SANGFOR渠道初級(jí)認(rèn)證培訓(xùn)數(shù)據(jù)中心安裝和使

SANGFORAC外置數(shù)據(jù)中心安裝和使用第1頁(yè)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)外置數(shù)據(jù)中心安裝1.掌握外置數(shù)據(jù)中心安裝環(huán)境需求2.掌握外置數(shù)據(jù)中心安裝方法外置數(shù)據(jù)中心使用1.掌握配置外置數(shù)據(jù)中心服務(wù)器步驟2.掌握把AC設(shè)備數(shù)據(jù)同時(shí)到外置數(shù)據(jù)中心配置方法第2頁(yè)數(shù)據(jù)中心用于對(duì)用戶上網(wǎng)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)和統(tǒng)計(jì)。數(shù)據(jù)中心分為內(nèi)置數(shù)據(jù)中心和外置數(shù)據(jù)中心兩種，內(nèi)置數(shù)據(jù)中心是設(shè)備自帶，因?yàn)榇娣趴臻g有限，假如客戶想要保留大量日志，提議安裝外置數(shù)據(jù)中心。

AC3.X及以上版本，在日志量很大情況下，能夠經(jīng)過啟用高性能模式來(lái)提升AC數(shù)據(jù)同時(shí)性能，即將數(shù)據(jù)全部同時(shí)到外置數(shù)據(jù)中心，內(nèi)置數(shù)據(jù)中心不保留數(shù)據(jù)。全部日志均經(jīng)過外置數(shù)據(jù)中心查看。勾選“優(yōu)化審計(jì)性能”即開啟高性能模式，以下列圖：外置數(shù)據(jù)中心需要安裝在獨(dú)立服務(wù)器上，從AC設(shè)備上同時(shí)已經(jīng)產(chǎn)生日志，并且提供給客戶做查詢、導(dǎo)出等操作。

外置數(shù)據(jù)中心介紹與組成部分第3頁(yè)外置數(shù)據(jù)中心各部分關(guān)系圖：外置數(shù)據(jù)中心介紹與組成部分外置數(shù)據(jù)中心由以下三部分組成：1、數(shù)據(jù)中心主程序：用于數(shù)據(jù)同時(shí)2、數(shù)據(jù)庫(kù)程序：用于存放數(shù)據(jù)3、WEB服務(wù)：用于用戶查詢數(shù)據(jù)第4頁(yè)案例背景介紹客戶需求：1、查看AC審計(jì)到各種上網(wǎng)行為，包含郵件附件等。2、進(jìn)行報(bào)表統(tǒng)計(jì)，可經(jīng)過關(guān)鍵字搜索日志3、審計(jì)日志需要保留最少60天以上需求分析：

經(jīng)過審計(jì)環(huán)境測(cè)試觀察，一天內(nèi)置數(shù)據(jù)中心硬盤使用量增加大約1.5G，如保留60天則最少需要90G硬盤，但客戶設(shè)備內(nèi)置數(shù)據(jù)中心只有80G空間，同時(shí)為實(shí)現(xiàn)海量日志關(guān)鍵字檢索功效，提議客戶安裝外置數(shù)據(jù)中心。外置數(shù)據(jù)中心安裝及使用第5頁(yè)外置數(shù)據(jù)中心安裝及使用我們經(jīng)過以下四個(gè)部分內(nèi)容來(lái)闡述怎樣安裝配置數(shù)據(jù)中心實(shí)現(xiàn)客戶需求：1、安裝環(huán)境2、外置數(shù)據(jù)中心安裝3、外置數(shù)據(jù)中心及AC設(shè)備同時(shí)配置4、外置數(shù)據(jù)中心使用

