SANGFOR AC外置数据中心安装和使用.ppt

SANGFORAC外置数据中心安装和使用 数据中心用于对用户上网数据进行记录和统计 数据中心分为内置数据中心和外置数据中心两种 内置数据中心是设备自带的 由于存储空间有限 如果客户想要保存大量日志 建议安装外置数据中心 AC3 X及以上版本 在日志量很大的情况下 可以通过启用高性能模式来提高AC数据同步的性能 即将数据全部同步到外置数据中心 内置数据中心不保存数据 所有日志均通过外置数据中心查看 勾选 优化审计性能 即开启高性能模式 如下图 外置数据中心需要安装在独立的服务器上 从AC设备上同步已经产生的日志 并且提供给客户做查询 导出等操作 外置数据中心介绍与组成部分 外置数据中心各部分关系图 外置数据中心介绍与组成部分 外置数据中心由以下三部分组成 1 数据中心主程序 用于数据同步2 数据库程序 用于存储数据3 WEB服务 用于用户查询数据 案例背景介绍客户需求 1 查看AC审计到的各种上网行为 包括邮件的附件等 2 进行报表统计 可通过关键字搜索日志3 审计日志需要保存至少60天以上需求分析 通过审计环境测试观察 一天内置数据中心硬盘使用量增加大概1 5G 如保存60天则至少需要90G的硬盘 但客户设备内置数据中心只有80G空间 同时为实现海量日志关键字检索功能 建议客户安装外置数据中心 外置数据中心的安装及使用 外置数据中心的安装及使用 我们通过如下四个部分内容来阐述如何安装配置数据中心实现客户的需求 1 安装环境2 外置数据中心的安装3 外置数据中心及AC设备的同步配置4 外置数据中心的使用4 1行为日志查询 上网行为 访问网站 外发文件 WebBBS发帖 4 2统计日志查询4 3自定义报表及查询4 4内容搜索索引的建立 1 安装环境 1 系统条件建议安装在windows2000server windows2003server windows2008系统上 比较稳定 支持64位的操作系统 2 硬件条件a 安装盘需要至少8GB 3 5版本要求至少16GB 的硬盘剩余空间 在本案例中根据用户的数据量及日志保存量磁盘空间至少要预留90G b 安装外置数据中心的电脑建议使用双核的CPU 内存2G以上 c 安装盘磁盘格式必须是NTFS格式 d 数据中心的mysql不能安装在网络磁盘上 自动备份mysql数据也不支持备份到网络磁盘上 外置数据中心的安装及使用 2 外置数据中心的安装安装包下载 外置数据中心的安装及使用 双击安装程序 点击下一步 接受协议 点击下一步 配置数据中心查询页面服务端口 如果与本地端口冲突 可改为其它没有用过的端口 如 85 选择数据库安装路径 注意所选磁盘的格式 保持默认即可 点击下一步 点击下一步 选择数据中心安装路径 点击安装 直到安装完成 点击完成 完成数据中心安装 外置数据中心的安装及使用 3 外置数据中心及AC设备的同步配置 双击打开SangforAC数据中心配置端 默认登录密码为空 点击登录 选择附件存放目录 点击应用保存 这时会重启Apache服务 点击确定即可 点击数据同步账号 填写同步用户名及密码 用于与AC设备进行数据同步 点击新建数据库 点击确定保存 勾选需要同步的日志类型 点击确定保存 定义数据库名称 设置同步开始的日期 启用该算法有可能比不启用更慢 因为压缩比较耗时 内网环境下不建议使用 配置完成点击应用 外置数据中心的安装及使用 3 外置数据中心与AC设备的同步配置 进入 系统配置 数据中心配置 页面 点击 新增 进行外置数据中心同步配置 填写安装外置数据中心的服务器IP地址 所配置好的同步账号和密码 以及安装外置数据中心软件时指定的页面访问端口 配置完成 点提交 点击可测试与数据中心服务器的连通性 点击立即将数据同步到外置数据中心 点击可以直接进入外置数据中心登录界面 外置数据中心的安装及使用 以上两步配置完成后 可通过数据中心配置端查看同步状态及同步日志 在线则表示有数据正在同步 离线则表示当前没有数据同步 可查看数据同步的相关信息及数据中心客户端登陆的日志 外置数据中心的安装及使用 登陆外置数据中心查询页面 在浏览器输入安装外置数据中心服务器的IP地址以及所配置的端口号 80端口可以不用加端口号 如图 默认用户名密码均为admin a小写 外置数据中心的安装及使用 4 外置数据中心的使用 4 1行为日志查询 上网行为 所有上网行为 登录后默认显示此 首页 点击 日志查询 点开上网行为 选择需要查询的上网行为 可设定各种查询条件进行明细查询 举例设定条件 查询zj grp这个用户组在2011年10月1日到10月31日浏览网站的所有上网行为日志 配置相应查询项后点击 开始查询 点击可查看详细内容 外置数据中心的安装及使用 4 