H3C SecPath ACG1000日志分析与管理平台
Web配置指导
Copyright © 2021 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
目 录
通过简介,您可以了解日志分析与管理平台(R0305P01版本)的功能并快速完成初始化配置。
日志分析与管理平台(R0305P01版本,以下内容省略版本号)主要是基于采用面向连接的TCP协议,为用户提供集中、统一、可视化的设备管理和运维任务下发,可以对设备产生的海量数据进行分析。主要功能如下:
· 监控中心:全网业务综合监控大屏,异常设备部署位置地图动态实时告警,增强产品可视化效果
· 运维中心:设备管控采用独立秘钥,增强安全性,策略下发使用docker技术模拟设备操作,减少产品差异化。
· 数据中心:数据统计种类丰富,UI全面升级,更加美观简洁。
· 报表中心:报表全新设计,任务添加灵活,增加报表效果预览。
日志分析与管理平台的主要功能如下表所示。
表1-1 功能列表
配置页面 |
功能说明 |
||
运维中心 |
设备管理 |
分组管理 |
展示分组信息; 可对分组进行新建、编辑、删除。 |
设备管理 |
展示设备名称、设备分组、设备IP、设备版本、配置模板,状态等; 可对设备进行新增、编辑、查询、复制、web管理及删除等操作。 |
||
设备详情 |
展示设备MAC、设备SN、设备版本、设备型号、近24小时流量统计及近24小时CPU、内存使用率趋势图。 |
||
配置模板 |
支持新增、编辑、复制、下发及删除配置模板等功能; 展示模板名称、模板文件、关联设备数等。 |
||
版本管理 |
文件管理 |
支持新增系统文件、APP特征库、AV特征库以及IPS特征库;支持查询、删除文件等操作。 展示版本名称、文件名称、文件类型、文件大小、升级次数。 |
|
版本管理详情 |
展示该版本升级次数,升级的设备名、升级执行时间及执行结果。 |
||
集中运维 |
重启设备 |
对所选的设备/设备组进行 重启不保存配置、重启保存配置操作。 |
|
修改配置模板 |
对所选的设备/设备组进行 配置模板绑定操作 |
||
下发配置模板 |
对所选的设备/设备组进行 配置模板下发操作。 |
||
配置文件备份 |
对所选的设备/设备组进行 配置文件备份操作 |
||
升级设备 |
对所选的设备/设备组进行 系统升级/特征库升级操作 |
||
计划任务 |
配置计划 |
展示配置模板任务,支持配置文件下载及下钻详细展示 |
|
升级计划 |
展示升级计划任务,支持下钻详细展示(正在升级、升级完成、升级失败),支持升级设备全部重新开始。 |
||
日志管理 |
在线日志 |
记录设备上下线日志。 |
|
系统日志 |
记录设备重启、修改配置模板、下发配置模板、升级系统版本、升级特征库日志。 |
||
操作日志 |
记录管理员在NMS平台的新增、下发、删除、重启设备、升级设备、批量下发等日志。 |
||
系统管理 |
系统设置 |
告警设置,配置邮箱服务器,特征库升级,磁盘设置。 |
|
角色管理 |
添加自定义角色以及其相关权限。 |
||
用户管理 |
添加自定义的用户及其可以管理的资源 |
||
双因子认证 |
添加、下载、删除用户证书及开启关闭双因子认证功能 |
||
系统信息 |
展示NMS服务器CPU、内存及磁盘利用率,展示版本信息、运行时长等相关信息。 |
||
授权管理 |
激活授权码,授权相关信息的展示。 |
||
监控中心 |
设备总数 部署城市 |
展示网管平台管理的设备总数,支持下钻显示设备详情。 |
|
展示设备部署的城市总数,支持下钻显示设备具体位置。 |
|||
异常设备 |
展示异常设备数量,支持下钻显示异常设备的具体状态。 |
||
未阅事件 |
展示系统未阅事件(系统日志),支持下钻显示具体未阅事件详情。 |
||
系统事件 |
展示最新10条系统事件。 |
||
设备异常 |
展示最新10条设备异常状态。 |
||
数据中心 |
日志首页 |
展示审计日志占比、用户流量排行、应用流量排行等。 |
|
日志查询 |
包括系统日志、操作日志、网站访问日志、IM聊天日志、社区日志、搜索引擎日志、邮件日志、文件传输日志、娱乐股票等审计日志查询;安全日志包括入侵防御日志、病毒防护日志、安全防护日志;NAT日志包括NAT日志、NAT46日志、NAT64日志;控制策略日志以及应用流量、应用控制日志查询。 |
||
报表中心 |
报表配置 |
配置上网行为报表、设备状态报表以及设备流量报表任务。 |
|
报表计划 |
展示报表计划状态、执行状态等信息。 |
||
报表文件 |
展示报表文件名称、类型等信息,可支持下载报表文件。 |
安装完成日志分析与管理平台后,系统自动生成试用授权,试用90天。日志分析与管理平台系统授权逻辑如下:
可管理设备数量3000台,不区分设备型号,有效期90天。
设备数量上限为9台,只允许纳管基础设备,不允许纳管高端设备。
· 试用到期后,高端设备自动离线,基础设备只能注册上线的9台。
试用期内或试用到期后,导入正式的数量授权,时间永久,设备数量上限为3000台,只允许纳管基础设备,不允许纳管高端设备。
· 之前上线的高端设备,会自动离线。
· 后面新增的高端设备,不会注册上线。
试用期内或试用到期后,导入正式的高端授权,时间永久,设备数量上限为9台,基础设备和高端设备均可纳管。
· 只能上线的9台设备,其它设备全部离线。
· 后面新增的设备,不会注册上线。
试用期内或试用到期后,导入正式的数量授权加高端授权,时间永久,设备数量上限为3000台,基础设备和高端设备均可纳管。
