SANGFOR_AC_v11.0_2016年度渠道初级认证培训08_数据中心解读.ppt

培训内容 培训目标 数据中心介绍 了解数据中心作用及外置数据中心适用场景 外置数据中心安装 1.掌握外置数据中心安装的环境需求 2.掌握外置数据中心的安装方法 外置数据中心使用 1.掌握外置数据中心同步配置 2.掌握数据中心日志查询、自定义报表及日志删除方法 数据中心介绍 外置数据中心安装 SANGFOR ACSG 外置数据中心使用 数据中心介绍 数据中心介绍 数据中心用于存储用户产生的网络行为日志，通过数据中心，可以查询用户任意时间的日志，或通过日志定位具体的责任人。另外，数据中心还有强大的报表分析功能，通过报表能够分析网络及人员整体情况，为网络和人员优化调整提供依据。 数据中心分为内置数据中心和外置数据中心，内置数据中心每种型号设备默认自带。外置数据中心需要安装在windows服务器上。 数据中心介绍 数据中心介绍 数据中心介绍 什么场景需要使用外置数据中心 内置数据中心和外置数据中心功能相当，当有三种需求时，推荐使用外置数据中心。 1、客户需要长期保存日志时推荐使用外置数据中心。因为内置中心磁盘容量有限，无法长期保存日志。 2、外置数据中心有附件内容索引功能，内置数据中心没有。当有此需求时推荐使用外置数据中心 数据中心介绍 3、当内置数据中心日志量很大时，此时可能影响设备性能，建议使用外置数据中心。内置数据中心和外置数据中心可以共存，但如果因日志量大而影响了设备性能，建议关闭内置数据中心，只使用外置数据中心。内置数据中心关闭方法如下： 内置和外置工作原理介绍 数据中心介绍 外置数据中心安装 外置数据中心服务器安装环境最小配置 (1) 系统条件 仅支持安装在windows2008、 windows2012上的64位操作系统。 (2) 硬件条件 a、安装盘需要至少8GB的硬盘剩余空间。 b、安装外置数据中心的电脑建议使用双核的CPU，内存2G以上。 c、安装盘文件系统必须是NTFS。 外置数据中心安装 外置数据中心服务器安装环境推荐选型 根据实际客户需要保存日志天数及确保外置数据中心性能最佳状态，实施外置数据中心时，请按下表推荐选型配置采购服务器或参考文档 SANGFOR_ACSG_v11.0_2016年度渠道初级认证培训08_数据中心_外置数据中心服务器选型推荐配置.xlsx 外置数据中心安装 外置数据中心安装 外置数据中心安装包请打4006306430咨询客服获取，或登录社区/plugin.php?id=index:index通过“在线咨询”获取。外置数据中心版本需要使用AC支持的版本。 双击安装程序 点击安装， 完成安装过程 请选择“打开日志中心”，即可跳转到外置DC页面 默认账号密码 admin admin 注意：新版本DC都已采用https的安全登录方式 外置数据中心安装 进入【系统管理】-【系统配置】-【同步策略】页面，点击【新增】进行外置数据中心同步配置 外置数据中心同步策略 外置数据中心安装 进入【系统管理】-【系统配置】-【日志中心配置】页面，点击【新增】进行 外置数据中心同步配置 AC同步策略 外置数据中心安装 同步策略注意事项： 1.一个内置设备可以创建多个同步策略同步到多个外置，但是不允许一台内置设备创建两个同步策略同步到一个外置上。 2.同步策略不能冲突，全局的设备名称也不能冲突。 3.当修改外置的同步策略后，会提示：同步配置改变，请选择同步方案，弹出选项框： 系统选项 新版本DC取消了配置端，所有的系统配置选项都在数据中心的“系统选项”中配置。 查询日志最多支持导出100万条 外置数据中心安装 系统选项 这里可以看到同步的设备的情况 系统状态 外置数据中心安装 系统状态 磁盘空间页面，可以看到磁盘占用情况和每天的日志大小。 系统状态 外置数据中心安装 系统日志提供给管理员查看数据中心系统的“告警”“错误”以及“信息”日志，方便管理员及时发现系统问题。 系统状态 外置数据中心安装 登陆外置数据中心查询页面： 在浏览器输入安装外置数据中心服务器的IP地址以及所配置的端口，如图： 外置数据中心安装 外置数据中心使用 日志查询 日志归类，简洁清晰 外置数据中心使用 查询模块，提供给管理员进行日志查询的功能，包含所有行为查询、访问网站查询、即时聊天日志查询、邮件、发帖、发微博等日志查询，能够追查到各种违反组织规定的行为。 日志查询 日志查询 DC11.0优化了日志查询条件，查询速度以及显示页面，以下面网站访问日志查询为例： 查询时间选择页面更加友好 支持自定义时间对象 可以手动在此处调节时间，也可以在“系统设置”-“自定义时间对象”中设置好后，