用户操作手册_配置管理

图3.4.10.7

把需要导入的日志tar包上传到TA-SAG的/var/log/simp_fort/session_bak/import目录下，如图3.4.10.8

图3.4.10.8

进入【行为审计导入导出配置】-【行为审计西西导入】界面，如图3.4.10.9

图3.4.10.9

所示，对指定的导入条目点击 按钮。会出现如图3.4.10.10提示，显示导入成功

图3.4.10.10 北京天融信公司

北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn

47 / 49

用点击

户操作手册_配置管理

按钮，便可以把导入的备份删除。

3.4.10.3 行为审计导出

在行为审计导入导出配置中 图标，点击【行为审计导出】选项进入行为审计导出管理界面，如图3.4.10.11所示

图3.4.10.11

3.4.10.3.1 新建审计导出

要新建一个导出计划，点击

然后填写时间范围如图3.4.10.12所示

图3.4.10.12

点击示

按钮，会返回导出列表页面，会有一条被导出的审计记录，如图3.4.10.13所

北京天融信公司

北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn

48 / 49

用户操作手册_配置管理

图3.4.10.13

再次用WINSCP工具连接TA-SAG，会看到新生成的审计tar包，如图3.4.10.14所示

图3.4.10.14

3.4.10.3.2 删除审计导出

点击审计后面的【删除】按钮就可以删除审计导出如图3.4.10.15所示

图3.4.10.15

北京天融信公司

北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn

49 / 49