RG-WALL LogManager 安全日志管理系统用户手册版权声明福建星网锐捷网络有限公司©2007版权所有，保留一切权利。
没有经过本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或者全部，并且不得以任何形式传播。
RGNOS®、锐捷®、®、®、®都是福建星网锐捷网络有限公司的注册商标，不得仿冒。
前言前言导言《RG-WALL LogManager安全日志管理系统用户手册》是RG-WALL LogManager安全日志管理系统管理员手册中的一本。
本手册介绍了RG-WALL LogManager安全日志管理系统的操作及使用，涉及如何配置安全日志管理系统服务器，如何使用安全日志管理系统客户端对锐捷网络公司RG-WALL系列安全产品进行集中日志管理。
适用对象本手册适用于锐捷网络RG-WALL系列防火墙的管理员、企业网络运行维护人员及RG-WALL 防火墙的技术支持人员，尤其是锐捷网络公司RG-WALLLogManager安全管理系统使用人员的必备手册。
使用本帮助的读者，应掌握TCP/IP 协议、IP 地址及子网掩码、安全设备日志等基本知识。
适合产品本手册适合RG-WALL LogManager安全日志管理系统。
相关参考手册《RG-WALL1600防火墙Web界面操作手册》：介绍了如何通过Web 界面管理锐捷网络公司RG-WALL1600系列防火墙。
《RG-WALL1600防火墙命令行操作手册》：介绍了如何通过命令行管理锐捷网络公司RG-WALL1600系列防火墙。
《RG-WALL1600防火墙快速使用指南》：介绍了锐捷网络公司RG-WALL1600系列防火墙的基本功能和典型应用。
开始使用概述本章节包括以下内容：z产品特点z软件描述z主要功能产品特点RG-WALL LogManager安全日志管理系统的目标定位于企业全网基础设施的集中日志管理，尤其是针对锐捷网络公司系列防火墙的日志管理。
系统采用集中管理的方式，通过RG-WALL LogManager服务器对大规模网络设备，安全设备，主机设备进行日志管理。
软件描述RG-WALL LogManager系统包含两大组成部分：RG-WALL LogManager管理服务器、RG-WALL LogManager管理客户端。
首先需要正确启动RG-WALL LogManager服务器后，客户端的各项功能才能使用。
同时被管理设备也需要进行集中管理配置和日志服务器配置，管理系统才能得到相关的设备日志信息。
管理客户端安全设备管理客户端管理服务器主要功能RG-WALL LogManager 既能提供对锐捷网络公司的RG-WALL 设备的管理，又支持常规的网络设备，安全设备，主机设备的日志管理；能够接收多种信息源的安全日志信息并提供实时告警及图形化分析。
RG-WALL LogManager 目前仅包含2个功能：z 安全审计z 告警管理安装与卸载本章节包括以下内容：z 软件运行环境z 安装z 卸载软件运行环境安全管理服务器安全管理客户端Windows 2000 Professional/Server，Windows XP Professional, Windows 2003 Server（安装service pack）Windows 2000/XP/2003（安装service pack）Java1.4.2 SDK Java1.4.2 SDK512M以上 512M以上80G以上－安装1．安装光盘内容z《RG-WALL LogManager安全日志管理系统用户手册》电子档：文件名是“RG-WALL LogManager安全日志管理系统用户手册.pdf本文档，在光盘根目录下；z RG-WALL LogManager安全日志管理系统-服务器安装包：文件名是“rgmanagerserver.exe”，在光盘根目录下；z RG-WALL LogManager安全日志管理系统-客户端安装包：文件名是“rgmanagerclient.exe”，在光盘根目录下。
2．安装RG-WALL LogManager安全日志管理系统的服务器及客户端可以安装在同一台机器上，也可以布署在不同的机器上。
1 >安装服务器z将“RG-WALL LogManager安全日志管理系统”光盘插入光驱；z在“资源管理器”中运行光盘中的文件“rgmanagerserver.exe”，也可直接用“开始”菜单中的“运行”或命令行来运行此程序；z根据安装向导的提示进行安装即可；z安装以后，单击“开始”按钮，指向“程序”菜单，会发现“RG-WALL LogManager安全日志管理”程序组中有“RG-WALL LogManager服务器”及“卸载RG-WALLLogManager服务器”两个程序项。
2 > 安装客户端z将“RG-WALL LogManager安全日志管理系统”光盘插入光驱；z在“资源管理器”中运行光盘中的文件“rgmanagerclient.exe”，也可直接用“开始”菜单中的“运行”或命令行来运行此程序；z根据安装向导的提示进行安装即可。
