1、SANGFOR AC外置數(shù)據(jù)中心安裝和使用培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)外置數(shù)據(jù)中心安裝1.掌握外置數(shù)據(jù)中心安裝的環(huán)境需求2.掌握外置數(shù)據(jù)中心的安裝方法外置數(shù)據(jù)中心使用1.掌握配置外置數(shù)據(jù)中心服務(wù)器的步驟2.掌握把AC設(shè)備的數(shù)據(jù)同步到外置數(shù)據(jù)中心的配置方法 數(shù)據(jù)中心用于對(duì)用戶上網(wǎng)數(shù)據(jù)進(jìn)行記錄和統(tǒng)計(jì)。 數(shù)據(jù)中心分為內(nèi)置數(shù)據(jù)中心和外置數(shù)據(jù)中心兩種，內(nèi)置數(shù)據(jù)中心是設(shè)備自帶的，由于存儲(chǔ)空間有限，如果客戶想要保存大量日志，建議安裝外置數(shù)據(jù)中心。 AC3.X及以上版本，在日志量很大的情況下，可以通過(guò)啟用高性能模式來(lái)提高AC數(shù)據(jù)同步的性能，即將數(shù)據(jù)全部同步到外置數(shù)據(jù)中心，內(nèi)置數(shù)據(jù)中心不保存數(shù)據(jù)。所有日志均通過(guò)外置數(shù)據(jù)中心

2、查看。勾選“優(yōu)化審計(jì)性能”即開(kāi)啟高性能模式，如下圖： 外置數(shù)據(jù)中心需要安裝在獨(dú)立的服務(wù)器上，從AC設(shè)備上同步已經(jīng)產(chǎn)生的日志，并 且提供給客戶做查詢、導(dǎo)出等操作。 外置數(shù)據(jù)中心介紹與組成部分外置數(shù)據(jù)中心各部分關(guān)系圖：外置數(shù)據(jù)中心介紹與組成部分外置數(shù)據(jù)中心由以下三部分組成： 1、數(shù)據(jù)中心主程序：用于數(shù)據(jù)同步 2、數(shù)據(jù)庫(kù)程序：用于存儲(chǔ)數(shù)據(jù)3、 WEB服務(wù)：用于用戶查詢數(shù)據(jù)案例背景介紹客戶需求： 1、查看AC審計(jì)到的各種上網(wǎng)行為，包括郵件的附件等 。 2、進(jìn)行報(bào)表統(tǒng)計(jì)，可通過(guò)關(guān)鍵字搜索日志 3、審計(jì)日志需要保存至少60天以上需求分析： 通過(guò)審計(jì)環(huán)境測(cè)試觀察，一天內(nèi)置數(shù)據(jù)中心硬盤(pán)使用量增加大概1.5G，

3、如保存60天則至少需要90G的硬盤(pán)，但客戶設(shè)備內(nèi)置數(shù)據(jù)中心只有80G空間，同時(shí)為實(shí)現(xiàn)海量日志關(guān)鍵字檢索功能，建議客戶安裝外置數(shù)據(jù)中心。外置數(shù)據(jù)中心的安裝及使用外置數(shù)據(jù)中心的安裝及使用 我們通過(guò)如下四個(gè)部分內(nèi)容來(lái)闡述如何安裝配置數(shù)據(jù)中心實(shí)現(xiàn)客戶的需求：1、安裝環(huán)境2、外置數(shù)據(jù)中心的安裝3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置4、外置數(shù)據(jù)中心的使用 4.1 行為日志查詢 （上網(wǎng)行為,訪問(wèn)網(wǎng)站,外發(fā)文件,WebBBS發(fā)帖） 4.2 統(tǒng)計(jì)日志查詢 4.3 自定義報(bào)表及查詢 4.4 內(nèi)容搜索索引的建立1、安裝環(huán)境(1) 系統(tǒng)條件 建議安裝在windows 2000 server、windows 2003 s

4、erver、windows2008系統(tǒng)上，比較穩(wěn)定。支持64位的操作系統(tǒng)。(2) 硬件條件 a、安裝盤(pán)需要至少8GB（3.5版本要求至少16GB）的硬盤(pán)剩余空間(在本案例中根據(jù)用戶的數(shù)據(jù)量及日志保存量磁盤(pán) 空間至少要預(yù)留90G)。 b、安裝外置數(shù)據(jù)中心的電腦建議使用雙核的CPU，內(nèi)存2G以上。 c、安裝盤(pán)磁盤(pán)格式必須是NTFS格式。 d、數(shù)據(jù)中心的mysql不能安裝在網(wǎng)絡(luò)磁盤(pán)上，自動(dòng)備份mysql數(shù)據(jù)也不支持備份到網(wǎng)絡(luò)磁盤(pán)上。外置數(shù)據(jù)中心的安裝及使用2、外置數(shù)據(jù)中心的安裝安裝包下載外置數(shù)據(jù)中心的安裝及使用雙擊安裝程序點(diǎn)擊下一步接受協(xié)議，點(diǎn)擊下一步配置數(shù)據(jù)中心查詢頁(yè)面服務(wù)端口，如果與本地端口沖突

