天融信堡垒主机(TA-SAG)用户操作手册--配置管理 下载本文

用户操作手册_配置管理

图3.4.10.7

把需要导入的日志tar包上传到TA-SAG的/var/log/simp_fort/session_bak/import目录下,如图3.4.10.8

图3.4.10.8

进入【行为审计导入导出配置】-【行为审计西西导入】界面,如图3.4.10.9

图3.4.10.9

所示,对指定的导入条目点击 按钮。会出现如图3.4.10.10提示,显示导入成功

图3.4.10.10 北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

47 / 49

用点击

户操作手册_配置管理

按钮,便可以把导入的备份删除。

3.4.10.3 行为审计导出

在行为审计导入导出配置中 图标,点击【行为审计导出】选项进入行为审计导出管理界面,如图3.4.10.11所示

图3.4.10.11

3.4.10.3.1 新建审计导出

要新建一个导出计划,点击

然后填写时间范围如图3.4.10.12所示

图3.4.10.12

点击示

按钮,会返回导出列表页面,会有一条被导出的审计记录,如图3.4.10.13所

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

48 / 49

用户操作手册_配置管理

图3.4.10.13

再次用WINSCP工具连接TA-SAG,会看到新生成的审计tar包,如图3.4.10.14所示

图3.4.10.14

3.4.10.3.2 删除审计导出

点击审计后面的【删除】按钮就可以删除审计导出如图3.4.10.15所示

图3.4.10.15

北京天融信公司

北京(总部):010-82776666咨询热线:400-610-5119网址:www.topsec.com.cn

49 / 49