介绍如何登录日志分析与管理平台。
日志分析与管理平台安装部署成功,请参见《日志分析与管理平台安装指导》。
日志分析与管理平台默认的管理员用户为admin,默认密码为admin。
(1) 打开浏览器。
请用户使用Google Chrome 79.x及以上版本浏览器对日志分析与管理平台进行WEB管理,最佳显示分辨率为1920*1080。如使用其它版本浏览器可能出现显示上兼容性不佳的情况,请用户知晓。
(2) 在浏览器输入系统登录地址https:// 192.168.1.1(此处为样例,请填写实际设定的IP地址),按“Enter”。
· 建议把日志分析与管理平台主页加入“受信任的站点”。
日志分析与管理平台系统不支持HTTP方式登录。
(3) 可选:如果提示安全证书问题,请将站点设置为可信任站点解决。
(4) 在登录页面,输入用户名和密码。
(5) 单击“登录”。
使用日志分析与管理平台对设备进行管理时,需要在设备的“系统管理>网管配置”中开启相关功能并配置日志分析与管理平台服务器的地址、设备注册名称及设备接入密码。
运维中心主要包括集中管理和运维管理。集中管理主要管理大量设备,也可对管理的设备进行配置模板的挂载;集中运维主要向所管理的设备进行配置模板(策略)的下发、软件版本升级、特征库升级等操作。主要功能如下:
· 采用Docker技术模拟设备端策略配置,减少产品配置差异化;
· 策略配置模板可挂载设备,无需管理员实时操作,待设备上线后,模板自动下发;
· 运维任务定时计划执行,在计划任务列表内对任务进行实时监控。
· 对于一些加密的应用行为需要在ACG设备上配置HTTPS解密策略,优先进行HTTPS解密,解密之后再审计;如未开启解密,则加密的应用行为将不会进行审计。
· 网络应用类的应用行为审计是需要有登录账号或评论等操作才会产生相应的日志,只是访问页面查询将不会进行审计。
设备管理的主要功能如下:
· 设备自注册,平台与设备采用独立秘钥,提高产品安全性,设备无需管理员实时添加,上线后可自动向平台注册;
· 设备组织架构分级管理,树形结构嵌套最大支持8级分组;
· Web反向连接,通过平台可免密登录所管理的设备。
通过“运维中心>设备管理”进入设备管理主页面,如下图所示。
图2-1 设备管理主页
通过“设备管理>设备分组”进入设备分组页面,可以新增、编辑、删除、查询设备分组。
图2-2 设备分组页面
表2-1 设备分组页面说明
控件 |
说明 |
新增 |
组名称为32个字符,只能由字母、数字、中文组成,支持八级分组。 |
编辑 |
编辑组名称,支持32个字符,只能由字母、数字、中文组成。 |
删除 |
根分组不能删除; 可选择“仅删除分组,下挂的所有设备保留并移动到上级分组” 或者“删除分组及下挂的所有设备”。 |
查询 |
查询设备分组。 |
在设备分组页面,点击 按钮,在点击<新增>,输入设备分组名称,配置完成后,点击<确定>按钮提交配置。
图2-3 新增设备分组
在设备分组页面,点击 按钮,在点击<编辑>,修改设备分组名称,配置完成后,点击<确定>按钮提交配置。
图2-4 编辑设备分组
在设备分组页面,点击 按钮,在点击<删除>,出现删除分组页面,默认勾选“仅删除分组,下挂的所有设备保留并移到上级分组”,点击<确定>按钮提交配置。
图2-5 删除分组
在设备分组页面,设备组输入框中,输入查询的设备分组名称,设备分组会过滤出来。
图2-6 查询设备组
通过“设备管理>设备列表”进入设备列表页面,可以对设备进行导入、导出、移动等操作。
图2-7 设备列表
表2-2 设备列表页面说明
控件 |
说明 |
新增 |
设备名称:设备接入名称,1-32字符,支持字母、数字、mailto:中文@!._-()[]%7C组成; 接入密码:设备注册密码,6-32字符,支持字母、mailto:数字 - @._-[]区分大小写; 位置:设备所在物理位置,方便大屏展示。 最大新增设备规格为3000台。 |
导入 |
下载模板后,编辑好设备,可以批量导入设备;需先创建好分组。 |
导出 |
导出所有的设备。 |
移动 |
设备可以在各个分组间移动。 |
批量删除 |
批量删除设备组中的多个设备。 |
刷新 |
支持手动刷新,间隔一分钟/五分钟/十分钟 自动刷新设备的CPU、内存、流速等数值。 |
查询 |
支持设备名称查询,以及配置模板、位置、状态、CPU、内存进行过滤查询。 |
分页 |
支持20条/40条/60条/80条/100条每页的展示。 |
在设备列表页面,点击按钮,在导入页面,点击<模板下载>,根据模板编辑好配置文件,点击<点击上传>,点击<确定>按钮提交。
图2-8 导入页面
在设备列表页面,勾选需要移动的设备,点击按钮,出现移动到页面,勾选目标设备组,点击<确定>按钮提交。
图2-9 移动到页面
在设备列表页面,勾选需要删除的设备,点击按钮,出现批量删除提示框,点击<确定>按钮提交。
图2-10 批量删除提示框
在设备列表页面,点击按钮,手动刷新设备列表,点击
勾选自动刷新,可选择自动刷新间隔时间。
图2-11 自动刷新勾选框
在设备列表页面,点击按钮,出现过滤菜单下拉框,设备列表会展示出对应的项。
图2-12 过滤下拉框
图2-13 全部勾选展示效果图
在设备列表页面,在设备名称输入框中输入内容,点击<查询>按钮,可查询出需要的设备信息。
图2-14 设备名查询
在设备列表页面,点击<高级查询>按钮,出现高级查询页面,输入查询内容,点击<确定>按钮提交。
图2-15 高级查询页面
图2-16 每页条目数勾选页面
