1、目錄 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 1 介紹 1 HYPERLINK l bookmark6 o Current Document 特性簡介 1 HYPERLINK l bookmark8 o Current Document 注意事項 1 HYPERLINK l bookmark10 o Current Document 配置舉例 1 HYPERLINK l bookmark12 o Current Document 2.1 組網需求 1 HYPERLINK l bookmark14 o Current Docu

2、ment 配置步驟 2配置前檢查 2 HYPERLINK l bookmark16 o Current Document 安裝FreeBSD系統2 HYPERLINK l bookmark128 o Current Document 安裝采集器28 HYPERLINK l bookmark172 o Current Document 配置Quidway S3952P-EI32 HYPERLINK l bookmark194 o Current Document 2.2.5配置FTP服務器33 HYPERLINK l bookmark196 o Current Document 配置XLog U

3、BAS軟件33 HYPERLINK l bookmark204 o Current Document 驗證結果39 HYPERLINK l bookmark206 o Current Document 故障排除舉例 39 HYPERLINK l bookmark208 o Current Document 2.3.1 故障現象39 HYPERLINK l bookmark220 o Current Document 相關資料 41相關協議和標準41其它相關資料 41XLog 用戶行為審計系統配置舉例關鍵詞：XLog、UBAS、DIG日志、DIG摘要日志摘 要：XLog用戶行為審計系統和設備以及

4、采集器配合可以對產生的NAT、Flow、NetStream、DIG以及DIG摘要日志進行統計；本文主要闡述了 XLog用戶行為審計系統和采集器配 合產生DIG日志和DIG摘要日志的組網、安裝和配置過程?？s略語：XLog、UBAS、DIG日志、DIG摘要日志縮略語英文全名中文解釋XLogXLog Network Analysis SystemXLog網絡分析系統UBASUser Behavior Audit System用戶行為審計系統DIG日志DIG Log華為3Com公司的一種日志格式，用于記錄網絡流量信息DIG摘要日志DIGEST Log華為3Com公司的一種日志格式，用于記錄網絡數據的摘

5、 要信息1 介紹1.1 特性簡介XLog 用戶行為審計系統通過和設備以及采集器配合，接收并統計網絡日志信 息，可以采集到網絡中的流量信息，同時也支持HTTP、SMTP以及FTP的內容摘要 信息的采集，為用戶提供直觀詳細的網絡流量審計功能，從而掌握用戶的網絡行為。1.2 注意事項XLog服務器的操作系統為 Windows Server 2003 + SP1 或 Windows 2000 Server + SP4），數據庫為 SQL Server2000+SP3（或 SP4），客戶端 IE 的版本應在 5.5 版本以上；另外本文僅闡述了 FreeBSD系統的安裝，XLog的安裝請參考XLog用 戶

6、行為審計系統安裝指導， Windows Server 2003 的安裝請另行查閱資料。2 配置舉例以采集器的DIG日志和DIG摘要日志與XLog的用戶行為審計系統配合為例，說 明FreeBSD和采集器的安裝以及設備和XLog用戶行為審計系統的配置。2.1 組網需求Internet0鏡像戈網卡 I ncl:2Internet0鏡像戈網卡 I ncl:2網卡 IncO: 536圖 1 XLog UBAS 系統采集 DIG 日志典型組網圖圖1為XLog UBAS系統配合采集器采集網絡中的流量及摘要信息的組網圖。 其中采集器的網卡VR1的IP地址不需要和局域網路由可達；其他所有網卡的地 址都需要和網絡

7、路由可達。局域網用戶通過交換機上網，產生的流量都鏡像到一個以太網口上，采集器的 網卡VR1就連接在這個以太網口上，從而可以采集到本局域網所有用戶的流量信息 和部分應用的摘要信息；采集器再利用另一塊網卡VR0將生成的日志文件通過交換 機傳給XLog服務器192.168 4 50供XLog管理員進行日志審計。2.2 配置步驟2.2.1 配置前檢查檢查項檢查項說明操作系統版本Windows Server 2003 SP1 版本操作系統版本FreeBSD 5.4數據庫版本SQL Server 2000 SP3 或 SP4 版本XLog UBAS版 本XLog2.10-R0120 版本設備版本Quidw

