XLog用户行为审计系统典型配置举例

1、目录 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 1 介绍 1 HYPERLINK l bookmark6 o Current Document 特性简介 1 HYPERLINK l bookmark8 o Current Document 注意事项 1 HYPERLINK l bookmark10 o Current Document 配置举例 1 HYPERLINK l bookmark12 o Current Document 2.1 组网需求 1 HYPERLINK l bookmark14 o Current Docu

2、ment 配置步骤 2配置前检查 2 HYPERLINK l bookmark16 o Current Document 安装FreeBSD系统2 HYPERLINK l bookmark128 o Current Document 安装采集器28 HYPERLINK l bookmark172 o Current Document 配置Quidway S3952P-EI32 HYPERLINK l bookmark194 o Current Document 2.2.5配置FTP服务器33 HYPERLINK l bookmark196 o Current Document 配置XLog U

3、BAS软件33 HYPERLINK l bookmark204 o Current Document 验证结果39 HYPERLINK l bookmark206 o Current Document 故障排除举例 39 HYPERLINK l bookmark208 o Current Document 2.3.1 故障现象39 HYPERLINK l bookmark220 o Current Document 相关资料 41相关协议和标准41其它相关资料 41XLog 用户行为审计系统配置举例关键词：XLog、UBAS、DIG日志、DIG摘要日志摘 要：XLog用户行为审计系统和设备以及

4、采集器配合可以对产生的NAT、Flow、NetStream、DIG以及DIG摘要日志进行统计；本文主要阐述了 XLog用户行为审计系统和采集器配 合产生DIG日志和DIG摘要日志的组网、安装和配置过程。缩略语：XLog、UBAS、DIG日志、DIG摘要日志缩略语英文全名中文解释XLogXLog Network Analysis SystemXLog网络分析系统UBASUser Behavior Audit System用户行为审计系统DIG日志DIG Log华为3Com公司的一种日志格式，用于记录网络流量信息DIG摘要日志DIGEST Log华为3Com公司的一种日志格式，用于记录网络数据的摘

5、 要信息1 介绍1.1 特性简介XLog 用户行为审计系统通过和设备以及采集器配合，接收并统计网络日志信 息，可以采集到网络中的流量信息，同时也支持HTTP、SMTP以及FTP的内容摘要 信息的采集，为用户提供直观详细的网络流量审计功能，从而掌握用户的网络行为。1.2 注意事项XLog服务器的操作系统为 Windows Server 2003 + SP1 或 Windows 2000 Server + SP4），数据库为 SQL Server2000+SP3（或 SP4），客户端 IE 的版本应在 5.5 版本以上；另外本文仅阐述了 FreeBSD系统的安装，XLog的安装请参考XLog用 户

6、行为审计系统安装指导， Windows Server 2003 的安装请另行查阅资料。2 配置举例以采集器的DIG日志和DIG摘要日志与XLog的用户行为审计系统配合为例，说 明FreeBSD和采集器的安装以及设备和XLog用户行为审计系统的配置。2.1 组网需求Internet0镜像戈网卡 I ncl:2Internet0镜像戈网卡 I ncl:2网卡 IncO: 536图 1 XLog UBAS 系统采集 DIG 日志典型组网图图1为XLog UBAS系统配合采集器采集网络中的流量及摘要信息的组网图。 其中采集器的网卡VR1的IP地址不需要和局域网路由可达；其他所有网卡的地 址都需要和网络

7、路由可达。局域网用户通过交换机上网，产生的流量都镜像到一个以太网口上，采集器的 网卡VR1就连接在这个以太网口上，从而可以采集到本局域网所有用户的流量信息 和部分应用的摘要信息；采集器再利用另一块网卡VR0将生成的日志文件通过交换 机传给XLog服务器192.168 4 50供XLog管理员进行日志审计。2.2 配置步骤2.2.1 配置前检查检查项检查项说明操作系统版本Windows Server 2003 SP1 版本操作系统版本FreeBSD 5.4数据库版本SQL Server 2000 SP3 或 SP4 版本XLog UBAS版 本XLog2.10-R0120 版本设备版本Quidw