通过“设备管理>设备列表”进入设备管理页面,可以新增设备,编辑、复制、删除、Web管理设备等操作。
在设备列表页面,点击<新增>按钮,出现新增设备页面,输入设备名称、接入密码、位置等,点击<确定>按钮提交。
图2-17 新增设备页面
在设备列表页面,在设备名称列表点击按钮,出现编辑设备页面,输入设备名称、接入密码、位置等,点击<确定>按钮提交。
图2-18 点击设备编辑按钮
图2-19 编辑设备页面
在设备列表页面,点击按钮,出现复制设备页面,输入设备名称、接入密码,而配置模板、位置及描述会带上上一个设备一样的配置,点击<确定>按钮提交。
图2-20 复制设备页面
在设备列表页面,点击按钮,出现删除设备提示框,点击<确定>按钮提交。
图2-21 删除设备页面
设备未上线或离线时,Web管理图标呈灰色,此时不能连接到设备页面。
配置模板采用Docker技术模拟设备策略配置,可新增、编辑、复制、下发、删除配置模板等。
图2-22 配置模板首页
表2-3 配置模板页面显示信息描述表
控件 |
说明 |
新增 |
新增配置策略模板。 |
批量删除 |
对多个配置模板进行批量删除。 |
编辑 |
编辑配置模板名称及策略配置。 |
复制 |
对已经创建的配置模板进行复制功能。 |
下发 |
对已经关联改配置模板的所有设备进行配置下发。 |
删除 |
删除配置模板,已经关联设备的配置模板需要先取消关联才可以删除。 |
查询 |
可对模板名称或创建模板时间进行过滤查询 |
关联设备数 |
绑定该配置模板的设备总数。 |
通过“运维中心>配置模板”进入配置模板首页,点击<新增>按钮,出现新增配置模板页面,输入模板名称,点击配置模板,进行策略配置之后,点击<确定>按钮提交。
图2-23 新增配置模板页面
点击<点击配置>,进入配置模板页面,进行策略的配置后,点击保存。
图2-24 配置模板页面
通过“运维中心>配置模板”进入配置模板首页,对已经创建的配置模板,点击按钮,出现编辑配置模板页面,修改后,点击<确定>按钮提交。
图2-25 编辑配置模板页面
通过“运维中心>配置模板”进入配置模板首页,对已经创建的配置模板,点击按钮,出现复制配置模板页面,模板文件拷贝过来,仅输入模板名称,点击<确定>按钮提交。
图2-26 编辑配置模板页面
通过“运维中心>配置模板”进入配置模板首页,关联了设备的模板,点击按钮,出现下发提示框,立即点击<确定>按钮提交。
图2-27 编辑配置模板页面
通过“运维中心>配置模板”进入配置模板首页,对已经创建的配置模板,点击按钮,出现编辑配置模板页面,修改后,点击<确定>按钮提交。
图2-28 编辑配置模板页面
通过“运维中心>配置模板”进入配置模板首页,在搜索输入框中输入模板名称,或点击时间控件,点击<查询>按钮,可进行过来查询。
图2-29 配置模板查询页面
通过“运维中心>版本管理”进入版本管理页面。
图2-30 版本管理首页
图2-31 批量删除配置模板提示框
日志分析与管理平台通过版本管理页面,可以支持系统升级文件及特征库升级文件,特征库支持APP特征库、AV特征库以及IPS特征库文件。
通过“运维中心>版本管理”进入版本管理首页,点击<新增>按钮,出现新增版本页面,勾选上传的版本类型,导入版本文件,点击<确定>按钮提交。
图2-32 新增版本页面
点击<文件类型>控件,出现文件类型下拉框,如下图所示:
图2-33 文件类型页面
点击<点击上传>控件,从本地或服务器上上传文件。
图2-34 点击上传
文件上传成功后,点击<确定>按钮提交。
图2-35 文件上传页面
通过“运维中心>版本管理”进入版本管理首页,搜索框可根据创建时间、文件类型来进行过滤。
点击时间控件,如下图所示。
图2-36 时间控件选择
图2-37 文件类型选择
通过“运维中心>版本管理”进入版本管理首页,点击对已经创建的版本进行删除操作;
对已经升级过的版本,不允许进行删除操作。
图2-38 删除版本提示框
通过“运维中心>版本管理”进入版本管理首页,点击查看版本详情,对已经升级过的版本,会展示具体设备名、升级执行时间、执行结果。
图2-39 版本详情
策略配置模板可挂载设备或设备组,可对设备组或设备进行批量下发模板、可创建配置计划;
可对设备组或设备进行批量升级、重启、创建升级计划。
通过“运维中心>集中运维”进入集中运维页面。首页展示设备分组、设备,在线设备数量,离线设备数量以及未上线设备数量,并支持根据设备组和设备名进行查询;可对设备组/设备进行批量操作。页面的显示信息描述如表2-4所示。
项目 |
说明 |
重启设备 |
对设备组或设备进行重启操作,可勾选“重启保存配置”或“重启不保存配置”。 |
设备配置 |
对设备组或设备进行批量绑定配置模板、下发配置模板及配置文件备份。 |
升级设备 |
对设备组或设备进行批量升级操作。 |
通过“运维中心>集中运维”进入集中运维页面,勾选设备或设备组,点击<重启设备>按钮,勾选<重启并保存配置>,并点击<确定>按钮提交。
图2-41 重启设备选项
图2-42 重启返回消息
通过“运维中心>集中运维”进入集中运维页面,勾选设备或设备组,点击<设备配置>按钮,出现下拉选项框,勾选“修改配置模板”,选择配置模板,点击<确定>按钮提交。
图2-43 修改配置模板页面
通过“运维中心>集中运维”进入集中运维页面,勾选设备或设备组,点击<设备配置>按钮,出现下拉选项框,勾选“下发配置模板”,选择立即执行,点击<确定>按钮提交。
图2-44 下发配置模板页面
通过“运维中心>集中运维”进入集中运维页面,勾选设备或设备组,点击<设备配置>按钮,出现下拉选项框,勾选“配置文件备份”,选择立即执行,点击<确定>按钮提交。