8、ay S3952P-EI VRP software, Version 3.10, ESS 1510客戶端IEIE版本5.5以上（推薦使用IE6.0）XLog運行狀態采集器和處理器進程運行正常2.2.2 安裝FreeBSD系統1.光盤引導FreeBSD系統FreeBSD的光盤放入光驅，啟動計算機，并選擇啟動設備為光驅CD Loader 1.2Building the boot loader arguMents Looking up /BOOT/LORDER. Found Re localing the loader and the BTXStart ing the BTX loaderBTX l

9、oader 1.00 BTX version is 1.01Console: interna 1 uideo/keyboardBIOS CD is cd0BIOS drive A： is disk0BIOS drive C： is disklBIOS 638kB/260032kB aua ilable MeMoryFreeBSD/1386 bootstrap loader, Reuis ion 1.1( HYPERLINK mailto:root root, Sun May 8 05：59：07 UTC 2005) Loading /boot/defaults/loader.confZboot

10、/kerne1/kerne1 text =0 x444168 圖 2 光盤引導選擇引導方式使用數字鍵選擇引導方式，默認引導方式是第一種；回車選擇第一種引導方式進入下一步UeIcoMeto FreeBSD!12345678BootBootBootBootBootFreeBSD FreeBSD FreeBSD FreeBSD FreeBSDdefaultwith ACPI disabled in Safe Mode in single user Mode with verbose loggingEscape to loader proMptBoot FreeBSD with USB keyboar

11、d RebootSelect opt ion, Enter for defan It or Space 1 to pause t iMer 9 _圖 3 選擇啟動項回車后，計算機將會自動從光盤引導FreeBSD系統1234567812345678圖 4 引導 FreeBSD選擇安裝模式使用上下鍵進行選擇操作，回車或空格即進入此選項；選擇Sta ndard 方式進行安裝圖 5 圖 5 選擇安裝模式4. 劃分分區下圖的信息是對將要進行的分區操作的說明；直接回車進入分區編輯界面Message In the next Menu, you hi 11 need to set up a DOS-sty l

12、e (fd isk11) part it ion ing scheMe for your hard disk. I f you s iMply wish to devote all disk space to FreeBSD (overwr it ing anything else that Might be on the d isk(s) selected) then use the (A ) 11 coMMand to se lect the defan It part it ion ing scheMe folloued by a (Q)li it. I f you Hish to a

13、1 locate oil ly free space to FreeBSD, Move to a part it ion Marked LiiiLised and use the (C Jreate coMMand.Message 圖 6 提示分區的幫助信息編輯分區使用的工具類似DOS下常用的Fdisk工具；如果計算機上沒有其它操作系 統，并且允許整個硬盤都用作安裝FreeBSD，則直接點擊鍵A自動劃分分區； 注意：此操作將會改變磁盤的分區，可能會導致其它分區數據的全部丟失D isk naMe:DISK GeoMetr:JDISK Partition EditorOffset8322 cy l

14、s/16 lieads/63 sec tors8388576 sectors (4095MB)Size(ST)EndNaMe PTypeD isk naMe:DISK GeoMetr:JDISK Partition EditorOffset8322 cy ls/16 lieads/63 sec tors8388576 sectors (4095MB)Size(ST)EndNaMe PType083886088388607-12Desc Subtype F lagsunused0The fo1louing coMMands are supported (in upper or louer cas

15、e):A Use Ent ire DiskGset Drive GeoMetryC Create S1 iceF 15 DDJ ModeD Delete Slice2=Toggle Size UnitsS = Set Bootable! = Wizard m.T Change TypeUUndo All ChangesQ FinishUseFl or ? to getMorehelp, arrow kejs tose lect.圖 7 編輯分區點擊鍵A 后，分區工具自動將整個磁盤劃分出一個分區（下圖中有三條記錄，第二 個是新劃分出的分區，第一個和第三個是預留未使用的空間）；再點擊鍵Q即可完 成

16、分區操作圖 8 自動分區5. 安裝引導管理器分區完成后，進行分區管理器的安裝；默認選擇BootMgr回車即可FreeBSD coMes with a boot selector that a 1 lows you to easi ly se lect between FreeBSD andother operat ing systeMS on your Machineat boot t iMe. If ou have More than one drive and want to boot ftom the second one, the boot selector Hill also Mak

