporter 5.0 et ultérieur Format texte McAfee Format Enterprise SiteAdvisor McAfee SmartFilter IFP SFv4 Format texte McAfee SmartReporter 4.2 et ultérieur Format texte Format McAfee Web Security Blue Coat SG Découverte automatique Collecter les fichiers journaux à partir de : cette option est destinée aux organisations utilisant des équipements qui écrivent leurs propres fichiers journaux, mais qui ne peuvent pas les envoyer vers un autre emplacement. Il est possible de collecter les fichiers journaux depuis les éléments suivants : McAfee Web Gateway 6.x (Webwasher) McAfee Web Gateway 7.x McAfee SaaS Web Protection Service Serveur FTP Un annuaire du serveur de génération de rapports NetCache Lorsque vous utilisez l'option Annuaire sur le serveur de génération de rapports, environ 1 Go d'espace temporaire est nécessaire sur le serveur McAfee Web Reporter pour chaque gigaoctet de données de journal collectées et traitées. McAfee Web Gateway permet d'autoriser les codes custom block_res pour des actions spécifiques (par exemple, désactivation provisoire autorisée et supervision). Accepter les données de journal en temps réel : cette option est destinée aux organisations utilisant le logiciel SmartFilter. Importer le journal : cette option est adaptée lorsque vous souhaitez importer manuellement les fichiers journaux depuis un annuaire local sur le serveur McAfee Web Reporter. Voir aussi Association d'utilisateurs à des groupes, page 34 Formats de journaux Les formats de journaux déterminent la façon dont McAfee Web Reporter traite les données (ou en effectue une analyse syntaxique) à partir des fichiers journaux et la façon dont ces données sont stockées dans la base de données. Les formats de journaux sont soit à découverte automatique, soit à champ fixe. Formats de journaux à découverte automatique McAfee Web Reporter prend en charge certains formats de journaux à découverte automatique. Cependant, certaines modifications doivent être apportées aux en têtes des fichiers journaux afin d'effectuer correctement une analyse syntaxique des données. Les tableaux suivants proposent des modifications d'en têtes pour les formats de journaux à découverte automatique : 38 McAfee Web Reporter Guide Produit

39 Sources de journalisation A propos des sources de journalisation 5 Blue Coat McAfee Web Gateway Ce tableau fournit des informations sur les en têtes de fichiers journaux Blue Coat utilisés par McAfee Web Reporter et présente les modifications à apporter aux en têtes afin que McAfee Web Reporter puisse effectuer correctement une analyse syntaxique des données. Certaines cellules ont volontairement été laissées vides. Tableau 5-1 Formats d'en têtes Blue Coat Format de fichier journal étendu Personnaliser Langue de contenu Description c ip %a Adresse IP du client cs bytes cs categories cs categories bluecoat cs categories external cs categories local cs categories policy cs categories provider cs categories qualified cs category Nombre d'octets envoyés à partir du client à l'appliance Toutes les catégories de contenu de l'url demandée Toutes les catégories de contenu de l'url demandée définies par Blue Coat Web Filter Toutes les catégories de contenu de l'url demandée définies par un service externe Toutes les catégories de contenu de l'url demandée définies par une base de données locale Toutes les catégories de contenu de l'url demandée définies par un fichier CPL Toutes les catégories de contenu de l'url demandée définies par l'actuel fournisseur tiers Toutes les catégories de contenu de l'url demandée, qualifiées par le fournisseur de la catégorie Catégorie de contenu unique de l'url demandée (telle que sc filter category) cs host %v Nom d'hôte à partir de l'url demandée par le client ; si des stratégies de réécriture d'url sont utilisées, la valeur de ce champ émane de l'url log McAfee Web Reporter Guide Produit 39

40 5 Sources de journalisation A propos des sources de journalisation Tableau 5-1 Formats d'en têtes Blue Coat (suite) Format de fichier journal étendu Personnaliser Langue de contenu Description cs method cs request line Méthode demandée utilisée par le client et l'appliance Première ligne de la requête du client c dns %h Nom d'hôte du client (utilisation de l'adresse IP du client pour éviter les DNS inversés) cs uri url log_url URL d'origine demandée L'URL log cs uri address cs uri categories cs uri categories bluecoat cs uri categories external cs uri categories local cs uri categories policy cs uri categories provider url.address log_url.address Adresse IP à partir de l'url d'origine demandée ; le DNS est utilisé si l'url est exprimée sous forme de nom d'hôte Adresse IP à partir de l'url log ; le DNS est utilisé si l'url a recours à un nom d'hôte Toutes les catégories de contenu de l'url demandée Toutes les catégories de contenu de l'url demandée définies par Blue Coat Web Filter Toutes les catégories de contenu de l'url demandée définies par un service externe Toutes les catégories de contenu de l'url demandée définies par une base de données locale Toutes les catégories de contenu de l'url demandée définies par un fichier CPL Toutes les catégories de contenu de l'url demandée définies par l'actuel fournisseur tiers 40 McAfee Web Reporter Guide Produit

41 Sources de journalisation A propos des sources de journalisation 5 Tableau 5-1 Formats d'en têtes Blue Coat (suite) Format de fichier journal étendu cs uri categories qualified cs uri category cs uri host cs uri hostname Personnaliser Langue de contenu url.host log_url.host url.hostname log_url.hostname Description Toutes les catégories de contenu de l'url demandée, qualifiées par le fournisseur de la catégorie Catégorie de contenu unique de l'url demandée (telle que sc filter category) Nom d'hôte à partir de l'url d'origine demandée Nom d'hôte à partir de l'url log Nom d'hôte à partir de l'url d'origine demandée ; le RDNS est utilisé si l'url est exprimée sous forme d'adresse IP Nom d'hôte à partir de l'url log ; le RDNS est utilisé si l'url a recours à une adresse IP cs uri path vide %U url.path vide Chemin de l'url d'origine demandée sans requête Chemin à partir de l'url log sans requête cs uri pathquery url.pathquery log_url.pathquery Chemin et requête de l'url d'origine demandée Chemin et requête à partir de l'url log cs uri port url.port log_url.port Port à partir de l'url d'origine demandée Port à partir de l'url log cs uri query vide %Q url.query vide Requête à partir de l'url d'origine demandée Requête à partir de l'url log McAfee Web Reporter Guide Produit 41

42 5 Sources de journalisation A propos des sources de journalisation Tableau 5-1 Formats d'en têtes Blue Coat (suite) Format de fichier journal étendu cs uri scheme cs uri stem Personnaliser Langue de contenu url.scheme log_url.scheme Description Schéma de l'url d'origine demandée Schéma à partir de l'url log Ressource de l'url d'origine demandée Ressource à partir de l'url log La ressource inclut tout jusqu'à la fin du chemin d'accès, mais elle n'inclut pas la requête. cs user %u Nom d'utilisateur qualifié pour le protocole NTLM ; nom d'utilisateur relatif pour d'autres protocoles cs userdn cs username Nom d'utilisateur complet d'un client et serveur proxy authentifiés (nom distinctif complet) Nom d'utilisateur relatif d'un client et serveur proxy authentifiés (pas de nom distinctif complet) date %x date.utc Date GMT au format AAAA MM JJ gmttime %t La date et l'heure GMT ont été demandées par l'utilisateur au format [JJ/MM/ AAAA:hh:mm:ss GMT] localtime %L La date et l'heure locales ont été demandées par l'utilisateur au format [JJ/MM/ AAAA:hh:mm:ss +nnnn] rs(content Type) %c response.header.content Type En tête de réponse : Content type 42 McAfee Web Reporter Guide Produit

43 Sources de journalisation A propos des sources de journalisation 5 Tableau 5-1 Formats d'en têtes Blue Coat (suite) Format de fichier journal étendu Personnaliser Langue de contenu Description sc bodylength Nombre d'octets dans le corps (sauf en tête) envoyés à partir de l'appliance au client sc bytes %b Nombre d'octets envoyés à partir de l'appliance au client sc filter category %f Catégorie de filtrage de contenu de l'url demandée sc filter result %W Résultat de filtrage de contenu : Refusé, Mis en proxy ou Observé sc headerlength Nombre d'octets dans l'en tête envoyés à partir de l'appliance au client sc status %s Code statut du protocole à partir de l'appliance au client time %y time.utc Heure UTC (GMT) au format HH:MM:SS timestamp %g Horodatage type Unix x cache user x client address x client ip Nom d'utilisateur relatif d'un client et serveur proxy authentifiés (pas de nom distinctif complet ; nom identique au cs username) Adresse IP du client Adresse IP du client x cs dns client.host Le nom d'hôte du client obtenu via le DNS inversé x cs http method http.method Méthode de requête HTTP utilisée du client vers l'appliance ; vide pour les opérations autres que HTTP x cs user authorization name user.authorization_name Nom d'utilisateur utilisé afin que le client et le serveur proxy soient authentifiés x cs user credential name user.credential_name Nom d'utilisateur saisi par l'utilisateur afin que lui et le serveur proxy soient authentifiés McAfee Web Reporter Guide Produit 43