图2-45 配置文件备份
通过“运维中心>集中运维”进入集中运维页面,勾选设备或设备组,点击<设备配置>按钮,出现下拉选项框,选择“下发配置模板”或者“配置文件备份”,选择定时执行,输入任务名称和执行时间,点击<确定>按钮提交。
图2-46 定时执行下发配置模板页面
图2-47 定时执行配置文件备份页面
通过“运维中心>集中运维”进入集中运维页面,管理员可以选择立即升级也可以选择定时升级。
勾选设备或设备组,点击<升级设备>按钮,出现下拉选项框,勾选“系统升级”。
图2-48 勾选系统升级页面
选择需要升级的版本,选择立即执行,点击<确定>按钮提交。
图2-49 系统升级页面
勾选设备或设备组,点击<升级设备>按钮,出现下拉选项框,勾选“APP特征库升级”。
图2-50 勾选APP特征库升级页面
选择需要升级的版本,选择立即执行,点击<确定>按钮提交。
图2-51 APP特征库升级页面
勾选设备或设备组,点击<升级设备>按钮,出现下拉选项框,勾选“AV特征库升级”。
图2-52 勾选AV特征库升级页面
选择需要升级的版本,选择立即执行,点击<确定>按钮提交。
图2-53 AV特征库升级页面
勾选设备或设备组,点击<升级设备>按钮,出现下拉选项框,勾选“IPS特征库升级”。
图2-54 勾选IPS特征库升级页面
选择需要升级的版本,选择立即执行,点击<确定>按钮提交。
图2-55 IPS特征库升级页面
勾选设备或设备组,点击<升级设备>按钮,出现下拉选项框,选择升级版本。
选择需要升级的版本,选择定时执行,输入任务名称,执行时间,点击<确定>按钮提交。
图2-56 创建定时升级计划页面
日志分析与管理平台通过集中运维可以创建配置计划和升级计划。
计划任务页面说明如下表所示:
表2-5 计划任务项目描述表
项目 |
说明 |
任务名称 |
1-32个字符长度,支持字母、数字、中文组成。 |
任务类型 |
任务类型分为:配置文件备份、配置模板下发、系统升级、AV特征库升级、APP特征库升级以及IPS特征库升级。 |
成功数/设备数 |
成功执行的设备数量/预计执行的设备数量。 |
状态 |
未执行、正在执行、已执行。 |
执行时间 |
计划执行的时间。 |
创建时间 |
计划创建的时间。 |
通过“运维中心>计划任务>配置计划”进入配置计划首页,如图2-57所示。可以查看计划任务概览信息,包括计划执行状态,执行时间,点击详情可以查看计划执行的结果。
图2-58 计划任务详情页面
通过“运维中心>计划任务>配置计划”进入配置计划首页。管理员点击,可对配置任务的执行时间和选择设备进行编辑,编辑完成后,点击<确定>按钮提交。
图2-59 配置计划编辑页面
只能编辑未执行的配置计划,正在执行或者已执行的配置计划不能进行编辑
通过“运维中心>计划任务>配置计划”进入配置计划首页。点击,进入任务详情。点击<暂停未开始任务>按钮,可以将未开始的任务暂停。
图2-60 配置计划详情页面
图2-61 配置计划暂停成功页面
通过“运维中心>计划任务>配置计划”进入配置计划首页,管理员点击出现删除提示框,点击<确定>按钮提交。
图2-62 计划任务删除提示页面
通过“运维中心>计划任务>配置计划”进入配置计划首页,管理员点击,文件正在下载
图2-63 配置文件下载页面
在通过“运维中心>计划任务>配置计划”进入配置计划首页。可以查看计划任务概览信息,包括计划执行状态,执行时间,点击详情可以查看计划执行的结果。
图2-64 升级计划
图2-65 升级详情
未开始升级的设备可以停止升级
图2-66 停止未开始任务
升级失败、未执行和停止升级的设备可以点击全部开始。
图2-67 全部开始
表2-6 升级详情页面描述表
项目 |
说明 |
升级列表 |
过滤正在升级的设备详情。 |
升级完成 |
过滤已经升级完成的设备详情。 |
升级失败 |
过滤升级失败的设备详情。 |
全部开始 |
对升级失败、未执行和停止升级的设备可以进行升级。 |
停止未开始的任务 |
对未执行或者等待升级的设备可以停止升级。 |
通过“运维中心>计划任务>升级计划”进入升级计划首页,点击出现删除提示框,点击<确定>按钮提交。
图2-68 升级任务删除提示页面
通过“运维中心>计划任务>升级计划”进入升级计划首页,点击出现编辑页面,可对执行时间、升级版本和选择设备进行编辑,编辑完成后,点击<确定>按钮提交
图2-69 计划任务编辑页面
图2-70 计划任务编辑成功页面
日志管理模块包括三个模块:
· 在线日志:记录设备上下线日志;
· 系统日志:记录设备升级、下发配置模板、修改配置模板、重启等核心事件;
· 操作日志:记录新增、修改、删除、下发、导入导出等重要信息。
通过“运维中心>日志管理>在线日志”进入在线日志首页。
图2-71 在线日志首页
表2-7 在线日志页面说明
项目 |
说明 |
设备名称/设备组 |
记录设备的名称以及所属组。 |
日志级别 |
上线为信息,下线为告警。 |
查询控件 |
可根据设备名称,日志级别 以及时间范围来过滤在线日志。 |
分页 |
支持20条/40条/60条/80条/100条每页。 |
规格 |
最多支持100w条的在线日志规格,超过100w条后自动删除100w条之前的日志。 |
通过“运维中心>日志管理>系统日志”进入系统日志首页。
图2-72 系统日志首页
表2-8 系统日志页面说明
项目 |
说明 |
设备名称 |
记录设备的名称 |
日志类型 |
分为升级系统版本、特征库升级、下发配置模板、修改配置模板、配置文件备份、设备重启等。 |