17、e it poss ib le to do so (1iMitat ions in the PC BIOS usua11 prevent this otherwise). If you do not want a boot selector, or Hish to replace an exist ing one, se lect standard. If you houId prefer our Master BootRecord to reMa in untouched then select None11.Insta 11 the FreeBSD Boot ManagerpootMgrB

18、t andard oneInsta 11 the FreeBSD Boot ManagerpootMgrBt andard oneInsta 11 a standard MBR (no boot Manager) Leave the Master Boot Record LintouchedK Press Fl to read about driue setup圖 9 安裝 Boot Manager6.劃分FreeBSD分區圖的信息是對將要進行的分區操作的說明；直接回車進入分區編輯界面Noh you need to create BSD par titi 011s inside of the

19、f d isk part i t ion (s) just created.and don J t have anj spec ia 1 requ ireMents , s inply use the (A )uto coMMand a 1 locate space autoMat ica11.are for the layout chosen by (A)uto, press Fl for More inforMat ion onIf ymi have a reasonab le amount of disk space (200MB orIf you haue More spec i f

20、ic needs or justMore) to don tManna 1 layout.圖10提示劃分FreeBSD分區劃分FreeBSD分區是在之前劃分的分區基礎上進行的操作；直接點擊鍵A使用自動 分區功能，程序會根據系統的硬件配置自動劃分出最佳的分區方案圖11編輯FreeBSD的分區點擊鍵A后，程序會顯示出劃分分區的結果，如下圖; 再點擊鍵Q即可完成FreeBSD分區的劃分圖12自動劃分FreeBSD分區7. 選擇安裝的內容 劃分完FreeBSD分區后，需要選擇將要安裝的內容；默認最小安裝就可以，直接選擇Exit然后回車進入下一步圖 13 選擇安裝內容接下來選擇FreeBSD的安裝內容的

21、位置，因為我們使用的是CD,因此默認選擇1CD/DVD，回車進入下一步ChooseInsta1lat ionFreeBSD can be insta1 led ftom a variety of d i f ferent insta1lat ion Media, rang ing ftom f lopp ies to ail Internet FTP server. If jou ! re insta 11 ing FreeBSD ftom a supported CD/DUD dr iue then this is genera 1 ly the best Media to use i f

22、you have no overriding reason for using other Media.Insta1lat ionInstal1 froM a FreeBSD CD/DUDTPInsta11Instai 1ftom ail ftom ailei pta p N F F T oInsta11Insta11Insta11Insta11TPInsta11Instai 1ftom ail ftom ailei pta p N F F T oInsta11Insta11Insta11Insta11Insta11FTP server throughFTP server throughfro

23、M a DOS part it ion over NFSaf tom ail exist ing f i lesysteM ftom a floppy disk set ftom SCSI or QIC tapeGo to the Opt ions screenf irewa11 http prox】 Press Fl for More J.nforMation on the various Media types圖 14 選擇安裝介質以上的安裝配置到這里就結束了，下面將進行真正的安裝過程；此處程序給出了一User ConfirMaticm Requested個提示確認，選擇Yes 回車后將進

24、行文件拷貝和配置等操作系統的安裝操作User ConfirMaticm RequestedLast Chance! Are you SURE ycni want cont inue the insta1lat ion?If oli Jre running this on a disk with data you uish to save then HE STRONGLY ENCOURAGE YOU TO MAKE PROPER BACKUPS before proceeding!Ue can take no respons ib i 1 ity for lost disk contents!r

25、MYSEWlNo圖 15 提示安裝的配置完畢8. FreeBSD的安裝過程下圖為操作系統自動安裝過程的進度提示；需等待數分鐘圖 16 安裝過程Message安裝完畢后，系統會給出成功的提示信息，直接回車進入系統配置頁面MessageCongratu lat ions! You non have FreeBSD insta lied oil ycnir systeM.Ue uill nou Move oil to the final conf igurat ion quest ions.For any opt ion you do not uish to conf igure, simply s

