日誌審計插件安裝指導

要安裝Windows日誌審計插件，請按照以下步驟操作： 1. 在瀏覽器中輸入URL：https://服務器IP地址:8441（例如https://192.168.0.1:8441），進入數據庫審計係統登錄頁麵。 2. 輸入係統管理員用戶名admin和密碼（默認密碼admin），點擊“登錄”按鈕。 3. 在左側導航欄中，選擇係統 -> 插件設置 -> 插件安裝，進入插件安裝頁麵。 4. 在插件安裝頁麵，找到Windows日誌審計插件，點擊操作列的“更新”按鈕。 5. 將更新包上傳（Windows端包名：auditplugin_windows.zip），點擊確定後提示更新成功，插件版本更新。 注意：更新包文件請勿修改，文件請勿重命名，否則將更新失敗，導致插件無法使用。更新請確認插件版本，同版本或低版本會提示無法更新。 6. 安裝完成後，啟動Agent。如果無法啟動，需要安裝支持包，支持包安裝按照附件操作步驟安裝即可。 7. 配置項包括采集器地址、端口和識別資產。采集器地址為日誌審計平台的地址，端口為與日誌審計交互日誌報文的端口，默認為5145，不能修改。識別資產需要監控Windows的網卡，多網卡時需要選擇。 8. 目前Agent采集包括係統日誌采集、流量采集、文件采集。