44 5 Sources de journalisation A propos des sources de journalisation Tableau 5-1 Formats d'en têtes Blue Coat (suite) Format de fichier journal étendu Personnaliser Langue de contenu Description x cs user login address user.login.address L'adresse IP à laquelle l'utilisateur a été authentifié x cs username or ip Les utilisateurs s'identifient grâce à leur nom d'utilisateur proxy authentifié, ou, s'il est indisponible, à leur adresse IP x sc http status http.response.code Code réponse HTTP envoyé à partir de l'appliance au client x virus id icap_virus_id Identifiant d'un virus s'il a été détecté Ce tableau fournit des informations sur les en têtes de fichiers journaux McAfee Web Gateway utilisés par McAfee Web Reporter et présente les modifications à apporter aux en têtes afin d'effectuer correctement une analyse syntaxique des données. Tableau 5-2 Formats d'en têtes McAfee Web Gateway En tête "attribute" "auth_user" "auth_user_anonymous" block_res bytes_to_client bytes_from_client bytes_to_server bytes_from_server "categories" elapsed_time "media_type" "profile" "referer" "rep_level" "req_line" src_host src_ip status_code time_stamp unix_epoch "user_agent" "virus_name" Description Catégories d'url Nom de l'utilisateur client Nom d'utilisateur anonyme Action de filtrage Nombre d'octets écrits au client Nombre d'octets reçus du client Nombre d'octets envoyés au serveur web à partir de Web Gateway Nombre d'octets reçus du serveur web Catégories d'url Temps nécessaire pour traiter la requête En tête Type de contenu Ignoré Indicateur Réputation de l'url Requête Nom d'hôte du client Adresse IP du client Code statut HTTP Heure de la requête Horodatage UNIX Agent utilisateur client Nom du virus détecté dans la requête 44 McAfee Web Reporter Guide Produit

45 Sources de journalisation A propos des sources de journalisation 5 Formats de journaux à champ fixe Certains formats de journaux à champ fixe pris en charge ne nécessitent aucun changement d'en tête. McAfee Web Reporter effectue une analyse syntaxique des données à partir de ces fichiers journaux non modifiés. Le tableau suivant fournit des informations sur les formats de fichiers journaux pris en charge qui ne sont pas dotés de la fonction de découverte automatique dans McAfee Web Reporter. Ce tableau inclut des exemples d'informations d'en tête prévues trouvées dans le format de fichier journal correspondant. Tout écart par rapport au format du champ prévu peut entraîner la création de rapports inexacts. Tableau 5-3 Formats de fichiers journaux sans fonction de découverte automatique Type de fichier journal Blue Coat SG Format SmartReporter McAfee SaaS Web Protection Service Format McAfee Web Security SiteAdvisor Enterprise McAfee Firewall Enterprise SFv4 Format texte Logiciel SmartFilter IFP SFv4 Format texte Formats prévus "[dd/mm/yyyy:hh:mm:ss timezone]" "computer name" client ip url action "cat match list" username bytes "user_id", "username", "source_ip", "http_action", "server_to_client_bytes", "client_to_server_bytes", "requested_host", "requested_path", "result", "virus", "request_timestamp_epoch", "request_timestamp_formatted", "uri_scheme", "category" tv_sec.(tv_usec/1000) cache_msec client_ip cache_code/ http_code cache_size method_str url user hier_code/hier_host content_type sf_action "sf_cats" DetectedUTC EventTypeID CategoriesShortName URL ActionID RatingID ReasonId AgentGUID User MachineName PhishingFacet DownloadsFacet SpamFacet PopupsFacet BadlinkerFacet ExploitFacet IP MIMEType client_ip user_1 [time_stamp] "GET url" http_status sf_action sf_cats client_ip user_1 [time_stamp] "GET url" http_status sf_action sf_cats Exemples "[15/05/2001:15:08:34 GMT]" "FunZone 77" OBSERVED "Search Engines" 909 " ", "rrengo@webreporter.com", " ", "GET", "664", "2837", " "/", "DENIED", "", " ", " :09:16 06", "http", "Social Networking" TCP_DENIED/403 0 GET sjones ONE/ DENY "Portal Sites" T14:31: rb 0d6b214a aafe 42e9 a150 c237c86cd959.com/ a9cf15e0 c a a8b2 fb31debd8e7c.html ef4a3a5b 773b 467f af1f f1ddb0f5ba31 sara machine text/html jlock [28/Jun/2004:11:44:54] "GET COACH "Portal Sites" imanderson [28/Jun/ 2004:11:44:54] "GET COACH "Portal Sites" McAfee Web Reporter Guide Produit 45

46 5 Sources de journalisation A propos des sources de journalisation Formats de journaux personnalisés Lorsqu'un format de journal ne correspond à aucun des formats répertoriés dans McAfee Web Reporter, créez un format de journal personnalisé afin d'obtenir les données de fichiers journaux. Créer un format de journal personnalisé permet d'affecter un champ non reconnu par McAfee Web Reporter à une colonne de données. Après avoir créé le format de journal personnalisé et après l'avoir affecté à une source de journalisation, chaque nouveau fichier journal à partir de cette source de journalisation est traité à l'aide du format personnalisé. Suivez les instructions suivantes lorsque vous prévoyez de créer un format de journal personnalisé : Pour configurer un format de journal personnalisé, un fichier journal d'origine doit se trouver sur le serveur de McAfee Web Reporter. Un format de journal personnalisé requiert, au minimum, l'affectation des champs suivants : Heure, Adresse du client et URL. Les colonnes non affectées (indiquées comme Ignorer) sont ignorées durant le traitement du fichier journal et les données ne sont pas stockées dans la base de données. Colonnes définies par l'utilisateur Grâce aux colonnes définies par l'utilisateur, vous pouvez remplacer les valeurs de données des colonnes par une valeur de chaîne personnalisée et extraire les données de champs de fichier journal qui seraient ignorées en temps normal. Les colonnes définies par l'utilisateur n'utilisent que des données détaillées et servent à remplir à nouveau les colonnes de la base de données lors de la maintenance de cette dernière. Configurez jusqu'à quatre colonnes définies par l'utilisateur pour chaque source de journalisation lors du traitement des fichiers journaux afin de remplacer des données de colonnes ou pour obtenir des données de colonnes qui sont normalement ignorées. Lorsque vous affectez un en tête de colonne personnalisé à un format de journal personnalisé, une colonne définie par l'utilisateur doit être configurée afin que la source de journalisation inclue la colonne de format de journal personnalisé lors du traitement. Les colonnes définies par l'utilisateur exécutent les actions suivantes : 46 McAfee Web Reporter Guide Produit

47 Sources de journalisation A propos des sources de journalisation 5 Inclure les données de champ de journal ignorées : lors du traitement des fichiers journaux, certains champs de fichier journal sont ignorés. Par exemple, le traitement des fichiers journaux ignore le champ Indicateur ou le champ Nom de la stratégie de McAfee Web Gateway. Si vous souhaitez que vos rapports incluent les données de tous les champs ignorés dans les rapports, vous pouvez configurer jusqu'à quatre colonnes définies par l'utilisateur de façon à ce qu'elles récupèrent les données des champs ignorés. Affecter une valeur personnalisée aux données de colonnes : remplacez les données de colonnes standard par une valeur de chaîne personnalisée pour faciliter la recherche et la consultation des rapports. Supposons que vous souhaitiez affecter laboratoire de test à toutes les adresses IP commençant par 115 et affecter autre à toutes les autres adresses IP. Dans le rapport, la colonne définie par l'utilisateur affiche laboratoire de test ou autre à la place de la valeur numérique des adresses IP. Lorsque vous créez une colonne définie par l'utilisateur, McAfee Web Reporter la traite comme une colonne supplémentaire et laisse la colonne et les données d'origine dans le fichier journal. A l'instar de l'exemple précédent de remplacement d'adresses IP, les données de la colonne d'adresse IP d'origine demeurent inchangées et restent disponibles et utilisables dans les rapports. Lorsque vous entrez une valeur dans la zone de valeur En tête du fichier journal, n'utilisez pas de guillemets. Voir aussi Jeux de règles personnalisés, page 48 Personnalisation d'une source de journalisation, page 51 Configuration d'une source de journalisation, page 50 Configuration de l'affichage des pages Le paramètre Concentrer les enregistrements du journal dans l'affichage des pages figurant dans l'onglet Traitement d'une source de journalisation affecte les requêtes et les besoins en espace disque pour la base de données de génération de rapports. Les affichages de pages, parfois nommés accès, sont associés aux requêtes HTTP. Chaque ligne d'un fichier journal correspond à une requête HTTP distincte pour un élément de page web. L'affichage d'une page web peut entraîner la création de plusieurs lignes d'enregistrements dans le fichier journal. L'option Concentrer les enregistrements du journal dans l'affichage des pages concentre plusieurs lignes de données à partir d'un fichier journal en une seule page dans les rapports. La concentration des enregistrements de journaux en affichages de pages génère un aperçu plus large des rapports lors de l'utilisation de requêtes de synthèse ou détaillées. Par exemple, la concentration d'enregistrements de journaux en affichages de pages peut permettre d'obtenir un fichier de 100 Mo à partir d'un fichier journal de 1 Go. La taille du fichier est actuellement limitée à 1 Go. L'option Concentrer les enregistrements du journal dans l'affichage des pages est activée par défaut. Si vous désactivez cette option, chaque page web que vous visitez et chaque élément des pages seront consignés en tant que requêtes HTTP distinctes. Par exemple, si vous visitez et si la page contient plusieurs éléments, les données de journal prendront la forme suivante : adserver.example.com/ad1.jpg adserver.example.com/ad2.jpg adserver.example.com/ad3.jpg McAfee Web Reporter Guide Produit 47

