54SA.COM|专注于系统运维管理,为中国SA提供动力!
当前位置: 主页 > Windows > 服务器 > ISA >

配置ISA Server 2004的报告一(图)

时间:2010-10-28 21:31来源:未知 编辑:Tina

  内容概要:ISA Server 2004中提供了强大的报告功能,你已经不再需要第三方的日志分析软件了。在这篇文章中,你可以学习到如何配置ISA Server 2004的报告。
  
  在ISA Server 2000中虽然提供了报告功能,但是不够完善,很多时候还需要第三方的日志分析软件。微软在ISA Server 2004中对报告功能进行了改进,现在,你可以把过去使用的第三方日志分析软件通通丢弃,你已经不再需要它们了。
  
  ISA Server 2004的报告基于ISA服务器的日志摘要数据库,默认情况下此数据库位于ISA安装目录的ISASummaries文件夹中。当创建报告时,会将所有相关的摘要数据库合并成一个报告数据库,报告就是根据这些合并的摘要创建而成。摘要数据库是通过每天凌晨12:30运行DailySum.exe应用程序来将当天的日志信息进行汇总来生成。默认情况下,无论您是否创建或计划创建报告,DailySum.exe都始终在ISA 服务器计算机上运行,它会保存两个日志摘要:每日摘要和每月摘要。在每月初,DailySum.exe 会创建一个每月摘要,汇总上个月的所有每日摘要信息。你至少得保存35个每日摘要和13个每月摘要。你可以在ISA管理控制台中点击监视,然后点击报告,在右边的任务面板的最下部点击配置日志摘要链接来配置ISA服务器保存日志摘要的时间、方式和位置,你也可以在此禁用日志摘要。
  
 

  
 

  你可以创建报告和报告作业,报告作业可以定期(每天、每周或每月)生成报告,我们将在下面介绍如何创建报告和报告作业。
  
  创建报告
  
  在此例中,我将对2004年8月1日到8月7日间的网络活动生成报告,在报告的右边任务面板中点击创建报告链接,
  
 

  在弹出的欢迎使用创建报告向导页,输入报告名称,在此我输入Report1,然后点击下一步;
  
  在报告内容页,勾选你想要包含的内容,其中:
  
  摘要报告包括一组报告,它们包含有关协议使用情况、访问的网站、缓存信息以及常规通讯活动的一般信息,这些报告最适合于网络管理员或者管理、规划公司 Internet 连接的人员;
  
  Web使用报告包括一组报告,用于说明顶级 Web 用户、一般的响应和浏览器。这些报告最适合于网络管理员或者管理、规划公司 Internet 连接的人员,它显示了 Web 在公司中是如何使用的;
  
  应用程序使用报告说明了公司中 Internet 应用程序的使用情况,其中包括传入和传出的通讯、顶级用户、客户端应用程序和目标,这些报告最适合于网络管理员或管理、规划公司 Internet 连接的人员,因为他们可以帮助您规划网络容量和确定带宽策略;
  
  通讯和使用报告说明了应用程序、协议和方向对 Internet 的总体使用情况。这些报告还显示平均通讯量、同时连接数峰值、缓存访问率、错误以及其他统计信息,借助这些报告,可以规划和监视网络容量和确定带宽策略;
  
  安全性报告列出了那些违反网络安全的尝试。借助安全报告,可以在发生攻击或安全冲突后对其进行识别。
  
  接受默认的全部选择,点击下一步;
  
 

  在报告周期页,输入报告包含的起止时间,注意,结束时间不能超过上次DailySum.exe运行的时间。例如,如果你配置DailySum.exe在上午12:30运行,现在是上午9:00,那么你上次运行DailySum.exe的时间是昨天,所以你不能设置为今天为结束时间,因为还没有今天的摘要日志。在此我输入8/1/2004和8/7/2004,点击下一步;
  
 

  在发布报告页,你可以选择将生成的报告发布到ISA服务器的某个文件夹或者某个网络服务器的共享文件夹中,这样可以让其他拥有对此共享文件夹有读取权限的用户进行访问。ISA服务器是通过运行ISARepGen.exe来创建报告,默认情况下,使用本地系统帐户来运行ISARepGen.exe,因为需要本地系统帐户对写入的文件夹具有写入权限。如果将报告发布到另一台计算机上,本地系统帐户凭据实际上将作为(ISA 服务器)计算机帐户传递,ISA服务器计算机帐户必须具有写入到网络共享文件夹的权限,你可能需要点击设置账户来设置ISA写入共享文件夹的账户。
  
  注:如果使用本地账户将报告发布到某个共享文件夹,那么报告可能创建不成功,并提示“General access denied error”。关于这个问题,微软在KB891255“Local users cannot publish a report to a local share in Internet Security and Acceleration Server 2004”进行了详细的描述,请你使用“DriveName:ShareFolder”来设置发布到的目录,而不要使用\LocalServerNameShareFolder的方式。
  
  发布的报告存储在名为“报告作业名称_(开始日期-结束日期)”的文件夹中。例如,如果发布名为 DailyReports 的报告作业,此作业计划从2004年8月1日到2004年8月7日运行,则发布的报告文件夹将命名为 DailyReports_(8.1.2004-8.7.2004)。要查看报告,请双击发布的文件夹中名为report.htm的文件,此文件为所有类型报告的首页。
  
  在此我将报告发布到c: eport目录中,点击下一步继续;
  
 

  在发送邮件通知页,你可以选择对完成的报告发送邮件通知,然后输入SMTP服务器、发送人、收件人、抄送和邮件信息,你也可以单击测试来验证邮件是否会成功发送。不过,ISA的邮件通知发送功能不支持SMTP服务器的身份验证。在此我直接点击下一步跳过;
  
 

  在正在完成新建报告向导页,点击完成。
  
 

  在ISA管理控制台的报告标签,你可以看到Report1的状态为正在创建,
  
 

  稍等一会后,显示为已完成,
  
 

  此时双击它即可观看报告;
  
 

  在c: eport目录,已经产生了Report1_(8.1.2004—8.7.2004)文件夹,里面就包含了此报告的所有文件。
  

[责任编辑:Lavy]

------分隔线----------------------------