eLog快速入门培训胶片.ppt

典型操作指导—查看日志审计的告警 步骤4：添加用户。 如果用户已存在，且已经属于步骤3的角色，可跳过此步。如果用户已存在，但是不属于步骤3的角色，单击 ，将角色添加给用户。如果用户不存在，请添加用户。 典型操作指导—查看日志审计的告警 步骤5：以管理员或操作员账号登录eLog。 步骤6：选择“策略管理-日志审计-设置审计策略”，设置审计策略。 典型操作指导—查看日志审计的告警 步骤7：当设备上有符合审计规则的日志产生时，以步骤4创建的操作员用户登录eLog，选择“告警-告警查询”，设置查询条件可查询到日志审计告警信息。 文档密级 : 中文标题：黑体 35-40pt 字体颜色： 反白 中文副标题：华文细黑 25-30pt 字体颜色： 反白 Huawei Symantec Technologies Co., Ltd. Huawei Symantec Confidential 中文目录标题：35-40pt 字体：黑体 颜色： R:222 G:100 B:34 中文目录正文：28-30pt 子目录(2-5级)：20-26pt 颜色：黑色 字体：华文细黑 Huawei Symantec Technologies Co., Ltd. 中文目录标题：35-40pt 字体：黑体 颜色： R:222 G:100 B:34 中文目录正文：28-30pt 子目录(2-5级)：20-26pt 颜色：黑色 字体：华文细黑 Huawei Symantec Technologies Co., Ltd. 标题：35-40pt 字体：黑体 颜色：R:222 G:100 B:34 正文：20pt 子目录(2-5级)：18pt 颜色：黑色 字体：华文细黑 客户或者合作伙伴的标志放在右上角. 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） page * Huawei Symantec Technologies Co., Ltd. * eLog快速入门培训 目录 角色介绍 申请License 登录系统 初始化配置 典型操作指导 角色介绍 用户角色遵循三权分立原则，系统角色可以分为管理员，审计员，操作员，一个用户只能属于一类角色。 管理员： 负责系统的维护，包括采集器管理，用户管理，设备管理和默认策略的设置 审计员： 对系统的用户操作进行审计，查看系统的操作日志。。 操作员： 执行具体业务操作的用户角色。包括报表任务定制，报表查询，日志查询，告警监控等业务功能 申请License 步骤1：从eLog 日志管理系统的安装光盘中找到ESN（Equipment Serial Number）码获取工具“GetESN.exe”，拷贝到要安装日志服务器的机器后，双击运行。 申请License 步骤2：单击“copy”，将ESN码拷贝到文本文档中粘贴。 步骤3：从发货附件中找到License授权证书，从证书上获取LAC码。 步骤4：将ESN码和LAC码一起发送到license@ 华为赛门铁克技术支持工程师收到您的邮件后会尽快处理，并 将License发送到您的邮箱。 登录系统 步骤1：在IE浏览器的地址栏内输入https://IP/，其中IP需要替换为日志服务器的IP地址，并回车，首次登录必须以系统默认的管理员账号登录。 系统默认的管理员账号为：admin，密码为：Admin@123。 登录系统 步骤2：上传License。 首次登录完成后请立即修改管理员密码。 初始化配置 在进行初始化配置前，请确保已在设备侧完成了日志发送功能的配置，包括： 1、调整设备的时区和时间与日志采集器的时区和时间一致。 2、确认设备侧的日志记录功能已开启。 3、配置日志接收主机的IP地址和端口。 4、配置日志发送源接口。 详细的配置方法请参见《Secospace eLog 日志管理系统 产品文档》-操作指南和设备侧的相关配置手册。 初始化配置 步骤1：添加日志采集器。 需要首先将日志采集器添加到系统中，eLog系统才能对设备的日志进行管理。 初始化配置 步骤2：添加设备。 在此，您可以将需要管理的设备全部添加到系统中，IP地址必须在日志采集器的管理域范围之内。