【文章內(nèi)容簡(jiǎn)介】 見下節(jié)【組日志權(quán)限管理 】 ；系統(tǒng)用戶移出用戶組后，將恢復(fù)默認(rèn)日志權(quán)限。若直接刪除用戶組，組中的用戶仍保持原有的日志權(quán)限，直到該用戶加入其它用戶組 ，繼承新的日志權(quán)限； 點(diǎn)擊【修改 】 ，操作 所選定帳號(hào)的日志權(quán)限管理，如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 24 頁 共 83 頁 圖 修改用戶日志權(quán)限 針對(duì)所有日志類型， 都 可選擇 【 全部允許 】 、 【 全部限制 】 及 【 部分允許 】 ，若選擇 【 全部允許 】 、 【 全部限制 】 相應(yīng) 【 操作 】 功能為灰色不可用。 【 全部允許 】 指此用戶可以操作此類日志的所有功能（實(shí)時(shí)、綜合、查詢）； 【 全部限制 】 指此用戶將看不到此類日志的任何信息、更無法審計(jì)； 【 部分允許 】 指根據(jù)條件來限制此用戶可操作某 些發(fā)生地址 IP 的 此類日志； 若選擇 【 部分允許 】 ， 點(diǎn)擊相應(yīng) 【 操作 】 ，如圖 所示： 圖 設(shè)置 【 部分允許 】 權(quán)限 勾選 【 允許部分 IP】 ，可以選擇輸入單個(gè) IP 或 IP 段；保存設(shè)置后，此用戶將只能操作這段 IP 內(nèi)的此類日志內(nèi)容； 勾選 【 限制部分 IP】 同理推之； 組日志 權(quán)限管理 選擇導(dǎo)航條上 【 系統(tǒng)管理 】 — 【 日志權(quán)限 】 — 【 組權(quán)限 】 杭州思福迪信息技術(shù)有限公司 第 25 頁 共 83 頁 如圖 所示： 圖 組日志權(quán)限管理 組日志權(quán)限管理 操作同用戶日志權(quán)限管理操作， 【 組權(quán)限 】 中的權(quán)限設(shè)置，組內(nèi)的所有用戶會(huì)完全繼承該組的日志權(quán)限。 系統(tǒng)用戶移出用戶組后，將恢復(fù)默認(rèn)日志權(quán)限。若直接刪除用戶組，組中的用戶仍保持原有組的日志權(quán)限，直到該用戶加入其它用戶組，繼承新的日志權(quán)限； 點(diǎn)擊相關(guān)組的 【 修改 】 操作，執(zhí)行組日志權(quán)限管理。如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 26 頁 共 83 頁 圖 修改組日志權(quán)限 組日志權(quán)限管理操作方法同用戶日志權(quán)限管理 ，詳細(xì)操作方法請(qǐng)參見上節(jié) 【 用戶日志權(quán)限管理 】 操作說明； 告警接口 選擇導(dǎo)航條上 【 系統(tǒng)管理 】 — 【 告警接口 】 ，如圖 所示： 圖 告警接口 杭州思福迪信息技術(shù)有限公司 第 27 頁 共 83 頁 LOGBASE 默認(rèn)提供一種告警接口：郵件告警；配置成功后，系統(tǒng)會(huì)自動(dòng)將用戶自定義的告警日志信息通過郵件發(fā)送給用戶。有關(guān)告警日志配置的內(nèi)容，請(qǐng)參見 【 規(guī)則定義 】 章節(jié)； 日志顯示列設(shè)置 選擇導(dǎo)航條上 【 系統(tǒng)管理 】 — 【系統(tǒng)設(shè)置】 — 【 日志 顯示 】 ， 如圖 所示： 圖 日志顯示列設(shè)置 管理員可在此選擇設(shè)置所有日志類型的日志字段顯示，在此勾選的字段會(huì)在 【 實(shí)時(shí)審計(jì) 】 欄的日志列表中呈現(xiàn)出來。當(dāng)做一種類型的日志查詢時(shí)，字段同此處設(shè)置的一致，但做多種類型日志的多重查詢時(shí)，顯示出的日志列表將取不同類型日志的相同的字段。 選擇您需要修改顯示列的日志類型，點(diǎn)擊 【 設(shè)置 】 日志字段顯示， 如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 28 頁 共 83 頁 圖 設(shè)置日志顯示列 管理員可在此勾選日志的顯示字段，點(diǎn)擊確定后，將在【實(shí)時(shí)審計(jì)】 — 【 最新日志 】 中更改日志的顯示字段為管理員勾選的字段。 