2024山石網(wǎng)科HSA-P系列日志審計平臺用戶手冊

Version設備控 事件查 告警監(jiān) 實時監(jiān) 日志列 關聯(lián)事 審計事 日常維 修改密 日志查 92.68..1確保管理計算機的IP地址與服務器同網(wǎng)段，這里設置為，子網(wǎng)掩碼為確保管理計算機的IP地址與服務器同網(wǎng)段，這里設置為，子網(wǎng)掩碼為配置索引庫提交線程與性能（推薦使用默認配置）1.CPU1.CPU8301.1.1.ES7traceroute、ping、tcpdump清理產(chǎn)品當前許可信息，重新獲取授權（用戶一般無需此操作，僅生產(chǎn)使用）修改時間、日期及時區(qū)信息（僅限平臺服務器）將數(shù)據(jù)庫數(shù)據(jù)備份至其他系統(tǒng)，用戶可設置數(shù)據(jù)的備份方式（僅限平臺服務器）將日志數(shù)據(jù)備份至其他系統(tǒng)，用戶可設置數(shù)據(jù)的備份方式（僅限平臺服務器）（IP：71IP：71CLI“1”，按『EnterCLICLI“2”，按『EnterCLI“3”，按『EnterCLI“4”，按『EnterCLI“5”，按『EnterCLI“6”，按『EnterConsoleCLI“7”，按『EnterCLI“8”，按『EnterCLI“9”，按『EnterCLI“10”，按『EnterCLI“12”，按『EnterCLI“13”，按『EnterIPV4CLI“14”，按『EnterIPV6CLI“15”，按『EnterWEBCLI“16”，按『EnterWEB根據(jù)實際用戶需求，手工增加策略（按需配置）IPIP1WindowsServer2008，IPIPwindows200-0CSV（2）.SNMPTrap（3）.WMIWindowsSymantec（8）.CONSOLE方式、TFTPRedhatLinuxrsyslog.conf syslogservicersyslogrestart11LinuxWAF：02。LinuxUDP：514Syslog要文本格式，UTF-8或者GBK。使用WMI方式進行日志收集。WMI為針對Windows系列設備的專用接入方式，適用于Windows2003、2008、20121WMI2WMIadministrator，administratorWMIWMI3WMIwmitestwindows1windows10win10IP：03135WMIWindowsWMI（4）.如果用戶由于涉密無法提供administrator賬號，下文以創(chuàng)建具有WMI權限的wmitestwmitestwmi（1）lusrmgr.msc，wmitestWMISFTPSFTP使用uplogs用戶通過sftp登錄到采集服務器的/opt/sftp/upload目錄下的04MySQL3306，Oracle1521。SymantecSQLServer、DB2、Oracle、MySQL、Sybase。MYSQL持續(xù)時間（以秒為單位，必須設置），N（可不設）。3：12』。提示：如果同時滿足以上三條條件，則產(chǎn)生異常訪問告警（下圖周基線為例（4生告警、郵件、Syslog異常訪問告警：基于流量的關聯(lián)策略只針對事件子類為流量（連接）觸發(fā)條件：1-100統(tǒng)計時間：5-3001：事件1之前 秒內(nèi)不發(fā)生：5-300之間的整數(shù)值，單位秒聯(lián)；系統(tǒng)不僅支持短時間內(nèi)的序列關聯(lián)，還支持長時間的關聯(lián)（30）。1：1：WAF（web）60abIP。3：12WAFIP：1WAF60s11（歸并字段用于兩個字段間進行匹配）2，12121、2IPIP象頁面。點擊『審計人員』TAB2loginattack456象頁面。點擊『審計人員』TAB象頁面。點擊『審計行為』TAB象頁面。點擊『審計行為執(zhí)行者對象』TAB象頁面。點擊『審計行為來源對象』TAB象頁面。點擊『審計時間段對象』TAB象頁面。點擊『審計目標對象』TABTOP5：柱狀圖顯示今日整網(wǎng)審計事件數(shù)量，例如登錄日志、行為審計等日志Top5：柱狀圖顯示今日整網(wǎng)審計事件類型數(shù)量，例如訪問控制審計、網(wǎng)絡攻TOP5：柱狀圖顯示今日整網(wǎng)安全日志類型數(shù)量，例如接收到的連接、配置狀態(tài)、TOP5：柱狀圖顯示今日整網(wǎng)安全日志種類（類型里的細分項）數(shù)量，例如接收到TOP5：柱狀圖顯示今日各設備類型產(chǎn)生的安全日志數(shù)量，例如防火墻設事件發(fā)生趨勢（3030設備升級的目的（主程序及補丁包）（1）.升級不會導致配置、日志文件、庫文