48 5 Sources de journalisation Colonnes personnalisées Lorsque l'option Concentrer les enregistrements du journal dans l'affichage des pages est activée, vos données de journal afficheront une seule requête HTTP par page ( Voir aussi Configuration d'une source de journalisation, page 50 Colonnes personnalisées Les colonnes personnalisées remplacent les données dans le navigateur et les colonnes de cache dans vos fichiers journaux à l'aide d'un mot ou d'une phrase qui améliore l'identification du navigateur ou de la valeur du cache. Les colonnes personnalisées obéissent à des règles prédéfinies. Mozilla/4.0 (compatible; MSIE 7.0 ) sera remplacé par Internet Explorer 7.0 dans vos rapports. Cependant, la valeur de données d'origine est conservée dans votre base de données. Chaque colonne personnalisée utilise un jeu de règles configuré pour remplacer les valeurs de données techniques depuis le navigateur ou les colonnes de cache par des identifiants communs, ce qui permet au navigateur et aux données de cache d'être plus facilement identifiables dans vos rapports. Voir aussi Jeux de règles personnalisés, page 48 Personnalisation d'une source de journalisation, page 51 Jeux de règles personnalisés Les jeux de règles sont des instructions personnalisées qui demandent à McAfee Web Reporter de rechercher une chaîne de données spécifique lors du traitement des fichiers journaux et de la remplacer par une autre chaîne. La nouvelle chaîne apparaissant dans les rapports est plus facilement identifiable par les utilisateurs. Une fonction de test est disponible pour valider les résultats d'un jeu de règles. Les jeux de règles régissent le fonctionnement des colonnes personnalisées et des colonnes définies par l'utilisateur. Configurez des jeux de règles pour rechercher une chaîne apparaissant dans un fichier journal et pour la remplacer par une autre chaîne que vous aurez définie. La chaîne peut être composée de lettres, de chiffres et de symboles. Jeux de règles de colonnes personnalisées Les colonnes personnalisées sont prédéfinies pour le navigateur et les colonnes de cache. A chaque colonne personnalisée correspond un jeu de règles. Il vous est possible de modifier les jeux de règles. En revanche, vous ne pouvez ni ajouter, ni supprimer de jeux de règles pour les colonnes personnalisées. Jeux de règles de colonnes définies par l'utilisateur C'est vous qui personnalisez les colonnes définies par l'utilisateur pour tout en tête ou enregistrement de journal disponible. Vous créez les jeux de règles pour ces colonnes, qui peuvent ensuite être modifiées, supprimées et copiées. Il est également possible d'utiliser plusieurs colonnes définies par l'utilisateur en même temps. Voir aussi Colonnes définies par l'utilisateur, page 46 Personnalisation d'une source de journalisation, page 51 Configuration d'une source de journalisation, page 50 Colonnes personnalisées, page McAfee Web Reporter Guide Produit

49 Sources de journalisation Seuil du temps de navigation 5 Seuil du temps de navigation Vous pouvez spécifier le seuil du temps de navigation maximal. McAfee Web Reporter évalue le temps de navigation d'un utilisateur en calculant la différence entre les heures de deux lignes de journal. Par exemple, si le fichier journal indique que Jean Lecoq a visité le site à 15 h et le site info.exemple.com à 16 h 30, le temps de navigation correspond à l'heure et demie passée entre le moment où il a visité le premier site et le moment où il a visité le second. Cependant, Jean Lecoq a probablement passé moins d'une heure à consulter une page web. Pour compenser cela, McAfee Web Reporter remplace le temps de navigation estimé par un temps de navigation par défaut. L'option du seuil du temps de navigation spécifie le temps maximal qu'un utilisateur est supposé consacrer à la consultation d'une page web. Le temps de navigation par défaut est de trois minutes. Lorsqu'un utilisateur dépasse le seuil du temps de navigation, c'est le temps de navigation par défaut qui est enregistré dans la base de données. McAfee Web Reporter Guide Produit 49

50 5 Sources de journalisation Configuration d'une source de journalisation Configuration d'une source de journalisation Cette section explique comment configurer les options de votre source de journalisation, disponibles dans McAfee Web Reporter, afin de collecter des données de filtrage de contenu web pour la génération de rapports. Opération Configuration du mode et du format de la source de journalisation à suivre Configurez une source de journalisation contenant les données utilisées dans les rapports. 1 Sélectionnez Administration Configuration Sources de journalisation, puis cliquez sur Ajouter. Configuration des colonnes définies par l'utilisateur 2 Attribuez un nom à la source de journalisation. 3 Sélectionnez le mode approprié à votre équipement en fonction de la manière dont McAfee Web Reporter extraira les fichiers journaux. 4 Dans la liste déroulante Format de journal, sélectionnez le format de journal qui correspond à votre équipement. Vous pouvez utiliser jusqu'à quatre colonnes définies par l'utilisateur pour chaque source de journalisation. Les règles des colonnes définies par l'utilisateur sont utilisées lorsque les fichiers journaux sont traités pour la source de journalisation. 1 Dans la fenêtre Ajouter, cliquez sur l'onglet Colonnes définies par l'utilisateur. 2 Sélectionnez jusqu'à quatre colonnes définies par l'utilisateur. 3 Cochez la case Remplir cette colonne. 4 Dans la liste déroulante Enregistrement de journal, sélectionnez un type de données source. Si l'enregistrement de journal n'apparaît pas dans la liste déroulante, utilisez la zone de définition En tête du fichier journal pour définir un en tête. L'en tête du fichier journal doit correspondre à l'en tête de la colonne de format de journal. 5 Cochez la case Appliquer ce jeu de règles, puis sélectionnez un jeu de règles prédéfini dans la liste déroulante. Configuration des options de traitement et de post traitement Déterminez la façon dont McAfee Web Reporter traite les données qu'il extrait des fichiers journaux. 1 Dans la fenêtre Ajouter, cliquez sur l'onglet Traitement ou Post traitement. 2 Sélectionnez les options appropriées, puis cliquez sur OK. Voir aussi Configuration de l'affichage des pages, page 47 Personnalisation d'une source de journalisation, page 51 Colonnes définies par l'utilisateur, page 46 Jeux de règles personnalisés, page 48 Modification de plusieurs sources de journalisation Sélectionnez plusieurs sources de journalisation pour modifier les options de source de journalisation. 50 McAfee Web Reporter Guide Produit

51 Sources de journalisation Personnalisation d'une source de journalisation 5 1 Sélectionnez Administration Configuration Sources de journalisation. 2 Appuyez sur Ctrl tout en sélectionnant plusieurs sources de journalisation, puis cliquez sur Modifier. 3 Sélectionnez l'une des options de modification multiple suivantes : Si la case est cochée, l'option est disponible pour toutes les sources de journalisation. Si la case n'est pas cochée, l'option est indisponible pour toutes les sources de journalisation. Si la case est entièrement noire, les options varient en fonction des sources de journalisation et restent telles quelles. Personnalisation d'une source de journalisation Cette section explique comment configurer les options personnalisables de votre source de journalisation, disponibles dans McAfee Web Reporter, afin de collecter des données de filtrage de contenu web pour la génération de rapports. Opération Configuration des formats de journaux personnalisés à suivre Utilisez des formats de journaux personnalisés lorsque vous disposez de fichiers journaux n'ayant pas d'en tête standard. 1 Sélectionnez Administration Configuration Sources de journalisation, puis cliquez sur l'onglet Formats personnalisés. 2 Cliquez sur Ajouter pour ouvrir l'assistant Ajouter un format de journal. 3 Entrez un nom et recherchez un fichier journal. Cliquez sur Suivant. 4 Cliquez sur une colonne pour ouvrir la fenêtre Sélection de colonne et affecter une colonne, puis cliquez sur OK. Lorsque vous affectez des en têtes de colonnes aux colonnes, vous devez au moins renseigner les colonnes Heure, Domaine ou adresse IP du client et URL. 5 Cliquez sur Terminer. Configuration des colonnes personnalisées Les colonnes personnalisées sont des colonnes prédéfinies avec une série de jeux de règles prédéfinis correspondants que vous pouvez modifier. 1 Dans l'onglet Colonnes personnalisées, sélectionnez Colonne personnalisée. 2 Pour modifier un jeu de règles pour une colonne personnalisée, cliquez sur Modifier le jeu de règles. 3 Cliquez sur Enregistrer. Configuration des jeux de règles personnalisés Ajoutez, modifiez, copiez et supprimez des jeux de règles à utiliser avec des colonnes définies par l'utilisateur. 1 Dans l'onglet Jeux de règles personnalisés, cliquez sur Ajouter. 2 Configurez le jeu de règles à l'aide des options disponibles, puis cliquez sur OK. McAfee Web Reporter Guide Produit 51

