数据中心安装及使用培训-深信服上网行为管理AC

1、SANGFOR AC外置数据中心安装和使用培训内容培训目标外置数据中心安装1.掌握外置数据中心安装的环境需求2.掌握外置数据中心的安装方法外置数据中心使用1.掌握配置外置数据中心服务器的步骤2.掌握把AC设备的数据同步到外置数据中心的配置方法 数据中心用于对用户上网数据进行记录和统计。 数据中心分为内置数据中心和外置数据中心两种，内置数据中心是设备自带的，由于存储空间有限，如果客户想要保存大量日志，建议安装外置数据中心。 AC3.X及以上版本，在日志量很大的情况下，可以通过启用高性能模式来提高AC数据同步的性能，即将数据全部同步到外置数据中心，内置数据中心不保存数据。所有日志均通过外置数据中心

2、查看。勾选“优化审计性能”即开启高性能模式，如下图： 外置数据中心需要安装在独立的服务器上，从AC设备上同步已经产生的日志，并 且提供给客户做查询、导出等操作。 外置数据中心介绍与组成部分外置数据中心各部分关系图：外置数据中心介绍与组成部分外置数据中心由以下三部分组成： 1、数据中心主程序：用于数据同步 2、数据库程序：用于存储数据3、 WEB服务：用于用户查询数据案例背景介绍客户需求： 1、查看AC审计到的各种上网行为，包括邮件的附件等 。 2、进行报表统计，可通过关键字搜索日志 3、审计日志需要保存至少60天以上需求分析： 通过审计环境测试观察，一天内置数据中心硬盘使用量增加大概1.5G，

3、如保存60天则至少需要90G的硬盘，但客户设备内置数据中心只有80G空间，同时为实现海量日志关键字检索功能，建议客户安装外置数据中心。外置数据中心的安装及使用外置数据中心的安装及使用 我们通过如下四个部分内容来阐述如何安装配置数据中心实现客户的需求：1、安装环境2、外置数据中心的安装3、外置数据中心及AC设备的同步配置4、外置数据中心的使用 4.1 行为日志查询 （上网行为,访问网站,外发文件,WebBBS发帖） 4.2 统计日志查询 4.3 自定义报表及查询 4.4 内容搜索索引的建立1、安装环境(1) 系统条件 建议安装在windows 2000 server、windows 2003 s

4、erver、windows2008系统上，比较稳定。支持64位的操作系统。(2) 硬件条件 a、安装盘需要至少8GB（3.5版本要求至少16GB）的硬盘剩余空间(在本案例中根据用户的数据量及日志保存量磁盘 空间至少要预留90G)。 b、安装外置数据中心的电脑建议使用双核的CPU，内存2G以上。 c、安装盘磁盘格式必须是NTFS格式。 d、数据中心的mysql不能安装在网络磁盘上，自动备份mysql数据也不支持备份到网络磁盘上。外置数据中心的安装及使用2、外置数据中心的安装安装包下载http:/ 直到安装完成点击完成，完成数据中心安装外置数据中心的安装及使用3、外置数据中心及AC设备的同步配置双

5、击打开Sangfor AC数据中心配置端默认登录密码为空，点击登录选择附件存放目录，点击应用保存，这时会重启Apache服务，点击确定即可点击数据同步账号填写同步用户名及密码，用于与AC设备进行数据同步点击新建数据库点击确定保存勾选需要同步的日志类型点击确定保存定义数据库名称设置同步开始的日期启用该算法有可能比不启用更慢，因为压缩比较耗时,内网环境下不建议使用配置完成点击应用外置数据中心的安装及使用3、外置数据中心与AC设备的同步配置进入【系统配置】-【数据中心配置】页面，点击【新增】进行外置数据中心同步配置填写安装外置数据中心的服务器IP地址；所配置好的同步账号和密码；以及安装外置数据中心软

6、件时指定的页面访问端口。配置完成，点提交点击可测试与数据中心服务器的连通性点击立即将数据同步到外置数据中心点击可以直接进入外置数据中心登录界面外置数据中心的安装及使用 以上两步配置完成后，可通过数据中心配置端查看同步状态及同步日志。在线则表示有数据正在同步，离线则表示当前没有数据同步可查看数据同步的相关信息及数据中心客户端登陆的日志。外置数据中心的安装及使用 登陆外置数据中心查询页面： 在浏览器输入安装外置数据中心服务器的IP地址以及所配置的端口号(80端口可以不用加端口号)，如图：默认用户名密码均为admin(a小写）外置数据中心的安装及使用4、外置数据中心的使用4.1 行为日志查询-上网行

7、为（所有上网行为）登录后默认显示此【首页】点击【日志查询】点开上网行为选择需要查询的上网行为可设定各种查询条件进行明细查询举例设定条件：查询zj_grp这个用户组在2011年10月1日到10月31日浏览网站的所有上网行为日志配置相应查询项后点击【开始查询】点击可查看详细内容外置数据中心的安装及使用4、外置数据中心的使用4.2 统计日志查询-上网流量统计(用户流量排行)左树点击统计展开点击展开需要查看的项，如展开【上网流量统计】点击【用户流量排行】举例设定条件：查询所有用户组在2011年10月1日到10月31日所有应用上下行总流量，统计前10名按需求配置好选项，点击开始统计查询结果-统计图选择饼