管理员 |
操作的管理员 |
查询控件 |
可根据设备名称,管理员,日志类型,日志级别 以及时间范围来过滤在线日志。 |
分页 |
支持20条/40条/60条/80条/100条每页。 |
规格 |
最多支持100w条的在线日志规格,超过100w条后自动删除100w条之前的日志。 |
通过“运维中心>日志管理>操作日志”进入操作日志首页。
图2-73 操作日志首页
表2-9 操作日志页面说明
项目 |
说明 |
操作人 |
登录用户名。 |
操作类型 |
操作类型分为:登录、升级设备、增删改、批量修改、批量下发、批量删除、批量移动、导入导出等操作。 |
业务名称 |
分为集控平台、计划任务、设备管理、设备组管理、集中运维、配置管理、系统管理等。 |
分页 |
支持20条/40条/60条/80条/100条每页。 |
规格 |
最多支持100w条的在线日志规格,超过100w条后自动删除100w条之前的日志。 |
系统管理主要包括告警设置、邮箱设置、特征库升级、磁盘设置、角色管理、用户管理、系统信息及授权管理。
通过“运维中心>系统管理>系统设置>告警设置”,进入告警设置页面,在该页面可以设置告警信息,点击<保存>按钮提交。
图2-74 告警设置页面
表2-10 告警设置界面显示信息表
标题项 |
说明 |
设备从集控离线 |
勾选该选项,一旦设备从集控离线超过5次,将会给管理员发送邮件(管理员需要配置邮箱地址)。 |
配置模板下发失败 |
勾选该选项,一旦在线设备下发配置模板失败,将会给管理员发送邮件(管理员需要配置邮箱地址)。 |
设备CPU大于 |
设置设备CPU阈值,一旦设备CPU大于该值,将会给管理员发送邮件(管理员需要配置邮箱地址)。 |
设备内存大于 |
设置设备内存阈值,一旦设备内存大于该值,将会给管理员发送邮件(管理员需要配置邮箱地址)。 |
通过“运维中心>系统管理>系统设置>邮箱设置”,进入邮箱设置页面,在该页面可以设置发送邮箱信息,点击<保存>按钮提交。
图2-75 邮箱设置页面
表2-11 邮箱设置界面显示信息表
标题项 |
说明 |
SMTP服务器 |
发件服务器地址。 |
SMTP服务器端口 |
发件服务器端口号。 |
SMTP用户名 |
发件人邮箱用户名。 |
SMTP授权码 |
发送人邮箱密码。 |
测试 |
校验邮箱。 |
重置 |
输入项重置控件。 |
通过“运维中心>系统管理>系统设置>特征库升级”,进入特征库升级页面,在该页面可以对NMS的特征库进行升级,点击<选取文件>,选择特征库文件,点击<上传>按钮,完成特征库升级。
图2-76 特征库升级页面
图2-77 特征库升级成功页面
通过“运维中心>系统管理>系统设置>磁盘设置”,进入磁盘设置页面,在该页面可以设置磁盘利用率阈值、syslog保存天数和接收告警邮件邮箱地址,点击<保存>按钮提交。
图2-78 磁盘设置页面
表2-12 磁盘设置界面显示信息表
标题项 |
说明 |
磁盘利用率 |
设置服务器磁盘利用率阈值,一旦服务器磁盘利用率大于该值,将会给配置的接收邮箱发送告警邮件。 |
Syslog保存 |
设置syslog保存天数,一旦服务器磁盘利用率大于磁盘利用率设置值,将删除超过syslog设置天数之外的日志数据 |
接收邮箱 |
接收告警邮件的邮箱 |
重置 |
输入项重置控件。 |
保存 |
保存配置信息 |
通过“运维中心>系统管理>角色管理”,进入角色管理页面,在该页面可以新增、编辑、删除、查询角色信息。
图2-79 角色管理页面
表2-13 角色管理界面显示信息表
控件 |
说明 |
新增 |
添加角色,需输入角色名,权限。 |
删除 |
删除角色,被 用户引用的角色不能删除,需先解除引用关系。 |
编辑 |
对角色进行编辑名称和权限 |
查询 |
根据角色名进行查询 |
在角色界面页面,点击<新增>按钮,可以添加角色。
图2-80 新增角色页面
表2-14 新增角色参数说明
控件 |
说明 |
角色名 |
支持字母、数字、中文,可输入1-32个字符。 |
权限 |
勾选权限。 |
全部展开 |
展开所有权限的子目录。 |
全部选择 |
选择所有的权限。 |
描述 |
角色描述,支持0-50个字符,非必填项。 |
在角色管理页面,点击需编辑的角色后面的<编辑>按钮,可以编辑名称、权限和描述。配置完成后,点击<确定>按钮提交配置。
图2-81 编辑角色页面
在角色管理页面,点击需删除的角色后面的<删除>按钮,删除角色弹出提示框,点击<确定>按钮,删除角色完成。如果该角色已经被用户管理引用,不能删除,需先解除引用方可删除。
图2-82 删除角色页面
在角色管理页面,输入角色名点击<查询>可以查询角色。
图2-83 查询角色页面
通过“运维中心>系统管理>用户管理”,点击双因子认证,进入双因子认证页面,在该页面可以新增、下载、删除证书信息,开启关闭双因子认证功能,下载ukey管理软件和ukey客户端软件。
图2-84 双因子认证页面
表2-15 双因子认证界面显示信息表
控件 |
说明 |
新增 |
添加证书,需输入证书名称、有效期、证书密码。 |
下载 |
下载用户证书。 |
删除 |
删除并吊销用户证书,已删除的证书失效。 |
开关 |
开启和关闭双因子认证功能 |
Ukey管理软件 |
下载ukey管理软件 |
Ukey客户端软件 |
下载ukey客户端软件 |
在双因子认证页面,点击<新增证书>按钮,可以添加证书。
图2-85 新增证书页面
表2-16 新增证书参数说明
控件 |
说明 |
证书名称 |
支持字母、数字、中文,可输入1-32个字符。 |
