SANGFORAC數(shù)據(jù)中心安裝及使用培訓(xùn)(1)ppt課件

1、SANGFOR AC外置數(shù)據(jù)中心安裝和運(yùn)用案例背景引見(jiàn)客戶需求： 1、實(shí)現(xiàn)各種上網(wǎng)行為審計(jì)，包括郵件的附件等 。 2、進(jìn)展報(bào)表統(tǒng)計(jì)，可經(jīng)過(guò)關(guān)鍵字搜索日志 3、審計(jì)日志需求保管至少60天以上 需求分析： 經(jīng)過(guò)審計(jì)環(huán)境測(cè)試察看，大約一天內(nèi)置數(shù)據(jù)中心硬盤(pán)運(yùn)用量添加1.5G，如保管60天那么至少需求90G的硬盤(pán)，但客戶設(shè)備內(nèi)置數(shù)據(jù)中心只需80G空間，同時(shí)為實(shí)現(xiàn)海量日志關(guān)鍵字檢索功能，建議客戶安裝外置數(shù)據(jù)中心。外置數(shù)據(jù)中心的安裝及運(yùn)用外置數(shù)據(jù)中心的安裝及運(yùn)用我們以如下四個(gè)部分內(nèi)容來(lái)論述如何配置實(shí)現(xiàn)客戶的需求：1、安裝環(huán)境2、外置數(shù)據(jù)中心的安裝3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置4、外置數(shù)據(jù)中心的運(yùn)用 4

2、.1 行為日志查詢 上網(wǎng)行為,訪問(wèn)網(wǎng)站,外發(fā)文件,WebBBS發(fā)帖 4.2 統(tǒng)計(jì)日志查詢 4.3 自定義報(bào)表及查詢 4.4 內(nèi)容搜索索引的建立1、安裝環(huán)境(1) 系統(tǒng)條件 建議安裝在windows 2000 server、windows 2003 server 系統(tǒng)上，較穩(wěn)定。 XP系統(tǒng)對(duì)數(shù)據(jù)中心支持得不是很好，不建議安裝。 注：一切64位系統(tǒng)都不支持安裝(2) 硬件條件 a、安裝盤(pán)需求至少4GB的硬盤(pán)空間(在本案例中要保管60天以上日志，那么磁盤(pán)空間要至少預(yù)留90G)。 b、安裝盤(pán)磁盤(pán)格式必需是NTFS格式。外置數(shù)據(jù)中心的安裝及運(yùn)用2、外置數(shù)據(jù)中心的安裝外置數(shù)據(jù)中心的安裝及運(yùn)用雙擊安裝程序，

3、點(diǎn)擊下一步外置數(shù)據(jù)中心的安裝及運(yùn)用3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置-客戶端配置雙擊翻開(kāi)Sangfor AC數(shù)據(jù)中心配置端默許登錄密碼為空，點(diǎn)擊登錄選擇附件存放目錄，點(diǎn)擊運(yùn)用保管點(diǎn)擊數(shù)據(jù)同步賬號(hào)點(diǎn)擊新建點(diǎn)擊新建點(diǎn)擊新建數(shù)據(jù)庫(kù)點(diǎn)擊確定保管填寫(xiě)同步用戶名及密碼，此用戶密碼與設(shè)備上同步賬號(hào)需配置一樣。確定保管經(jīng)過(guò)勾選方式對(duì)日志以經(jīng)過(guò)勾選方式對(duì)日志以及附件進(jìn)展選擇性同步及附件進(jìn)展選擇性同步外置數(shù)據(jù)中心的安裝及運(yùn)用3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置-設(shè)備配置進(jìn)入【系統(tǒng)配置】-【數(shù)據(jù)中心配置】頁(yè)面，點(diǎn)擊【新增】進(jìn)展外置數(shù)據(jù)中心同步配置填寫(xiě)安裝外置數(shù)據(jù)中心的效力器IP地址；所配置好的同步賬號(hào)及密碼；以及

