logbase日志管理综合审计系统用户手册v36版

《logbase日志管理综合审计系统用户手册v36版》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、LogBase日志管理综合审计系统v3.6使用手册LogBase日志管理综合审计系统使用手册杭州思福迪信息技术有限公司SAFETYBASEINFOTECHCO.LTD2011.073杭州思福迪信息技术有限公司第3页共62页LogBase日志管理综合审计系统v3.6使用手册版权声明©版权所有2005-2011，杭州思福迪信息技术有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。任何个人、机构未经杭州思福迪信息

2、技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。商标信息SafetybaseLogAuditSystem、Logbase等是杭州思福迪信息技术有限公司的商标。3杭州思福迪信息技术有限公司第3页共62页LogBase日志管理综合审计系统v3.6使用手册目录版权声明1商标信息1目录2前言4文档范围5获得帮助5格式约定7一、基本信息8二、安装方法102.1准备工作102.2接入网络10三、LOGBASE串口配置12四、系统管理224.1登录LOGBASE224.2系统用户224.3系统组244.

3、4当前用户254.5日志权限274.6告警接口294.7系统设置304.8设备管理32五、数据管理345.1数据备份345.2数据恢复345.3归档设置35六、对象管理373杭州思福迪信息技术有限公司第3页共62页LogBase日志管理综合审计系统v3.6使用手册6.1自定义日志376.2日志导入导出376.3探测器配置38七、规则定义447.1配置管理447.2导入导出47八、实时审计488.1监控总图488.2主机监控498.3系统监控518.4分类监控518.5最新告警日志528.6最新重要日志548.7

4、最新原始日志558.8最新系统日志56九、综合审计589.1动态报表589.2静态报表59十、日志查询6010.1条件查询6010.2查询任务6110.3查询模版623杭州思福迪信息技术有限公司第3页共62页前言欢迎使用杭州思福迪信息有限公司竭诚为您提供的新一代网络安全产品——思福迪日志管理综合审计系统随着互联网的飞速发展，客户对网络系统中的安全设备和网络设备、应用系统和运行状况进行全面的监测、分析、评估是保障网络安全的重要手段。网络安全是动态的，对已经建立的系统，如果没有实时的、集中的、可视化审计，就不能有效

5、/及时的评估系统究竟是不是安全的，并及时发现安全隐患，所以网络安全需要集中的审计系统。如果不能将在同一网络中多个相同或者不同厂商的产品实现技术上互操作，实现集中的审计，就无法发挥有效的安全性，就无法有效管理。安全审计系统就可以满足这些要求，对网络中的各种设备和系统进行集中的、可视的综合审计，及时发现安全隐患，提高安全系统成效。该产品是一款分布式,跨平台的网络日志管理审计系统，通过对网络设备、服务器、数据库、应用服务等通用计算机软硬件系统以及各种特定业务系统在运行过程中产生的日志、状态、操作等信息的采集，在实时分

6、析的基础上，监测并发现各种异常事件，准确发出实时告警。审计系统同时提供对存储的历史日志数据进行数据挖掘和关联分析，通过可视化的界面和报表向管理人员提供准确、详尽的统计分析数据和异常分析报告，协助管理人员及时发现安全漏洞，采取有效措施，提高整个计算机应用系统的安全等级。58第58页共62页二、安装方法2.1准备工作在安装LOGBASE之前，请打开LOGBASE的随机配件盒，查看配件清单，核对LOGBASE配件是否完整。除配件盒内物品外，还需要进行以下准备工作：IP地址——请在网络中给LOGBASE预留1个管理IP

7、地址。临时计算机——配置LOGBASE需要一台临时管理用计算机，LOGBASE配置时可以通过串口连接；超级终端软件——能够连接串口的终端软件（比如Windows的超级终端软件、Putty、SecureCRT等）；浏览器——请确定计算机系统已安装IE浏览器（建议使用IE7.0以上版本）；2.2接入网络请将LOGBASE按如图2.1所示的拓扑结构方式接入网络，此图考虑的是通常情况，在具体应用时，请根据自己网络的拓扑结构加以调整。58第58页共62页图2.1LOGBASE的网络接入拓扑结构图接入网络时，请注意以下几点

8、：l使用网络直连线连接交换机和LOGBASE的LAN1口。l将LOGBASE接入网络后请立即修改其网络配置，适应所在网络。LOGBASE的网络设置默认如表2：表2LOGBASE的工作网口默认设置IP192.168.1.1MASK255.255.255.0默认网关192.168.1.25458第58页共62页三、LOGBASE串口配置下面以Windows自带的超级终端软件为例，详细介绍实