×

【华北区交付直播】DAS插件安装以及排错方法
  

王晓田 1440

{{ttag.title}}
DAS插件安装以及排错方法
Windows安装方法以及排错方法
1、在【系统管理】-【部署模式】-【网口 IP】里面给管理口配置管理 IP 地址,方便通过内网管理登录设备
PS:不要把默认地址给去掉了,以防以后忘记了管理地址,还可以通过默认地址登录设备,
后期版本会合入不允许修改默认地址的
2、在【系统管理】-【部署模式】-【业务系统】里面把相应的数据库 IP 地址添加到业务系统里面去
常用数据库编码和数据库默认端口
3、下载好 windows 插件放在服务器桌面上,双机即可安装完成,程序安装在 C:\Program
Files\Sangfor\AC\EPS\下面
4、 C:\Program Files\Sangfor\AC\EPS\1.0.000000\config\下面找到 das_agent.ini 文件,编辑该文件,把 DAS 上面配置的业务口 IP 或者管理口 IP 地址填写上去可以先用命令 netstat /anp tcp查看是否有数据库端口在监听如果没有, 则表示没有终端连接,则是没有数据产生的
5、数据库 IP 是 172.16.1.106,端口是 1521,则 dev 字段和 filter 字段分别把这两个值填进去即可
6、然后保存,并在 C:\Program Files\Sangfor\AC\EPS\下面点击 restart.bat 文件,使其重启生效
7、最后在 C:\Program Files\Sangfor\AC\EPS\1.0.000000\var\log\das_agent 看最新的日志,看是否 连接成功,如果显示 succeesd 则表示连接成功,可以传送日志了
下图是连接失败的现象
这里还需要看下 moniter 日志,monitor 日志主要是记录 agent 插件是否正常工作,如果服
务器内存占用率超过 70%,Agent 插件自动切换到 bypass 不工作状态,如下图所示
排错方法:(编码正确,网络可达的情况下查不到日志可以按照如下方法修改)
很多服务器内存占用率正常情况下,都很高,需要 agent 在正常工作,则需要在下图相应目
录创建 res_limit.ini 文件,如下图所示:
此处阈值可以修改到70-90,如果服务器报错日志阈值为99可以修改成100(修改成100需要和客户确认,修改此阈值事为了保证在内存飙高的情况下das插件能够正常运行,否则das插件自动被down掉了)
然后查看 C:\Program Files\Sangfor\AC\EPS\1.0.000000\var\log\das_agent,查看最新的日志文
件,看 agent 插件和 DAS 是否连接成功,如下图所示:
如果不成功,则需要检查网络端口连通性问题
Linux安装方法和排错方法(需要在绝对目录下安装不能在子目录下)
1、安装在 Linux 服务器,在 root 权限下解压安装包(解包 tar -zxf [路径/文件名]),并运 行 agent_install.bin 脚本进行安装。(可以切换到home目录下进行解压安装 cd /home)下图所示:
卸载:切换到安装路径 bin 目录下,执行 eps_uninstall.sh 脚本进行卸载。
注意:bin目录需要逐层进入例如 cd /home/bin/.eps_uninstall.sh
2、完成 Agent 安装后,切换到安装目录下/home/EPS2.0/20160925/eps_agent/config/,
找到 das_agent.ini 文件:
3、host=IP 此处的 IP 地址即为 DAS 设备的业务口 IP 或者管理口 IP ,dev字段可以填写服务器IP或者服务器接口,填写正确,保存配置,保存配置后,重启 bin 目录下的 eps_agent 服务,完成配置。
注意:使用 DAS 数据库审计 Agent 功能时,Agent 使用 TCP 4567 端口与 DAS 设备的业务口 或者管理口进行通讯,网络中需要放通 TCP 4567 端口。
排错方法:(编码正确,网络可达的情况下查不到日志可以按照如下方法修改)
linux 系统里面,当服务器内存使用率超过 70%时,agent 插件会自动 bypass,如果客户需 要调高 bypass 阈值,则在程序安装的相对路径*/config/下面,touch res_limit.ini,然后 vim 编辑此文件,里面添加如下内容即可

打赏鼓励作者,期待更多好文!

打赏
2人已打赏

新手439404 发表于 2023-12-26 17:26
  
学习一下,学习一下。
李一凡16713 发表于 2023-12-26 17:26
  
学习到了,厉害,有助于学习
飞翔的苹果 发表于 2023-12-28 08:06
  
感谢分享,有利于工作和学习
泽一信息张惠 发表于 2023-12-28 08:28
  

学习一下,学习一下。
dhf 发表于 2024-6-10 21:07
  
感谢楼主的精彩分享,有助工作!!!
小霞米 发表于 2024-7-17 09:21
  
每天坚持打卡学习签到!!
小西北 发表于 2024-7-17 09:22
  
每天坚持打卡学习签到!!
taoyanbin 发表于 2024-7-17 09:22
  
每天坚持打卡学习签到!!
焱燚 发表于 2024-7-17 09:28
  
每天坚持打卡学习签到!!
发表新帖
热门标签
全部标签>
西北区每日一问
干货满满
每日一问
技术盲盒
技术笔记
产品连连看
GIF动图学习
技术咨询
标准化排查
新版本体验
安装部署配置
功能体验
2023技术争霸赛专题
信服课堂视频
自助服务平台操作指引
每周精选
解决方案
设备维护
秒懂零信任
社区新周刊
答题自测
升级
VPN 对接
高手请过招
升级&主动服务
技术圆桌
玩转零信任
信服圈儿
通用技术
技术晨报
畅聊IT
专家问答
在线直播
MVP
网络基础知识
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高频问题集锦
【每周新见闻】

本版版主

10
17
2

发帖

粉丝

关注

124
74
30

发帖

粉丝

关注

26
8
0

发帖

粉丝

关注

70
37
1

发帖

粉丝

关注

6
14
0

发帖

粉丝

关注

18
10
5

发帖

粉丝

关注

本版达人