本帖最后由 新手035224 于 2020-7-17 11:42 编辑
问题: 某客户的linux上的PostGreSql无法在DAS上审计到。
解决思路: 1.首先DAS需要2.0.3版本及以上才能审计PostGreSql。 2.检查服务器上的das_agent.ini配置: (linux下,dev后面的参数必须选择某个接口)
查看并确认接口配置,没问题: 3.由于PostGreSql默认端口是TCP5432,想确认下是否是客户更改了,于是使用命令netstat进行查看:
命令:netstat -a | grep PGSQL
发现端口确定是5432。
4.接下来确认了DAS上的配置 业务接口配置也正常:
5.目前怀疑就是数据库没有流量了,但是客户很确定是有流量的,于是使用命令查看: netstat -antp | grep 5432 发现链接的源地址和目的地址都是127的接口,就是用的loopback接口。 所以把配置文件里的接口改为lo再测试。 之后再在数据库审计设备上看,就有流量了。 |