黑盾安全审计产品售后培训资料.pptVIP

【注】：目前不支持对SSH会话的回放功能。 所谓的数据管理就是把压缩出来的数据通过这个后台把数据还原，以方便用户查询。 * 【注】：历史数据路径：指要查询的压缩文件存放的路径。 【注】：数据添加方式：替换方式为将以前回档的数据全部清除掉，再回档。（只保留现在要回档的数据） 【注】：追加方式：就是保留你原先的回档数据，再往里面写数据。 【注】：数据缓存路径：指解压缩完数据的路径。（考虑到磁盘的空间）比例大约是30：1 * 【注】：回档的数据还在综合查询里面查询 * 备注：1、若是or的话，只要满足其中的一个就报警 2、若是and的话，两个条件都满足的情况下才报警 3、若是not的话，两年条件都不满足才能报警 配置对象组 添加一个操作方式对象组“select”： 添加一个操作表对象“student”： 配置告警策略 添加一个邮件动作“邮件”： 添加一个预警动作组“告警”： 配置预警规则 添加一条规则名为“查学生表”，并设置“启动预警”，级别为“严重”，预警动作组为“告警”。 添加操作表为刚才设置好的对象“student”，操作方式对象为“select”： 添加操作表非“student”对象，操作方式非“select”对象： 添加操作表 “student”对象和操作方式非“select”对象：