有效期(天) |
支持数字,范围1-18000 |
证书密码 |
支持字母、数字、特殊符号,可输入6-63个字符 |
通过“运维中心>系统管理>用户管理”,点击双因子认证,进入双因子认证页面,管理员点击,文件正在下载
图2-86 配置文件下载页面
通过“运维中心>系统管理>用户管理”,点击双因子认证,进入双因子认证页面,管理员点击出现删除提示框,点击<确定>按钮提交。
图2-87 删除提示页面
通过“运维中心>系统管理>用户管理”,点击双因子认证,进入双因子认证页面,管理员点击” ukey管理软件”,” ukey客户端软件”,文件正在下载
图2-88 ukey管理软件和ukey客户端软件下载页面
将下载的ukey客户端软件和ukey管理软件安装。
管理员电脑插上Ukey,双击打开UKey管理软件(usbkeyManager.exe)
图2-89 UKey管理软件打开页面
图2-90 Ukey管理工具功能翻页页面
点击初始化按钮,输入初始化参数
图2-91 初始化参数输入页面
Ukey管理软件初始化过程
图2-92 Ukey初始化页面
Ukey管理软件初始化成功弹框提示
图2-93 Ukey初始化成功提示页面
双击打开已安装的Ukey客户端软件,输入初始化时设置的用户PIN码后,登录成功
图2-94 Ukey客户端软件登录页面
登录成功
图2-95 登录成功页面
点击导入,通过<浏览>找到之前下载的用户证书test.p12,输入证书访问密码,新建容器命名名称,用途选择<签名>,确定提交
图2-96 导入证书页面
导入成功
图2-97 导入成功页面
通过“运维中心>系统管理>用户管理”,点击双因子认证,进入双因子认证页面,管理员点击按钮,开启双因子认证
开启双因子认证前需将有效的证书和ukey管理工具下载下来。
图2-98 双因子认证开启页面
开启双因子认证后,需使用Ukey和管理员合法身份进行登录认证。
通过“运维中心>系统管理>用户管理”,点击双因子认证,进入双因子认证页面,管理员点击按钮,关闭双因子认证
图2-99 双因子认证关闭页面
通过“运维中心>系统管理>用户管理”,进入用户管理页面,在该页面可以新增、编辑、删除、解锁、查询用户信息。admin为内置管理员账号,不可编辑或删除。
图2-100 用户管理页面
表2-17 用户管理页面各项含义说明
控件 |
说明 |
新增 |
新增用户账号,需输入账号、密码、角色以及分配资源,即该用户可以管理的设备。 |
删除 |
删除用户账号,内置admin账号不可删除。 |
编辑 |
对非系统管理的其它账号进行编辑名称、角色、电话号码、邮箱以及分配资源。 |
解锁 |
当账号被锁定后可以解锁。 |
查询 |
可根据账号、姓名、手机号进行查询。 |
在角色界面页面,点击<新增>按钮,输入账号、密码、角色,分配资源,点击<确定>完成新增用户。
图2-101 新增用户页面
图2-102 分配资源页面
表2-18 新增用户页面各项含义说明
控件 |
说明 |
账号 |
1-32字符,支持字母、数字、中文。 |
密码 |
6-32字符,支持字母、数字#@$!%*?&区分大小写。 |
姓名 |
非必填项,0-32字符 |
手机 |
非必填项,手机号码。 |
邮箱 |
管理员邮箱 |
角色 |
管理员的角色。 |
在角色界面页面,点击需编辑的管理员后面的<编辑>按钮,可以编辑账号、密码、姓名、手机、邮箱、角色和分配资源。配置完成后,点击<确定>按钮提交配置。
图2-103 编辑管理员页面
在角色界面页面,点击需编辑的管理员后面的<解锁>按钮,弹出提示框,点击<确定>按钮提交配置。
管理员密码输入次数较多之后账号被锁定,可以用此功能进行解锁。
图2-104 解锁管理员页面
在角色界面页面,点击需删除的管理员后面的<删除>按钮,弹出提示框,点击<确定>按钮提交配置。
内置admin账号不可删除或编辑。
图2-105 删除管理员页面
在角色界面页面,输入账号、姓名或者手机,点击<查询>可查询管理员信息。
图2-106 查询管理员页面
通过“运维中心>系统管理>系统信息”,进入系统信息页面,在该页面可以查看系统的CPU、内存、存储、系统序列号、系统版本、系统时间、运行时长、上次登录信息以及授权信息等。
图2-107 系统信息页面
表2-19 系统信息各项含义说明
项目 |
说明 |
CPU/内存/存储 |
NMS服务器的CPU、内存、存储使用百分比。50%以下绿色表示,以上橙色表示。 |
版本信息 |
日志分析与管理平台的版本信息。 |
系统版本 |
日志分析与管理平台的版本号。 |
系统时间 |
日志分析与管理平台服务器的当前时间。 |
运行时长 |
服务器运行时长。 |
上次登录信息 |
上次登录的时间、用户账号、登录IP地址。 |
授权信息 |
是否授权。 |
系统初次安装自动生成90天的试用授权。通过激活授权模块,可以给集控平台授权导入正式授权。
通过“系统管理>授权管理”进入页面,可以查看当前集控平台的授权信息,包括授权类型、设备信号、有效期、设备数量,以及授权结果,如下图所示。
图2-108 授权页面
表2-20 授权页面显示说明
显示项 |
说明 |
软件S/N |
软件的序列号。 |
导入授权 |
导入激活码。 |
授权类型 |
试用授权,正式授权 |
设备型号 |
试用授权与设备类型无关,导入高端授权,会显示设备型号、 |
有效期 |
试用授权显示具体的天数,正式授权:永久。 |
设备数量 |
最大规格3000台设备 |
版本类型 |
如果授权类型是试用授权,版本类型就只有试用授权; 如果授权类型是正式授权,版本类型有数量授权和高端授权之分。 |