z安装以后，单击“开始”按钮，指向“程序”菜单，会发现“RG-WALL LogManager安全日志管理”程序组中有“RG-WALL LogManager客户端”、“卸载RG-WALLLogManager客户端”及“用户手册”三个程序项。
卸载1．卸载服务器1 >方法一：z单击“开始”按钮，指向“程序”菜单，然后选择“RG-WALL LogManager安全日志管理”菜单项；z在“RG-WALL LogManager安全日志管理”中选择“卸载RG-WALLLogManager服务器”；z经确认后即可卸载RG-WALL LogManager安全日志管理系统的核心服务器。
2 >方法二：z单击“开始”按钮，指向“设置”菜单，然后点击“控制面板”菜单。
z双击“添加/删除程序”图标。
z在“更改或删除程序”选项卡中，选中“RG-WALL LogManager服务器”，点击“更改/删除”按钮。
z经确认后即可卸载RG-WALL LogManager安全日志管理系统的核心服务器。
2．卸载客户端1 > 方法一：z单击“开始”按钮，指向“程序”菜单，然后选择“RG-WALL LogManager安全日志管理”菜单项；z在“RG-WALL LogManager安全日志管理”中选择“卸载RG-WALLLogManager客户端”；z经确认后即可卸载RG-WALL LogManager安全日志管理系统的管理客户端。
2 >方法二：z单击“开始”按钮，指向“设置”菜单，然后点击“控制面板”菜单。
z双击“添加/删除程序”图标。
z在“更改或删除程序”选项卡中，选中“RG-WALL LogManager客户端”，点击“更改/删除”按钮。
z经确认后即可卸载RG-WALL LogManager安全日志管理系统的管理客户端。
具体操作本章节包括以下内容：z服务器启停z设备配置z日志数据管理z客户端操作z使用帮助z管理主界面服务器启停1.启动服务器操作方法：z单击“开始”按钮，指向“程序”菜单，然后选择“RG-WALL LogManager安全日志管理”菜单项；z在“RG-WALL LogManager安全日志管理”中选择“RG-WALL LogManager服务器”；z出现下面的服务器管理界面后，系统会自动进行启动服务操作；z当服务器启动，在Windows右下角的系统托盘中将会有管理服务器的图标。
2.关闭服务器在服务器已经启动后，在服务器管理界面中单击“停止服务”按钮停止服务。
如果希望完全退出系统，可在服务器管理界面中单击“退出系统”按钮停止服务并退出RG-WALL LogManager服务器。
设备配置对安全设备进行管理需要在安全管理设备进行相关的配置，可通过安全设备的web管理界面和命令行进行配置，主要包括：z配置集中管理主机：需要将RG-WALL LogManager管理服务器所在的IP配置为被管理安全设备的集中管理主机，具体配置请参照安全设备的“集中管理”配置；z配置日志服务器：如果需要接收被管理安全设备的日志，需要将RG-WALLLogManager管理服务器所在的IP配置为被管理安全设备的日志服务器IP，端口为514，具体配置请参照安全设备的“日志服务器”配置。
日志数据管理由于日志数量较大，因此对日志数据的存储管理很重要，系统提供了数据管理工具，点击服务器控制台的"数据管理"按钮，输入系统管理员密码，可以进入到数据管理界面。
z默认日志数据存储在安装目录的msyslog/data/下的三个目录下，采用并发读写，可提高效率。
如果用户有多个硬盘，可以将数据目录分别建在不同的硬盘中，可以扩大存贮空间和提高读写速度。
z用户可以设置日志数据最大保存天数，系统将会自动删除已经超过期限的日志数据。
z用户可以设置日志数据告警阈值，当日志数据达到所设置的阈值后，将会触发严重告警,结合告警管理模块的规则配置，可以提供控制台弹出窗口和邮件等告警方式。
z用户可以设置自动备份日志数据和手工备份，系统备份采用高压缩方式，压缩比可达40-100倍，用户可以将历史数据进行备份，然后将这些数据从系统中删除，需要查看时再将这些数据恢复，可以提高磁盘的利用效率。
z建议：z用户可以将磁盘容量的80%设为告警阈值，接收到告警后将可以调整数据管理对策，例如压缩备份，删除多余的数据。
z如果用户日志量较大，建议用户采用多个磁盘，每个磁盘建立一个日志目录，将会提高日志的处理效率和容量。
客户端操作1．登陆客户端操作方法：z启动RG-WALL LogManager服务器；z单击“开始”按钮，指向“程序”菜单，然后选择“RG-WALL LogManager安全日志管理”菜单项；z在“RG-WALL LogManager安全日志管理”中选择“RG-WALL LogManager客户端”，出现下面的客户端登陆界面；z在“用户名”、“密码”处填写登录的用户与密码。
如果您是第一次登录RG-WALL LogManager客户端，请使用系统内置用户：“admin”、密码：“admin123”登陆；z在“服务器地址”处填写RG-WALL LogManager服务器所在机器的IP地址。
如果RG-WALL LogManager服务器与RG-WALL LogManager客户端安装在同一台机器上，可以填写为“local”。
2．修改密码注意，系统内置账户“admin”是超级用户，不能删除，也不在用户管理列表中列出。