外置数据中心的使用 4 2统计日志查询 上网流量统计 用户流量排行 左树点击统计展开 点击展开需要查看的项 如展开 上网流量统计 点击 用户流量排行 举例设定条件 查询所有用户组在2011年10月1日到10月31日所有应用上下行总流量 统计前10名 按需求配置好选项 点击开始统计 查询结果 统计图 选择饼状图或者柱状图 查询结果 明细记录 外置数据中心的安装及使用 4 外置数据中心的使用 4 3自定义报表及查询 生成趋势报表 点击 自定义报表 点击 自定义报表向导 选择趋势报表 点击 下一步 选择应用趋势 点击 下一步 勾选需要统计的项 点击 下一步 选择需要生成报表的数据 包括应用类型 对象 监控动作 点击选择即可弹出应用类型列表 选择对象 勾选监控动作 点击下一步 设置统计日期和统计时间 如 选择周期性报表 每天生成一次 定义报表名称 若需要订阅 请填写接收邮箱地址 最后点击完成 点击 保存并生成 指不但定义模板同时即生成一份报表 点击 保存模板 指定义模板 但未到自动生成时间不生成报表 外置数据中心的安装及使用 4 外置数据中心的使用 4 3自定义报表及查询 报表查看 点击历史报表 选择相应的报表 点击查看 弹出报表详情页面 可查看具体的报表内容 注 以上并非报表图所有内容 仅作为示例 如图 可对报表执行打印 导出PDF及以邮件形式发送至管理员邮箱的操作 索引的作用类似目录 它能将关键字和日志所在的表记录下来 这样能方便用户进行快速查询 外置数据中心的安装及使用 4 4内容搜索索引的建立 内容搜索功能介绍 点击 内容搜索 点击 内容搜索 所能搜索的内容 4 外置数据中心的使用 打开内容搜索主页 外置数据中心的安装及使用 4 外置数据中心的使用 4 4内容搜索索引的建立 内容搜索管理 启用系统 点击 内容搜索管理 启用搜索系统 索引存放的路径 磁盘必须是NTFS格式 定义索引哪段时间的日志 定义系统自动整理索引的时间 比较耗资源 最好选择空闲时间 网页索引可以选择性开启 因为如果网页内容较多 可能会影响索引性能 根据服务器内存大小自动选择 一般不用做修改 如果选择不当 可能导致服务器性能占用过多 或者服务器性能使用不足 配置完后点击 保存配置 外置数据中心的安装及使用 4 外置数据中心的使用 4 4内容搜索索引的建立检索 设置搜索页面每页显示条数和排列顺序状态 查看索引大小 记录条数以及更新时间恢复默认配置 将系统中的配置恢复初始化 点击 检索 根据需求进行配置 其中 按相关度排列 指含有关键字较多的日志会排在靠前的位置 配置完后点击 保存配置 点击 状态 手动重新编制索引 此操作将会删除所有网关的索引数据且会耗费较长的时间 该图显示的是正在索引时的状态信息 点击 恢复默认配置 点击即可恢复默认配置 必要的时候才进行此操作 点击回到主页 外置数据中心的安装及使用 4 外置数据中心的使用 4 4内容搜索索引的建立 主题订阅设置自动搜索条件 搜索的内容将以邮件的形式发给管理员 点击主题订阅 进行相应配置 可点击高级进行详细信息配置 baidu是关键字type httpup是指关键字类型 发送时间凌晨5点 为外置数据中心提供邮件服务器以发送主题至阅览者邮箱 点击测试邮件服务器等信息是否填写正确 如测试成功则点击创建主题 创建成功 外置数据中心的安装及使用 4 外置数据中心的使用 4 4内容搜索的使用高级搜索 即多条件搜索 条件包括内容类型 用户名 组和日期 输入搜索关键字点击 开始搜索 搜索结果显示 高级搜索 用来设置搜索条件 使用搜索范围更加精确 点击进入高级搜索页面 根据需求设置搜索条件并点击 开始搜索 查看日志库和磁盘使用情况 1 查看日志库 可以查看到数据中心记录了哪些天的日志 同时可以按天选中需要删除的日志库 查看日志库和磁盘使用情况 2 查看AC设备磁盘使用情况 控制台和数据中心 控制台显示的磁盘占用率为整数 内置数据中心的磁盘占用率保留1位小数 外置数据中心数据库备份与恢复 操作步骤 1 数据库备份 分为手动备份和自动备份 在外置数据中心安装目录下 打开 数据中心数据库备份工具 步骤如下 选择需要备份的数据 设置备份存放目录及密码 手动备份配置完成 点击开始备份 自动备份与手动备份配置步骤一样 只是在配置界面上多了一个设置自动备份选项步骤 如图 设置自动备份时间 外置数据中心数据库备份与恢复 2 恢复数据库备份 在外置数据中心安装目录下 打开 数据中心数据库备份工具 步骤如下 选择备份文件 填入备份密码 外置数据中心数据库备份与恢复 注意事项 1 还原数据库前 建议在数据中心配置端创建相同的账号和数据库 2 还原数据库时只保留mysql服务 其他服务建议先暂停 以防干扰 3 此方法备份和还原时 如果日志量比较大 可能需要较长的时间