日志管理系统手册.pdfVIP

录 第一章 系统概述 2 1.1 统功能介绍2 1.2 网络安装拓扑2 1.3 统安装与卸载3 1.4 NetMizer 设置4 1.5 进入日志服务器管理4 第二章 应用协议分析 6 2.1 概述6 2.2 协议分析6 2.2 会话数分析7 2.3 主机数分析7 2.4 带宽通道分析8 2.5 详细协议分析8 2.6 数据导出/维护9 第三章 系统性能 10 3.1 概述 10 3.2 CPU 10 3.3 内存 10 3.4 网络接口 11 第四章 系统设置 12 4.1 概述 12 4.2 基础选项 12 4.3 本地地址设置 12 4.4 修改管理员密码 13 第五章 会话统计 14 5.1 概述 14 5.2 新建搜索任务 14 5.3 目标地址组管理 15 5.4 搜索任务管理 16 5.5 搜索结果管理 16 第六章 报表 18 6.1 概述 18 6.2 生成报表 18 第一章 系统概述 1.1 系统功能介绍 日志管理系统是配合 NetMizer 流量管理设备的外挂 统，一般安装在一台独立的 Windows 服务器上，具 以下的功能： n 统计当前系统运行状态，如CPU，内存，网络等； n 统计前十位应用协议的带宽状况，并绘出比较图； n 实时的带宽通道监控； n 实时的会话数监控； n 实时的主机数监控； n 在较低流量状况下（100M ），记录流经NetMizer 统的所 IP 地址所 会话， 支持会话的搜索功能； n 实时统计当前每个主机的流量； 1.2 网络安装拓扑 日志管理 统一般安装在一台内网的Windows 服务器上，可以通过NetMizer 的管理端 口与NetMizer 连接，也可以直接连接到内网上，无论是那种连接方式，必须保障NetMizer 设备可以和日志服务器联通，网络拓扑图如下所示： 图1. 网络拓扑图 1.3 系统安装与卸载 日志系统的安装一般不需要用户干预，系统会自动安装，双击日志 统安装程序： nmlog.exe，如下图所示： 图2. 系统安装 点击“下一步”即可，安装程序会自动将日志 统安装在C:\NMLogSvr 目录下，这个安装 目录不能更改。 如果要卸载日志管理 统，进入C:\NMLogSvr 目录，双击UNWISE.EXE 程序即可卸载， 卸载最好采用自动卸载方式。 1.4 NetMizer 设置 安装完日志管理系统后，系统自动开始工作，如果要将NetMizer 设备的日志正确地传 输到日志服务器上，还需要设置NetMizer 系统。 进入NetMizer 统管理界面，点击菜单 “系统监控”－“监控设置”－日志服务器设 置，如下图所示： 图3. 日志服务器设置一 填写日志服务器地址，点击“提交”即可，如下图所示： 图4. 日志服务器设置二 1.5 进入日志服务器管理 日志服务器安装完成后，系统自动启用，要想进入日志服务器管理界面，打开 浏览 IE 器，在地址栏填写 URL ：/ 或者是 http://localhost ，即可进入日志服务器管 理界面，如下图所示：