26、elect No.If yoLi wish to re-enter this utility after the systeM is up, you nny do so by typ ing : /usr/sb in/sys insta11.(100.)J K 1Press enter or space 1圖 17 提示安裝完畢9. 網絡的配置提示是否進行網絡設備（網卡）的配置；選擇Yes 回車進入下一步圖 18 提示是否配置網絡設備選擇需要配置的網卡，回車進入下一步；一般情況下以太網卡列在最上面的位置，從每條記錄的描述信息最后的類型也可判斷出網卡的類型圖 19 選擇需要配置的網卡詢問是否啟用

27、IPv6；我們現有的網絡對IPv6的支持比較少，因此我們選擇默認的No回車進入下一步圖 20 詢問是否開啟 IPV6詢問是否在此網卡上開啟DHCP自動獲取地址功能；因為采集器和XLog配合工作需要一個固定的IP,因此選擇No回車進入下一步圖 21 詢問是否開啟 DHCP接著填寫網卡的相關配置信息；注意：網關和IP不要填寫反了，否則會導致網絡不通Host :1Interface lncBNetMask:Network Conf igurat ion DoMa in:IPv4 Gateway:Conf igurat ion forIPv4 Address:NaMe server:Extra opt

28、 ions to i fconf ig (usua 1 ly eMptu):圖 22 配置網卡信息詢問是否立即啟動網卡；選擇Yes回車進入下一步圖 23 詢問是否啟動網卡詢問是否將本計算機作為網關；選擇No回車進入下一步圖 24 詢問是否將本機器作為網關詢問是否配置inet和網絡服務；選擇No回車進入下一步圖 25 詢問是否配置 inet 和網絡服務詢問是否使能SSH登錄功能；選擇No回車進入下一步圖26詢問是否使能SSH登錄功能詢問是否允許FTP匿名訪問；選擇No回車進入下一步圖27詢問是否允許FTP匿名訪問詢問是否將本機配置為NFS；選擇No回車進入下一步圖 28 詢問是否將本機配置為 N

29、FS詢問是否將本機配置為NFS Clie nt；選擇No回車進入下一步圖 29 詢問是否將本機配置為 NFS Client詢問是否自定義控制臺設置；選擇No回車進入下一步圖 30 詢問是否自定義控制臺設置10. 時區的配置接下來配置計算機的時區；選擇Yes 回車進入下一步圖 31 詢問是否設置本機時區詢問計算機時鐘是否為UTC時間；選擇No回車進入下一步圖 32 詢問計算機時鐘是否為 UTC 時間首先選擇計算機所在時區所在的地區；因為計算機所在的的時區是北京東八區，因此選擇5 Asia 回車進入下一步圖 33 選擇地區接著選擇計算機所在時區所在的國家或地區；選擇9 China回車進入下一步81

30、28123456-ina Countries in Asia Select a country or regionAfghan istanOrMen ia Azerba ijan BahrainBangladeshBhutanBrunei DarussalaMCaMbod iaCyprus Georgia Hong Kong India Indones ia IranIraqCancel團圖 34 選擇國家或地區然后選擇計算機所在的時區;選擇1 east China -Beijing,Guangdong, Shanghai,etc.回車進入下一步圖 35 選擇時區詢問CST時區是否合理；選擇Y

31、es回車進入下一步圖36詢問CST時區是否合理11.使能Linux兼容功能詢問是否使能與Linux兼容；選擇Yes安裝Linux兼容包圖37詢問是否使能與Linux兼容安裝Lin ux兼容包；需等待一到兩分鐘Adding packages/A11/1inux_base-8-8.0_6.tbz ftom acdB16107520 bytes read froM package 1inux_base-8-8.0_6 1239.0es/second圖38安裝Linux兼容包12. 安裝鼠標詢問本系統是否安裝有鼠標；本系統沒有安裝圖形界面，因此安裝鼠標沒有太大意義，選擇No回車進入下一步圖 39 詢問

32、是否安裝鼠標13. 安裝其他包詢問是否安裝其他包；采集器的運行不需要這些包的支持，直接選擇No進入下 一步User Conf irMat ion RequestedThe FreeBSD package co 1lect ion is a co 1lect ion of thousands of ready-to-run app 1 icat ions, ftom text ed itors to gaMes to NEB servers and More. Nou Id you 1 ike to browse the co 1 lect ion now?User Conf irMat ion