8、ay S3952P-EI VRP software, Version 3.10, ESS 1510客户端IEIE版本5.5以上（推荐使用IE6.0）XLog运行状态采集器和处理器进程运行正常2.2.2 安装FreeBSD系统1.光盘引导FreeBSD系统FreeBSD的光盘放入光驱，启动计算机，并选择启动设备为光驱CD Loader 1.2Building the boot loader arguMents Looking up /BOOT/LORDER. Found Re localing the loader and the BTXStart ing the BTX loaderBTX l

9、oader 1.00 BTX version is 1.01Console: interna 1 uideo/keyboardBIOS CD is cd0BIOS drive A： is disk0BIOS drive C： is disklBIOS 638kB/260032kB aua ilable MeMoryFreeBSD/1386 bootstrap loader, Reuis ion 1.1( HYPERLINK mailto:root root, Sun May 8 05：59：07 UTC 2005) Loading /boot/defaults/loader.confZboot

10、/kerne1/kerne1 text =0 x444168 图 2 光盘引导选择引导方式使用数字键选择引导方式，默认引导方式是第一种；回车选择第一种引导方式进入下一步UeIcoMeto FreeBSD!12345678BootBootBootBootBootFreeBSD FreeBSD FreeBSD FreeBSD FreeBSDdefaultwith ACPI disabled in Safe Mode in single user Mode with verbose loggingEscape to loader proMptBoot FreeBSD with USB keyboar

11、d RebootSelect opt ion, Enter for defan It or Space 1 to pause t iMer 9 _图 3 选择启动项回车后，计算机将会自动从光盘引导FreeBSD系统1234567812345678图 4 引导 FreeBSD选择安装模式使用上下键进行选择操作，回车或空格即进入此选项；选择Sta ndard 方式进行安装图 5 图 5 选择安装模式4. 划分分区下图的信息是对将要进行的分区操作的说明；直接回车进入分区编辑界面Message In the next Menu, you hi 11 need to set up a DOS-sty l

12、e (fd isk11) part it ion ing scheMe for your hard disk. I f you s iMply wish to devote all disk space to FreeBSD (overwr it ing anything else that Might be on the d isk(s) selected) then use the (A ) 11 coMMand to se lect the defan It part it ion ing scheMe folloued by a (Q)li it. I f you Hish to a

13、1 locate oil ly free space to FreeBSD, Move to a part it ion Marked LiiiLised and use the (C Jreate coMMand.Message 图 6 提示分区的帮助信息编辑分区使用的工具类似DOS下常用的Fdisk工具；如果计算机上没有其它操作系 统，并且允许整个硬盘都用作安装FreeBSD，则直接点击键A自动划分分区； 注意：此操作将会改变磁盘的分区，可能会导致其它分区数据的全部丢失D isk naMe:DISK GeoMetr:JDISK Partition EditorOffset8322 cy l

14、s/16 lieads/63 sec tors8388576 sectors (4095MB)Size(ST)EndNaMe PTypeD isk naMe:DISK GeoMetr:JDISK Partition EditorOffset8322 cy ls/16 lieads/63 sec tors8388576 sectors (4095MB)Size(ST)EndNaMe PType083886088388607-12Desc Subtype F lagsunused0The fo1louing coMMands are supported (in upper or louer cas

15、e):A Use Ent ire DiskGset Drive GeoMetryC Create S1 iceF 15 DDJ ModeD Delete Slice2=Toggle Size UnitsS = Set Bootable! = Wizard m.T Change TypeUUndo All ChangesQ FinishUseFl or ? to getMorehelp, arrow kejs tose lect.图 7 编辑分区点击键A 后，分区工具自动将整个磁盘划分出一个分区（下图中有三条记录，第二 个是新划分出的分区，第一个和第三个是预留未使用的空间）；再点击键Q即可完 成

16、分区操作图 8 自动分区5. 安装引导管理器分区完成后，进行分区管理器的安装；默认选择BootMgr回车即可FreeBSD coMes with a boot selector that a 1 lows you to easi ly se lect between FreeBSD andother operat ing systeMS on your Machineat boot t iMe. If ou have More than one drive and want to boot ftom the second one, the boot selector Hill also Mak

