深信服社区»版块 安全类 行为管理AC 行为感知系统如何添加用户进去?

行为感知系统如何添加用户进去?

查看数: 1293 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-5-21 11:10

正文摘要:

在深信服李的行为感知系统日志中心如何添加用户进去,可以查询日志的发送邮箱等等~打开日志中心首页没有显示用户数据,应该还没添加,请求各位大神指导,谢谢!    ...

回复

新手517842 发表于 2020-5-22 14:20
提示: 作者被禁止或删除 内容自动屏蔽
新手978513 发表于 2020-5-22 14:11
学习一下
新手741261 发表于 2020-5-22 11:45
提示: 作者被禁止或删除 内容自动屏蔽
社区智能客服_欣欣 发表于 2020-5-21 15:33

您好,如果是内置行为感知的话,需要配置审计策略内置行为感知才会有日志的:

1、在【策略管理】-【上网策略】-新增【上网审计策略】-勾选【访问的url】关联给需要审计的对象(可以是用户、用户组、源IP组等)即可审计到用户的上网记录
具体审计策略的配置手册如下:

下载地址:点击这里


另外需要注意:日志中心首页内容默认都是显示的当天的流量报表和时长报表数据,需要启用了流量审计和时长审计策略后才能记录流量和时长的日志,配置方法如下:

在AC/SG控制台的【策略管理】-【上网策略】中新增【上网审计策略】,勾选【流量与上网时长审计】下面的【记录每个组的网络应用流量】、【同时记录每个用户的网络应用流量】和【记录每个用户的网络应用时长】,根据需求决定是否勾选【忽略非人为产生的流量】,接着在【适用对象】选项卡中勾选需要记录流量和时长的内网用户,并保存配置即可




如果是外置的行为感知系统,您需要在外置服务器上安装BA软件系统,等到同步和索引完成后才能查看到日志

1、准备外置服务器

2、下载行为感知系统:https://bbs.sangfor.com.cn/plugin.php?id=service:download&action=view&fid=100000002253587#/100000025345312/all

3、根据安装导向进行安装,详细可以参考链接:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=27596


PS:需要注意BA4.0.3的行为感知暂时只能对接全网版本的AC13.0.X的设备的哦