4、安裝外置數(shù)據(jù)中心軟件時(shí)指定的頁(yè)面訪問(wèn)端口。提交保管點(diǎn)擊測(cè)試銜接用于測(cè)試810端口能否可達(dá)點(diǎn)擊同步，手動(dòng)同步日志至外置數(shù)據(jù)中心到外置數(shù)據(jù)中心查看同步形狀在線那么表示有數(shù)據(jù)正在同步，離線那么表示當(dāng)前沒(méi)有數(shù)據(jù)同步在日志查看中可查看同步勝利與否相關(guān)信息外置數(shù)據(jù)中心的安裝及運(yùn)用外置數(shù)據(jù)中心查詢頁(yè)面登陸：閱讀器輸入外置數(shù)據(jù)中心所在效力器IP地址以及所配置端口號(hào)默許用戶名密碼均為admin(a小寫(xiě)外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.1 行為日志查詢-上網(wǎng)行為查詢登錄后默許顯示此【首頁(yè)】點(diǎn)擊【日志查詢】展開(kāi)后如圖點(diǎn)擊加號(hào)展開(kāi)后如圖點(diǎn)擊上網(wǎng)行為查詢可設(shè)定各種查詢條件進(jìn)展明細(xì)查詢舉例設(shè)定條件：查詢1

5、00110這段IP在2021年7月28日到30日每天早上9點(diǎn)到下午18點(diǎn)發(fā)送郵件的上網(wǎng)行為日志配置相應(yīng)查詢項(xiàng)后點(diǎn)擊【開(kāi)場(chǎng)查詢】查詢結(jié)果外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.1 行為日志查詢-訪問(wèn)網(wǎng)站查詢點(diǎn)擊【訪問(wèn)網(wǎng)站查詢】舉例設(shè)定條件：查詢00110這段IP在2021年7月28日到29日每天早上10點(diǎn)到下午15點(diǎn)訪問(wèn)新聞門(mén)戶類型網(wǎng)站的日志查詢結(jié)果外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.1 行為日志查詢-WebBBS發(fā)帖查詢點(diǎn)擊【W(wǎng)ebBBS發(fā)帖查詢】舉例設(shè)定條件：查詢00110這段IP在2021年7月28

6、日當(dāng)天，全天的BBS發(fā)帖紀(jì)錄查詢結(jié)果查看【詳細(xì)】信息外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.1 行為日志查詢-外發(fā)文件查詢點(diǎn)擊【外發(fā)文件查詢】舉例設(shè)定條件：查詢00105這段IP在2021年7月29日到30日每天早上9點(diǎn)到下午16點(diǎn)外發(fā)一切類型文件的日志查詢結(jié)果可經(jīng)過(guò)附件方式查看所外發(fā)的文件內(nèi)容外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.2 統(tǒng)計(jì)日志查詢-上網(wǎng)流量統(tǒng)計(jì)(用戶流量排行)左樹(shù)點(diǎn)擊統(tǒng)計(jì)展開(kāi)點(diǎn)擊加號(hào)展開(kāi)點(diǎn)擊【用戶流量排行】舉例設(shè)定條件：查詢一切用戶組在2021年7月28日到7月30日每天全天訪問(wèn)網(wǎng)站的上下行總流量，統(tǒng)計(jì)前10名查詢結(jié)果-統(tǒng)計(jì)圖選擇

7、餅狀圖或者柱狀圖查詢結(jié)果-明細(xì)記錄基于用戶進(jìn)展排行外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.2 統(tǒng)計(jì)日志查詢-上網(wǎng)流量統(tǒng)計(jì)(運(yùn)用流量排行)點(diǎn)擊【運(yùn)用流量排行】舉例設(shè)定條件：查詢00110IP段在2021年7月28日到7月30日每天全天訪問(wèn)一切運(yùn)用的上下行總流量，統(tǒng)計(jì)前10名查詢結(jié)果-統(tǒng)計(jì)圖查詢結(jié)果-明細(xì)記錄基于運(yùn)用進(jìn)展排行外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.3 自定義報(bào)表及查詢-生成趨勢(shì)報(bào)表點(diǎn)擊【自定義報(bào)表】點(diǎn)擊【自定義報(bào)表導(dǎo)游】選擇趨勢(shì)報(bào)表，點(diǎn)擊【下一步】選擇運(yùn)用趨勢(shì)，點(diǎn)擊【下一步】勾選需求統(tǒng)計(jì)項(xiàng)本例統(tǒng)計(jì)流量信息，點(diǎn)擊【下一步】點(diǎn)擊選擇，選取一切

8、類型及一切一切組(根組)勾選【能否包含自足子組】,點(diǎn)擊下一步選擇周期性報(bào)表每天，日期 2021-07-28,統(tǒng)計(jì)時(shí)間全天點(diǎn)擊【下一步】填寫(xiě)報(bào)表稱號(hào)，點(diǎn)擊完成點(diǎn)擊【保管模板】, 那么指定義模板，但未到自動(dòng)生成時(shí)間不生成報(bào)表點(diǎn)擊【保管并生成】, 那么指不但定義模板同時(shí)立刻生成一份報(bào)表點(diǎn)擊保管并立刻生成外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.3 自定義報(bào)表及查詢-生成匯總報(bào)表選擇匯總報(bào)表，點(diǎn)擊【下一步】選擇相應(yīng)條件,選擇一次性報(bào)表，點(diǎn)擊【下一步】選擇相應(yīng)條件,填寫(xiě)報(bào)表稱號(hào),點(diǎn)擊【下一步】點(diǎn)擊【立刻生成】顯示生成進(jìn)度直至完成外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.3 自定義報(bào)表及查