17、e it poss ib le to do so (1iMitat ions in the PC BIOS usua11 prevent this otherwise). If you do not want a boot selector, or Hish to replace an exist ing one, se lect standard. If you houId prefer our Master BootRecord to reMa in untouched then select None11.Insta 11 the FreeBSD Boot ManagerpootMgrB

18、t andard oneInsta 11 the FreeBSD Boot ManagerpootMgrBt andard oneInsta 11 a standard MBR (no boot Manager) Leave the Master Boot Record LintouchedK Press Fl to read about driue setup图 9 安装 Boot Manager6.划分FreeBSD分区图的信息是对将要进行的分区操作的说明；直接回车进入分区编辑界面Noh you need to create BSD par titi 011s inside of the

19、f d isk part i t ion (s) just created.and don J t have anj spec ia 1 requ ireMents , s inply use the (A )uto coMMand a 1 locate space autoMat ica11.are for the layout chosen by (A)uto, press Fl for More inforMat ion onIf ymi have a reasonab le amount of disk space (200MB orIf you haue More spec i f

20、ic needs or justMore) to don tManna 1 layout.图10提示划分FreeBSD分区划分FreeBSD分区是在之前划分的分区基础上进行的操作；直接点击键A使用自动 分区功能，程序会根据系统的硬件配置自动划分出最佳的分区方案图11编辑FreeBSD的分区点击键A后，程序会显示出划分分区的结果，如下图; 再点击键Q即可完成FreeBSD分区的划分图12自动划分FreeBSD分区7. 选择安装的内容 划分完FreeBSD分区后，需要选择将要安装的内容；默认最小安装就可以，直接选择Exit然后回车进入下一步图 13 选择安装内容接下来选择FreeBSD的安装内容的

21、位置，因为我们使用的是CD,因此默认选择1CD/DVD，回车进入下一步ChooseInsta1lat ionFreeBSD can be insta1 led ftom a variety of d i f ferent insta1lat ion Media, rang ing ftom f lopp ies to ail Internet FTP server. If jou ! re insta 11 ing FreeBSD ftom a supported CD/DUD dr iue then this is genera 1 ly the best Media to use i f

22、you have no overriding reason for using other Media.Insta1lat ionInstal1 froM a FreeBSD CD/DUDTPInsta11Instai 1ftom ail ftom ailei pta p N F F T oInsta11Insta11Insta11Insta11TPInsta11Instai 1ftom ail ftom ailei pta p N F F T oInsta11Insta11Insta11Insta11Insta11FTP server throughFTP server throughfro

23、M a DOS part it ion over NFSaf tom ail exist ing f i lesysteM ftom a floppy disk set ftom SCSI or QIC tapeGo to the Opt ions screenf irewa11 http prox】 Press Fl for More J.nforMation on the various Media types图 14 选择安装介质以上的安装配置到这里就结束了，下面将进行真正的安装过程；此处程序给出了一User ConfirMaticm Requested个提示确认，选择Yes 回车后将进

24、行文件拷贝和配置等操作系统的安装操作User ConfirMaticm RequestedLast Chance! Are you SURE ycni want cont inue the insta1lat ion?If oli Jre running this on a disk with data you uish to save then HE STRONGLY ENCOURAGE YOU TO MAKE PROPER BACKUPS before proceeding!Ue can take no respons ib i 1 ity for lost disk contents!r

25、MYSEWlNo图 15 提示安装的配置完毕8. FreeBSD的安装过程下图为操作系统自动安装过程的进度提示；需等待数分钟图 16 安装过程Message安装完毕后，系统会给出成功的提示信息，直接回车进入系统配置页面MessageCongratu lat ions! You non have FreeBSD insta lied oil ycnir systeM.Ue uill nou Move oil to the final conf igurat ion quest ions.For any opt ion you do not uish to conf igure, simply s