52 5 Sources de journalisation Configuration des paramètres de collecte avancés Voir aussi Configuration d'une source de journalisation, page 50 Colonnes définies par l'utilisateur, page 46 Jeux de règles personnalisés, page 48 Colonnes personnalisées, page 48 Configuration des paramètres de collecte avancés Cette section explique comment afficher et modifier l'heure de la dernière récupération et le nombre maximum de fichiers récupérés pour les sources de journalisation. 1 Sélectionnez Administration Configuration Sources de journalisation. 2 Sélectionnez la source de journalisation dans la liste. 3 Cliquez sur Modifier. 4 Dans la fenêtre Modifier une source de journalisation, sélectionnez Collecter les fichiers journaux à partir de, puis faites votre choix dans la liste déroulante. 5 Cliquez sur Avancé. Une fenêtre Paramètres de collecte avancés s'ouvre. 6 Cochez la case Mettre à jour l'heure de la dernière récupération, puis choisissez une date et une heure. 7 Cochez la case Mettre à jour le nombre maximum de fichiers récupérés, choisissez une valeur, puis cliquez sur OK. Affichage de l'utilisation des formats de journaux personnalisés La fenêtre Afficher l'utilisation affiche les sources de journalisation utilisant un format de journal personnalisé spécifique. 1 Sélectionnez Administration Configuration Sources de journalisation, puis cliquez sur l'onglet Formats personnalisés. 2 Sélectionnez un format de journal personnalisé dans la liste, puis cliquez sur Utilisé par. La fenêtre Afficher l'utilisation s'ouvre et affiche les affectations des formats de journaux personnalisés. 3 Cliquez sur Fermer. Configuration des options de temps de navigation Cette section explique comment définir le seuil du temps de navigation ainsi que le temps de navigation par défaut pour les sessions de navigation utilisateur. 52 McAfee Web Reporter Guide Produit

53 Sources de journalisation Configuration des options de temps de navigation 5 1 Sélectionnez Administration Options Général. 2 Dans la zone Temps de navigation, configurez les options relatives au seuil et au temps de navigation par défaut, puis cliquez sur Enregistrer. McAfee Web Reporter Guide Produit 53

54 5 Sources de journalisation Configuration des options de temps de navigation 54 McAfee Web Reporter Guide Produit

55 6 Catégorisation 6 à l'aide de la base de données McAfee Global Threat Intelligence Cette section explique comment utiliser Global Threat Intelligence pour inclure des informations de catégories et de réputation pour les URL dans les fichiers journaux McAfee Web Reporter. Par défaut, les fichiers journaux des logiciels McAfee Web Gateway et McAfee SmartFilter contiennent des informations de catégories et de réputation. Sommaire A propos du système Global Threat Intelligence Configuration de Global Threat Intelligence A propos du système Global Threat Intelligence La base de données McAfee Global Threat Intelligence (anciennement base de données McAfee TrustedSource ) est le service Global Threat Intelligence complet, en temps réel et basé sur le cloud de McAfee. Ce service permet aux produits McAfee de protéger les clients contre les menaces électroniques connues et émergentes, sur tous les vecteurs de menace. Catégorisation des sites web Le service de catégorisation des domaines web Global Threat Intelligence permet aux produits McAfee d'entreprendre des actions basées sur des stratégies au niveau des activités web des utilisateurs, mais également de protéger les clients contre les menaces web connues et émergentes. Les catégories web sont contenues dans une base de données téléchargeable dans laquelle des types semblables d'url sont répartis par groupe en fonction du contenu des pages web. Par exemple, les URL et sont regroupées dans les catégories Business et Logiciels/ Matériels. Catégoriser une URL spécifique consiste à mettre en place un processus défini et à utiliser des standards et des définitions objectifs. Afin de collecter et de classer les sites web, McAfee a recours à diverses technologies, aux techniques d'intelligence artificielle et aux journaux des clients. Après avoir été collectés et classés, les sites sont consultés et les URL correspondantes sont ajoutées à la base de données. Réputation des sites web Le service de réputation des domaines web et des URL Global Threat Intelligence permet aux produits McAfee de protéger les clients contre les menaces web connues et émergentes. Les réputations des sites web sont contenues dans une base de données téléchargeable dans laquelle chaque URL est affectée à une réputation qui identifie le niveau de risque auquel votre réseau, vos ordinateurs et vos informations personnelles sont exposés lorsque vous visitez un site spécifique. Une fois que la McAfee Web Reporter Guide Produit 55

56 6 Catégorisation à l'aide de la base de données McAfee Global Threat Intelligence Configuration de Global Threat Intelligence réputation est déterminée par la technologie Global Threat Intelligence, elle est représentée de manière distincte, indépendamment de son état de catégorisation. Une URL peut donc avoir un score de réputation sans pour autant être catégorisée. Pour plus d'informations, reportez vous au Guide Produit de McAfee Global Threat Intelligence Proxy Téléchargez le guide à partir du site Configuration de Global Threat Intelligence Cette section explique comment configurer McAfee Web Reporter afin d'utiliser les technologies de catégorisation et de réputation des sites web Global Threat Intelligence en téléchargeant la base de données TrustedSource. 1 Sélectionnez Administration Options Catégorisation, puis cochez la case Télécharger la base de données TrustedSource Web Database. 2 Indiquez un numéro de série valide. Utilisez les fonctionnalités avancées, McAfee Web Gateway ou le numéro de série du logiciel SmartFilter. 3 Configurez la fréquence et l'heure de début pour planifier des téléchargements de base de données réguliers. 4 Entrez l'adresse et les paramètres de port du serveur de téléchargement, le cas échéant. Si vous apportez des modifications aux champs d'adresse ou de port pour les paramètres du serveur de téléchargement, vous devez cliquer sur Enregistrer pour réactiver le bouton Télécharger maintenant. 5 Configurez les paramètres de proxy lorsque le serveur McAfee Web Reporter n'est pas directement connecté à Internet. 6 Cliquez sur Enregistrer. 56 McAfee Web Reporter Guide Produit

57 7 Comptes 7 de connexion pour les administrateurs et les utilisateurs Cette section explique comment créer des comptes de connexion pour les administrateurs supplémentaires, ainsi que pour les utilisateurs souhaitant créer et afficher des rapports. Sommaire Types de comptes de connexion Rôle et autorisations des comptes de connexion Délégation de rapports Configuration des comptes de connexion Configuration du délai d'expiration de l'interface utilisateur Types de comptes de connexion Le type de compte de connexion détermine la méthode d'accès du compte à McAfee Web Reporter et spécifie si les autorisations de compte sont héritées ou uniques. Utilisateur local Créez des comptes de connexion uniquement pour McAfee Web Reporter. Les utilisateurs se connectent à l'interface utilisateur à l'aide du nom d'utilisateur et du mot de passe fournis par un administrateur. Les autorisations sont également déterminées par un administrateur. Utilisateur réseau Utilisez des comptes réseau existants d'un annuaire de McAfee Web Reporter comme comptes de connexion. Une fois le compte ajouté, l'utilisateur se connecte à l'interface utilisateur à l'aide de son nom d'utilisateur réseau et de son mot de passe. Les autorisations sont déterminées par l'administrateur et sont définies pour le compte individuellement ou sont héritées d'un compte de groupe de réseaux si vous ajoutez le compte à un groupe parent. Il n'est pas utile d'affecter des comptes de connexion d'utilisateurs réseau à un groupe même lorsqu'il s'agit de membres du groupe de réseaux dans votre annuaire. Affectez des comptes d'utilisateurs réseau à un groupe uniquement si vous souhaitez que le compte hérite des autorisations du groupe. Groupe de réseaux Créez des comptes d'utilisateurs de génération de rapports appartenant à un groupe de réseaux existant à partir d'un annuaire configuré dans McAfee Web Reporter. En utilisant un groupe de réseaux, il vous est possible d'affecter les mêmes autorisations à chaque compte d'utilisateur au niveau du groupe. Une fois que vous avez sélectionné un groupe et défini les autorisations, tout utilisateur membre de ce groupe peut se connecter à McAfee Web Reporter à l'aide de son nom d'utilisateur réseau et de son mot de passe. McAfee Web Reporter Guide Produit 57

