【正文】 列，根據(jù)管理員實(shí)際需求設(shè)置。Time Period：設(shè)置篩選的時(shí)間。其中 Duration 設(shè)置多長時(shí)間的紀(jì)錄，可以是天、周、月等。Starting At 可以選擇日志的初始點(diǎn)。Other Parameters：設(shè)置顯示的參數(shù)，Data Point Count 設(shè)置數(shù)據(jù)顯示的行數(shù)，Chart Type 設(shè)置是水平還是垂直顯示。Save Report In 設(shè)置新的 Report 的標(biāo)簽的位置。這里只選擇源地址、源端口、目的地址、目的端口的列，時(shí)間從 08 年 3 月 10號開始到現(xiàn)在。Juniper NSM 設(shè)備操作手冊3設(shè)置過濾通過以上基本信息的設(shè)置，下一步需要對 Log 數(shù)據(jù)進(jìn)行篩選，從而生成報(bào)表。如上圖，實(shí)例選擇了三個(gè)內(nèi)容，Device 選擇 AG_ISG2022,Device Domain 選擇HX_AN_JRFirewall,而 Category 選擇我們需要的日志類別，這里選擇Traffic。、數(shù)據(jù)細(xì)節(jié)通過以上的設(shè)置，一個(gè)管理員需要的 Report 生成，如下圖：Juniper NSM 設(shè)備操作手冊40如果需要查看詳細(xì)的細(xì)節(jié)，在下方的數(shù)據(jù)選擇行，并右鍵選擇 View In LogViewer，在新的窗口將顯示新的數(shù)據(jù)。、數(shù)據(jù)導(dǎo)出對已經(jīng)篩選出來的數(shù)據(jù)和報(bào)表，可以到處為 HTML 格式的報(bào)表，操作步驟如下：Juniper NSM 設(shè)備操作手冊41選擇需要導(dǎo)出的報(bào)表，在 File 菜單選擇 Export Reports，并選擇剛剛的報(bào)表標(biāo)簽，這里選擇 Traffic To SOC，Browse 選擇導(dǎo)出的目錄導(dǎo)出以后打開 HTML 的文件，可以查看導(dǎo)出的數(shù)據(jù)。Juniper NSM 設(shè)備操作手冊4設(shè)備監(jiān)控NSM 服務(wù)器程序分為 Gui 和 Dev 部分，GUI 主要負(fù)責(zé)對外提供圖形的管理頁面，而 Dev 主要是負(fù)責(zé)管理設(shè)備。為了獲得服務(wù)器當(dāng)前的運(yùn)行狀況，NSM 的管理服務(wù)器內(nèi)置了對服務(wù)器的監(jiān)控程序，其中包括服務(wù)目前分配的 CPU、硬盤空間以及內(nèi)存使用率等。、GUI serverGUI Server 主要負(fù)責(zé) NSM 服務(wù)器中的圖形界面的服務(wù)器，在設(shè)備的監(jiān)控中涉及到 GUI Server 的參數(shù)主要如下：Juniper NSM 設(shè)備操作手冊43包括設(shè)備的內(nèi)存、CPU 使用率以及硬盤的剩余空間。、DEV ServerJuniper NSM 設(shè)備操作手冊4用戶管理NSM 可以采用本地用戶數(shù)據(jù)庫和外部用戶服務(wù)器的方式進(jìn)行管理，并且可以通過細(xì)化的策略來分配權(quán)限。、添加用戶為了提供 NSM 服務(wù)器給多個(gè)管理員使用，必須設(shè)置多個(gè)用戶，設(shè)置用的菜單為Tools?Manage Administrator And Domains，詳細(xì)的設(shè)置步驟如下：、本地用戶? 設(shè)置 DomainDomain 可以作為一個(gè)認(rèn)證域，域可以添加防火墻設(shè)備進(jìn)行獨(dú)立的管理。通過將防火墻添加到特定的域，同時(shí)設(shè)置用戶訪問認(rèn)證域的權(quán)限，控制用戶管理的法防火墻。Tools?Manage Administrator And Domains?Curren domain Detail進(jìn)入 SubDomain 菜單，并對子域命名。? 設(shè)置服務(wù)器參數(shù)Tools?Manage Administrator And Domains?Curren domain Detail ,并新建 Auth Server ，如下圖：Juniper NSM 設(shè)備操作手冊45? 新建角色角色是對服務(wù)器的權(quán)限的定義，可以通過角色設(shè)置用戶的權(quán)限，由于這里設(shè)置的是子域的角色，因此必須先進(jìn)入新建的子域中，再定義子域的角色權(quán)限。如下圖，左上角選擇新建的子域。并進(jìn)入 Tools?Manage Administrator And Domains?Curren domain Detail菜單，在 Role 菜單中新建角色，并選擇角色包含的權(quán)限。Juniper NSM 設(shè)備操作手冊46? 新建用戶設(shè)置用戶名，此用戶必須在 Global 域設(shè)置，不能從子域上面設(shè)置用戶。Juniper NSM 設(shè)備操作手冊47設(shè)置用戶認(rèn)證方式，選擇 Local，并設(shè)置密碼。設(shè)置 Permission，選擇剛剛新建的子域和角色。、外部用戶以 SBR 服務(wù)器為例，使用 SBR 服務(wù)器為外部認(rèn)證服務(wù)器。Juniper NSM 設(shè)備操作手冊48? 設(shè)置 DomainDomain 可以作為一個(gè)認(rèn)證域，域可以添加防火墻設(shè)備進(jìn)行獨(dú)立的管理。通過將防火墻添加到特定的域，同時(shí)設(shè)置用戶訪問認(rèn)證域的權(quán)限，控制用戶管理的法防火墻。Tools?Manage Administrator And Domains?Curren domain Detail進(jìn)入 SubDomain 菜單，并對子域命名。? 設(shè)置服務(wù)器參數(shù)Tools?Manage Administrator And Domains?Curren domain Detail ,并新建 Auth Server ，如下圖：Juniper NSM 設(shè)備操作手冊49? 新建角色角色是對服務(wù)器的權(quán)限的定義，可以通過角色設(shè)置用戶的權(quán)限，由于這里設(shè)置的是子域的角色，因此必須先進(jìn)入新建的子域中，再定義子域的角色權(quán)限。如下圖，左上角選擇新建的子域。并進(jìn)入 Tools?Manage Administrator And Domains?Curren domain Detail菜單，在 Role 菜單中新建角色，并選擇角色包含的權(quán)限。Juniper NSM 設(shè)備操作手冊50? 新建用戶設(shè)置用戶名，此用戶必須在 Global 域設(shè)置，不能從子域上面設(shè)置用戶。Juniper NSM 設(shè)備操作手冊51設(shè)置用戶認(rèn)證方式，選擇 Remote設(shè)置 Permission，選擇剛剛新建的子域和角色。、用戶操作記錄在 Audit Log Viewer 的菜單，可以查看到所有管理員在 NSM 上所作的操作，Juniper NSM 設(shè)備操作手冊52