系統(tǒng)配置管理 選擇導(dǎo)航條上【系統(tǒng)管理】 — 【系統(tǒng)設(shè)置】 — 【配置管理】 ，如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 29 頁 共 83 頁 圖 系統(tǒng)配置文件管理 可以將系統(tǒng)配置文件選擇導(dǎo) 出到本地計(jì)算機(jī)上或者將本地計(jì)算機(jī)上的配置文件導(dǎo)入到 LOGBASE 上 。 、會(huì)話審計(jì) 分類監(jiān)控 選擇導(dǎo)航條上 【 會(huì)話審計(jì) 】 — 【 分類監(jiān)控 】 ，如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 30 頁 共 83 頁 圖 會(huì)話分類監(jiān)控 分類監(jiān)控中按協(xié)議列出了當(dāng)前會(huì)話流量和會(huì)話信息。選擇任意條會(huì)話信息可開始監(jiān)控該會(huì)話。若會(huì)話正在連接中，將實(shí)時(shí)顯示該會(huì)話。若會(huì)話已斷開，則可以選擇快放或慢放等控制來回訪整個(gè)會(huì)話操作。 會(huì)話監(jiān)控 選擇導(dǎo)航條上 【 會(huì)話審計(jì) 】 — 【 分類監(jiān)控 】 ，選擇任意條會(huì)話信息可開始監(jiān)控該會(huì)話，如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 31 頁 共 83 頁 圖 會(huì)話 回訪 若會(huì)話正在連接中，將實(shí)時(shí)顯示該會(huì)話。若會(huì)話已斷開，則可以選擇快放或慢放等控制來回訪整個(gè)會(huì)話操作。 、實(shí)時(shí)審計(jì) 實(shí)時(shí)監(jiān)控總圖 選擇導(dǎo)航條上 【 實(shí)時(shí)審計(jì) 】 — 【 監(jiān)控總圖 】 — 【 應(yīng)用監(jiān)控 】， 如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 32 頁 共 83 頁 圖 實(shí)時(shí)監(jiān)測(cè)主機(jī)列表 點(diǎn)擊【面板設(shè)置】 — 【編輯面板】，可選擇界面中顯示的數(shù)據(jù)內(nèi)容，如圖 所示： 圖 編輯面板 點(diǎn)擊【添加】，如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 33 頁 共 83 頁 圖 添加面板 選擇插件類型，即選擇面板顯示的信息內(nèi)容，包括日志接受類型實(shí)施時(shí)監(jiān)控、日志接收明細(xì)實(shí)時(shí)監(jiān)控等數(shù)種插件?？蛇x擇使用餅狀圖或柱狀圖顯示日志接受類型實(shí)施監(jiān)控。日志接收明細(xì)實(shí)時(shí)監(jiān)控采用表格形式，可對(duì)某一特定 IP 實(shí)行監(jiān)控。時(shí)間分布圖采用曲線形式。 主機(jī)監(jiān)控 選擇導(dǎo)航條上 【 實(shí)時(shí)審計(jì) 】 — 【 監(jiān)控總圖 】 — 【 主機(jī)監(jiān)控 】， 如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 34 頁 共 83 頁 圖 實(shí)時(shí)監(jiān)測(cè)主機(jī)列表 實(shí)時(shí)監(jiān)測(cè)主機(jī)列表顯示內(nèi)容分為三部分： 上部分：應(yīng)用主機(jī)日志狀態(tài)；顯示了 【 主機(jī)配置 】 中添加的主機(jī)實(shí)時(shí)日志流量狀態(tài)，點(diǎn)擊【主機(jī)配置】 — 【添加】， 如圖 ： 圖 主機(jī)添加 杭州思福迪信息技術(shù)有限公司 第 35 頁 共 83 頁 中部分：當(dāng)天流量 