5、，可改為其它沒(méi)有用過(guò)的端口，如:85選擇數(shù)據(jù)庫(kù)安裝路徑，注意所選磁盤(pán)的格式保持默認(rèn)即可，點(diǎn)擊下一步點(diǎn)擊下一步選擇數(shù)據(jù)中心安裝路徑點(diǎn)擊安裝， 直到安裝完成點(diǎn)擊完成，完成數(shù)據(jù)中心安裝外置數(shù)據(jù)中心的安裝及使用3、外置數(shù)據(jù)中心及AC設(shè)備的同步配置雙擊打開(kāi)Sangfor AC數(shù)據(jù)中心配置端默認(rèn)登錄密碼為空，點(diǎn)擊登錄選擇附件存放目錄，點(diǎn)擊應(yīng)用保存，這時(shí)會(huì)重啟Apache服務(wù)，點(diǎn)擊確定即可點(diǎn)擊數(shù)據(jù)同步賬號(hào)填寫(xiě)同步用戶名及密碼，用于與AC設(shè)備進(jìn)行數(shù)據(jù)同步點(diǎn)擊新建數(shù)據(jù)庫(kù)點(diǎn)擊確定保存勾選需要同步的日志類型點(diǎn)擊確定保存定義數(shù)據(jù)庫(kù)名稱設(shè)置同步開(kāi)始的日期啟用該算法有可能比不啟用更慢，因?yàn)閴嚎s比較耗時(shí),內(nèi)網(wǎng)環(huán)境下不建議使

6、用配置完成點(diǎn)擊應(yīng)用外置數(shù)據(jù)中心的安裝及使用3、外置數(shù)據(jù)中心與AC設(shè)備的同步配置進(jìn)入【系統(tǒng)配置】-【數(shù)據(jù)中心配置】頁(yè)面，點(diǎn)擊【新增】進(jìn)行外置數(shù)據(jù)中心同步配置填寫(xiě)安裝外置數(shù)據(jù)中心的服務(wù)器IP地址；所配置好的同步賬號(hào)和密碼；以及安裝外置數(shù)據(jù)中心軟件時(shí)指定的頁(yè)面訪問(wèn)端口。配置完成，點(diǎn)提交點(diǎn)擊可測(cè)試與數(shù)據(jù)中心服務(wù)器的連通性點(diǎn)擊立即將數(shù)據(jù)同步到外置數(shù)據(jù)中心點(diǎn)擊可以直接進(jìn)入外置數(shù)據(jù)中心登錄界面外置數(shù)據(jù)中心的安裝及使用 以上兩步配置完成后，可通過(guò)數(shù)據(jù)中心配置端查看同步狀態(tài)及同步日志。在線則表示有數(shù)據(jù)正在同步，離線則表示當(dāng)前沒(méi)有數(shù)據(jù)同步可查看數(shù)據(jù)同步的相關(guān)信息及數(shù)據(jù)中心客戶端登陸的日志。外置數(shù)據(jù)中心的安裝及使用

7、 登陸外置數(shù)據(jù)中心查詢頁(yè)面： 在瀏覽器輸入安裝外置數(shù)據(jù)中心服務(wù)器的IP地址以及所配置的端口號(hào)(80端口可以不用加端口號(hào))，如圖：默認(rèn)用戶名密碼均為admin(a小寫(xiě)）外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.1 行為日志查詢-上網(wǎng)行為（所有上網(wǎng)行為）登錄后默認(rèn)顯示此【首頁(yè)】點(diǎn)擊【日志查詢】點(diǎn)開(kāi)上網(wǎng)行為選擇需要查詢的上網(wǎng)行為可設(shè)定各種查詢條件進(jìn)行明細(xì)查詢舉例設(shè)定條件：查詢zj_grp這個(gè)用戶組在2011年10月1日到10月31日瀏覽網(wǎng)站的所有上網(wǎng)行為日志配置相應(yīng)查詢項(xiàng)后點(diǎn)擊【開(kāi)始查詢】點(diǎn)擊可查看詳細(xì)內(nèi)容外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.2 統(tǒng)計(jì)日志查詢-上網(wǎng)流量統(tǒng)計(jì)(用戶