33、 RequestedYes圖 40 詢問是否安裝其它包14. 用戶和密碼等的配置詢問是否增加初始的用戶；選擇Yes 回車進入下一步圖 41 詢問是否增加用戶選擇User選項回車進入下一步圖 42 增加用戶填寫用戶信息，完畢后回車進入下一步Group:Login she 11:Full naMe:Login ID:MeMber groups:HoMe directory:Group:Login she 11:Full naMe:Login ID:MeMber groups:HoMe directory: you are happy kiith these sett ings圖 43 填寫用戶信息

34、提示必須設置系統管理員的密碼；回車進入下一步圖 44 提示必須設置系統管理員的密碼設置系統管理員的密碼；回車進入下一步New Password:I圖 45 設置系統管理員的密碼再次重復輸入系統管理員的密碼；回車進入下一步Password:Retype Neu Password:|圖 46 確認系統管理員的密碼15. 最后確認提示是否查看并修改配置；選擇No回車進入下一步圖 47 提示是否查看配置安裝完畢回到初始安裝界面；選擇Exit In stall回車退出安裝程序圖 48 安裝完畢回到初始安裝界面提示是否退出；選擇Yes 回車，系統會自動重新引導；至此FreeBSD操作系統的安裝成功完成圖

35、49 提示是否退出16.啟動FreeBSD系統自動引導到下圖界面；直接回車進入下一步Fl FreeBSDDefault: Fl圖 50 引導 FreeBSD界面上顯示了八種啟動方式；默認回車即會開始啟動FreeBSDIcoMeto FreeBSD!12345678BootBootBootBootBootIcoMeto FreeBSD!12345678BootBootBootBootBootFreeBSD FreeBSD FreeBSD FreeBSD FreeBSDdefault with ACPI disabled in Safe Mode in single user Mode with

36、verbose loggingEscape to loader proMptBoot FreeBSD with USB keyboard RebootSelect opt ion, Enter for defau It or Space to pause t iMer 5圖 51 選擇啟動方式顯示登錄界面時表示FreeBSD系統啟動成功inetB :1 pref ixlen 128inetG f e80 : : 1. Io0 pref ixlen 64 scope id 0 x3add net default: gateway Add it iona1 rout ing opt ions:.S

37、tart ing devd.Mount ing NFS file sstEns：.Start ing syslogd.ELF ldconf ig path: /lib /usr/1ib /usr/1ib/coMpat /usr/loca1/1ib a.out ldconf ig path: /usr/ 1 ib/aout /usr/1ib/coMpat/aout Start ing usbd.Start ing loca1 daeMons:.Updat ing Motd.Conf igur ing sysblankt iMe.Initial 1386 initializat ionRdd it

38、 iona1 AB I support: 1inux.Start ing cron.Loca1 package initializat ion：.fiddit ional TCP opt ions:.Start ing background file systeM checks in 60 seconds.Tue Oct 31 20:27:03 CST 2006FreeBSD/1386 (Probe.XLog)log in :.圖 52 FreeBSD 啟動成功輸入正確的用戶名和密碼回車后登錄系統FreeBSD 5.4RELEASE (GENERIC) #0： Sun8 10:21:06 UT

39、C 2005UeIcomg to FreeBSD!Before seeking techn ica1 support, please use the fo1louing resources:o Security advisories and updated errata inforMat ion for all releases are at http：/hhh. FreeBSD.org/releases/ - aluajs consuIt the ERRATA sect ion for ycjLir release f irst as it !s updated frequent ly.o

40、The Handbook and FAQ docuMents are at http：/hhw. FreeBSD. org/ and, a long with the Mailing 1ists, can be searched by go ing to http：/hhh.FreeBSD.org/search/. If the doc d istr ibut ion has been insta1 led, they!re also aualiable forMatted in /usr/share/doc.If you still haue a quest ion or probleM,

41、p lease take the output of uiiaMe -aJ , along with any re leuant error Messages, and eMail it as a quest ion to the quest HYPERLINK mailto:ionsFreeBSD.org ionsFreeBSD.org Mailing list. If yuii are LinfaMiliar with FreeBSD 5 s d irector layout, p lease refer to the h ier(7 ) Manua 1 page. I f you are