4.1行為日志查詢

（上網(wǎng)行為,訪問網(wǎng)站,外發(fā)文件,WebBBS發(fā)帖）

4.2統(tǒng)計(jì)日志查詢

4.3自定義報(bào)表及查詢

4.4內(nèi)容搜索索引建立第6頁(yè)1、安裝環(huán)境(1)系統(tǒng)條件提議安裝在windowsserver、windowsserver、windows系統(tǒng)上，比較穩(wěn)定。支持64位操作系統(tǒng)。(2)硬件條件a、安裝盤需要最少8GB（3.5版本要求最少16GB）硬盤剩下空間(在本案例中依據(jù)用戶數(shù)據(jù)量及日志保留量磁盤空間最少要預(yù)留90G)。b、安裝外置數(shù)據(jù)中心電腦提議使用雙核CPU，內(nèi)存2G以上。c、安裝盤磁盤格式必須是NTFS格式。d、數(shù)據(jù)中心mysql不能安裝在網(wǎng)絡(luò)磁盤上，自動(dòng)備份mysql數(shù)據(jù)也不支持備份到網(wǎng)絡(luò)磁盤上。外置數(shù)據(jù)中心安裝及使用第7頁(yè)2、外置數(shù)據(jù)中心安裝安裝包下載/support/Software_Download/AC.html外置數(shù)據(jù)中心安裝及使用雙擊安裝程序點(diǎn)擊下一步接收協(xié)議，點(diǎn)擊下一步配置數(shù)據(jù)中心查詢頁(yè)面服務(wù)端口，假如與當(dāng)?shù)囟丝跊_突，可改為其它沒有用過端口，如:85選擇數(shù)據(jù)庫(kù)安裝路徑，注意所選磁盤格式保持默認(rèn)即可，點(diǎn)擊下一步點(diǎn)擊下一步選擇數(shù)據(jù)中心安裝路徑點(diǎn)擊安裝，直到安裝完成點(diǎn)擊完成，完成數(shù)據(jù)中心安裝第8頁(yè)外置數(shù)據(jù)中心安裝及使用3、外置數(shù)據(jù)中心及AC設(shè)備同時(shí)配置雙擊打開SangforAC數(shù)據(jù)中心配置端默認(rèn)登錄密碼為空，點(diǎn)擊登錄選擇附件存放目錄，點(diǎn)擊應(yīng)用保留，這時(shí)會(huì)重啟Apache服務(wù)，點(diǎn)擊確定即可點(diǎn)擊數(shù)據(jù)同時(shí)賬號(hào)填寫同時(shí)用戶名及密碼，用于與AC設(shè)備進(jìn)行數(shù)據(jù)同時(shí)點(diǎn)擊新建數(shù)據(jù)庫(kù)點(diǎn)擊確定保留勾選需要同時(shí)日志類型點(diǎn)擊確定保留定義數(shù)據(jù)庫(kù)名稱設(shè)置同時(shí)開始日期啟用該算法有可能比不啟用更慢，因?yàn)閴嚎s比較耗時(shí),內(nèi)網(wǎng)環(huán)境下不提議使用配置完成點(diǎn)擊應(yīng)用第9頁(yè)外置數(shù)據(jù)中心安裝及使用3、外置數(shù)據(jù)中心與AC設(shè)備同時(shí)配置進(jìn)入【系統(tǒng)配置】->【數(shù)據(jù)中心配置】頁(yè)面，點(diǎn)擊【新增】進(jìn)行外置數(shù)據(jù)中心同時(shí)配置填寫安裝外置數(shù)據(jù)中心服務(wù)器IP地址；所配置好同時(shí)賬號(hào)和密碼；以及安裝外置數(shù)據(jù)中心軟件時(shí)指定頁(yè)面訪問端口。配置完成，點(diǎn)提交點(diǎn)擊可測(cè)試與數(shù)據(jù)中心服務(wù)器連通性點(diǎn)擊馬上將數(shù)據(jù)同時(shí)到外置數(shù)據(jù)中心點(diǎn)擊能夠直接進(jìn)入外置數(shù)據(jù)中心登錄界面第10頁(yè)外置數(shù)據(jù)中心安裝及使用以上兩步配置完成后，可經(jīng)過數(shù)據(jù)中心配置端查看同時(shí)狀態(tài)及同時(shí)日志。在線則表示有數(shù)據(jù)正在同時(shí)，離線則表示當(dāng)前沒有數(shù)據(jù)同時(shí)可查看數(shù)據(jù)同時(shí)相關(guān)信息及數(shù)據(jù)中心客戶端登陸日志。