8、流量排行)左樹(shù)點(diǎn)擊統(tǒng)計(jì)展開(kāi)點(diǎn)擊展開(kāi)需要查看的項(xiàng)，如展開(kāi)【上網(wǎng)流量統(tǒng)計(jì)】點(diǎn)擊【用戶流量排行】舉例設(shè)定條件：查詢所有用戶組在2011年10月1日到10月31日所有應(yīng)用上下行總流量，統(tǒng)計(jì)前10名按需求配置好選項(xiàng)，點(diǎn)擊開(kāi)始統(tǒng)計(jì)查詢結(jié)果-統(tǒng)計(jì)圖選擇餅狀圖或者柱狀圖查詢結(jié)果-明細(xì)記錄外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.3 自定義報(bào)表及查詢-生成趨勢(shì)報(bào)表點(diǎn)擊【自定義報(bào)表】點(diǎn)擊【自定義報(bào)表向?qū)А窟x擇趨勢(shì)報(bào)表，點(diǎn)擊【下一步】選擇應(yīng)用趨勢(shì)，點(diǎn)擊【下一步】勾選需要統(tǒng)計(jì)的項(xiàng)，點(diǎn)擊【下一步】選擇需要生成報(bào)表的數(shù)據(jù)，包括應(yīng)用類型、對(duì)象、監(jiān)控動(dòng)作。點(diǎn)擊選擇即可彈出應(yīng)用類型列表選擇對(duì)象勾選監(jiān)控動(dòng)作，點(diǎn)擊下一步設(shè)

9、置統(tǒng)計(jì)日期和統(tǒng)計(jì)時(shí)間，如：選擇周期性報(bào)表，每天生成一次。定義報(bào)表名稱，若需要訂閱，請(qǐng)?zhí)顚?xiě)接收郵箱地址。最后點(diǎn)擊完成點(diǎn)擊【保存并生成】, 指不但定義模板同時(shí)即生成一份報(bào)表點(diǎn)擊【保存模板】, 指定義模板，但未到自動(dòng)生成時(shí)間不生成報(bào)表外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.3 自定義報(bào)表及查詢-報(bào)表查看點(diǎn)擊歷史報(bào)表選擇相應(yīng)的報(bào)表，點(diǎn)擊查看彈出報(bào)表詳情頁(yè)面，可查看具體的報(bào)表內(nèi)容。注：以上并非報(bào)表圖所有內(nèi)容，僅作為示例如圖，可對(duì)報(bào)表執(zhí)行打印、導(dǎo)出PDF及以郵件形式發(fā)送至管理員郵箱的操作 索引的作用類似目錄，它能將關(guān)鍵字和日志所在的表記錄下來(lái)，這樣能方便用戶進(jìn)行快速查詢。外置數(shù)據(jù)中心的安裝及使用

10、4.4 內(nèi)容搜索索引的建立- 內(nèi)容搜索功能介紹點(diǎn)擊【內(nèi)容搜索】點(diǎn)擊【內(nèi)容搜索】所能搜索的內(nèi)容4、外置數(shù)據(jù)中心的使用打開(kāi)內(nèi)容搜索主頁(yè)外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.4 內(nèi)容搜索索引的建立-內(nèi)容搜索管理(啟用系統(tǒng))點(diǎn)擊【內(nèi)容搜索管理】啟用搜索系統(tǒng)索引存放的路徑，磁盤(pán)必須是NTFS格式。定義索引哪段時(shí)間的日志定義系統(tǒng)自動(dòng)整理索引的時(shí)間，比較耗資源，最好選擇空閑時(shí)間網(wǎng)頁(yè)索引可以選擇性開(kāi)啟，因?yàn)槿绻W(wǎng)頁(yè)內(nèi)容較多，可能會(huì)影響索引性能。根據(jù)服務(wù)器內(nèi)存大小自動(dòng)選擇，一般不用做修改，如果選擇不當(dāng)，可能導(dǎo)致服務(wù)器性能占用過(guò)多，或者服務(wù)器性能使用不足。配置完后點(diǎn)擊【保存配置】外置數(shù)據(jù)中心的安裝及使

