SANGFORAC數(shù)據(jù)中心安裝及使用培訓(xùn)

1、SANGFORAC數(shù)據(jù)中心安裝及使用培訓(xùn)案例背景介紹案例背景介紹客戶需求： 1、實(shí)現(xiàn)各種上網(wǎng)行為審計(jì)，包括郵件的附件等 。 2、進(jìn)行報(bào)表統(tǒng)計(jì)，可通過關(guān)鍵字搜索日志 3、審計(jì)日志需要保存至少60天以上 需求分析： 通過審計(jì)環(huán)境測(cè)試觀察，大概一天內(nèi)置數(shù)據(jù)中心硬盤使用量增加，如保存60天則至少需要90G的硬盤，但客戶設(shè)備內(nèi)置數(shù)據(jù)中心只有80G空間，同時(shí)為實(shí)現(xiàn)海量日志關(guān)鍵字檢索功能，建議客戶安裝外置數(shù)據(jù)中心。外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用我們以如下四個(gè)部分內(nèi)容來闡述如何配置實(shí)現(xiàn)客戶的需求：1、安裝環(huán)境2、外置數(shù)據(jù)中心的安裝3、外置數(shù)據(jù)中

2、心及AC設(shè)備的同步配置4、外置數(shù)據(jù)中心的使用 4.1 行為日志查詢 （上網(wǎng)行為,訪問網(wǎng)站,外發(fā)文件,WebBBS發(fā)帖） 4.2 統(tǒng)計(jì)日志查詢 4.3 自定義報(bào)表及查詢 4.4 內(nèi)容搜索索引的建立1、安裝環(huán)境(1) 系統(tǒng)條件 建議安裝在windows 2000 server、windows 2003 server 系統(tǒng)上，較穩(wěn)定。 XP系統(tǒng)對(duì)數(shù)據(jù)中心支持得不是很好，不建議安裝。 注：所有64位系統(tǒng)都不支持安裝(2) 硬件條件 a、安裝盤需要至少4GB的硬盤空間(在本案例中要保存60天以上日志，則磁盤空間要至少預(yù)留90G)。 b、安裝盤磁盤格式必須是NTFS格式。外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中

3、心的安裝及使用2、外置數(shù)據(jù)中心的安裝外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用雙擊安裝程序，點(diǎn)擊下一步外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置-客戶端配置雙擊打開Sangfor AC數(shù)據(jù)中心配置端默認(rèn)登錄密碼為空，點(diǎn)擊登錄選擇附件存放目錄，點(diǎn)擊應(yīng)用保存點(diǎn)擊數(shù)據(jù)同步賬號(hào)點(diǎn)擊新建點(diǎn)擊新建點(diǎn)擊新建數(shù)據(jù)庫點(diǎn)擊確定保存填寫同步用戶名及密碼，此用戶密碼與設(shè)備上同步賬號(hào)需配置相同。確定保存通過勾選方式對(duì)日志以通過勾選方式對(duì)日志以及附件進(jìn)行選擇性同步及附件進(jìn)行選擇性同步外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置-設(shè)備配

4、置進(jìn)入【系統(tǒng)配置】-【數(shù)據(jù)中心配置】頁面，點(diǎn)擊【新增】進(jìn)行外置數(shù)據(jù)中心同步配置填寫安裝外置數(shù)據(jù)中心的服務(wù)器IP地址；所配置好的同步賬號(hào)及密碼；以及安裝外置數(shù)據(jù)中心軟件時(shí)指定的頁面訪問端口。提交保存點(diǎn)擊測(cè)試連接用于測(cè)試810端口是否可達(dá)點(diǎn)擊同步，手動(dòng)同步日志至外置數(shù)據(jù)中心到外置數(shù)據(jù)中心查看同步狀態(tài)在線則表示有數(shù)據(jù)正在同步，離線則表示當(dāng)前沒有數(shù)據(jù)同步在日志查看中可查看同步成功與否相關(guān)信息外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心查詢頁面登陸：外置數(shù)據(jù)中心查詢頁面登陸：瀏覽器輸入外置數(shù)據(jù)中心所在服務(wù)器IP地址以及所配置端口號(hào)默認(rèn)用戶名密碼均為admin(a小寫）外置數(shù)據(jù)中心的安裝及

