本帖最后由 yzy 于 2019-11-29 16:17 编辑
1、行为感知BA系统要求①系统条件 支持全新安装安装在windows2008(含R)、 windows2012、windows2016上的64位操作系统。
②硬件条件
安装盘推荐使用2TB的硬盘剩余空间 安装的服务器建议使用四核的CPU,内存8G以上 安装盘文件系统必须是NTFS
需要提前装好系统,行为感知BA只是一个软件安装包
2、行为感知BA安装包获取 在社区->自助服务->软件下载->上网行为管理AC->行为感知系统中进行下载或者打开链接直接跳转 一般下载最新版本即可,行为感知BA都是向下兼容的,从AC12.0.8版本开始单独外置数据中心没有了,AC12.0.8开始需要外置数据中心的只能通过安装行为感知,行为感知上面有外置数据中心和各种功能模块 如果之前有外置数据中心,需要升级行为感知BA的只需要下载BA的升级包升级即可
3、安装行为感知BA 行为感知BA支持安装在VMware、aCloud等虚拟化环境,也可以安装在物理服务器中 如果系统安装了其它产品线的外置数据中心不能再安装BA,会冲突的 ①先把行为感知BA的安装包通过U盘、共享等方式拷贝到系统中,然后进行解压缩
②运行安装包,协议勾选同意,注意的是安装目录,程序目录可以放C盘也可以放D盘,但是审计日志和附件需要放到磁盘空间大的盘符去
③默认的web端口是443,如果没有特殊要求可以不用修改保持默认即可,如果不能访问把系统防火墙关了试试
④设置磁盘保存天数,国家规定至少保存180天(6个月),如果要保存更加就设置对应的天数,默认磁盘空间占用到85%就会删除最前面的数据
⑤设置邮件告警,也可以不设置,如果设置了邮件告警需要配置收发邮箱,收发邮箱最好不要使用QQ邮箱
⑤下一步好等待程序安装,安装完成即可通过浏览器输入服务器的IP登录了
4、行为感知配置 ①通过浏览器访问服务器的IP进入BA的管理界面,https://IP 默认帐号密码admin/admin 如果不能访问telnet IP 443端口能通嘛,看一下服务器本地是否能打开,记得关闭服务器的防火墙
②如果需要使用行为感知BA的应用必须要有授权,如果只是用日志中心可以不用授权 授权方式有两种,由于我使用的是USB KEY授权,所以不需要配置同步策略也能看到授权 (1)USB KEY授权,这个是物理的设备,把USB KEY接到服务器后面即可 (2)通过AC的网关ID授权,只需要配置好和AC的同步策略即可授权成功
③在BA的系统配置->同步策略->新建同步策略,配置好接入密钥和同步日志 同步策略名BA和AC两端的需要一致
④在上网行为管理AC->系统管理->系统配置->日志中心配置中添加行为感知BA 输入行为感知BA的管理IP,同步策略名,接入密钥,WEB端口 同步策略名BA和AC两端的需要一致
⑤在系统日志可以看到同步状态
⑥在我的应用中可以可以查看数据中心日志模块,还有已添加的功能应用,如果买了授权可以在添加更多应用中添加对应的应用
|