58 7 Comptes de connexion pour les administrateurs et les utilisateurs Types de comptes de connexion Si vous disposez déjà de comptes de connexion d'utilisateurs réseau individuels pour McAfee Web Reporter, vous pouvez les ajouter à un groupe de réseaux récemment configuré. Vérifiez que l'utilisateur réseau existant est membre du groupe de réseaux, puis ajoutez ou modifiez le compte d'utilisateur réseau et affectez le au compte de connexion de groupe de réseaux à l'aide de l'option Groupe parent. N'affectez pas un groupe si vous souhaitez des autorisations uniques pour un compte de connexion d'utilisateur réseau. Utilisateur réseau et groupe Exemple Supposons que vous souhaitiez créer un compte de connexion McAfee Web Reporter pour Jean Lecoq avec son compte réseau, jlecoq. Le compte, jlecoq, est membre de deux groupes de réseaux, à savoir Siège et RH, tous deux configurés comme comptes de connexion de groupe de réseaux. Vous souhaitez que le compte de connexion jlecoq hérite des autorisations du compte de connexion du groupe de réseaux Siège et non pas de celles du groupe RH. Suivez les scénarios suivants pour procéder à la configuration du compte jlecoq : Compte de connexion de groupe de réseaux : dans un premier temps, vous devez configurer les groupes de réseaux comme comptes de connexion dans McAfee Web Reporter. A ce stade, Jean Lecoq peut se connecter à l'interface utilisateur avec son compte réseau jlecoq car il est membre d'au moins un groupe de réseaux défini dans McAfee Web Reporter comme groupe de connexion. Lorsque jlecoq se connecte à l'interface utilisateur, son compte apparaît automatiquement dans le premier groupe pour lequel McAfee Web Reporter détecte son appartenance. Etant donné que McAfee Web Reporter procède à la recherche dans les groupes par ordre alphabétique, McAfee Web Reporter affecte jlecoq à HR. Vous souhaitez cependant voir apparaître le compte jlecoq dans Siège. En tant qu'administrateur, vous pouvez modifier le compte jlecoq de façon à affecter manuellement ce compte au compte de connexion de groupe de réseaux Siège. Une fois que vous avez affecté le compte jlecoq au groupe Siège, il apparaît dans le groupe Siège dans l'interface utilisateur et hérite des autorisations de compte de ce groupe. Compte de connexion d'utilisateur réseau : dans un premier temps, vous devez configurer le compte d'utilisateur réseau, jlecoq, comme compte de connexion dans McAfee Web Reporter. Le compte réseau jlecoq est membre des groupes de réseaux RH et Siège. A ce stade, jlecoq ne fait partie d'aucun groupe dans McAfee Web Reporter et peut se connecter à l'interface utilisateur avec les autorisations que vous avez définies pour le compte. Etant donné que vous souhaitez voir le compte jlecoq hériter des autorisations du groupe Siège, vous devez ajouter le groupe Siège comme compte de connexion dans McAfee Web Reporter et définir des autorisations pour ce compte. Vous pouvez maintenant modifier le compte jlecoq et l'affecter au groupe Siège. Le compte jlecoq apparaît dans le groupe Siège dans McAfee Web Reporter et hérite des autorisations de compte de ce groupe. Vous pouvez ensuite ajouter le groupe RH comme compte de connexion dans McAfee Web Reporter. Même si le compte réseau jlecoq est aussi membre de ce groupe, l'appartenance aux groupes dans McAfee Web Reporter ne change pas car le compte jlecoq est déjà affecté au groupe Siège. Voir aussi Rôle et autorisations des comptes de connexion, page 59 Délégation de rapports, page 59 Configuration des comptes de connexion, page McAfee Web Reporter Guide Produit

59 Comptes de connexion pour les administrateurs et les utilisateurs Rôle et autorisations des comptes de connexion 7 Rôle et autorisations des comptes de connexion Le rôle et les autorisations du compte précisent s'il s'agit d'un compte d'administrateur ou d'utilisateur, et indiquent les données auxquelles le compte d'utilisateur peut accéder. Les comptes d'administrateurs bénéficient d'un accès illimité à toutes les tâches et données de fichiers journaux. Les comptes d'utilisateurs disposent quant à eux d'un accès limité. Le rôle d'un compte de connexion définit les tâches que le compte peut exécuter : tâches administratives et tâches de génération de rapports (administrateur) ou tâches de génération de rapports uniquement (utilisateur). Lors de la sélection du rôle d'un compte utilisateur, vous pouvez spécifier les tâches que le compte peut exécuter et utiliser les options d'autorisation pour limiter les données auxquelles le compte peut accéder. Sélectionnez l'un des deux rôles pour le compte : Administrateur : ce rôle permet d'accéder à toutes les données de rapport et tâches, y compris la configuration du système, ainsi que la création et l'affichage des rapports. Utilisateur : ce rôle permet d'accéder aux tâches de génération de rapports, telles que la gestion de la liste de rapports, ainsi que l'affichage et la planification des rapports. Vous pouvez limiter l'accès de ce type de compte à toute tâche de génération de rapports répertoriée dans les options. Voir aussi Types de comptes de connexion, page 57 Délégation de rapports, page 59 Configuration des comptes de connexion, page 60 Délégation de rapports La délégation de rapports est une fonctionnalité avancée qui sert de contrôle d'accès pour restreindre l'accès d'un compte utilisateur à certaines données de rapport. Vous pouvez spécifier les données de rapport disponibles en fonction des noms d'utilisateur, des groupes, des adresses IP ou des sources de journalisation. Voir aussi Types de comptes de connexion, page 57 Rôle et autorisations des comptes de connexion, page 59 Configuration des comptes de connexion, page 60 McAfee Web Reporter Guide Produit 59

60 7 Comptes de connexion pour les administrateurs et les utilisateurs Configuration des comptes de connexion Configuration des comptes de connexion Cette section explique comment créer, en tant qu'administrateur McAfee Web Reporter, des comptes de connexion pour des administrateurs supplémentaires ou pour des utilisateurs ayant seulement besoin de créer et d'afficher des rapports. Opération Spécification du type de compte de connexion à suivre Déterminez le nom d'utilisateur et le mot de passe du compte de connexion. 1 Sélectionnez Administration Configuration Comptes de connexion. 2 Cliquez sur Ajouter. 3 Dans l'onglet Connexion, sélectionnez le type de méthode de connexion. 4 Renseignez les informations de connexion en saisissant ou en sélectionnant les informations appropriées dans les champs restants. Définition du rôle et des autorisations Sélection des données de délégation de rapports Déterminez les tâches auxquelles le compte peut accéder. Dans l'onglet Autorisations, sélectionnez le rôle. Lorsque vous sélectionnez Utilisateur, indiquez les options à activer ou désactiver pour le compte. Vous devez au moins sélectionner Afficher les rapports rapides ou Afficher les rapports avancés. Lorsque vous sélectionnez Administrateur, la configuration de ce compte est terminée. Définissez les données de fichiers journaux qu'un compte utilisateur peut afficher dans les rapports. 1 Dans l'onglet Délégation de rapports, sélectionnez la quantité de données à afficher dans le rapport de connexion. Lorsque vous sélectionnez Données de rapports sélectionnées, cliquez sur Sélectionner pour terminer la configuration des options de délégation de rapports. 2 Cochez la case Publier cette liste pour l'utilisateur, puis cliquez sur OK. Voir aussi Types de comptes de connexion, page 57 Rôle et autorisations des comptes de connexion, page 59 Délégation de rapports, page 59 Configuration du délai d'expiration de l'interface utilisateur Cette section permet d'indiquer combien de temps un compte restera connecté à l'interface utilisateur sans activité. Ce paramètre s'applique à tous les comptes McAfee Web Reporter. 1 Sélectionnez Administration Options Délai d'expiration d'inactivité. 2 Entrez une durée dans le champ numérique, sélectionnez une période dans la liste déroulante, puis cliquez sur Enregistrer. 60 McAfee Web Reporter Guide Produit

61 8 8 Cette section explique comment ajouter des informations sur les adresses e mail et le serveur de messagerie de façon à pouvoir envoyer des rapports par e mail à d'autres utilisateurs ou à vous même, ainsi qu'à recevoir des notifications système. Sommaire A propos des s Configuration des paramètres de messagerie A propos des s Utilisez le serveur et les comptes de messagerie de votre organisation pour remettre des rapports et des notifications système aux destinataires spécifiés. Remise de rapports Cette option permet de fournir les informations du serveur de messagerie SMTP de votre organisation afin d'envoyer des rapports à chaque adresse e mail spécifiée lors de la configuration des options de remise d'un rapport. Messages de notification système Cette option permet de fournir les adresses e mail des expéditeurs et des destinataires pour que McAfee Web Reporter envoie les messages de notification système. Les notifications système incluent les messages relatifs à un numéro de série expiré, à l'incapacité à télécharger la base de données TrustedSource, etc. Voir aussi Configuration des paramètres de messagerie, page 61 Test des paramètres de la messagerie, page 62 Configuration des paramètres de messagerie Cette section permet de fournir des informations de compte de messagerie à McAfee Web Reporter afin qu'il remette les rapports et les notifications système par e mail. 1 Sélectionnez Administration Configuration Messagerie. 2 Entrez les informations relatives au serveur et à l'adresse e mail dans les champs appropriés, puis cliquez sur Enregistrer. McAfee Web Reporter Guide Produit 61

62 8 Configuration des paramètres de messagerie s Test des paramètres de la messagerie, page 62 Cette section explique comment s'assurer que les paramètres de la messagerie sont correctement configurés. Voir aussi Test des paramètres de la messagerie, page 62 A propos des s, page 61 Test des paramètres de la messagerie Cette section explique comment s'assurer que les paramètres de la messagerie sont correctement configurés. 1 Sélectionnez Administration Configuration Messagerie. 2 Cliquez sur Test. Si des informations incorrectes sont entrées, un message d'erreur s'affiche. Si le test est réussi, un message de validation s'affiche et des messages de test sont envoyés à chaque adresse e mail spécifiée dans le champ Adresse du destinataire de la fenêtre Messagerie. 3 Cliquez sur OK pour fermer la fenêtre Tester les paramètres de la messagerie. Voir aussi Configuration des paramètres de messagerie, page 61 A propos des s, page McAfee Web Reporter Guide Produit

63 9 9 Colonnes mappées Les colonnes mappées dans McAfee Web Reporter permettent d'affecter une valeur personnalisée à un type de données spécifique (colonne). Sommaire Présentation des colonnes mappées Configuration des colonnes mappées Présentation des colonnes mappées Vous pouvez affecter une valeur numérique ou de chaîne personnalisée à un ou plusieurs types de données (colonnes) à l'aide des colonnes mappées. Utilisez les colonnes mappées pour les types de requêtes de synthèse ou détaillées. Par exemple, si vous mappez la colonne Type de fichier sur image lorsque la valeur est.jpg ou.gif, le rapport affichera image dans la colonne Type de fichier à chaque fois qu'il détectera un type de fichier.jpg ou.gif. Après la création des colonnes mappées, celles ci sont disponibles sous forme de colonne de requête pour chaque compte McAfee Web Reporter. Configuration des colonnes mappées Cette section explique comment définir un nom, sélectionner les colonnes de requêtes et utiliser les autres options pour déterminer les paramètres de la colonne mappée. Avant de commencer Cette option est disponible uniquement pour les comptes administrateur. McAfee Web Reporter Guide Produit 63