5、使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.1 行為日志查詢行為日志查詢-上網(wǎng)行為查詢上網(wǎng)行為查詢登錄后默認(rèn)顯示此【首頁】點(diǎn)擊【日志查詢】展開后如圖點(diǎn)擊加號(hào)展開后如圖點(diǎn)擊上網(wǎng)行為查詢可設(shè)定各種查詢條件進(jìn)行明細(xì)查詢舉例設(shè)定條件：查詢192.200.0.100110這段IP在2010年7月28日到30日每天早上9點(diǎn)到下午18點(diǎn)發(fā)送郵件的上網(wǎng)行為日志配置相應(yīng)查詢項(xiàng)后點(diǎn)擊【開始查詢】查詢結(jié)果外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.1 行為日志查詢行為日志查詢-訪問網(wǎng)站查詢?cè)L問網(wǎng)站查詢點(diǎn)擊【訪問網(wǎng)站查詢】舉例設(shè)定條件：查詢192.200.90.100110這段

6、IP在2010年7月28日到29日每天早上10點(diǎn)到下午15點(diǎn)訪問新聞門戶類型網(wǎng)站的日志查詢結(jié)果外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.1 行為日志查詢行為日志查詢-WebBBS發(fā)帖查詢發(fā)帖查詢點(diǎn)擊【W(wǎng)ebBBS發(fā)帖查詢】舉例設(shè)定條件：查詢192.200.90.100110這段IP在2010年7月28日當(dāng)天，全天的BBS發(fā)帖紀(jì)錄查詢結(jié)果查看【詳細(xì)】信息外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.1 行為日志查詢行為日志查詢-外發(fā)文件查詢外發(fā)文件查詢點(diǎn)擊【外發(fā)文件查詢】舉例設(shè)定條件：查詢192.200.90.100105這段IP在20

7、10年7月29日到30日每天早上9點(diǎn)到下午16點(diǎn)外發(fā)所有類型文件的日志查詢結(jié)果可通過附件形式查看所外發(fā)的文件內(nèi)容外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.2 統(tǒng)計(jì)日志查詢統(tǒng)計(jì)日志查詢-上網(wǎng)流量統(tǒng)計(jì)上網(wǎng)流量統(tǒng)計(jì)(用戶流量排行用戶流量排行)左樹點(diǎn)擊統(tǒng)計(jì)展開點(diǎn)擊加號(hào)展開點(diǎn)擊【用戶流量排行】舉例設(shè)定條件：查詢所有用戶組在2010年7月28日到7月30日每天全天訪問網(wǎng)站的上下行總流量，統(tǒng)計(jì)前10名查詢結(jié)果-統(tǒng)計(jì)圖選擇餅狀圖或者柱狀圖查詢結(jié)果-明細(xì)記錄基于用戶進(jìn)行排行外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.2 統(tǒng)計(jì)日志查詢統(tǒng)計(jì)日志查詢-上網(wǎng)

8、流量統(tǒng)計(jì)上網(wǎng)流量統(tǒng)計(jì)(應(yīng)用流量排行應(yīng)用流量排行)點(diǎn)擊【應(yīng)用流量排行】舉例設(shè)定條件：查詢192.200.90.100110IP段在2010年7月28日到7月30日每天全天訪問所有應(yīng)用的上下行總流量，統(tǒng)計(jì)前10名查詢結(jié)果-統(tǒng)計(jì)圖查詢結(jié)果-明細(xì)記錄基于應(yīng)用進(jìn)行排行外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.3 自定義報(bào)表及查詢自定義報(bào)表及查詢-生成趨勢(shì)報(bào)表生成趨勢(shì)報(bào)表點(diǎn)擊【自定義報(bào)表】點(diǎn)擊【自定義報(bào)表向?qū)А窟x擇趨勢(shì)報(bào)表，點(diǎn)擊【下一步】選擇應(yīng)用趨勢(shì)，點(diǎn)擊【下一步】勾選需要統(tǒng)計(jì)項(xiàng)（本例統(tǒng)計(jì)流量信息），點(diǎn)擊【下一步】點(diǎn)擊選擇，選取所有類型及所有所有組(根組)勾選【是否包含自足

9、子組】,點(diǎn)擊下一步選擇周期性報(bào)表每天，日期 2010-07-28,統(tǒng)計(jì)時(shí)間全天點(diǎn)擊【下一步】填寫報(bào)表名稱，點(diǎn)擊完成點(diǎn)擊【保存模板】, 則指定義模板，但未到自動(dòng)生成時(shí)間不生成報(bào)表點(diǎn)擊【保存并生成】, 則指不但定義模板同時(shí)立即生成一份報(bào)表點(diǎn)擊保存并立即生成外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.3 自定義報(bào)表及查詢自定義報(bào)表及查詢-生成匯總報(bào)表生成匯總報(bào)表選擇匯總報(bào)表，點(diǎn)擊【下一步】選擇相應(yīng)條件,選擇一次性報(bào)表，點(diǎn)擊【下一步】選擇相應(yīng)條件,填寫報(bào)表名稱,點(diǎn)擊【下一步】點(diǎn)擊【立即生成】顯示生成進(jìn)度直至完成外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中

