SANGFORAC數(shù)據(jù)中心安裝及使用培訓(xùn)(1)ppt課件

1、SANGFOR AC外置數(shù)據(jù)中心安裝和運用案例背景引見客戶需求： 1、實現(xiàn)各種上網(wǎng)行為審計，包括郵件的附件等 。 2、進(jìn)展報表統(tǒng)計，可經(jīng)過關(guān)鍵字搜索日志 3、審計日志需求保管至少60天以上 需求分析： 經(jīng)過審計環(huán)境測試察看，大約一天內(nèi)置數(shù)據(jù)中心硬盤運用量添加1.5G，如保管60天那么至少需求90G的硬盤，但客戶設(shè)備內(nèi)置數(shù)據(jù)中心只需80G空間，同時為實現(xiàn)海量日志關(guān)鍵字檢索功能，建議客戶安裝外置數(shù)據(jù)中心。外置數(shù)據(jù)中心的安裝及運用外置數(shù)據(jù)中心的安裝及運用我們以如下四個部分內(nèi)容來論述如何配置實現(xiàn)客戶的需求：1、安裝環(huán)境2、外置數(shù)據(jù)中心的安裝3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置4、外置數(shù)據(jù)中心的運用 4

2、.1 行為日志查詢 上網(wǎng)行為,訪問網(wǎng)站,外發(fā)文件,WebBBS發(fā)帖 4.2 統(tǒng)計日志查詢 4.3 自定義報表及查詢 4.4 內(nèi)容搜索索引的建立1、安裝環(huán)境(1) 系統(tǒng)條件 建議安裝在windows 2000 server、windows 2003 server 系統(tǒng)上，較穩(wěn)定。 XP系統(tǒng)對數(shù)據(jù)中心支持得不是很好，不建議安裝。 注：一切64位系統(tǒng)都不支持安裝(2) 硬件條件 a、安裝盤需求至少4GB的硬盤空間(在本案例中要保管60天以上日志，那么磁盤空間要至少預(yù)留90G)。 b、安裝盤磁盤格式必需是NTFS格式。外置數(shù)據(jù)中心的安裝及運用2、外置數(shù)據(jù)中心的安裝外置數(shù)據(jù)中心的安裝及運用雙擊安裝程序，

3、點擊下一步外置數(shù)據(jù)中心的安裝及運用3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置-客戶端配置雙擊翻開Sangfor AC數(shù)據(jù)中心配置端默許登錄密碼為空，點擊登錄選擇附件存放目錄，點擊運用保管點擊數(shù)據(jù)同步賬號點擊新建點擊新建點擊新建數(shù)據(jù)庫點擊確定保管填寫同步用戶名及密碼，此用戶密碼與設(shè)備上同步賬號需配置一樣。確定保管經(jīng)過勾選方式對日志以經(jīng)過勾選方式對日志以及附件進(jìn)展選擇性同步及附件進(jìn)展選擇性同步外置數(shù)據(jù)中心的安裝及運用3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置-設(shè)備配置進(jìn)入【系統(tǒng)配置】-【數(shù)據(jù)中心配置】頁面，點擊【新增】進(jìn)展外置數(shù)據(jù)中心同步配置填寫安裝外置數(shù)據(jù)中心的效力器IP地址；所配置好的同步賬號及密碼；以及

4、安裝外置數(shù)據(jù)中心軟件時指定的頁面訪問端口。提交保管點擊測試銜接用于測試810端口能否可達(dá)點擊同步，手動同步日志至外置數(shù)據(jù)中心到外置數(shù)據(jù)中心查看同步形狀在線那么表示有數(shù)據(jù)正在同步，離線那么表示當(dāng)前沒有數(shù)據(jù)同步在日志查看中可查看同步勝利與否相關(guān)信息外置數(shù)據(jù)中心的安裝及運用外置數(shù)據(jù)中心查詢頁面登陸：閱讀器輸入外置數(shù)據(jù)中心所在效力器IP地址以及所配置端口號默許用戶名密碼均為admin(a小寫外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.1 行為日志查詢-上網(wǎng)行為查詢登錄后默許顯示此【首頁】點擊【日志查詢】展開后如圖點擊加號展開后如圖點擊上網(wǎng)行為查詢可設(shè)定各種查詢條件進(jìn)展明細(xì)查詢舉例設(shè)定條件：查詢1

5、00110這段IP在2021年7月28日到30日每天早上9點到下午18點發(fā)送郵件的上網(wǎng)行為日志配置相應(yīng)查詢項后點擊【開場查詢】查詢結(jié)果外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.1 行為日志查詢-訪問網(wǎng)站查詢點擊【訪問網(wǎng)站查詢】舉例設(shè)定條件：查詢00110這段IP在2021年7月28日到29日每天早上10點到下午15點訪問新聞門戶類型網(wǎng)站的日志查詢結(jié)果外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.1 行為日志查詢-WebBBS發(fā)帖查詢點擊【W(wǎng)ebBBS發(fā)帖查詢】舉例設(shè)定條件：查詢00110這段IP在2021年7月28