第11頁(yè)外置數(shù)據(jù)中心安裝及使用登陸外置數(shù)據(jù)中心查詢頁(yè)面：在瀏覽器輸入安裝外置數(shù)據(jù)中心服務(wù)器IP地址以及所配置端口號(hào)(80端口能夠不用加端口號(hào))，如圖：默認(rèn)用戶名密碼均為admin(a小寫）第12頁(yè)外置數(shù)據(jù)中心安裝及使用4、外置數(shù)據(jù)中心使用4.1行為日志查詢-上網(wǎng)行為（全部上網(wǎng)行為）登錄后默認(rèn)顯示此【首頁(yè)】點(diǎn)擊【日志查詢】點(diǎn)開上網(wǎng)行為選擇需要查詢上網(wǎng)行為可設(shè)定各種查詢條件進(jìn)行明細(xì)查詢舉例設(shè)定條件：查詢zj_grp這個(gè)用戶組在10月1日到10月31日瀏覽網(wǎng)站全部上網(wǎng)行為日志配置對(duì)應(yīng)查詢項(xiàng)后點(diǎn)擊【開始查詢】點(diǎn)擊可查看詳細(xì)內(nèi)容第13頁(yè)外置數(shù)據(jù)中心安裝及使用4、外置數(shù)據(jù)中心使用4.2統(tǒng)計(jì)日志查詢-上網(wǎng)流量統(tǒng)計(jì)(用戶流量排行)左樹點(diǎn)擊統(tǒng)計(jì)展開點(diǎn)擊展開需要查看項(xiàng)，如展開【上網(wǎng)流量統(tǒng)計(jì)】點(diǎn)擊【用戶流量排行】舉例設(shè)定條件：查詢?nèi)坑脩艚M在10月1日到10月31日全部應(yīng)用上下行總流量，統(tǒng)計(jì)前10名按需求配置好選項(xiàng)，點(diǎn)擊開始統(tǒng)計(jì)查詢結(jié)果-統(tǒng)計(jì)圖選擇餅狀圖或者柱狀圖查詢結(jié)果-明細(xì)統(tǒng)計(jì)第14頁(yè)外置數(shù)據(jù)中心安裝及使用4、外置數(shù)據(jù)中心使用4.3自定義報(bào)表及查詢-生成趨勢(shì)報(bào)表點(diǎn)擊【自定義報(bào)表】點(diǎn)擊【自定義報(bào)表向?qū)А窟x擇趨勢(shì)報(bào)表，點(diǎn)擊【下一步】選擇應(yīng)用趨勢(shì)，點(diǎn)擊【下一步】勾選需要統(tǒng)計(jì)項(xiàng)，點(diǎn)擊【下一步】選擇需要生成報(bào)表數(shù)據(jù)，包含應(yīng)用類型、對(duì)象、監(jiān)控動(dòng)作。點(diǎn)擊選擇即可彈出應(yīng)用類型列表選擇對(duì)象勾選監(jiān)控動(dòng)作，點(diǎn)擊下一步設(shè)置統(tǒng)計(jì)日期和統(tǒng)計(jì)時(shí)間，如：選擇周期性報(bào)表，天天生成一次。定義報(bào)表名稱，若需要訂閱，請(qǐng)?zhí)顚懡邮锗]箱地址。最終點(diǎn)擊完成點(diǎn)擊【保留并生成】,指不但定義模板同時(shí)即生成一份報(bào)表點(diǎn)擊【保留模板】,指定義模板，但未到自動(dòng)生成時(shí)間不生成報(bào)表第15頁(yè)外置數(shù)據(jù)中心安裝及使用4、外置數(shù)據(jù)中心使用4.3自定義報(bào)表及查詢-報(bào)表查看點(diǎn)擊歷史報(bào)表選擇對(duì)應(yīng)報(bào)表，點(diǎn)擊查看彈出報(bào)表詳情頁(yè)面，可查看詳細(xì)報(bào)表內(nèi)容。注：以上并非報(bào)表圖全部?jī)?nèi)容，僅作為示例如圖，可對(duì)報(bào)表執(zhí)行打印、導(dǎo)出PDF及以郵件形式發(fā)送至管理員郵箱操作第16頁(yè)索引作用類似目錄，它能將關(guān)鍵字和日志所在表統(tǒng)計(jì)下來(lái)，這么能方便用戶進(jìn)行快速查詢。外置數(shù)據(jù)中心安裝及使用4.4內(nèi)容搜索索引建立-內(nèi)容搜索功效介紹點(diǎn)擊【內(nèi)容搜索】點(diǎn)擊【內(nèi)容搜索】所能搜索內(nèi)容4、外置數(shù)據(jù)中心使用打開內(nèi)容搜索主頁(yè)第17頁(yè)外置數(shù)據(jù)中心安裝及使用4、外置數(shù)據(jù)中心使用4.4內(nèi)容搜索索引建立-內(nèi)容搜索管理(啟用系統(tǒng))點(diǎn)擊【內(nèi)容搜索管理】啟用搜索系統(tǒng)索引存放路徑，磁盤必須是NTFS格式。定義索引哪段時(shí)間日志定義系統(tǒng)自動(dòng)整理索引時(shí)間，比較耗資源，最好選擇空閑時(shí)間網(wǎng)頁(yè)索引能夠選擇性開啟，因?yàn)榧偃缇W(wǎng)頁(yè)內(nèi)容較多，可能會(huì)影響索引性能。依據(jù)服務(wù)器內(nèi)存大小自動(dòng)選擇，普通不用做修改，假如選擇不當(dāng)，可能造成服務(wù)器性能占用過多，或者服務(wù)器性能使用不足。