日志中心培训内容培训目标日志中心Key1.了解日志中心key使用场景2.掌握日志中心key使用方法，能够根据实际环境配置内容搜索并达到效果搜索中心1.掌握搜索中心的使用方法。日志的备份与导出1.掌握日志备份与导出的使用场景。2.掌握日志备份与导出的使用方法。日志中心keySANGFOR AC&SG 搜索中心 日志备份与导出日志中心KEY适用场景客户对日志安全性要求非常高，当前只要拿到设备登录密码，都可以登录日志中心查询日志，而密码很容易泄漏。我们推出数据中心key，只有持有key的用户才可以进行日志查询。内置和外置日志中心都可以使用KEY内置日志中心KEY配置步骤1、激活日志中心key数据中心Key功能默认没有激活。所以测试实施前，请先确认设备是否激活了此功能，如果没有请联系厂商处理。数据中心key通过多功能序列号激活，如下图所示内置日志中心KEY配置步骤2、新建控制台用户生成key前，先下载key驱动如图，新建控制台用户dkey，先安装key驱动。插入数据中心查询key，输入dkey密码。该用户的“组织权限设置”和“页面权限设置”全选。内置日志中心KEY配置步骤2、新建控制台用户生成key前，先下载key驱动如图，新建控制台用户dkey，先安装key驱动。插入数据中心查询key，输入dkey密码。该用户的“组织权限设置”和“页面权限设置”全选。同时生成控制台用户nodkey，不生成DKEY。该用户的“组织权限设置”和“页面权限设置”全选。对比dkey和nodkey用户登录数据中心查询效果内置日志中心KEY配置步骤3、效果演示（对比dkey和nodkey用户登录数据中心查询效果）使用dkey登录的用户可以看到所有的日志中心选项没有用dkey登录的用户，少了日志查询选项外置日志中心KEY配置步骤1、设备多功能序列号激活数据中心查询key功能，前面有介绍，这里不再重复。2、建立外置数据中心管理员帐号，如下图3、使用启用dkey的帐号登录外置数据中心，有日志查询权限。注意外置数据中心和内置数据中心无法使用同一个key，同一个key只能用于一台内置或一台外置数据中心内容搜索内容搜索功能介绍为便于日志搜索，外置数据中心默认提供搜索引擎功能，可以根据关键字对网页，邮件，搜索关键字，webmail/bbs/微薄内容，聊天搜索。注意：搜索引擎外置数据中心默认开启，内置数据中心如需开启，请到内置数据中心“系统管理”-“系统选项”-“搜索选项”中开启。内容搜索功能的使用默认为简易搜索引擎的页面展示，如需设定搜索条件，可以点击下面的“高级搜索”功能。支持多个条件的过滤选项左边树栏会显示关键字所在的日志分类右边会显示具体日志信息，关键字会高亮显示关键字订阅用户可以将指定关键字的日志定时发送到指定邮箱；用户所配置的订阅策略都是以关键字组为单位，即将每个关键组中所有关键字出现的日志的总条数发送给相应的订阅人，若某个邮件地址订阅了多条策略，那么每天将收到多封订阅邮件。每条策略中“订阅邮箱”最多填5个地址若某个邮件地址订阅了多条策略，那么会按时收到多封订阅邮件日志备份与导入日志备份与导入功能介绍客户外置日志中心存储了大量的日志信息，为了保证数据的冗余备份，需要将日志备份到另外的磁盘，以便后续导入查询。AC外置数据中心提供了日志备份与导入的功能，下面我们看下具体配置方法日志备份与导入的配置日志备份分为立即备份和周期性备份，立即备份具体操作如下：配置备份选项可以选择对不同的设备日志做备份备份成功后，会显示最近一次备份的时间，也可以查看报告日志备份与导入的配置有一些客户会有定期备份日志的需求，此时可以选择周期性备份，具体操作如下：周期性备份，可以选择“每天”“每周”“每月”进行备份新增的周期性备份策略会在页面以列表方式显示，管理员可以对已有策略进行“禁用”“启用”以及“删除”日志备份与导入的配置备份的日志，支持导入，具体操作如下：选择右上角下拉菜单中的“日志导入”，就会显示到日志导入页面选择开始导入的日期导入成功后，在导入历史列表中会产生上一次导入成功的结果1.内置日志中心和外置日志中心是否都有搜索中心功能，两者有何区别？问题思考2.激活了数据中心Key功能，如果使用没有启用key的管理员帐号登录数据中心是否有日志查询权限？Tel:400-630-6430Email:supportsangfor.com.cn