64 9 Colonnes mappées Configuration des colonnes mappées 1 Sélectionnez Administration Colonnes mappées, puis cliquez sur Ajouter. 2 Indiquez un nom et configurez les paramètres généraux à l'aide des options disponibles dans l'onglet Général. Si vous sélectionnez < ou <= en tant qu'opérateur, un administrateur de génération de rapports peut alors utiliser plusieurs règles de correspondance. Exemples : si la valeur de la colonne 1 est < 400, mappez la alors sur la valeur Z et si la valeur de la colonne 1 est < 500, mappez la alors sur la valeur V. Dans ce cas, Z est mappé aux valeurs allant jusqu'à 399, V est mappé aux valeurs comprises entre 400 et 499 et toutes les valeurs supérieures à 499 seront mappées sur la valeur de secours. 64 McAfee Web Reporter Guide Produit

65 10 Performances du système Les options de performances du système vous permettent d'optimiser les performances afin que McAfee Web Reporter s'exécute efficacement. Sommaire A propos des performances du système Affichage des statistiques de performances de la base de données Configuration des options de performances avancées Configuration de l'affectation de mémoire A propos des performances du système Une fois McAfee Web Reporter configuré, vous pouvez afficher les statistiques de la base de données et configurer les options de performances. Afin d'optimiser les performances et de garantir le bon fonctionnement de McAfee Web Reporter, modifiez la quantité de mémoire allouée au serveur de génération de rapports. Affichage des statistiques de performances de la base de données Cette section explique comment afficher les statistiques de performances de la base de données et comment s'en servir lors de la modification des paramètres qui contrôlent ces performances. 1 Sélectionnez Administration Options Performances. 2 Cliquez sur Statistiques de la base de données. Configuration des options de performances avancées Les paramètres de performances avancées contrôlent le nombre de tâches de création de rapport et de traitement des journaux s'exécutant simultanément, les paramètres liés au traitement et les paramètres supplémentaires de mise en cache. McAfee Web Reporter Guide Produit 65

66 10 Performances du système Configuration de l'affectation de mémoire 1 Sélectionnez Menu Configuration Paramètres du serveur de génération de rapports Performances. 2 Cliquez sur Options avancées. 3 Configurez les paramètres de performances, puis cliquez sur OK. Configuration de l'affectation de mémoire Cette section explique comment affecter une quantité de mémoire disponible sur le serveur de génération de rapports. 1 Sélectionnez Administration Options Performances. 2 Cliquez sur Options de performances. Dans Mémoire, cliquez sur Modifier. 3 Entrez la quantité de mémoire que vous souhaitez affecter à McAfee Web Reporter et qui sera utilisée au moment du chargement de la base de données. 4 Cliquez sur Enregistrer. Si l'option de mémoire définie est trop élevée, McAfee Web Reporter ne redémarrera pas et vous devrez corriger manuellement le fichier memoryalloc.conf. 66 McAfee Web Reporter Guide Produit

67 11 Maintenance de la base de données Les options de maintenance de la base de données vous permettent d'exécuter des tâches qui améliorent les performances de la base de données, libèrent de l'espace dans la base de données et assurent que les enregistrements de la base de données sont bien associés aux annuaires connectés et aux données de journal récentes. Sommaire A propos de la maintenance de la base de données Enregistrements de la base de données Affichage des paramètres de la base de données interne Configuration du planning de maintenance de la base de données Suppression ou cumul des enregistrements de la base de données Suppression des enregistrements de la base de données par source de journalisation Nouveau remplissage des colonnes Synchronisation des utilisateurs Reconstruction des index Exécution des statistiques de la base de données Affichage de l'état des travaux de maintenance de la base de données A propos de la maintenance de la base de données Utilisez les options de maintenance de la base de données pour cumuler ou supprimer les enregistrements de la base de données, synchroniser les utilisateurs avec un annuaire, remplir à nouveau les colonnes définies par l'utilisateur, reconstruire les index de la base de données et afficher l'état des travaux de maintenance. Vous pouvez planifier des tâches de maintenance de la base de données à une fréquence et une heure de début régulières ou exécuter manuellement les tâches pour des résultats immédiats. Avec le temps, les enregistrements sont ajoutés à la base de données et l'espace utilisé devient plus important. Pour libérer de l'espace dans la base de données, vous pouvez supprimer les enregistrements anciens dont vous n'avez plus besoin. McAfee vous recommande d'effectuer les tâches de maintenance de la base de données pendant les heures creuses. Au cours de la maintenance, la base de données, les nouvelles requêtes ainsi que les nouveaux rapports ne sont pas disponibles. Lisez attentivement les instructions relatives à chaque tâche de maintenance avant de commencer le travail de maintenance dans McAfee Web Reporter. McAfee Web Reporter Guide Produit 67

68 11 Maintenance de la base de données Enregistrements de la base de données Enregistrements de la base de données McAfee Web Reporter peut régulièrement supprimer les enregistrements de la base de données, ou vous pouvez exécuter manuellement les tâches quand vous le souhaitez. Avec le temps, les enregistrements sont ajoutés à la base de données et l'espace utilisé devient plus important. Pour disposer de plus d'espace libre dans la base de données, vous pouvez supprimer les anciens enregistrements dont vous n'avez plus besoin. Cumul des enregistrements de la base de données Lorsque McAfee Web Reporter importe des données de journal vers la base de données, les données de synthèse sont stockées par incréments d'une heure, par utilisateur, par nom du site web, par adresse IP du client, par source de journalisation. Conserver les données de synthèse par incréments d'une heure pourrait provoquer, avec le temps, une augmentation de l'espace occupé par la base de données. Pour contrôler la taille de la base de données, vous pouvez «cumuler» les enregistrements de la base de données selon une présentation quotidienne ou mensuelle. Les cumuls de la base de données permettent de contrôler la taille de la base de données en convertissant les données par heure en données par jour ou par mois. Procéder à des cumuls réguliers de la base de données permet de réduire les données inutiles et d'optimiser les performances de McAfee Web Reporter. Les cumuls permettent de s'assurer que la base de données de génération de rapports reste aussi compacte que possible. Exemple de cumul et de suppression d'enregistrements Supposons que vous souhaitiez cumuler tous les enregistrements quotidiens datant de plus de six mois en enregistrements mensuels et supprimer tous les enregistrements datant de plus d'un an. Vous configurez une maintenance planifiée de la base de données afin de cumuler les enregistrements quotidiens en enregistrements mensuels pour tous les enregistrements de plus de 6 mois et afin de supprimer tous les enregistrements de plus de 12 mois. McAfee Web Reporter applique votre configuration de base de données planifiée depuis deux ans. Nous sommes le 15 octobre 2010 et vous devez consulter les données du 18 octobre Lorsque vous recherchez les enregistrements du 18 octobre 2009, vous ne les trouvez pas. Tous les enregistrements quotidiens de plus de six mois ont en effet été cumulés en enregistrements mensuels. La date du 18 octobre 2009 remontant à plus de six mois, les données associées font désormais partie d'un enregistrement mensuel. Par ailleurs, lorsque l'enregistrement quotidien a été cumulé en enregistrement mensuel, la date et l'heure ont été modifiées. La date du 18 octobre 2009 est passée au 1er octobre 2009, minuit. Comme vous avez décidé de supprimer les enregistrements de plus de 12 mois et que la date du 1er octobre 2009 remonte à plus de 12 mois, les données d'octobre 2009 ont été supprimées et ne sont plus accessibles. C'est pourquoi nous vous conseillons de bien réfléchir avant de cumuler et de supprimer des enregistrements de la base de données. Ainsi, si vous pensez avoir besoin de consulter les enregistrements de la base de données des 12 derniers mois, configurez McAfee Web Reporter de manière à ce qu'il supprime les enregistrements de plus de 13 ou 14 mois. 68 McAfee Web Reporter Guide Produit

69 Maintenance de la base de données Affichage des paramètres de la base de données interne 11 Cumul des heures en jours Lorsque les heures sont cumulées en jours, tous les enregistrements sont condensés en un seul enregistrement daté à minuit, et les accès et octets sont ajoutés. Tableau 11-1 Représentation de cumul des données par heure en données par jour Données par heure... Cumulées en données par jour... Date et heure Accès Octets Heure Accès Octets 8:00:00 AM 3/15/ :00:00 AM 3/15/ :00:00 AM 3/15/ :00:00 AM 3/15/ :00:00 AM 3/15/ :00:00 PM 3/15/ :00:00 PM 3/15/ :00:00 PM 3/15/ :00:00 PM 3/15/ :00:00 PM 3/15/ :00:00 PM 3/15/ Cumul des jours en mois Lorsque les jours sont cumulés en mois, chaque enregistrement est condensé en un seul enregistrement horodaté à minuit du premier jour de ce mois. En outre, les accès et les octets sont ajoutés. Tableau 11-2 Représentation de cumul des données par jour en données par mois Données par jour... Cumulées en données par mois... Date et heure Accès Octets Heure Accès Octets 12:00:00 AM 3/15/ :00:00 AM 3/01/ :00:00 AM 3/16/ :00:00 AM 3/17/ :00:00 AM 3/18/ :00:00 AM 3/19/ :00:00 AM 3/20/ :00:00 AM 3/21/ :00:00 AM 3/22/ Affichage des paramètres de la base de données interne La base de données interne ne nécessite aucune configuration supplémentaire, mais vous pouvez afficher ses paramètres, tels que son numéro de port et ses informations de connexion. Vous devez utiliser la base de données interne si vous prévoyez d'accumuler moins de 50 Go de données. Elle stocke les données lorsque McAfee Web Reporter traite les fichiers journaux. Vous ne pouvez pas transférer de fichiers journaux et de données à partir de la base de données interne vers une autre base de données. McAfee Web Reporter Guide Produit 69