授权结果 |
导入授权的结果:系统默认有90天的试用授权,导入结果显示为“默认授权”,导入正式授权后授权结果显示为“导入成功”。 |
单击“导入授权”,进入导入授权页面,在license输入框中输入正确的激活码,点击授权即可授权成功,如下图所示。
图2-109 导入授权页面
表2-21 导入授权参数说明
显示项 |
说明 |
license |
激活码。 |
重置 |
清除license输入框。 |
图2-110 导入正式数量授权页面
图2-111 导入高端授权页面
监控中心:全网业务综合监控大屏,异常设备部署位置地图动态实时告警,增强可视化效果
监控中心的详细介绍,请参考以下各节:
· 监控中心首页
· 设备总数
· 部署城市
· 异常设备
· 未阅事件
· 系统事件
· 设备异常
· 异常分布地图
· 部署位置地图
通过菜单“监控中心”,进入监控中心首页,在该页面可以查看设备总数、部署城市数目、异常设备总数、未阅事件总数、系统事件最新10条详情,设备异常最新10条详情、异常设备地图分布详情以及部署位置地图如下图所示。
图3-1 监控中心首页
表3-1 监控中心首页详细说明
项目 |
说明 |
日期范围 |
默认展示当天的全网业务监控事件,数据10秒钟更新一次数据; |
设备总数 |
集控平台管理设备的总数量。 |
部署城市 |
设备分布位置的总数。 |
异常设备 |
设备离线、CPU或内存使用率过高。 |
未阅事件 |
系统日志总数。 |
系统事件 |
系统事件最新10条详情,记录时间、日志类型以及设备名称。 |
设备异常 |
设备异常最新10条详情,记录了设备名、设备组以及异常状态。 |
异常分布 |
显示异常分布的地理位置以及设备数量。 |
部署城市 |
显示部署的地理位置以及设备数量。 |
通过菜单“监控中心>设备总数”进入设备总数下钻页面,在该页面可以查看设备名称、设备IP、设备组以及状态,如下图所示。
图3-2 设备总数下钻页面
通过菜单“监控中心>部署城市”进入部署城市下钻页面,在该页面可以查看设备名称、部署省份、部署市、部署区以及设备IP,如下图所示。
图3-3 部署城市下钻页面
通过菜单“监控中心>异常设备”进入异常设备下钻页面,在该页面可以查看设备名称、设备IP、设备组以及异常状态,如下图所示。
图3-4 异常设备下钻页面
通过菜单“监控中心>未阅事件”进入未阅事件下钻页面,在该页面可以查看系统事件的时间、设备名称、事件概述、以及事件类型,点击“全部已阅”则未阅事件总数会值零,勾选期望阅读的时间,再点击“标记为已阅”则所选的事件标记为已阅,不在未阅事件里,如下图所示。
图3-5 未阅事件下钻页面
通过菜单“监控中心>系统事件”显示在地图的左侧,在该页面可以查看最新十条系统事件的详情,事件发生的时间、事件类型以及设备名称,如下图所示。
图3-6 系统事件页面
通过菜单“监控中心>设备异常”在地图的右侧,显示设备异常的最新十条详情,在该页面可以查看设备名称、设备组以及异常状态,如下图所示。
图3-7 设备异常页面
通过菜单“监控中心>异常分布”进入异常分布页面,地图默认显示的是异常设备分布地图,显示地理位置及设备数量,如下图所示。
图3-8 异常分布页面
通过菜单“监控中心>部署位置”进入物理位置部署地图,显示地理位置及设备数量,如下图所示。
图3-9 部署位置页面
日志分析与管理平台实时收集ACG设备的日志,并进行统计分析,以图表形式综合展示用户的上网行为状况。可以查询设备同步到NMS平台的系统日志、审计日志、安全日志、应用日志和NAT日志,控制策略日志,系统日志包括系统日志、操作日志;审计日志包括网站访问日志、IM聊天日志、社区日志、搜索引擎日志、邮件日志、文件传输日志、娱乐股票日志、协议审计日志以及其它日志;安全日志包括入侵防御日志、病毒防护日志以及安全防护日志;应用日志包括应用流量日志和应用控制日志;NAT日志包括NAT日志、NAT46日志和NAT64日志。同时支持按查询条件对日志信息进行过滤。
数据中心的详细介绍,请参考以下各节:
· 日志首页
· 日志查询
通过菜单“数据中心”,进入日志首页,在该页面可以查看审计日志占比、用户流量排行以及应用流量排行,如下图所示。
页面的详细说明如表4-1所示
项目 |
说明 |
日期范围 |
默认展示最近一个星期的日志审计占比,用户流量排行以及应用流量排行的数据; 管理员可以查看任意时间段内的日志占比,用户流量排行或应用流量排行。 |
审计日志占比 |
饼图显示九大类审计日志的占比,列表分别展示各类日志的数量及百分比。 |
用户流量排行 |
图形展示TOP5的用户,列表展示前20个用户的流量情况。 |
应用流量排行 |
饼图展示TOP5应用的流量比例,列表展示前20个应用的流量情况。 |
在首页可以根据日期范围进行日志过滤。在日期范围的过滤栏中选择日期后,单击搜索按钮,即可查询该时间段的日志。
通过菜单“数据中心”进入日志中心页面,在日志查询菜单中选择要查询的日志类型,可以查询设备同步到NMS平台的系统日志、审计日志、安全日志、应用日志、NAT日志以及控制策略日志信息,如下图所示。
图4-4 日志查询页面
日志查询包含下列菜单:
表4-2 日志菜单列表
菜单 |
子菜单 |
系统日志 |
系统日志 |
操作日志 |
|
审计日志 |
网站访问日志 |
IM聊天日志 |
|
社区日志 |
|
搜索引擎日志 |
|
邮件日志 |
|
文件传输日志 |
|
娱乐/股票日志 |
|
协议审计日志 |
|
其它日志 |
|
安全日志 |
入侵防御日志 |
