LogBase日志管理综合审计系统使用手册2008版

LogBase日志管理综合审计系统

使用说明书

杭州思福迪信息技术有限公司

SAFETYBASE INFOTECH CO.LTD

2008.08

版权声明

© 版权所有2005-2008，杭州思福迪信息技术有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州思福迪信息技术有限公司所有，受到有关产权及版权法保护。任何个人、机构未经杭州思福迪信息技术有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。

商标信息

Safetybase Log Audit System、LOGBASE等是杭州思福迪信息技术有限公司的商标。

目录

版权声明 (1)

商标信息 (1)

目录 (2)

前言 (4)

文档范围 (5)

获得帮助 (5)

格式约定 (6)

一、基本信息 (7)

二、安装方法 (9)

2.1 准备工作 (9)

2.2 接入网络 (9)

三、LOGBASE串口配置 (11)

四、系统管理 (19)

4.1 登录LOGBASE (19)

4.2 系统用户 (19)

4.3 系统用户组 (21)

4.4 修改本用户信息 (22)

4.5 修改本用户密码 (24)

4.6 用户日志权限管理 (25)

4.7 组日志权限管理 (27)

4.8 探测器配置 (29)

4.9 告警接口 (32)

4.10 系统升级 (34)

五、数据管理 (37)

5.1 日志备份 (37)

5.2 日志恢复 (37)

六、对象管理 (39)

6.1 主机 (39)

6.2 显示列设置 (39)

6.3 实时监控日志管理 (41)

6.4 自定义服务管理 (41)

6.5 自定义服务管理 (43)

6.6 自定义syslog服务采集 (45)

七、规则定义 (47)

7.1 实时分析规则 (47)

7.2 实时规则管理 (49)

八、实时审计 (51)

8.1 实时监控总图 (51)

8.2 syslog日志流量 (51)

8.3 WINDOWS日志流量 (52)

8.4 最新告警信息 (53)

8.5 最新重要日志 (55)

8.6 最新原始日志 (57)

8.7 最新系统日志 (59)

8.8 系统最新状态 (61)

九、综合审计 (62)

9.1 系统管理审计 (62)

9.2 设备管理审计 (62)

9.3上网管理审计 (63)

9.4 运维审计 (64)

9.5 数据库审计 (65)

9.6 自定义报表配置 (66)

9.7 自定义报表管理 (68)

9.8 自定义审计 (69)

9.9 报表 (70)

十、日志查询 (72)

前言

欢迎使用杭州思福迪信息有限公司竭诚为您提供的新一代网络安全产品——思福迪日志管理综合审计系统

随着互联网的飞速发展，客户对网络系统中的安全设备和网络设备、应用系统和运行状况进行全面的监测、分析、评估是保障网络安全的重要手段。网络安全是动态的，对已经建立的系统，如果没有实时的、集中的、可视化审计，就不能有效/及时的评估系统究竟是不是安全的，并及时发现安全隐患，所以网络安全需要集中的审计系统。如果不能将在同一网络中多个相同或者不同厂商的产品实现技术上互操作，实现集中的审计，就无法发挥有效的安全性，就无法有效管理。安全审计系统就可以满足这些要求，对网络中的各种设备和系统进行集中的、可视的综合审计，及时发现安全隐患，提高安全系统成效。

该产品是一款分布式,跨平台的网络日志管理审计系统，通过对网络设备、服务器、数据库、应用服务等通用计算机软硬件系统以及各种特定业务系统在运行过程中产生的日志、消息、状态等信息的采集，在实时分析的基础上，监测并发现各种异常事件，准确发出实时告警。审计系统同时提供对存储的历史日志数据进行数据挖掘和关联分析，通过可视化的界面和报表向管理人员提供准确、详尽的统计分析数据和异常分析报告，协助管理人员及时发现安全漏洞，采取有效措施，提高整个计算机应用系统的安全等级。

文档范围

本文将列出安全审计系统（以下简称Safetybase Log Audit System 或LOGBASE）的基本信息，详细介绍LOGBASE的安装使用方法。

获得帮助

安全相关资料可以访问公司网站：

本产品相关最新信息可以访问网址：/product/

您可以给我们的技术支持发电子邮件，Email地址是：

获取更详尽的杭州思福迪网络安全专业服务信息、商务信息，您可通过如下方式和我们联系：

杭州

地址：杭州市文一西路75号3号楼6楼

邮编：310012

电话：2

传真：7

Email：

上海

地址：上海市中山西路1878弄凯托大厦1号楼1701室

邮编：200233

电话：

传真：021-

北京

地址：北京市西城区裕民东路5号瑞得大厦303室

邮编：100029

电话：010-

传真：

格式约定

●本文中所有图例均为实际拍摄或屏幕截取

●菜单名称和按钮名称的表示方法：【菜单名称】，【按钮名称】

●图标表示的含义：

有用的使用技巧、建议和对其他文档的引用等信息。

表示需要读者注意的信息；