70 11 Maintenance de la base de données Configuration du planning de maintenance de la base de données 1 Sélectionnez Administration Configuration Base de données. 2 Cliquez sur Base de données. Pour plus d'informations sur la base de données, cliquez sur Avancé. Les paramètres de la base de données interne figurent dans Paramètres de la base de données. Pour plus d'informations sur la base de données, cliquez sur Avancé. Configuration du planning de maintenance de la base de données Cette section explique comment définir la fréquence et l'heure de début des travaux de maintenance de la base de données. Toutes les options que vous configurez dans la fenêtre Maintenance planifiée pour la maintenance de la base de données s'exécuteront en fonction du planning défini, à l'exception des options de planification pour la reconstruction des index. 1 Sélectionnez Administration Outils Maintenance de la base de données. 2 Dans l'onglet Maintenance planifiée, cliquez sur Définir un calendrier. 3 Configurez la fréquence et l'heure de début, puis cliquez sur OK. Suppression ou cumul des enregistrements de la base de données Cette section explique comment libérer de l'espace dans la base de données en supprimant ou en cumulant des enregistrements de la base de données. Dans l'onglet Maintenance planifiée, configurez McAfee Web Reporter de manière à ce qu'il supprime plus fréquemment les enregistrements de la base de données si la génération de rapports prend beaucoup de temps. 1 Sélectionnez Administration Outils Maintenance de la base de données. 2 Cliquez sur l'onglet Maintenance manuelle. 3 Configurez la maintenance avec des plages de dates, puis cliquez sur Démarrer. 4 Lorsque le message Confirmer la maintenance s'affiche, cliquez sur Oui. Le processus de cumul ou de suppression démarre immédiatement. 5 Pour fermer le message Etat des travaux de maintenance, cliquez sur OK. 70 McAfee Web Reporter Guide Produit

71 Maintenance de la base de données Suppression des enregistrements de la base de données par source de journalisation 11 Suppression des enregistrements de la base de données par source de journalisation Cette section explique comment supprimer tous les enregistrements de la base de données pour des sources de journalisation configurées. Effectuez la maintenance pendant les heures creuses. Les rapports, requêtes et tableaux de bord ne sont pas disponibles lors de la maintenance. 1 Sélectionnez Menu Configuration Paramètres du serveur de génération de rapports. 2 Cliquez sur Maintenance de la base de données Maintenance manuelle. 3 Dans la liste déroulante Supprimer tous les enregistrements de la base de données pour cette source de journalisation, sélectionnez une source de journalisation. 4 Cliquez sur Démarrer. 5 Lorsque le message Etat des travaux de maintenance s'affiche, cliquez sur Oui. Le processus de maintenance de la base de données démarre immédiatement. 6 Cliquez sur OK pour fermer le message vous indiquant que le travail a été placé en file d'attente avec succès. Nouveau remplissage des colonnes Cette section explique comment remplir à nouveau les colonnes personnalisées et définies par l'utilisateur pour appliquer les paramètres aux enregistrements de la base de données existants. Effectuez la maintenance pendant les heures creuses. Les rapports, requêtes et tableaux de bord ne sont pas disponibles lors de la maintenance. Exemple de remplacement d'adresses IP spécifiques : Supposons que vous avez créé une colonne définie par l'utilisateur pour remplacer des adresses IP spécifiques par la valeur de chaîne personnalisée laboratoire de test et que vous disposez désormais d'enregistrements de la base de données que vous souhaitez appliquer à cette colonne. Utilisez la boîte de dialogue Remplir à nouveau les colonnes et la zone Colonnes définies par l'utilisateur pour remplir à nouveau les colonnes définies par l'utilisateur. En remplissant à nouveau les colonnes, les adresses IP spécifiées figurant dans les enregistrements de la base de données existants apparaissent désormais avec la valeur de chaîne personnalisée laboratoire de test. Dans ce cas, vous pouvez effectuer les opérations suivantes : Identifier les adresses IP spécifiques à remplacer Appliquer la valeur de chaîne personnalisée laboratoire de test aux enregistrements de la base de données existants Mettre à jour les enregistrements de la base de données en remplissant à nouveau les colonnes McAfee Web Reporter Guide Produit 71

72 11 Maintenance de la base de données Synchronisation des utilisateurs 1 Sélectionnez Menu Configuration Paramètres du serveur de génération de rapports. 2 Cliquez sur Maintenance de la base de données Maintenance manuelle Remplir à nouveau les colonnes. 3 Configurez les options relatives aux colonnes personnalisées et aux colonnes définies par l'utilisateur, puis cliquez sur OK. Synchronisation des utilisateurs Cette section explique comment synchroniser les utilisateurs si vous avez importé des données à partir d'une source de journalisation avant l'association à un annuaire. La synchronisation des utilisateurs peut durer longtemps en fonction de votre matériel, du nombre d'utilisateurs et du nombre d'enregistrements de la base de données existants. Effectuez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données et les nouveaux rapports ne sont pas disponibles. 1 Sélectionnez Administration Outils Maintenance de la base de données. 2 Dans l'onglet Maintenance manuelle, cliquez sur Synchroniser les utilisateurs. Le message de confirmation qui apparaît indique que la base de données n'est pas disponible pendant la maintenance et vous demande si vous souhaitez continuer. 3 Cliquez sur Oui pour continuer. Le processus de synchronisation démarre immédiatement et un message indique que le travail a été mis en file d'attente avec succès. 4 Cliquez sur OK pour fermer le message. 5 Cliquez sur l'onglet Etat pour afficher la progression du travail de synchronisation. Reconstruction des index Cette section explique comment reconstruire les index pour éviter ou corriger des problèmes de performances. Avec le temps, de nombreuses modifications sont apportées aux index de la base de données, ce qui engendre une baisse des performances. Ce problème survient suite à la fragmentation des index. Dans McAfee Web Reporter, la fragmentation se produit chaque fois que vous importez ou supprimez des données. La baisse des performances affecte l'importation des journaux, les travaux de maintenance de la base de données et la génération de rapports. Sur le serveur de la base de données, une baisse des performances peut entraîner une charge de l'uc et un taux de mise en forme élevés. 72 McAfee Web Reporter Guide Produit

73 Maintenance de la base de données Reconstruction des index 11 Reconstruction manuelle des index Cette section explique comment reconstruire manuellement les index lorsque vous voulez les reconstruire immédiatement. Effectuez la maintenance pendant les heures creuses. Au cours de la maintenance, la base de données, les nouvelles requêtes ainsi que les nouveaux rapports ne sont pas disponibles. 1 Sélectionnez Menu Configuration Paramètres du serveur de génération de rapports. 2 Sélectionnez Maintenance de la base de données Maintenance manuelle Reconstruire les index. 3 Lorsque le message Confirmer la maintenance s'affiche, cliquez sur Oui. Le processus de maintenance des index démarre immédiatement. 4 Lorsque le message Etat des travaux de maintenance s'affiche, cliquez sur OK. Le processus de maintenance de la base de données démarre immédiatement. Configuration de travaux réguliers de reconstruction des index Cette section explique comment planifier la reconstruction des index pour qu'elle s'exécute à intervalles réguliers au cours des travaux de maintenance de la base de données. Avant de commencer Assurez vous de planifier la reconstruction des index un jour où vous programmez généralement la maintenance de votre base de données. La reconstruction des index ne s'effectuera pas si vous l'avez programmée le lundi alors qu'aucune maintenance de votre base de données n'est régulièrement planifiée ce jour là. Lorsque vous planifiez la reconstruction des index, cette opération s'exécute selon la fréquence (toutes les semaines ou tous les mois) et le jour de la semaine que vous sélectionnez. Elle se lance au moment de la journée où vous avez programmé la maintenance de la base de données. Par exemple, si la maintenance planifiée et régulière de votre base de données s'effectue chaque samedi, dimanche et mercredi à 12 h 01, vous pouvez configurer la reconstruction des index le dimanche. La reconstruction des index se lance lors de la maintenance planifiée et régulière de la base de données, soit tous les dimanches à 12 h 01. Planifiez la maintenance pendant les heures creuses. Les rapports, requêtes et tableaux de bord ne sont pas disponibles lors de la maintenance. 1 Sélectionnez Menu Configuration Paramètres du serveur de génération de rapports. 2 Cliquez sur Maintenance de la base de données, puis sur Modifier. 3 Cliquez sur Définir un calendrier, puis spécifiez quand et à quelle fréquence exécuter le travail. 4 Cliquez sur OK. 5 Désélectionnez les tâches de maintenance que vous ne souhaitez pas exécuter dans le cadre du travail de maintenance. McAfee Web Reporter Guide Produit 73

