深信服上网行为管理-数据中心配置介绍

1、深信服上网行为管理数据中心配置介绍培训内容培训目标数据中心Key1.了解数据中心key使用场景2.掌握数据中心key使用方法，能够根据实际环境配置内容搜索并达到效果内容搜索1.掌握内容搜索系统使用方法，能够根据实际环境配置内容搜索并达到效果数据中心keySANGFOR AC&SG 内容搜索数据中心KEY适用场景客户对对日志安全性要求非常高，只要拿到设备登录密码，都可以登录数据中心查询日志，而密码很容易泄漏。我们推出数据中心key，只有持有key的人才可以查询进行日志查询。内置和外置数据中心都可以使用KEY内置数据中心KEY配置步骤1、激活数据中心key数据中心Key功能默认没有激活。所以测试实

2、施前，请先确认设备是否激活了此功能，如果没有请联系厂商处理。数据中心key通过多功能序列号激活，如下图所示内置数据中心KEY配置步骤2、新建控制台用户生成key前，先下载key驱动如图，新建控制台用户dkey，先安装key驱动。插入数据中心查询key，输入dkey密码。该用户的“组织权限设置”和“页面权限设置”全选。内置数据中心KEY配置步骤2、新建控制台用户生成key前，先下载key驱动如图，新建控制台用户dkey，先安装key驱动。插入数据中心查询key，输入dkey密码。该用户的“组织权限设置”和“页面权限设置”全选。同时生成控制台用户nodkey，不生成DKEY。该用户的“组织权限设置

3、”和“页面权限设置”全选。对比dkey和nodkey用户登录数据中心查询效果内置数据中心KEY配置步骤3、效果演示（对比dkey和nodkey用户登录数据中心查询效果）dkey用户登录，有日志查询权限nodkey用户登录，没有日志查询权限外置数据中心KEY配置步骤1、设备多功能序列号激活数据中心查询key功能，前面有介绍，这里不再重复。2、建立外置数据中心管理员帐号，如下图3、使用启用dkey的帐号登录外置数据中心，有日志查询权限。注意外置数据中心和内置数据中心无法使用同一个key，同一个key只能用于一台内置或一台外置数据中心内容搜索内容搜索功能介绍为便于日志搜索，外置数据中心提供搜索引擎功

4、能，可以根据关键字对网页，邮件，搜索关键字，webmail/bbs/微薄内容，聊天搜索。注意：搜索引擎只有外置数据中心才有，且只有admin帐号登录外置数据中心才有。内置数据中心或非admin帐号登录外置数据中心没有。点击【内容搜索】点击【内容搜索】所能搜索的内容打开内容搜索主页内容搜索功能介绍内容搜索系统启用点击【内容搜索管理】启用搜索系统索引存放的路径，磁盘必须是NTFS格式。定义索引哪段时间的日志定义系统自动整理索引的时间，比较耗资源，最好选择空闲时间网页索引可以选择性开启，因为如果网页内容较多，可能会影响索引性能。注意，网页索引，需要先开启“上网审计策略”中“网页内容审计”才会生效根据

5、服务器内存大小自动选择，一般不用做修改。如果需要调整（如服务器性能不足），则此处调整为“低”配置完后点击【保存新新增索引】索引状态通过索引状态可以查看索引建立的进度，如下图所示点击已按钮会导致已建立的索引全全部删除，所以一般不要点，除非要重新建立索引该图显示的是正在索引时的状态信息注意1、索引没有100%完成时，建立不要通过内容搜索系统搜索日志，如果搜索了日志，则会导致索引中断，半小时后才继续建立索引，导致整体索引进度变慢。2、当外置数据中心只有一天日志时，不能建立索引，所以测试实施请注意，要从内置同步多天的日志到外置数据中心，才可以建立索引，使用内容搜索生效。内容搜索系统使用输入搜索关键字点击【开始搜索】搜索结果显示【高级搜索】用来设置搜索条件，使用搜索范围更加精确，点击进入高级搜索页面根据需求设置搜索条件并点击【开始搜索】。主题订阅提前设置好自动搜索条件，搜索的内容将以邮件的形式发给管理员点击主题订阅进行相应配置，可点击高级进行详细信息配置baidu是关键字type:httpup是指关键字类型为外置数据中心提供邮件服务器以发送主题至阅览者邮箱点击测试邮件服务器等信息是否填写正确如测试成功则点击创建主题创建成功练练手 动手建立内