8、状图或者柱状图查询结果-明细记录外置数据中心的安装及使用4、外置数据中心的使用4.3 自定义报表及查询-生成趋势报表点击【自定义报表】点击【自定义报表向导】选择趋势报表，点击【下一步】选择应用趋势，点击【下一步】勾选需要统计的项，点击【下一步】选择需要生成报表的数据，包括应用类型、对象、监控动作。点击选择即可弹出应用类型列表选择对象勾选监控动作，点击下一步设置统计日期和统计时间，如：选择周期性报表，每天生成一次。定义报表名称，若需要订阅，请填写接收邮箱地址。最后点击完成点击【保存并生成】, 指不但定义模板同时即生成一份报表点击【保存模板】, 指定义模板，但未到自动生成时间不生成报表外置数据中心

9、的安装及使用4、外置数据中心的使用4.3 自定义报表及查询-报表查看点击历史报表选择相应的报表，点击查看弹出报表详情页面，可查看具体的报表内容。注：以上并非报表图所有内容，仅作为示例如图，可对报表执行打印、导出PDF及以邮件形式发送至管理员邮箱的操作 索引的作用类似目录，它能将关键字和日志所在的表记录下来，这样能方便用户进行快速查询。外置数据中心的安装及使用4.4 内容搜索索引的建立- 内容搜索功能介绍点击【内容搜索】点击【内容搜索】所能搜索的内容4、外置数据中心的使用打开内容搜索主页外置数据中心的安装及使用4、外置数据中心的使用4.4 内容搜索索引的建立-内容搜索管理(启用系统)点击【内容搜

10、索管理】启用搜索系统索引存放的路径，磁盘必须是NTFS格式。定义索引哪段时间的日志定义系统自动整理索引的时间，比较耗资源，最好选择空闲时间网页索引可以选择性开启，因为如果网页内容较多，可能会影响索引性能。根据服务器内存大小自动选择，一般不用做修改，如果选择不当，可能导致服务器性能占用过多，或者服务器性能使用不足。配置完后点击【保存配置】外置数据中心的安装及使用4、外置数据中心的使用4.4 内容搜索索引的建立检索：设置搜索页面每页显示条数和排列顺序状态：查看索引大小，记录条数以及更新时间恢复默认配置：将系统中的配置恢复初始化点击【检索】根据需求进行配置,其中【按相关度排列】指含有关键字较多的日志

11、会排在靠前的位置。配置完后点击【保存配置】点击【状态】手动重新编制索引，此操作将会删除所有网关的索引数据且会耗费较长的时间。该图显示的是正在索引时的状态信息点击【恢复默认配置】点击即可恢复默认配置，必要的时候才进行此操作点击回到主页外置数据中心的安装及使用4、外置数据中心的使用4.4 内容搜索索引的建立-主题订阅设置自动搜索条件，搜索的内容将以邮件的形式发给管理员点击主题订阅进行相应配置，可点击高级进行详细信息配置baidu是关键字type:httpup是指关键字类型发送时间凌晨5点为外置数据中心提供邮件服务器以发送主题至阅览者邮箱点击测试邮件服务器等信息是否填写正确如测试成功则点击创建主题创

12、建成功外置数据中心的安装及使用4、外置数据中心的使用4.4 内容搜索的使用高级搜索：即多条件搜索，条件包括内容类型、用户名/组和日期输入搜索关键字点击【开始搜索】搜索结果显示【高级搜索】用来设置搜索条件，使用搜索范围更加精确，点击进入高级搜索页面根据需求设置搜索条件并点击【开始搜索】。查看日志库和磁盘使用情况 1. 查看日志库可以查看到数据中心记录了哪些天的日志。同时可以按天选中需要删除的日志库。查看日志库和磁盘使用情况 2. 查看AC设备磁盘使用情况（控制台和数据中心）控制台显示的磁盘占用率为整数，内置数据中心的磁盘占用率保留1位小数。 外置数据中心数据库备份与恢复操作步骤：1. 数据库备份

13、（分为手动备份和自动备份）：在外置数据中心安装目录下，打开“数据中心数据库备份工具”，步骤如下：选择需要备份的数据设置备份存放目录及密码手动备份配置完成，点击开始备份自动备份与手动备份配置步骤一样，只是在配置界面上多了一个设置自动备份选项步骤，如图：设置自动备份时间外置数据中心数据库备份与恢复2. 恢复数据库备份：在外置数据中心安装目录下，打开“数据中心数据库备份工具”，步骤如下：选择备份文件填入备份密码外置数据中心数据库备份与恢复注意事项：1、还原数据库前，建议在数据中心配置端创建相同的账号和数据库。2、还原数据库时只保留mysql服务，其他服务建议先暂停，以防干扰。3、此方法备份和还原时，如果日志量比较大，可能需要较长的时间。练练