74 11 Maintenance de la base de données Exécution des statistiques de la base de données 6 Assurez vous que la case Reconstruire les index tou(te)s les est cochée, puis spécifiez quand exécuter cette tâche dans le cadre de la maintenance planifiée de votre base de données. 7 Cliquez sur Enregistrer. 8 Sélectionnez Maintenance de la base de données Etat pour afficher la progression des travaux de maintenance planifiée en cours d'exécution ou terminés. La reconstruction des index se produit lors de la maintenance planifiée et régulière de la base de données, et ce à la fréquence que vous avez configurée. Exécution des statistiques de la base de données Cette section explique comment afficher les statistiques relatives à la maintenance et aux enregistrements de la base de données. 1 Sélectionnez Menu Configuration Paramètres du serveur de génération de rapports. 2 Sélectionnez Maintenance de la base de données Maintenance manuelle Exécuter les statistiques. 3 Lorsque le message Confirmer la maintenance s'affiche, cliquez sur Oui. Le travail de statistiques commence immédiatement. 4 Lorsque le message Etat des travaux de maintenance s'affiche, cliquez sur OK. Le processus de maintenance de la base de données démarre immédiatement. Affichage de l'état des travaux de maintenance de la base de données Cette section explique comment afficher des informations détaillées concernant chaque travail de maintenance de la base de données. 1 Sélectionnez Menu Configuration Paramètres du serveur de génération de rapports. 2 Sélectionnez Maintenance de la base de données Etat. 3 Sélectionnez un travail dans la file d'attente pour en afficher les détails. Les détails concernant l'état sont accessibles dans le volet Détails du travail. 74 McAfee Web Reporter Guide Produit

75 12 Maintenance du système Les tâches de maintenance du système vous permettent d'augmenter les performances en supprimant les résultats de rapport, les journaux du trafic en temps réel et les messages d'état. Sommaire A propos de la maintenance du système Exécution de la maintenance du système Affichage de l'état des travaux de maintenance du système A propos de la maintenance du système Les options de maintenance du système vous permettent de réduire l'utilisation de l'espace de stockage dans McAfee Web Reporter via des tâches manuelles ou planifiées. Exécution de la maintenance du système Cette section explique comment supprimer les messages d'état, les résultats de rapports ou les journaux de trafic en temps réel. s Maintenance manuelle du système, page 75 Effectuez la maintenance manuelle du système lorsque vous souhaitez supprimer immédiatement les messages d'état, les résultats de rapports ou les journaux de trafic en temps réel. Planification de la maintenance, page 76 Cette section explique comment planifier les travaux de maintenance du système à l'heure et à la fréquence que vous souhaitez. Maintenance manuelle du système Effectuez la maintenance manuelle du système lorsque vous souhaitez supprimer immédiatement les messages d'état, les résultats de rapports ou les journaux de trafic en temps réel. 1 Sélectionnez Administration Outils Maintenance du système. 2 Cliquez sur l'onglet Maintenance manuelle. McAfee Web Reporter Guide Produit 75

76 12 Maintenance du système Affichage de l'état des travaux de maintenance du système 3 Configurez les options de maintenance du système, puis cliquez sur Supprimer maintenant pour les options configurées. Le processus de suppression démarre immédiatement. 4 Cliquez sur OK pour fermer le message vous indiquant que le travail de maintenance a été placé en file d'attente avec succès. 5 Cliquez sur l'onglet Etat pour afficher la progression du travail de maintenance. Planification de la maintenance Cette section explique comment planifier les travaux de maintenance du système à l'heure et à la fréquence que vous souhaitez. 1 Sélectionnez Administration Outils Maintenance du système. 2 Cliquez sur l'onglet Maintenance planifiée. 3 Configurez les options de maintenance et définissez la planification des travaux de maintenance, puis cliquez sur Enregistrer. 4 Cliquez sur l'onglet Etat pour afficher la progression du travail de maintenance. Affichage de l'état des travaux de maintenance du système Cette section explique comment afficher l'état des travaux de maintenance. 1 Sélectionnez Administration Outils Maintenance du système. 2 Cliquez sur l'onglet Etat. Les informations d'état s'affichent pour chaque travail de la liste et leurs détails sont accessibles dans le volet Détails. 3 Cliquez sur Actualiser pour consulter les informations d'état mises à jour. 4 Pour supprimer les entrées d'état, sélectionnez une entrée, puis cliquez sur Supprimer ou Supprimer tout. 76 McAfee Web Reporter Guide Produit

77 13 Sauvegarde et restauration de la configuration McAfee Web Reporter génère automatiquement et quotidiennement une sauvegarde de la configuration. Toutefois, il propose également une fonctionnalité permettant de sauvegarder et de restaurer les paramètres de configuration du système à sauvegarder à la demande via l'interface utilisateur. La fonctionnalité de sauvegarde fait office de point de restauration lorsque McAfee Web Reporter a besoin d'être restauré à son état précédent ou lorsque vous souhaitez sauvegarder McAfee Web Reporter avant de mettre à niveau le logiciel. Sommaire Sauvegarde des paramètres de configuration Sauvegarde de la configuration actuelle Restauration des paramètres de configuration Sauvegarde des paramètres de configuration Cette section explique comment sauvegarder des paramètres de configuration spécifiques pour les rapports et l'administration. La fonctionnalité de sauvegarde de McAfee Web Reporter permet de sauvegarder des paramètres de configuration spécifiques pour les rapports et l'administration. Lors de la création d'un fichier de sauvegarde, les paramètres spécifiques pour les rapports et l'administration sont automatiquement enregistrés. Tableau 13-1 Paramètres de configuration Option Définitions de rapport avancé Configurations de filtre Configurations de rapports favoris dans Affichage rapide Configurations de requête Paramètres de rapport planifié Paramètres de connexion à la base de données Paramètres de maintenance de la base de données Définition Permet d'enregistrer chaque définition de rapport avancé afin que vous puissiez recréer le résultat du rapport. Permet d'enregistrer chaque configuration de filtre et de restaurer son utilisation. Permet d'enregistrer chaque configuration de rapport personnalisé enregistré dans les favoris dans Affichage rapide. Permet d'enregistrer chaque configuration de requête et de restaurer son utilisation. Permet d'enregistrer chaque rapport et de les exécuter régulièrement. Permet d'enregistrer les paramètres de configuration permettant à McAfee Web Reporter de communiquer avec la base de données Permet d'enregistrer les paramètres de travail de maintenance planifiée de la base de données et les messages d'état. McAfee Web Reporter Guide Produit 77

78 13 Sauvegarde et restauration de la configuration Sauvegarde de la configuration actuelle Tableau 13-1 Paramètres de configuration (suite) Option Paramètres de ressource d'annuaire Paramètres de messagerie Paramètres généraux Clés de licence Comptes de connexion Configurations de colonne mappée Paramètres de performances Paramètres de maintenance du système Journaux système Définition Permet d'enregistrer chaque ressource d'annuaire à laquelle McAfee Web Reporter est connecté. Permet d'enregistrer les paramètres de remise d'e mail. Permet d'enregistrer les paramètres généraux, tels que la configuration de la source de journalisation et les paramètres du temps de navigation. Permet d'enregistrer la clé de licence activée. Permet d'enregistrer chaque compte de connexion créé grâce à des autorisations et des paramètres de délégation de rapport. Permet d'enregistrer chaque configuration de colonne mappée. Permet d'enregistrer les paramètres de performances de la base de données et du système. Permet d'enregistrer les paramètres de maintenance planifiée du système et les messages d'état. Permet d'enregistrer chaque journal système généré. Voir aussi Sauvegarde de la configuration actuelle, page 78 Restauration des paramètres de configuration, page 79 Sauvegarde de la configuration actuelle Cette section explique comment sauvegarder les paramètres système afin de pouvoir restaurer les paramètres de configuration après avoir mis à niveau le logiciel, de faciliter la récupération suite à un sinistre ou de déplacer les paramètres d'une installation de McAfee Web Reporter à une autre. Si vous envisagez d'utiliser un fichier de sauvegarde après avoir désinstallé et réinstallé McAfee Web Reporter, enregistrez le fichier de sauvegarde et conservez le ailleurs que dans le dossier d'application de McAfee Web Reporter. 1 Sélectionnez Administration Outils Sauvegarde du système. 2 Effectuez l'une des procédures suivantes : Cliquez sur Démarrer. Un dossier de sauvegarde et un fichier XML correspondant sont créés. Un fichier backup.xml est enregistré dans le répertoire C:\Program Files\McAfee\Web Reporter \reporter\conf\ (pour UNIX : /opt/mcafee/webreporter/reporter/conf), où correspond à l'horodatage. Cliquez sur Parcourir. Accédez au répertoire au sein duquel vous souhaitez stocker le fichier de sauvegarde, cliquez sur Sélectionner, puis sur Démarrer. Le message qui s'affiche indique que le client ne pourra communiquer avec le serveur qu'à partir du moment où la sauvegarde du système aura été effectuée. 3 Cliquez sur OK. Le processus de sauvegarde peut prendre plusieurs minutes. 78 McAfee Web Reporter Guide Produit