TOP5 列表；顯示了當(dāng)天流量最高的 5 個(gè)網(wǎng)絡(luò)設(shè)備的狀態(tài)； 下部分：當(dāng)前一分鐘流量 TOP5 列表；顯示了前一分鐘內(nèi)流量最高的 5個(gè)網(wǎng)絡(luò)設(shè)備的狀態(tài)； 系統(tǒng)監(jiān)控 選擇導(dǎo)航條上 【 監(jiān)控總圖 】 — 【 系統(tǒng) 監(jiān)控 】 ，如圖 所示： 圖 系統(tǒng)信息 系統(tǒng)信息顯示了 LOGBASE 當(dāng)前的 CPU、內(nèi)存和硬盤的使用情況，包括已登錄用戶的操作記錄。 最新告警日志 選擇導(dǎo)航條上 【 實(shí)時(shí)審計(jì) 】 — 【 最新 日志 信息 】 — 【 最新告警 日志 】 ，如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 36 頁 共 83 頁 圖 最新告警信息 最新告警信息：實(shí)時(shí)動(dòng)態(tài)顯示最新通過 【 規(guī)則定義 】 過濾，定義為告警信息的日志列表； 點(diǎn)擊列表中任一條日志，可查看此日志的詳細(xì)內(nèi)容；如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 37 頁 共 83 頁 圖 最新告警信息詳細(xì)內(nèi)容 點(diǎn)擊【上一條 】，顯示上一條的詳細(xì)內(nèi)容，點(diǎn)擊【下一條】，顯示下一條的詳細(xì)內(nèi)容，點(diǎn)擊【回放】，動(dòng)態(tài)顯示該會(huì)話的全部操作，點(diǎn)擊【定位回放】，動(dòng)態(tài)顯示從該會(huì)話從該條日志開始的全部操作。 最新重要日志 選擇導(dǎo)航條上 【 實(shí)時(shí)審計(jì) 】 — 【 最新 日志 信息 】 — 【 最新 重要日志 】 ，如圖 所示： 圖 最新重要日志 最新重要日志：實(shí)時(shí)動(dòng)態(tài)顯示最新通過 【 規(guī)則定義 】 過濾，定義為重要日志的日志列表； 點(diǎn)擊列表中任一條日志，可查看此日志的詳細(xì)內(nèi)容；如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 38 頁 共 83 頁 圖 最新重要日志詳細(xì)內(nèi)容 點(diǎn)擊【上一條】，顯示上一條的詳細(xì)內(nèi)容，點(diǎn)擊【下一條】，顯示下一條的詳細(xì)內(nèi)容，點(diǎn)擊【回放】，動(dòng)態(tài)顯示該會(huì)話的全部操作，點(diǎn)擊【定位回放】，動(dòng)態(tài)顯示從該會(huì)話從該條日志開始的全部操作。 最新原始日志 選擇導(dǎo)航條上 【 實(shí)時(shí)審計(jì) 】 — 【 最新 日志 信息 】 — 【 最新 原始日志 】 ，如圖 所示： 杭州思福迪信息技術(shù)有限公司 第 39 頁 共 83 頁 圖 最新原始日志 最新原始日志：實(shí)時(shí)動(dòng)態(tài)顯示最新通過 【 規(guī)則定義 】 過濾，實(shí)時(shí)采集到的所有原始日志列表； 點(diǎn)擊列表中任一條日志，可查看此日志的詳細(xì)內(nèi)容；如圖 所示： 圖 最新原始日志詳細(xì)內(nèi)容 杭州思福迪信息技術(shù)有限公司 第 40 頁 共 83 頁 點(diǎn)擊【上一條】，顯示上一條的詳細(xì)內(nèi)容，點(diǎn)擊【下一條】，顯示下一條的詳細(xì)內(nèi)容，點(diǎn)擊【回放】，動(dòng)態(tài)顯示該會(huì)話的全部操作，點(diǎn)擊【定位回放】，動(dòng)態(tài)顯示從該會(huì)話從該條日志開始的全部操作。 最新系統(tǒng)日志 選擇導(dǎo)航條上 【 實(shí)時(shí)審計(jì) 】 — 【 最新 日志 信息 】 — 【 最新 系統(tǒng)日志 】 ，如圖 所示： 圖 最新系統(tǒng)日志 最新系統(tǒng)日志：實(shí)時(shí)動(dòng)態(tài)顯示 LOGBASE 審計(jì)系統(tǒng)的配置