配置完后點(diǎn)擊【保留配置】第18頁(yè)外置數(shù)據(jù)中心安裝及使用4、外置數(shù)據(jù)中心使用4.4內(nèi)容搜索索引建立檢索：設(shè)置搜索頁(yè)面每頁(yè)顯示條數(shù)和排列次序狀態(tài)：查看索引大小，統(tǒng)計(jì)條數(shù)以及更新時(shí)間恢復(fù)默認(rèn)配置：將系統(tǒng)中配置恢復(fù)初始化點(diǎn)擊【檢索】依據(jù)需求進(jìn)行配置,其中【按相關(guān)度排列】指含相關(guān)鍵字較多日志會(huì)排在靠前位置。配置完后點(diǎn)擊【保留配置】點(diǎn)擊【狀態(tài)】手動(dòng)重新編制索引，此操作將會(huì)刪除全部網(wǎng)關(guān)索引數(shù)據(jù)且會(huì)花費(fèi)較長(zhǎng)時(shí)間。該圖顯示是正在索引時(shí)狀態(tài)信息點(diǎn)擊【恢復(fù)默認(rèn)配置】點(diǎn)擊即可恢復(fù)默認(rèn)配置，必要時(shí)候才進(jìn)行此操作點(diǎn)擊回到主頁(yè)第19頁(yè)外置數(shù)據(jù)中心安裝及使用4、外置數(shù)據(jù)中心使用4.4內(nèi)容搜索索引建立-主題訂閱設(shè)置自動(dòng)搜索條件，搜索內(nèi)容將以郵件形式發(fā)給管理員點(diǎn)擊主題訂閱進(jìn)行對(duì)應(yīng)配置，可點(diǎn)擊高級(jí)進(jìn)行詳細(xì)信息配置baidu是關(guān)鍵字type:httpup是指關(guān)鍵字類型發(fā)送時(shí)間凌晨5點(diǎn)為外置數(shù)據(jù)中心提供郵件服務(wù)器以發(fā)送主題至閱覽者郵箱點(diǎn)擊測(cè)試郵件服務(wù)器等信息是否填寫正確如測(cè)試成功則點(diǎn)擊創(chuàng)建主題創(chuàng)建成功第20頁(yè)外置數(shù)據(jù)中心安裝及使用4、外置數(shù)據(jù)中心使用4.4內(nèi)容搜索使用高級(jí)搜索：即多條件搜索，條件包含內(nèi)容類型、用戶名/組和日期輸入搜索關(guān)鍵字點(diǎn)擊【開始搜索】搜索結(jié)果顯示【高級(jí)搜索】用來(lái)設(shè)置搜索條件，使用搜索范圍愈加準(zhǔn)確，點(diǎn)擊進(jìn)入高級(jí)搜索頁(yè)面依據(jù)需求設(shè)置搜索條件并點(diǎn)擊【開始搜索】。第21頁(yè)查看日志庫(kù)和磁盤使用情況1.查看日志庫(kù)能夠查看到數(shù)據(jù)中心統(tǒng)計(jì)了哪些天日志。同時(shí)能夠按天選中需要?jiǎng)h除日志庫(kù)。第22頁(yè)查看日志庫(kù)和磁盤使用情況2.查看AC設(shè)備磁盤使用情況（控制臺(tái)和數(shù)據(jù)中心）控制臺(tái)顯示磁盤占用率為整數(shù)，內(nèi)置數(shù)據(jù)中心磁盤占用率保留1位小數(shù)。第23頁(yè)外置數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份與恢復(fù)操作步驟：1.數(shù)據(jù)庫(kù)備份（分為手動(dòng)備份和自動(dòng)備份）：在外置數(shù)據(jù)中心安裝目錄下，打開“數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份工具”，步驟以下：選擇需要備份數(shù)據(jù)設(shè)置備份存放目錄及密碼手動(dòng)備份配置完成，點(diǎn)擊開始備份自動(dòng)備份與手動(dòng)備份配置步驟一樣，只是在配置界面上多了一個(gè)設(shè)置自動(dòng)備份選項(xiàng)步驟，如圖：設(shè)置自動(dòng)備份時(shí)間第24頁(yè)外置數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份與恢復(fù)2.恢復(fù)數(shù)據(jù)庫(kù)備份：在外置數(shù)據(jù)中心安裝目錄下，打開“數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份工具”，步驟以下：選擇備份文件填入備份密碼第25頁(yè)外置數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份與恢復(fù)注意事項(xiàng)：1、還原數(shù)據(jù)庫(kù)前，提議在數(shù)據(jù)中心配置端創(chuàng)建相同賬號(hào)和數(shù)據(jù)庫(kù)。2、還原數(shù)據(jù)庫(kù)時(shí)只保留mysql服務(wù)，其它服務(wù)提議先暫停，以防干擾。3、此方法備