26、elect No.If yoLi wish to re-enter this utility after the systeM is up, you nny do so by typ ing : /usr/sb in/sys insta11.(100.)J K 1Press enter or space 1图 17 提示安装完毕9. 网络的配置提示是否进行网络设备（网卡）的配置；选择Yes 回车进入下一步图 18 提示是否配置网络设备选择需要配置的网卡，回车进入下一步；一般情况下以太网卡列在最上面的位置，从每条记录的描述信息最后的类型也可判断出网卡的类型图 19 选择需要配置的网卡询问是否启用

27、IPv6；我们现有的网络对IPv6的支持比较少，因此我们选择默认的No回车进入下一步图 20 询问是否开启 IPV6询问是否在此网卡上开启DHCP自动获取地址功能；因为采集器和XLog配合工作需要一个固定的IP,因此选择No回车进入下一步图 21 询问是否开启 DHCP接着填写网卡的相关配置信息；注意：网关和IP不要填写反了，否则会导致网络不通Host :1Interface lncBNetMask:Network Conf igurat ion DoMa in:IPv4 Gateway:Conf igurat ion forIPv4 Address:NaMe server:Extra opt

28、 ions to i fconf ig (usua 1 ly eMptu):图 22 配置网卡信息询问是否立即启动网卡；选择Yes回车进入下一步图 23 询问是否启动网卡询问是否将本计算机作为网关；选择No回车进入下一步图 24 询问是否将本机器作为网关询问是否配置inet和网络服务；选择No回车进入下一步图 25 询问是否配置 inet 和网络服务询问是否使能SSH登录功能；选择No回车进入下一步图26询问是否使能SSH登录功能询问是否允许FTP匿名访问；选择No回车进入下一步图27询问是否允许FTP匿名访问询问是否将本机配置为NFS；选择No回车进入下一步图 28 询问是否将本机配置为 N

29、FS询问是否将本机配置为NFS Clie nt；选择No回车进入下一步图 29 询问是否将本机配置为 NFS Client询问是否自定义控制台设置；选择No回车进入下一步图 30 询问是否自定义控制台设置10. 时区的配置接下来配置计算机的时区；选择Yes 回车进入下一步图 31 询问是否设置本机时区询问计算机时钟是否为UTC时间；选择No回车进入下一步图 32 询问计算机时钟是否为 UTC 时间首先选择计算机所在时区所在的地区；因为计算机所在的的时区是北京东八区，因此选择5 Asia 回车进入下一步图 33 选择地区接着选择计算机所在时区所在的国家或地区；选择9 China回车进入下一步81

30、28123456-ina Countries in Asia Select a country or regionAfghan istanOrMen ia Azerba ijan BahrainBangladeshBhutanBrunei DarussalaMCaMbod iaCyprus Georgia Hong Kong India Indones ia IranIraqCancel團图 34 选择国家或地区然后选择计算机所在的时区;选择1 east China -Beijing,Guangdong, Shanghai,etc.回车进入下一步图 35 选择时区询问CST时区是否合理；选择Y

31、es回车进入下一步图36询问CST时区是否合理11.使能Linux兼容功能询问是否使能与Linux兼容；选择Yes安装Linux兼容包图37询问是否使能与Linux兼容安装Lin ux兼容包；需等待一到两分钟Adding packages/A11/1inux_base-8-8.0_6.tbz ftom acdB16107520 bytes read froM package 1inux_base-8-8.0_6 1239.0es/second图38安装Linux兼容包12. 安装鼠标询问本系统是否安装有鼠标；本系统没有安装图形界面，因此安装鼠标没有太大意义，选择No回车进入下一步图 39 询问

32、是否安装鼠标13. 安装其他包询问是否安装其他包；采集器的运行不需要这些包的支持，直接选择No进入下 一步User Conf irMat ion RequestedThe FreeBSD package co 1lect ion is a co 1lect ion of thousands of ready-to-run app 1 icat ions, ftom text ed itors to gaMes to NEB servers and More. Nou Id you 1 ike to browse the co 1 lect ion now?User Conf irMat ion

