LogBase日志管理综合审计系统用户手册V3.6版

LogBase

日志管理综合审计系统

使用手册

杭州思福迪信息技术有限公司

SAFETYBASE INFOTECH

2011.07

LogBase

< br>日志管理综合审计系统

v3.6

使用手册

版权声明

?

2005-2011

，杭州思福迪信息技 术有限公司

本文中出现的任何文字叙述、文档格式、插图、照 片、方法、过

程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公

司所有，受到有关产权及版权法保护。任何个人、机构未经杭州思

福迪信 息技术有限公司的书面授权许可，不得以任何方式复制或引

用本文件的任何片断。

商标信息

Safetybase Log Audit System

、

Logbase

等是杭州思福迪信息技术

有限公司的商标。

杭州思福迪信息技术有限公司

第

1

页

共

62

页

< /p>

LogBase

日志管理综合审计系统

v 3.6

使用手册

目

录

版权声明

....................... .................................................. ........................ 1

商标信息

....................... .................................................. ........................ 1

目

录

. .................................................. .................................................. 2

前言

............ .................................................. ................................................. 4

文档范围

.......... .................................................. ...

错误！未定义书签。

获得帮助

....................... ........................................

错误！未定义书签。

格式约定

....................... ........................................

错误！未定义书签。

一、基本信息

..................... ........................................

错误！未定义书签。

二、安装方法

..................... .................................................. ........................ 5

2.1

准备工作

........ .................................................. ................................ 5

2.2

接入网络

........ .................................................. ................................ 5

三、

LOGBASE

串口配置

< br>

.

....................... .................................................. .. 7

四、系统管理

..... .................................................. ...................................... 17

4.1

登录

LOGBASE

....... .................................................. ....................... 17

4.2

系统用户

........ .................................................. .............................. 17

4.3

系统组

......... .................................................. ................................. 19

4.4

当前用户

........ .................................................. .............................. 21

4.5

日志权限

........ .................................................. .............................. 22

4.6

告警接口

........ .................................................. .............................. 25

4.7

系统设置

........ .................................................. .............................. 26

4.8

设备管理

........ .................................................. .............................. 28

五、数据管理

..................... .................................................. ...................... 30

5.1

数据备份

........ .................................................. .............................. 30

5.2

数据恢复

........ .................................................. .............................. 30

5.3

归档设置

........ .................................................. .............................. 31

六、对象管理

..................... .................................................. ...................... 33

杭州思福迪信息技术有限公司

第

2

页

共

62

页

< /p>

LogBase

日志管理综合审计系统

v 3.6

使用手册

6.1

自定义日志

...................... .................................................. ............ 33

6.2

日志导入导出

..................... .................................................. ......... 33

6.3

探测器配置

...................... .................................................. ............ 34

七、规则定义

..................... .................................................. ...................... 40

7.1

配置管理

........ .................................................. .............................. 40

7.2

导入导出

........ .................................................. .............................. 43

八、实时审计

..................... .................................................. ...................... 44

8.1

监控总图

........ .................................................. .............................. 44

8.2

主机监控

....................... .................................................. ............... 45

8.3

系统监控

....................... .................................................. ............... 47

8.4

分类监控

....................... .................................................. ............... 47

8.5

最新告警日志

..................... .................................................. ......... 48

8.6

最新重要日志

..................... .................................................. ......... 50

8.7

最新原始日志

..................... .................................................. ......... 51

8.8

最新系统日志

..................... .................................................. ......... 52

九、综合审计

..................... .................................................. ...................... 54

9.1

动态报表

........ .................................................. .............................. 54

9.2

静态报表

........ .................................................. .............................. 55

十、日志查询

..................... .................................................. ...................... 56

10.1

条件查询

....... .................................................. ............................. 56

10.2

查询任务

....... .................................................. ............................. 57

10.3

查询模版

....... .................................................. ............................. 58

杭州思福迪信息技术有限公司

第

3

页

共

62

页

前言

欢迎使用杭州思福迪信息有限公 司竭诚为您提供的新一代网络安全产品

——思福迪日志管理综合审计系统

随着互联网的飞速发展，客户对网络系统中的安全设备和网络设备、应

用系统和运行状况进行全面的监测、

分析、

评估是保障网络安全的重要手段。

网络安全是动态的，对已经建立的系统，如果没有实时 的、集中的、可视化

审计，

就不能有效

/

及时的评估系统究竟是不是安全的，

并及时发现安全隐患，< /p>

所以网络安全需要集中的审计系统。如果不能将在同一网络中多个相同或者

不同厂商的产品实现技术上互操作，实现集中的审计，就无法发挥有效的安

全性 ，就无法有效管理。安全审计系统就可以满足这些要求，对网络中的各

种设备和系统进行 集中的、可视的综合审计，及时发现安全隐患，提高安全

系统成效。

该产品是一款分布式

,

跨平台的 网络日志管理审计系统，通过对网络设

备、服务器、数据库、应用服务等通用计算机软硬 件系统以及各种特定业务

系统在运行过程中产生的日志、状态、操作等信息的采集，在实 时分析的基

础上，监测并发现各种异常事件，准确发出实时告警。审计系统同时提供对< /p>

存储的历史日志数据进行数据挖掘和关联分析，通过可视化的界面和报表向

管理人员提供准确、详尽的统计分析数据和异常分析报告，协助管理人员及

时发 现安全漏洞，采取有效措施，提高整个计算机应用系统的安全等级。

第

4

页

共

62

页

二、安装方法

2.1

准备工作

在安装

LOGBASE

之前，请打开

LOGBASE

的随机配件盒，

查看配件

清单，核对

LOGBASE

配件是否完整。

除配件盒内物品外，还需要进行以下准备工作：

IP

地址——请在网络中给

LOGBASE< /p>

预留

1

个管理

I P

地址。

临时计算机——配置

LOGBASE

需要一台临时管理用计算机，

LOGBASE

配置时可以通过串口连接；

< br>超级终端软件——能够连接串口的终端软件（比如

Windows

的超级终

端软件、

Putty

、

SecureCRT

等）

；