9、詢-報(bào)表查看點(diǎn)擊歷史報(bào)表如下是剛剛生成的兩個(gè)報(bào)表，點(diǎn)擊其中一個(gè)進(jìn)展查看以匯總報(bào)表為例以上報(bào)表圖并不完好，作為例如如圖，可對(duì)報(bào)表執(zhí)行打印、導(dǎo)出為PDF及以郵件方式發(fā)送至管理員郵箱的操作 索引的作用類似目錄，它能將關(guān)鍵字和日志所在的表記錄下來(lái)，這樣能方便用戶進(jìn)展快速查詢，每個(gè)網(wǎng)關(guān)只能對(duì)應(yīng)一個(gè)索引。外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.4 內(nèi)容搜索索引的建立- 引見(jiàn)點(diǎn)擊【內(nèi)容搜索】點(diǎn)擊【內(nèi)容搜索】翻開(kāi)內(nèi)容搜索主頁(yè)所能搜索的內(nèi)容外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.4 內(nèi)容搜索索引的建立-內(nèi)容搜索管理(啟用系統(tǒng))點(diǎn)擊【內(nèi)容搜索管理】啟用搜索系統(tǒng)索引存放的途徑，磁盤(pán)必需是NTFS

10、格式。定義索引哪段時(shí)間的日志定義系統(tǒng)自動(dòng)整理索引的時(shí)間，比較耗資源，最好選擇空閑時(shí)間網(wǎng)頁(yè)索引可以選擇性開(kāi)啟，由于假設(shè)網(wǎng)頁(yè)內(nèi)容較多，能夠會(huì)影響索引性能。根據(jù)效力器內(nèi)存大小自動(dòng)選擇，普通不用做修正，假設(shè)選擇不當(dāng)，能夠?qū)е滦Яζ餍阅苷加眠^(guò)多，或者效力器性能運(yùn)用缺乏。配置完后點(diǎn)擊【保管配置】外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.4 內(nèi)容搜索索引的建立檢索：設(shè)置搜索頁(yè)面每頁(yè)顯示條數(shù)和陳列順序形狀：查看索引大小，記錄條數(shù)以及更新時(shí)間恢復(fù)默許配置：將系統(tǒng)中的配置恢復(fù)初始化點(diǎn)擊【檢索】根據(jù)各人喜好進(jìn)展配置,其中【相關(guān)度陳列】指含有關(guān)鍵字較多的日志會(huì)排在靠前的位置。配置完后點(diǎn)擊【保管配置】點(diǎn)擊【形狀

11、】手動(dòng)重新編制索引，此操作將會(huì)刪除一切網(wǎng)關(guān)的索引數(shù)據(jù)且會(huì)耗費(fèi)較長(zhǎng)的時(shí)間。點(diǎn)擊【恢復(fù)默許配置】必要的時(shí)候才進(jìn)展此操作點(diǎn)擊回到主頁(yè)外置數(shù)據(jù)中心的安裝及運(yùn)用4、外置數(shù)據(jù)中心的運(yùn)用4.4 內(nèi)容搜索索引的建立-主題訂閱設(shè)置自動(dòng)搜索條件，搜索的內(nèi)容將以郵件的方式發(fā)給管理員點(diǎn)擊主題訂閱進(jìn)展相應(yīng)填寫(xiě)，可點(diǎn)擊高級(jí)進(jìn)展詳細(xì)信息填寫(xiě)sangfor是關(guān)鍵字type:httpup是指關(guān)鍵字類型,相當(dāng)于過(guò)濾條件此類型指WebMail/BBS上傳關(guān)鍵字發(fā)送時(shí)間凌晨5點(diǎn)type:web指網(wǎng)頁(yè)關(guān)鍵字type:mail指郵件關(guān)鍵字type:search指搜索關(guān)鍵字type:chat指聊天關(guān)鍵字為外置數(shù)據(jù)中心提供郵件效力器以發(fā)送主題至閱覽者郵箱點(diǎn)擊測(cè)試郵件效力器等信息能否填寫(xiě)正確如