42、 not faMi 1 iar with Manua 1 pages, type 11 Man Man J .Youalso use sys insta 11(8) to re-enter the insta1 lat ion andconf igurat ion utility. Edit /etc/Motd to change this login announceMent.Probe# K圖 53 成功登錄 FreeBSD2.2.3 安裝采集器掛載光盤驅動器將采集器的光盤放入光驅，然后使用“mount /cdrom”命令掛載上光驅peIcoMe to FreeBSD!Before see

43、k ing teclni ica1 support, please use the fo1loHing resources :0 SecLir ity advisor ies and updated errata inforMat ion for all re leases are at http：/hhh.FreeBSD.org/releases/ - always consult the ERRRTR sect ion for your re lease f irst as its updated frequently.0 The Handbook and FAQ docuMents ar

44、e at HYPERLINK http:/hhh.FreeBSD.org/ http:/hhh.FreeBSD.org/ and, a long with the Mailing lists, can be searched by go ing to http：/hhh.FreeBSD.org/search/. If the doc d istr ibut ion has been i lista lied, they ! re also aualiable forMatted in /usr/share/doc.If you still have a quest ion or probleM

45、, p lease take the output of r LinaMe -a! , along with any relevant error Messages, and EMail it a quest ion to the quest HYPERLINK mailto:ionsFreeBSD.org ionsFreeBSD.org Mailing list. If you are .inf aMi liar with FreeBSD ! s d irectory layout, p lease refer to the h ier (7 ) aiiLia 1 page. I f you

46、 are not f aMi 1 iar with Manna 1 pages, type 11 Mail MailJ .Y(ni May also use sys i list a 11(8) to re-enter the i list a 1 lat ion and conf igurat ion utility. Ed it /etc/Motd to change this login aniioLiiiceMeiit.robe# Mount /cdroMProbE圖 54 掛載光盤驅動器進入采集器程序目錄使用“cd /cdrom/h3cprobe”命令進入采集器程序所在的目錄；并用“

47、Is”命令列出文件列表Before seek ing teclni ica 1 support, p lease use the fo1loHing resources :o SecLir ity advisor ies and updated errata inforMat ion for all re leases are at http：/hhh.FreeBSD.org/releases/ - always consult the ERRRTR sect ion for your re lease f irst as its updated frequent ly.o The Handb

48、ook and FAQ docuMents are at HYPERLINK http:/hhh.FreeBSD.org/ http:/hhh.FreeBSD.org/ and, along with the Mailing lists, can be searched by going to http ： /hhh. FreeBSD, org/searcli/. I f the doc d istr ibut ion lias been instalied, they!re also aualiable forMatted in /usr/share/doc.If you still hau

49、e a quest ion or probleM, p lease take the output of(LinaMe -a5 , along with any relevant error Messages, and EMail it as a quest ion to the quest HYPERLINK mailto:ionsFreeBSD.org ionsFreeBSD.org Mailing list. If you are LinfaMiliar with FreeBSD!s d irectory layout, p lease refer to the h ier(7 ) Ma

50、nna 1 page. I f you are not f aMi 1 iar with Manna 1 pages, type 11 Mail MailJ .You May also use sys insta11(8) to re-enter the insta1lat ion andconf igurat ion utility. Ed it /etc/Motd to change this login aniioLiiiceMeiit.Probe# Mount /cdroM/Probe# cd /cdroM/h3cprobe/Probe# Isprobe . tar . gzprobe

51、_installer.siProbe# 圖 55 進入采集器程序目錄查看網卡的信息使用“ ifco nfig ”查看FreeBSD系統下網卡的名字，后面安裝采集器時會用到Manua 1 page. I f you are not faMi liar with Manna 1 pages, type Mail Man .You Mey also use spsinsta11(8) to re-enter the insta1lat ion andconf igurat ion utility. Edit /etc/Motd to change this login announceMent.Yo

52、u haue neu Mail.Probe# Mount /cdroM/Probe# cd /cdroM/h3cprobe/Probe# Isprobe. tar . gzprobe_installer.sliProbe# i fconf ig111C0： flags=128943 Mtu 1500 inet 5 netMask 0 xffffff00 broadcast 55 inetG fe80:20c：29f f：fe9d:5920%lnc0 pref ixlen 64 scope id 0 x1 ether 00：0c：29：9d：59：20lncl： flags=108843 Mtu

