SANGFOR_AC_数据中心安装及使用培训.pptVIP

练练手 　客户需要把AC设备里的上网数据做一个备份到本地服务器，并需要查询和统计。请问如何设置实现呢？ 案例背景介绍 客户需求： 1、实现各种上网行为审计，包括邮件的附件等 。 2、进行报表统计，可通过关键字搜索日志 3、审计日志需要保存至少60天以上 需求分析： 通过审计环境测试观察，大概一天内置数据中心硬盘使用量增加1.5G，如保存60天则至少需要90G的硬盘，但客户设备内置数据中心只有80G空间，同时为实现海量日志关键字检索功能，建议客户安装外置数据中心。 外置数据中心的安装及使用 外置数据中心的安装及使用 我们以如下四个部分内容来阐述如何配置实现客户的需求： 1、安装环境 2、外置数据中心的安装 3、外置数据中心及AC设备的同步配置 4、外置数据中心的使用 4.1 行为日志查询 （上网行为,访问网站,外发文件,WebBBS发帖） 4.2 统计日志查询 4.3 自定义报表及查询 4.4 内容搜索索引的建立 1、安装环境 (1) 系统条件 建议安装在windows 2000 server、windows 2003 server 系统上，较稳定。 XP系统对数据中心支持得不是很好，不建议安装。 注：所有64位系统都不支持安装 (2) 硬件条件 a、安装盘需要至少4GB的硬盘空间(在本案例中要保存60天以上日志，则磁盘空间要至少预留90G)。 b、安装盘磁盘格式必须是NTFS格式。 外置数据中心的安装及使用 2、外置数据中心的安装 外置数据中心的安装及使用 双击安装程序，点击下一步 外置数据中心的安装及使用 3、外置数据中心及AC设备的同步配置-客户端配置 双击打开Sangfor AC数据中心配置端 默认登录密码为空，点击登录 选择附件存放目录，点击应用保存 点击数据同步账号 点击新建 点击新建数据库 点击确定保存 填写同步用户名及密码，此用户密码与设备上同步账号需配置相同。 确定保存 通过勾选方式对日志以及附件进行选择性同步 外置数据中心的安装及使用 3、外置数据中心及AC设备的同步配置-设备配置 进入【系统配置】-【数据中心配置】页面，点击【新增】进行外置数据中心同步配置 填写安装外置数据中心的服务器IP地址；所配置好的同步账号及密码；以及安装外置数据中心软件时指定的页面访问端口。 提交保存 点击测试连接 用于测试810端口是否可达 点击同步，手动同步日志至外置数据中心 到外置数据中心查看同步状态 在线则表示有数据正在同步， 离线则表示当前没有数据同步 在日志查看中可查看同步成功与否相关信息 外置数据中心的安装及使用 外置数据中心查询页面登陆： 浏览器输入外置数据中心所在服务器IP地址以及所配置端口号 默认用户名密码均为admin(a小写） 外置数据中心的安装及使用 4、外置数据中心的使用 4.1 行为日志查询-上网行为查询 登录后默认显示此【首页】 点击【日志查询】 展开后如图 点击加号 展开后如图 点击上网行为查询 可设定各种查询条件进行明细查询 举例设定条件：查询00~110这段IP在2010年7月28日到30日每天早上9点到下午18点发送邮件的上网行为日志 配置相应查询项后点击【开始查询】 查询结果 外置数据中心的安装及使用 4、外置数据中心的使用 4.1 行为日志查询-访问网站查询 点击【访问网站查询】 举例设定条件：查询00~110这段IP在2010年7月28日到29日每天早上10点到下午15点访问新闻门户类型网站的日志 查询结果 外置数据中心的安装及使用 4、外置数据中心的使用 4.1 行为日志查询-WebBBS发帖查询 点击【WebBBS发帖查询】 举例设定条件：查询00~110这段IP在2010年7月28日当天，全天的BBS发帖纪录 查询结果 查看【详细】信息 外置数据中心的安装及使用 4、外置数据中心的使用 4.1 行为日志查询-外发文件查询 点击【外发文件查询】 举例设定条件：查询00~105这段IP在2010年7月29日到30日每天早上9点到下午16点外发所有类型文件的日志 查询结果 可通过附件形式查看所外发的文件内容 外置数据中心的安装及使用 4、外置数据中心的使用 4.2 统计日志查询-上网流量统计(用户流量排行) 左树点击统计展开 点击加号展开 点击【用户流量排行】 举例设定条件：查询所有用户组在2010年7月28日到7月30日每天全天访问网站的上下行总流量，统计前10名 查询结果-统计图 选择饼状图或者柱状图 查询结果-明细记录 基于用户进行排行 外置数据中心的安装及使用 4、外置数据中心的使用 4.2 统计日志查询-上网流量统计(应用流量排行) 点击【应用流量排行】 举例设定条件：查询00