33、 RequestedYes图 40 询问是否安装其它包14. 用户和密码等的配置询问是否增加初始的用户；选择Yes 回车进入下一步图 41 询问是否增加用户选择User选项回车进入下一步图 42 增加用户填写用户信息，完毕后回车进入下一步Group:Login she 11:Full naMe:Login ID:MeMber groups:HoMe directory:Group:Login she 11:Full naMe:Login ID:MeMber groups:HoMe directory: you are happy kiith these sett ings图 43 填写用户信息

34、提示必须设置系统管理员的密码；回车进入下一步图 44 提示必须设置系统管理员的密码设置系统管理员的密码；回车进入下一步New Password:I图 45 设置系统管理员的密码再次重复输入系统管理员的密码；回车进入下一步Password:Retype Neu Password:|图 46 确认系统管理员的密码15. 最后确认提示是否查看并修改配置；选择No回车进入下一步图 47 提示是否查看配置安装完毕回到初始安装界面；选择Exit In stall回车退出安装程序图 48 安装完毕回到初始安装界面提示是否退出；选择Yes 回车，系统会自动重新引导；至此FreeBSD操作系统的安装成功完成图

35、49 提示是否退出16.启动FreeBSD系统自动引导到下图界面；直接回车进入下一步Fl FreeBSDDefault: Fl图 50 引导 FreeBSD界面上显示了八种启动方式；默认回车即会开始启动FreeBSDIcoMeto FreeBSD!12345678BootBootBootBootBootIcoMeto FreeBSD!12345678BootBootBootBootBootFreeBSD FreeBSD FreeBSD FreeBSD FreeBSDdefault with ACPI disabled in Safe Mode in single user Mode with

36、verbose loggingEscape to loader proMptBoot FreeBSD with USB keyboard RebootSelect opt ion, Enter for defau It or Space to pause t iMer 5图 51 选择启动方式显示登录界面时表示FreeBSD系统启动成功inetB :1 pref ixlen 128inetG f e80 : : 1. Io0 pref ixlen 64 scope id 0 x3add net default: gateway Add it iona1 rout ing opt ions:.S

37、tart ing devd.Mount ing NFS file sstEns：.Start ing syslogd.ELF ldconf ig path: /lib /usr/1ib /usr/1ib/coMpat /usr/loca1/1ib a.out ldconf ig path: /usr/ 1 ib/aout /usr/1ib/coMpat/aout Start ing usbd.Start ing loca1 daeMons:.Updat ing Motd.Conf igur ing sysblankt iMe.Initial 1386 initializat ionRdd it

38、 iona1 AB I support: 1inux.Start ing cron.Loca1 package initializat ion：.fiddit ional TCP opt ions:.Start ing background file systeM checks in 60 seconds.Tue Oct 31 20:27:03 CST 2006FreeBSD/1386 (Probe.XLog)log in :.图 52 FreeBSD 启动成功输入正确的用户名和密码回车后登录系统FreeBSD 5.4RELEASE (GENERIC) #0： Sun8 10:21:06 UT

39、C 2005UeIcomg to FreeBSD!Before seeking techn ica1 support, please use the fo1louing resources:o Security advisories and updated errata inforMat ion for all releases are at http：/hhh. FreeBSD.org/releases/ - aluajs consuIt the ERRATA sect ion for ycjLir release f irst as it !s updated frequent ly.o

40、The Handbook and FAQ docuMents are at http：/hhw. FreeBSD. org/ and, a long with the Mailing 1ists, can be searched by go ing to http：/hhh.FreeBSD.org/search/. If the doc d istr ibut ion has been insta1 led, they!re also aualiable forMatted in /usr/share/doc.If you still haue a quest ion or probleM,

41、p lease take the output of uiiaMe -aJ , along with any re leuant error Messages, and eMail it as a quest ion to the quest HYPERLINK mailto:ionsFreeBSD.org ionsFreeBSD.org Mailing list. If yuii are LinfaMiliar with FreeBSD 5 s d irector layout, p lease refer to the h ier(7 ) Manua 1 page. I f you are

