SANGFOR ACSG v11度渠道高级认证培训07 日志中心.ppt

日志备份与导入的配置 有一些客户会有定期备份日志的需求，此时可以选择周期性备份，具体操作如下： 周期性备份，可以选择“每天”“每周”“每月”进行备份 新增的周期性备份策略会在页面以列表方式显示，管理员可以对已有策略进行“禁用”“启用”以及“删除” * 日志备份与导入的配置 备份的日志，支持导入，具体操作如下： 选择右上角下拉菜单中的“日志导入”，就会显示到日志导入页面 选择开始导入的日期 导入成功后，在导入历史列表中会产生上一次导入成功的结果 * 1.内置日志中心和外置日志中心是否都有搜索中心功能，两者有何区别？ 问题思考 2.激活了日志中心DKEY功能，如果使用没有启用DKEY的管理员帐号登录日志中心是否有日志查询权限？ * 深信服社区资料库 社区资料库旨在为用户提供最新、最全的产品资料！ 访问方式： 资料分类： 深圳市南山区学苑大道1001号南山智园A1栋 market@ SANGFOR AC 日志中心培训 培训内容 培训目标 日志中心Key 1.了解日志中心key使用场景 2.掌握日志中心key使用方法，能够根据实际环境配置内容搜索并达到效果 搜索中心 1.掌握搜索中心的使用方法。 日志的备份与导出 1.掌握日志备份与导出的使用场景。 2.掌握日志备份与导出的使用方法。 Contents 1 2 3 4 日志中心DKEY 日志中心首页报表 搜索中心 日志备份与导入 适用场景 客户对日志安全性要求非常高，当前只要拿到设备登录密码，都可以登录日志中心查询日志，而密码很容易泄漏。我们推出日志中心DKEY，只有持有DKEY的用户才可以进行日志查询。内置和外置日志中心都可以使用DKEY. * 内置日志中心DKEY配置步骤 1、激活日志中心DKEY 日志中心DKEY功能默认没有激活。所以测试实施前，请先确认设备是否激活了此功能，如果没有请联系深信服科技技术服务部处理。日志中心DKEY通过多功能序列号激活，如下图所示 * 内置日志中心DKEY配置步骤 2、新建控制台用户 生成DKEY前，先下载DKEY驱动 如图，新建控制台用户DKEY，先安装DKEY驱动。插入日志中心查询DKEY，输入DKEY密码。该用户的“组织权限设置”和“页面权限设置”全选。 * 内置日志中心DKEY配置步骤 2、新建控制台用户 生成DKEY前，请先下载并安装DKEY驱动 如图，新建控制台用户时，生成DKEY时，先下载并安装DKEY驱动。 插入日志中心查询DKEY，输入DKEY密码。 该用户的“组织权限设置”和“页面权限设置”全选。 同时新建控制台用户，但不生成DKEY。该用户的“组织权限设置”和“页面权限设置”全选。对比DKEY用户和非DKEY用户登录日志中心查询效果。 * 内置日志中心DKEY配置步骤 3、效果演示（对比DKEY和非DKEY用户登录日志中心查询效果） 使用DKEY登录的用户可以看到所有的日志中心选项 没有用DKEY登录的用户，少了日志查询和搜索中心选项。 * 外置日志中心DKEY配置步骤 1、设备多功能序列号激活日志中心查询DKEY功能，前面有介绍，这里不再重复。 2、建立外置日志中心管理员帐号，并且生成DKEY，如下图，生成DKEY时会验证admin的密码，避免其他管理员随意创建DKEY权限用户。 3、使用启用DKEY的帐号登录外置日志中心，有日志查询权限。 * 注意 外置日志中心和内置日志中心无法使用同一个DKEY，同一个DKEY只能用于一台内置或一台外置日志中心 * Contents 1 2 3 4 日志中心DKEY 日志中心首页报表 搜索中心 日志备份与导入 日志中心首页报表 日志中心首页默认为线路流量趋势、应用流量排行报表、用户流量-应用类型统计报表。 需要配置了上网审计策略的流量审计后才能显示数据，否则首页流量相关数据为空。 自定义报表统计时间：当天、本周、本月 自定义报表类型： 默认为流量报表，需要启用流量审计策略才能显示数据。 * 日志中心首页报表 日志中心首页报表支持自定义报表时间和报表类型，且支持导出报表。 自定义首页报表时，时间范围可选：当天、本周、本月这3个时间范围，报表类型可选：流量报表、时长报表、访问网站、常见应用这4个类别，且默认显示所有用户和组的数据，不支持自定义。 用户自定义报表时，需要配置了与报表相关的上网审计策略后才能显示数据。 勾选用户和组的应用流量审计，才能查看用户和组的应用流量相关报表， 勾选了用户应用时长审计，才能查看用户应用时长相关报表。 勾选了指定审计项，才能查看指定行为的报表。例如勾选了微博和BBS发帖审计后，才能查看发帖发微博排行报表。 * Contents 1 2 3 4 日志中心DKEY 日志中心首页报表 搜索中心 日志备份与导入 搜索中心功能介绍 为便于日志搜索，内置和外