病毒防护日志 |
|
安全防护日志 |
|
应用日志 |
应用流量日志 |
应用控制日志 |
|
NAT日志 |
NAT日志 |
NAT46日志 |
|
NAT64日志 |
|
控制策略日志 |
(无子菜单) |
系统默认展示的是日志分析与管理平台当前日期的日志,为了更方便的从海量的日志数据库中查询指定范围的日志,用户可以在过滤栏中选择时间范围进行查询,或者单击“更多条件”,过滤相关的字段,实现日志的快速查询。日志过滤按钮根据日志类型的不同,显示出不同的字段进行过滤。
如图4-5所示,在更多条件查询窗口,单击“显示高级选项”可以显示更多过滤字段,如果不需要根据高级选项进行查询,可以单击“隐藏高级选项”使用基本过滤选项进行查询。输入相关查询条件后,单击“确认”按钮,即可查询出符合该条件的日志信息。
日志查询结果栏显示过滤后的记录条数以及过滤条件,单击“清空”将清除所有的搜索条件,显示当天的全部日志信息。
图4-6 日志查询结果栏
根据日志类别的不同,显示出不同的日志信息。单击右侧“”按钮,可以选择日志窗口日志显示的信息,如图4-7所示;单击“详情”可以查看该条日志的详细信息,如图4-8所示。
图4-7 日志信息列表
通过菜单“数据中心”进入数据中心页面,在日志查询菜单中选择要导出的日志类型,可以导出系统日志和审计日志,用户可以单击“导出”按钮,如图4-9所示,选择导出日志的日期,如图4-10所示,实现日志的导出。日志类型的不同导出的字段也不同,如下图所示。
图4-9 日志导出按钮
图4-10 导出选择日期信息
报表中心:任务添加灵活,增加报表预览效果,支持三大类型报表:
· 上网行为报表
· 设备状态报表
· 设备流量报表
通过菜单“报表中心>报表配置>上网行为报表”进入上网行为报表配置页面,在该页面可以创建报表计划、立即生成报表,如下图所示。
图5-1 上网行为报表页面
页面的详细说明如下表所示。
表5-1 报表中心页面配置详细说明
项目 |
说明 |
任务名称 |
1-128字符,支持中文、字母、数字,不支持特殊字符。 |
报表项目 |
报表展示的项目名称。 |
报表格式 |
支持HTML 和PDF。 |
邮件地址 |
接收报表的邮件地址,支持输入多个邮件地址。 |
显示排行 |
支持显示排行TOP10、TOP20 、TOP50。 |
指定时间 |
任务执行的时间,支持每日、每周、每月、每季度及单次计划。 |
生成报表给 |
支持最近24小时、前一天、前一周、前一月、前一季度及前半年。 |
创建 |
创建报表计划。 |
立即执行 |
立即生成报表,不关注指定报表生成时间。 |
重置 |
输入内容重置到默认值。 |
样例 |
展示报表的样例,举例展示报表的样式。 |
通过菜单“报表中心>报表配置>设备状态报表”进入设备状态报表配置页面,在该页面可以创建报表计划、立即生成报表,如下图所示。
图5-2 设备状态报表页面
通过菜单“报表中心>报表配置>设备流量报表”进入设备流量报表配置页面,在该页面可以创建报表计划、立即生成报表,如下图所示。
图5-3 设备流量报表页面
通过菜单“报表中心>报表计划”进入报表计划页面,在该页面可以查看创建报表计划的任务名称、报表类型、状态、任务类型、执行时间、创建者、创建者,未执行的报表计划可以编辑以及删除报表计划,如下图所示。
图5-4 报表计划页面
页面的详细说明如下表所示
表5-2 报表计划页面详细说明
项目 |
说明 |
任务名称 |
展示创建报表计划的任务名称。 |
类型 |
展示报表类型,支持上网行为报表、设备状态报表以及设备流量报表。 |
状态 |
展示报表计划执行状态,“未执行”和“已执行”。 |
任务类型 |
展示报表日期范围,支持日报表、周报表、月报表、季度报表以及单次报表。 |
执行时间 |
报表计划执行的时间。 |
创建者 |
创建报表计划管理员账号。 |
创建时间 |
报表计划创建时间。 |
编辑 |
未执行的报表可以进行编辑修改。 |
删除 |
删除单个报表计划。 |
批量删除 |
对多个报表计划进行批量删除。 |
搜索 |
根据创建时间来过滤报表计划。 |
通过菜单“报表中心>报表计划”进入报表计划页面,点击“编辑”按钮,修改配置计划,点击“创建”按钮提交,如下图所示。
图5-5 编辑报表计划
如果报表任务的状态为“已执行”,则不可进行编辑,可以删除。
通过菜单“报表中心>报表计划”进入报表计划页面,点击期望删除的报表计划的“删除”按钮,弹出删除提示框,点击“确定”按钮提交,如下图所示。
图5-6 删除报表计划
通过菜单“报表中心>报表计划”进入报表计划页面,勾选期望删除的报表计划,点击“批量删除”按钮,弹出删除提示框,点击“确定”按钮提交,如下图所示。
图5-7 删除报表计划
通过菜单“报表中心>报表文件”进入报表文件页面,在该页面可以查看生成报表的文件名称、类型、任务名称、文件类型、创建时间,可以下载文件以及删除报文件,如下图所示。
图5-8 报表文件页面
通过菜单“报表中心>报表文件”进入报表文件页面,在文件列表后面点击“下载”按钮,可以把文件下载到本地,下图是火狐浏览器下载示意图。
图5-9 下载报表文件页面
通过菜单“报表中心>报表文件”进入报表文件页面,在期望删除的文件后面点击“删除”按钮,可以把报表文件从服务器删除,弹出删除对话框,点击“确定”按钮提交,如下图所示。
图5-10 删除报表文件页面
通过菜单“报表中心>报表文件”进入报表文件页面,勾选期望删除的文件后,点击“批量删除”按钮,可以批量把报表文件从服务器删除,弹出删除对话框,点击“确定”按钮提交,如下图所示。
图5-11 批量删除报表文件页面