6、日當(dāng)天，全天的BBS發(fā)帖紀(jì)錄查詢結(jié)果查看【詳細(xì)】信息外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.1 行為日志查詢-外發(fā)文件查詢點擊【外發(fā)文件查詢】舉例設(shè)定條件：查詢00105這段IP在2021年7月29日到30日每天早上9點到下午16點外發(fā)一切類型文件的日志查詢結(jié)果可經(jīng)過附件方式查看所外發(fā)的文件內(nèi)容外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.2 統(tǒng)計日志查詢-上網(wǎng)流量統(tǒng)計(用戶流量排行)左樹點擊統(tǒng)計展開點擊加號展開點擊【用戶流量排行】舉例設(shè)定條件：查詢一切用戶組在2021年7月28日到7月30日每天全天訪問網(wǎng)站的上下行總流量，統(tǒng)計前10名查詢結(jié)果-統(tǒng)計圖選擇

7、餅狀圖或者柱狀圖查詢結(jié)果-明細(xì)記錄基于用戶進(jìn)展排行外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.2 統(tǒng)計日志查詢-上網(wǎng)流量統(tǒng)計(運用流量排行)點擊【運用流量排行】舉例設(shè)定條件：查詢00110IP段在2021年7月28日到7月30日每天全天訪問一切運用的上下行總流量，統(tǒng)計前10名查詢結(jié)果-統(tǒng)計圖查詢結(jié)果-明細(xì)記錄基于運用進(jìn)展排行外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.3 自定義報表及查詢-生成趨勢報表點擊【自定義報表】點擊【自定義報表導(dǎo)游】選擇趨勢報表，點擊【下一步】選擇運用趨勢，點擊【下一步】勾選需求統(tǒng)計項本例統(tǒng)計流量信息，點擊【下一步】點擊選擇，選取一切

8、類型及一切一切組(根組)勾選【能否包含自足子組】,點擊下一步選擇周期性報表每天，日期 2021-07-28,統(tǒng)計時間全天點擊【下一步】填寫報表稱號，點擊完成點擊【保管模板】, 那么指定義模板，但未到自動生成時間不生成報表點擊【保管并生成】, 那么指不但定義模板同時立刻生成一份報表點擊保管并立刻生成外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.3 自定義報表及查詢-生成匯總報表選擇匯總報表，點擊【下一步】選擇相應(yīng)條件,選擇一次性報表，點擊【下一步】選擇相應(yīng)條件,填寫報表稱號,點擊【下一步】點擊【立刻生成】顯示生成進(jìn)度直至完成外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.3 自定義報表及查

9、詢-報表查看點擊歷史報表如下是剛剛生成的兩個報表，點擊其中一個進(jìn)展查看以匯總報表為例以上報表圖并不完好，作為例如如圖，可對報表執(zhí)行打印、導(dǎo)出為PDF及以郵件方式發(fā)送至管理員郵箱的操作 索引的作用類似目錄，它能將關(guān)鍵字和日志所在的表記錄下來，這樣能方便用戶進(jìn)展快速查詢，每個網(wǎng)關(guān)只能對應(yīng)一個索引。外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.4 內(nèi)容搜索索引的建立- 引見點擊【內(nèi)容搜索】點擊【內(nèi)容搜索】翻開內(nèi)容搜索主頁所能搜索的內(nèi)容外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.4 內(nèi)容搜索索引的建立-內(nèi)容搜索管理(啟用系統(tǒng))點擊【內(nèi)容搜索管理】啟用搜索系統(tǒng)索引存放的途徑，磁盤必需是NTFS

10、格式。定義索引哪段時間的日志定義系統(tǒng)自動整理索引的時間，比較耗資源，最好選擇空閑時間網(wǎng)頁索引可以選擇性開啟，由于假設(shè)網(wǎng)頁內(nèi)容較多，能夠會影響索引性能。根據(jù)效力器內(nèi)存大小自動選擇，普通不用做修正，假設(shè)選擇不當(dāng)，能夠?qū)е滦Яζ餍阅苷加眠^多，或者效力器性能運用缺乏。配置完后點擊【保管配置】外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.4 內(nèi)容搜索索引的建立檢索：設(shè)置搜索頁面每頁顯示條數(shù)和陳列順序形狀：查看索引大小，記錄條數(shù)以及更新時間恢復(fù)默許配置：將系統(tǒng)中的配置恢復(fù)初始化點擊【檢索】根據(jù)各人喜好進(jìn)展配置,其中【相關(guān)度陳列】指含有關(guān)鍵字較多的日志會排在靠前的位置。配置完后點擊【保管配置】點擊【形狀

11、】手動重新編制索引，此操作將會刪除一切網(wǎng)關(guān)的索引數(shù)據(jù)且會耗費較長的時間。點擊【恢復(fù)默許配置】必要的時候才進(jìn)展此操作點擊回到主頁外置數(shù)據(jù)中心的安裝及運用4、外置數(shù)據(jù)中心的運用4.4 內(nèi)容搜索索引的建立-主題訂閱設(shè)置自動搜索條件，搜索的內(nèi)容將以郵件的方式發(fā)給管理員點擊主題訂閱進(jìn)展相應(yīng)填寫，可點擊高級進(jìn)展詳細(xì)信息填寫sangfor是關(guān)鍵字type:httpup是指關(guān)鍵字類型,相當(dāng)于過濾條件此類型指WebMail/BBS上傳關(guān)鍵字發(fā)送時間凌晨5點type:web指網(wǎng)頁關(guān)鍵字type:mail指郵件關(guān)鍵字type:search指搜索關(guān)鍵字type:chat指聊天關(guān)鍵字為外置數(shù)據(jù)中心提供郵件效力器以發(fā)送主題至閱覽者郵箱點擊測試郵件效力器等信息能否填寫正確如