10、心的使用4.3 自定義報(bào)表及查詢自定義報(bào)表及查詢-報(bào)表查看報(bào)表查看點(diǎn)擊歷史報(bào)表如下是剛才生成的兩個(gè)報(bào)表，點(diǎn)擊其中一個(gè)進(jìn)行查看（以匯總報(bào)表為例）以上報(bào)表圖并不完整，作為示例如圖，可對(duì)報(bào)表執(zhí)行打印、導(dǎo)出為PDF及以郵件形式發(fā)送至管理員郵箱的操作 索引的作用類似目錄，它能將關(guān)鍵字和日志所在的表記錄下來，這樣能方便用戶進(jìn)行快速查詢，每個(gè)網(wǎng)關(guān)只能對(duì)應(yīng)一個(gè)索引。外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.4 內(nèi)容搜索索引的建立內(nèi)容搜索索引的建立- 介紹點(diǎn)擊【內(nèi)容搜索】點(diǎn)擊【內(nèi)容搜索】打開內(nèi)容搜索主頁所能搜索的內(nèi)容外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心

11、的使用4.4 內(nèi)容搜索索引的建立內(nèi)容搜索索引的建立-內(nèi)容搜索管理內(nèi)容搜索管理(啟用系統(tǒng)啟用系統(tǒng))點(diǎn)擊【內(nèi)容搜索管理】啟用搜索系統(tǒng)索引存放的路徑，磁盤必須是NTFS格式。定義索引哪段時(shí)間的日志定義系統(tǒng)自動(dòng)整理索引的時(shí)間，比較耗資源，最好選擇空閑時(shí)間網(wǎng)頁索引可以選擇性開啟，因?yàn)槿绻W(wǎng)頁內(nèi)容較多，可能會(huì)影響索引性能。根據(jù)服務(wù)器內(nèi)存大小自動(dòng)選擇，一般不用做修改，如果選擇不當(dāng)，可能導(dǎo)致服務(wù)器性能占用過多，或者服務(wù)器性能使用不足。配置完后點(diǎn)擊【保存配置】外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.4 內(nèi)容搜索索引的建立內(nèi)容搜索索引的建立檢索：設(shè)置搜索頁面每頁顯示條數(shù)和排列順序

12、狀態(tài)：查看索引大小，記錄條數(shù)以及更新時(shí)間恢復(fù)默認(rèn)配置：將系統(tǒng)中的配置恢復(fù)初始化點(diǎn)擊【檢索】根據(jù)各人喜好進(jìn)行配置,其中【相關(guān)度排列】指含有關(guān)鍵字較多的日志會(huì)排在靠前的位置。配置完后點(diǎn)擊【保存配置】點(diǎn)擊【狀態(tài)】手動(dòng)重新編制索引，此操作將會(huì)刪除所有網(wǎng)關(guān)的索引數(shù)據(jù)且會(huì)耗費(fèi)較長(zhǎng)的時(shí)間。點(diǎn)擊【恢復(fù)默認(rèn)配置】必要的時(shí)候才進(jìn)行此操作點(diǎn)擊回到主頁外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.4 內(nèi)容搜索索引的建立內(nèi)容搜索索引的建立-主題訂閱主題訂閱設(shè)置自動(dòng)搜索條件，搜索的內(nèi)容將以郵件的形式發(fā)給管理員點(diǎn)擊主題訂閱進(jìn)行相應(yīng)填寫，可點(diǎn)擊高級(jí)進(jìn)行詳細(xì)信息填寫sangfor是關(guān)鍵字type: up是指關(guān)鍵字類型,相當(dāng)于過濾條件此類型指WebMail/BBS上傳關(guān)鍵字發(fā)送時(shí)間凌晨5點(diǎn)type:web指網(wǎng)頁關(guān)鍵字type:mail指郵件關(guān)鍵字type:search指搜索關(guān)鍵字type:chat指聊天關(guān)鍵字為外置數(shù)據(jù)中心提供郵件服務(wù)器以發(fā)送主題至閱覽者郵箱點(diǎn)擊測(cè)試郵件服務(wù)器等信息是否填寫正