42、 not faMi 1 iar with Manua 1 pages, type 11 Man Man J .Youalso use sys insta 11(8) to re-enter the insta1 lat ion andconf igurat ion utility. Edit /etc/Motd to change this login announceMent.Probe# K图 53 成功登录 FreeBSD2.2.3 安装采集器挂载光盘驱动器将采集器的光盘放入光驱，然后使用“mount /cdrom”命令挂载上光驱peIcoMe to FreeBSD!Before see

43、k ing teclni ica1 support, please use the fo1loHing resources :0 SecLir ity advisor ies and updated errata inforMat ion for all re leases are at http：/hhh.FreeBSD.org/releases/ - always consult the ERRRTR sect ion for your re lease f irst as its updated frequently.0 The Handbook and FAQ docuMents ar

44、e at HYPERLINK http:/hhh.FreeBSD.org/ http:/hhh.FreeBSD.org/ and, a long with the Mailing lists, can be searched by go ing to http：/hhh.FreeBSD.org/search/. If the doc d istr ibut ion has been i lista lied, they ! re also aualiable forMatted in /usr/share/doc.If you still have a quest ion or probleM

45、, p lease take the output of r LinaMe -a! , along with any relevant error Messages, and EMail it a quest ion to the quest HYPERLINK mailto:ionsFreeBSD.org ionsFreeBSD.org Mailing list. If you are .inf aMi liar with FreeBSD ! s d irectory layout, p lease refer to the h ier (7 ) aiiLia 1 page. I f you

46、 are not f aMi 1 iar with Manna 1 pages, type 11 Mail MailJ .Y(ni May also use sys i list a 11(8) to re-enter the i list a 1 lat ion and conf igurat ion utility. Ed it /etc/Motd to change this login aniioLiiiceMeiit.robe# Mount /cdroMProbE图 54 挂载光盘驱动器进入采集器程序目录使用“cd /cdrom/h3cprobe”命令进入采集器程序所在的目录；并用“

47、Is”命令列出文件列表Before seek ing teclni ica 1 support, p lease use the fo1loHing resources :o SecLir ity advisor ies and updated errata inforMat ion for all re leases are at http：/hhh.FreeBSD.org/releases/ - always consult the ERRRTR sect ion for your re lease f irst as its updated frequent ly.o The Handb

48、ook and FAQ docuMents are at HYPERLINK http:/hhh.FreeBSD.org/ http:/hhh.FreeBSD.org/ and, along with the Mailing lists, can be searched by going to http ： /hhh. FreeBSD, org/searcli/. I f the doc d istr ibut ion lias been instalied, they!re also aualiable forMatted in /usr/share/doc.If you still hau

49、e a quest ion or probleM, p lease take the output of(LinaMe -a5 , along with any relevant error Messages, and EMail it as a quest ion to the quest HYPERLINK mailto:ionsFreeBSD.org ionsFreeBSD.org Mailing list. If you are LinfaMiliar with FreeBSD!s d irectory layout, p lease refer to the h ier(7 ) Ma

50、nna 1 page. I f you are not f aMi 1 iar with Manna 1 pages, type 11 Mail MailJ .You May also use sys insta11(8) to re-enter the insta1lat ion andconf igurat ion utility. Ed it /etc/Motd to change this login aniioLiiiceMeiit.Probe# Mount /cdroM/Probe# cd /cdroM/h3cprobe/Probe# Isprobe . tar . gzprobe

51、_installer.siProbe# 图 55 进入采集器程序目录查看网卡的信息使用“ ifco nfig ”查看FreeBSD系统下网卡的名字，后面安装采集器时会用到Manua 1 page. I f you are not faMi liar with Manna 1 pages, type Mail Man .You Mey also use spsinsta11(8) to re-enter the insta1lat ion andconf igurat ion utility. Edit /etc/Motd to change this login announceMent.Yo

52、u haue neu Mail.Probe# Mount /cdroM/Probe# cd /cdroM/h3cprobe/Probe# Isprobe. tar . gzprobe_installer.sliProbe# i fconf ig111C0： flags=128943 Mtu 1500 inet 5 netMask 0 xffffff00 broadcast 55 inetG fe80:20c：29f f：fe9d:5920%lnc0 pref ixlen 64 scope id 0 x1 ether 00：0c：29：9d：59：20lncl： flags=108843 Mtu

