Consulta! Top 10 de usuarios por ancho de banda con desglose de aplicaciones

Para temas referentes al almacenamiento de logs, creación de resumenes y otros temas referentes a los productos FortiAnalyzer
Responder
shaneboy
Mensajes: 2
Registrado: 13 Dic 2016, 18:35

Consulta! Top 10 de usuarios por ancho de banda con desglose de aplicaciones

Mensaje por shaneboy »

Que tal? había manejado equipos Forti en el pasado pero soy totalmente nuevo en el mundo del FortiAnalyzer. Actualmente estoy en un proyecto de un cliente que pide reportes custom o algo por el estilo.
Lo que necesito hacer en este momento es mostrar los 10 usuarios que mas ancho de banda estén utilizando y desglosar la información de las aplicaciones que usan. Por ejemplo:

|usuario| |App1| |App2| |App3| |Total|
Usuario 1 63mb 44mb 32mb 139mb
Usuario 2 73mb 14mb 22mb 109mb
Usuario 3 45mb 22mb 10mb 77mb
U.....
Usuario 10 10mb 5mb 3mb 18mb

No exactamente así pero algo por el estilo, no se si me doy a explicar. Estaba pensando en utilizar la app-Top-User-by-Bandwidth como base (con unas mínimas modificaciones), que sería así:
select coalesce((`user`), (`unauthuser`), ipstr(`srcip`)) as user_src, app,concat(sum(coalesce(`sentbyte`, 0)+coalesce(`rcvdbyte`, 0)),' mb') as bandwidth from $log where $filter and (logflag&1>0) and nullifna(app) is not null group by app, user_src order by bandwidth ,user_src desc

y arroja la información de esta manera:

|user_src| |app| |bandwidth|
user1 app1 150,000bytes
user1 app2 43,000bytes
user1...
user10 app1 10,000bytes
user10 app2 5,000bytes

Pero necesito que se muestre como el primer ejemplo u de otra forma que se muestren los 10 usuarios que usen mas ancho de banda y mostrar las aplicaciones (no todas, las primeras 5 estarían bien) ,creo que lo que necesito hacer sería una pivot table pero no se como implementarla en POSTGRE. Vi un ejemplo de algo que se llama Crosstab pero al parecer se tiene que activar o algo por el estilo y desconozco si se pueda hacer en el FortiAnalyzer.
Si alguien me pudiera ayudar para hacer la pivot table o de algun otra manera que pudiera ser, se los agradecería.
Saludos.
Avatar de Usuario
makco10
Mensajes: 1345
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: Consulta! Top 10 de usuarios por ancho de banda con desglose de aplicaciones

Mensaje por makco10 »

Hola,

¿Lograste obtener los reportes?.


Saludos.
Defend Your Enterprise Network With Fortigate Next Generation Firewall

NSE4
NSE5
Responder