53、 1500inet 2 lietMask 0 xffffff00 broadcast 55 inet6 fe80 : : 20c ： 29f f ： fe9d : 592a. lncl pref ixlen 64 scope id 0 x2 ether 00：0c：29：9d：59：2aplip0: flags = 108810 Mtu 1500 lo0： flags=8049 Mtu 16384 inet lietMask 0 xff000000inet6 :1 pref ixlen 128 iiietB f e80 : : 1. Io0 pref ixlen 64 scope id 0 x

54、4Probe# I圖 56 確認網卡信息4. 安裝采集器使用命令“./probenstaller.sh ”執行采集器程序的安裝腳本，進入下圖界面；需要輸入采集器的安裝路徑，直接回車默認即可You have new Mail.Probe# Mount /cdroM/Probe# cd ZcdroM/h3cprobe/Probe# Isprobe.tar.gzprobe_insta1ler.shProbe# ifconfiglnc0： flags-128943 Mtu 1500 inet 5 netMask 0 xffffff00 broadcast 55 inetB fe80 : ：20c ：2

55、9f f ： fe9d ：5920.1nc0 pref ixlen 64 scope id 0 x1 ether 00：0c：29：9d：59：20lncl： flags=108843 Mtu 1500inet 2 netMask 0 xffffff00 broadcast 55 inet6 fe80 : ：20c ：29f f ： fe9d ：592a.lncl pref ixlen 64 scopeid 0 x2 ether 00：0c：29：9d：59：2aplipQ： flags=108810 Mtu 1500 lo0： flags=8049 Mtu 16384 inet lietMa

56、sk 0 xf f000000inetB :1 pref ixlen 128inetB f e80 : : 1. Io0 pref ixlen B4 scopeid 0 x4Probe# /probe_insta1ler.shTh is script ui11 insta11 probe,beginningPlease input insta 11 path default:Zusr/loca1/xlog/1：|圖 57 執行安裝腳本文件拷貝完畢后，需輸入上面步驟查詢到的網卡名稱；注意：網卡名必須輸入正確，否則可能會導致采集器采集不到數據1O0: flags=8049 Mtu 16384 in

57、et lietMask 0 xf f000000inetB :1 pref ixlen 128 inetB f e80 : : 1. Io0 pref ixlen B4 scope id 0 x4 Probe# ./probe_insta1ler.shTh is script ui11 insta11 probe,beginningPlease input insta11 path default:Zusr/loca1/xlog/1:x binx b in/Mon itorx bin/probex b in/prbkern.kox confx conf/spsprobe.xmIx conf/s

58、ysMonitor.xmIx 1 ibx 1 ib/1ibACEXML_Parser.so.5.4.0 x 1 ib/1ibACEXML_Parser.sox lib/libACEXML.so.5.4.0 x lib/libACEXML.sox 1 ib/1ibRCE.so.5.4.0 x lib/libACE.soP lease input network interface naMe for rece iuing package:|圖 58 拷貝文件并等待輸入網卡名輸入監聽網卡名，根據提示可以輸入多個（性能關系，最多可輸入四個網卡名）inet lietMask 0 xf f000000in

59、etB :1 pref ixlen 128inetb f e80 : : 1. Io0 pref ixlen B4 scope id 0 x4Probe# ./probe_insta1ler.shTh is script ui11 insta 11 probe,beginningPlease input insta11 path default:Zusr/loca1/xlog/1:x binx b in/Mon itorx b in/probex b in/prbkern.kox confx conf/sysprobe.xmIx confZssMonitor.xmIx 1 ibx 1 ib/1

60、ibRCEXML_Parser.so.5.4.0 x 1 ib/1ibACEXML_Parser.sox lib/libACEXML.so.5.4.0 x lib/libACEXML.sox 1ib/1ibACE.so.5.4.0 x lib/libACE.soPlease input network interface naMe for receiving package:Incl Do you want to input another interface naMe?J : |圖 59 輸入監聽網卡名輸入完網卡名后，在提示是否輸入其他網卡名時輸入“n”即完成了采集器的安裝This scri