11、用4、外置數(shù)據(jù)中心的使用4.4 內(nèi)容搜索索引的建立檢索：設(shè)置搜索頁(yè)面每頁(yè)顯示條數(shù)和排列順序狀態(tài)：查看索引大小，記錄條數(shù)以及更新時(shí)間恢復(fù)默認(rèn)配置：將系統(tǒng)中的配置恢復(fù)初始化點(diǎn)擊【檢索】根據(jù)需求進(jìn)行配置,其中【按相關(guān)度排列】指含有關(guān)鍵字較多的日志會(huì)排在靠前的位置。配置完后點(diǎn)擊【保存配置】點(diǎn)擊【狀態(tài)】手動(dòng)重新編制索引，此操作將會(huì)刪除所有網(wǎng)關(guān)的索引數(shù)據(jù)且會(huì)耗費(fèi)較長(zhǎng)的時(shí)間。該圖顯示的是正在索引時(shí)的狀態(tài)信息點(diǎn)擊【恢復(fù)默認(rèn)配置】點(diǎn)擊即可恢復(fù)默認(rèn)配置，必要的時(shí)候才進(jìn)行此操作點(diǎn)擊回到主頁(yè)外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.4 內(nèi)容搜索索引的建立-主題訂閱設(shè)置自動(dòng)搜索條件，搜索的內(nèi)容將以郵件的形式發(fā)給

12、管理員點(diǎn)擊主題訂閱進(jìn)行相應(yīng)配置，可點(diǎn)擊高級(jí)進(jìn)行詳細(xì)信息配置baidu是關(guān)鍵字type:httpup是指關(guān)鍵字類型發(fā)送時(shí)間凌晨5點(diǎn)為外置數(shù)據(jù)中心提供郵件服務(wù)器以發(fā)送主題至閱覽者郵箱點(diǎn)擊測(cè)試郵件服務(wù)器等信息是否填寫(xiě)正確如測(cè)試成功則點(diǎn)擊創(chuàng)建主題創(chuàng)建成功外置數(shù)據(jù)中心的安裝及使用4、外置數(shù)據(jù)中心的使用4.4 內(nèi)容搜索的使用高級(jí)搜索：即多條件搜索，條件包括內(nèi)容類型、用戶名/組和日期輸入搜索關(guān)鍵字點(diǎn)擊【開(kāi)始搜索】搜索結(jié)果顯示【高級(jí)搜索】用來(lái)設(shè)置搜索條件，使用搜索范圍更加精確，點(diǎn)擊進(jìn)入高級(jí)搜索頁(yè)面根據(jù)需求設(shè)置搜索條件并點(diǎn)擊【開(kāi)始搜索】。查看日志庫(kù)和磁盤(pán)使用情況 1. 查看日志庫(kù)可以查看到數(shù)據(jù)中心記錄了哪些天的

13、日志。同時(shí)可以按天選中需要?jiǎng)h除的日志庫(kù)。查看日志庫(kù)和磁盤(pán)使用情況 2. 查看AC設(shè)備磁盤(pán)使用情況（控制臺(tái)和數(shù)據(jù)中心）控制臺(tái)顯示的磁盤(pán)占用率為整數(shù)，內(nèi)置數(shù)據(jù)中心的磁盤(pán)占用率保留1位小數(shù)。 外置數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份與恢復(fù)操作步驟：1. 數(shù)據(jù)庫(kù)備份（分為手動(dòng)備份和自動(dòng)備份）：在外置數(shù)據(jù)中心安裝目錄下，打開(kāi)“數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份工具”，步驟如下：選擇需要備份的數(shù)據(jù)設(shè)置備份存放目錄及密碼手動(dòng)備份配置完成，點(diǎn)擊開(kāi)始備份自動(dòng)備份與手動(dòng)備份配置步驟一樣，只是在配置界面上多了一個(gè)設(shè)置自動(dòng)備份選項(xiàng)步驟，如圖：設(shè)置自動(dòng)備份時(shí)間外置數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份與恢復(fù)2. 恢復(fù)數(shù)據(jù)庫(kù)備份：在外置數(shù)據(jù)中心安裝目錄下，打開(kāi)“數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份工具”，步驟如下：選擇備份文件填入備份密碼外置數(shù)據(jù)中心數(shù)據(jù)庫(kù)備份與恢復(fù)注意事項(xiàng)：1、還原數(shù)據(jù)庫(kù)前，建議在數(shù)據(jù)中心配置端創(chuàng)建相同的賬號(hào)和數(shù)據(jù)庫(kù)。2、還原數(shù)據(jù)庫(kù)時(shí)只保留mysql服務(wù)，其他服務(wù)建議先暫停，以防干擾。3、此方法備份和還原時(shí)，如果日志量比較大，可能需要較長(zhǎng)