53、 1500inet 2 lietMask 0 xffffff00 broadcast 55 inet6 fe80 : : 20c ： 29f f ： fe9d : 592a. lncl pref ixlen 64 scope id 0 x2 ether 00：0c：29：9d：59：2aplip0: flags = 108810 Mtu 1500 lo0： flags=8049 Mtu 16384 inet lietMask 0 xff000000inet6 :1 pref ixlen 128 iiietB f e80 : : 1. Io0 pref ixlen 64 scope id 0 x

54、4Probe# I图 56 确认网卡信息4. 安装采集器使用命令“./probenstaller.sh ”执行采集器程序的安装脚本，进入下图界面；需要输入采集器的安装路径，直接回车默认即可You have new Mail.Probe# Mount /cdroM/Probe# cd ZcdroM/h3cprobe/Probe# Isprobe.tar.gzprobe_insta1ler.shProbe# ifconfiglnc0： flags-128943 Mtu 1500 inet 5 netMask 0 xffffff00 broadcast 55 inetB fe80 : ：20c ：2

55、9f f ： fe9d ：5920.1nc0 pref ixlen 64 scope id 0 x1 ether 00：0c：29：9d：59：20lncl： flags=108843 Mtu 1500inet 2 netMask 0 xffffff00 broadcast 55 inet6 fe80 : ：20c ：29f f ： fe9d ：592a.lncl pref ixlen 64 scopeid 0 x2 ether 00：0c：29：9d：59：2aplipQ： flags=108810 Mtu 1500 lo0： flags=8049 Mtu 16384 inet lietMa

56、sk 0 xf f000000inetB :1 pref ixlen 128inetB f e80 : : 1. Io0 pref ixlen B4 scopeid 0 x4Probe# /probe_insta1ler.shTh is script ui11 insta11 probe,beginningPlease input insta 11 path default:Zusr/loca1/xlog/1：|图 57 执行安装脚本文件拷贝完毕后，需输入上面步骤查询到的网卡名称；注意：网卡名必须输入正确，否则可能会导致采集器采集不到数据1O0: flags=8049 Mtu 16384 in

57、et lietMask 0 xf f000000inetB :1 pref ixlen 128 inetB f e80 : : 1. Io0 pref ixlen B4 scope id 0 x4 Probe# ./probe_insta1ler.shTh is script ui11 insta11 probe,beginningPlease input insta11 path default:Zusr/loca1/xlog/1:x binx b in/Mon itorx bin/probex b in/prbkern.kox confx conf/spsprobe.xmIx conf/s

58、ysMonitor.xmIx 1 ibx 1 ib/1ibACEXML_Parser.so.5.4.0 x 1 ib/1ibACEXML_Parser.sox lib/libACEXML.so.5.4.0 x lib/libACEXML.sox 1 ib/1ibRCE.so.5.4.0 x lib/libACE.soP lease input network interface naMe for rece iuing package:|图 58 拷贝文件并等待输入网卡名输入监听网卡名，根据提示可以输入多个（性能关系，最多可输入四个网卡名）inet lietMask 0 xf f000000in

59、etB :1 pref ixlen 128inetb f e80 : : 1. Io0 pref ixlen B4 scope id 0 x4Probe# ./probe_insta1ler.shTh is script ui11 insta 11 probe,beginningPlease input insta11 path default:Zusr/loca1/xlog/1:x binx b in/Mon itorx b in/probex b in/prbkern.kox confx conf/sysprobe.xmIx confZssMonitor.xmIx 1 ibx 1 ib/1

60、ibRCEXML_Parser.so.5.4.0 x 1 ib/1ibACEXML_Parser.sox lib/libACEXML.so.5.4.0 x lib/libACEXML.sox 1ib/1ibACE.so.5.4.0 x lib/libACE.soPlease input network interface naMe for receiving package:Incl Do you want to input another interface naMe?J : |图 59 输入监听网卡名输入完网卡名后，在提示是否输入其他网卡名时输入“n”即完成了采集器的安装This scri