logbase產(chǎn)品功能介紹(已改無(wú)錯(cuò)字)
2022-08-11 16:10:31 本頁(yè)面
【正文】 手工與自動(dòng)兩種方式。操作員可以設(shè)置歸檔范圍（類型、時(shí)間） ；216。 日志備份：支持歸檔文件的多種備份方式（Tape/Ftp/Samba/NFS）；216。 日志導(dǎo)入：原始日志批量導(dǎo)入和歸檔文件導(dǎo)入；216。 日志導(dǎo)出：支持將日志以文件形式導(dǎo)出；216。 在已歸檔日志范圍內(nèi)，系統(tǒng)管理員可對(duì)日志記錄進(jìn)刪除操作。 多級(jí)審計(jì)功能LogBase審計(jì)體系由實(shí)時(shí)審計(jì)引擎、日志檢索引擎、綜合審計(jì)引擎組成。l 實(shí)時(shí)審計(jì)：LogBase在獲取原始日志/事件后，通過(guò)實(shí)時(shí)審計(jì)引擎進(jìn)行實(shí)時(shí)審計(jì)，如有匹配實(shí)時(shí)告警規(guī)則的日志，則產(chǎn)生告警動(dòng)作。l 條件查詢：輸入查詢條件，檢索引擎對(duì)日志庫(kù)的信息進(jìn)行高速檢索，輸出結(jié)果集，可組合條件；l 綜合審計(jì)分析：提供審計(jì)檢索模板、動(dòng)態(tài)和靜態(tài)兩類統(tǒng)計(jì)分析報(bào)表，可以滿足不同的審計(jì)分析需求。l 規(guī)則庫(kù)組織方式 LogBase實(shí)時(shí)分析規(guī)則庫(kù)以二維形式存儲(chǔ)，以二叉樹(shù)方式進(jìn)行高效規(guī)則匹配，匹配規(guī)則成功時(shí)，進(jìn)行告警輸出，并執(zhí)行下一行為（繼續(xù)下一規(guī)則、跳轉(zhuǎn)規(guī)則、規(guī)則匹配結(jié)束）。 l 規(guī)則組成結(jié)構(gòu)216。 規(guī)則基本信息：規(guī)則編號(hào)、規(guī)則名稱、規(guī)則描述；216。 規(guī)則條件：規(guī)則匹配的依據(jù)。178。 正則表達(dá)式進(jìn)行規(guī)則匹配。178。 通過(guò)語(yǔ)義進(jìn)行內(nèi)容搜索；（行為主體、行為時(shí)間、行為內(nèi)容）178。 比較
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1