日志分析管理用戶使用手冊(cè)范本

日志分析管理系統(tǒng)使用手冊(cè)矩陣軟件工程2013年12月TOC\o"1-5"\h\z.系統(tǒng)登錄 3系統(tǒng)首頁(yè) 3日志查詢 4配置管理 7日志對(duì)象管理 7事件庫(kù)管理 12\o"CurrentDocument"模板庫(kù)管理 14\o"CurrentDocument"過(guò)濾規(guī)則管理 14報(bào)警規(guī)則管理 16用戶管理 18負(fù)責(zé)人員組 19參數(shù)管理 20數(shù)據(jù)庫(kù)備份管理 21服務(wù)管理 22報(bào)表統(tǒng)計(jì) 22.系統(tǒng)登錄系統(tǒng)登錄默認(rèn)URL為：地址：端口/LAMS例如：192.168.1.10:8000/LAMS默認(rèn)用戶名：001默認(rèn)密碼：admin,登錄頁(yè)面如下所示:2系統(tǒng)首頁(yè)登錄成功，進(jìn)入系統(tǒng)首頁(yè)，系統(tǒng)首頁(yè)主要是對(duì)系統(tǒng)收集的日志進(jìn)行概括性質(zhì)的展示，在首頁(yè)你可以做一下工作：查看每個(gè)日志設(shè)備接收的日志系統(tǒng)，進(jìn)入每個(gè)設(shè)備，按進(jìn)程名字，日志等級(jí)，查看日志詳細(xì)信息。使用系統(tǒng)常用快捷的統(tǒng)計(jì)功能，進(jìn)行常用查看。使用系統(tǒng)常用報(bào)表功能，查看統(tǒng)計(jì)報(bào)表。查看常用統(tǒng)計(jì)圖，直觀了解系統(tǒng)日志接收情況。

查看系統(tǒng)實(shí)時(shí)日志信息。日志分析管理系統(tǒng)■E?OBF^Wtfa斷■，電看oma4■??TOPlJftdOtlSHCTuPh. >Ph:最■ILekpn,才景切設(shè)M力國(guó)電?伸t，/h6B±i±!QT：Ph.BSMfi3ph訪日香#i=3R-'214-：1L-■E?OBF^Wtfa斷■，電看oma4■??TOPlJftdOtlSHCTuPh. >Ph:最■ILekpn,才景切設(shè)M力國(guó)電?伸t，/h6B±i±!QT：Ph.BSMfi3ph訪日香#i=3R-'214-：1L-,上12fd*>皿uu謂=壬噌JCR*ll?Sllfll)?香?ai sitaesHi?5文:王躋?5^H亡占IT■三?事?ML」R■J_s;1x^IRS.:q主uThimm?iIO.LIlEi營(yíng)Mg一&|好”4咽f二二了中：工k睇.CE中目富'CTE=-BSj17j6.Ll-=5i|L7_flj_x.E-LS^E?二CUILUTI左側(cè)為快捷查詢，簡(jiǎn)易報(bào)表展示，點(diǎn)擊相應(yīng)的按鈕展示相應(yīng)的報(bào)表或者查詢。如下圖所示12,戶研:NHU1曲姆慌;1工「三", 1"節(jié):7r訐：二BH一W1fAlertCrildllwvhmp勃餐niMi-MHHi$*￡*■443,小南曬嘴U -『?萩沌『-1?tt9mMiq一一會(huì)令"1-■acssfTWK成1好Qn謾需u郵加U/Lff71jfLD小J!■i5血47Di血］也配就前的AA.Au1L的ITSO'2U24b21j蛙QiUa￡5flT3?ia十三吉微!匚川口2CU-12^tG1i257D■Scii-is-ri12*n。nU?U賽士兼波工I:日丘超靦計(jì)..dBSWM「三匕上拿N計(jì)」.田歷審蚌喻:"日OBO"工口目Si"#1修十E'/株ME味，3日志查詢?nèi)罩静樵児δ転橛脩籼峁┖?jiǎn)潔的查詢功能，用戶通過(guò)查詢功能可

以查詢?nèi)康娜罩拘畔?，主機(jī)設(shè)備的日志信息，網(wǎng)絡(luò)設(shè)備的日志信息,告警日志信息，未關(guān)聯(lián)事件的日志信息，用戶登錄日志信息，用戶變更日志信息等，模塊頁(yè)面如下:系統(tǒng)左半部分為功能菜單，右邊界面為系統(tǒng)便捷展示，主要為接收日更日志信息等，模塊頁(yè)面如下:系統(tǒng)左半部分為功能菜單，右邊界面為系統(tǒng)便捷展示，主要為接收日志TOPICS報(bào)警日志TOP1志TOPICS報(bào)警日志TOP1強(qiáng)示，用戶登錄統(tǒng)計(jì)，登錄失敗統(tǒng)計(jì),超級(jí)用戶登錄統(tǒng)計(jì)。由于查詢頁(yè)面功能大體相似，以綜合日志查詢功能菜單為例，介紹查詢功能使用:

詢功能使用:上述界面為綜合日志查詢界面:開(kāi)始日期：日志接收的時(shí)間大于該日期。結(jié)束日期：日志接收的時(shí)間小于該日期。嚴(yán)重性：選擇日志的級(jí)別。查詢對(duì)象：選擇查詢的日志主機(jī)設(shè)備（多選）解析類型：選擇日志設(shè)備類型。主機(jī)IP:日志產(chǎn)生的設(shè)備地址。進(jìn)程：產(chǎn)生日志的進(jìn)程，支持模糊查詢。信息：日志包含的信息，支持模糊查詢。查詢結(jié)果頁(yè)面如下所示:■Ri■例■■not日志分析管理系統(tǒng)上述界面為綜合日志查詢界面:開(kāi)始日期：日志接收的時(shí)間大于該日期。結(jié)束日期：日志接收的時(shí)間小于該日期。嚴(yán)重性：選擇日志的級(jí)別。查詢對(duì)象：選擇查詢的日志主機(jī)設(shè)備（多選）解析類型：選擇日志設(shè)備類型。主機(jī)IP:日志產(chǎn)生的設(shè)備地址。進(jìn)程：產(chǎn)生日志的進(jìn)程，支持模糊查詢。信息：日志包含的信息，支持模糊查詢。查詢結(jié)果頁(yè)面如下所示:■Ri■例■■not日志分析管理系統(tǒng)壇?日第MtFk-EC.XWC-LiUb.EK-flbUft-LJIJhftlTANrnkd父董尹，ill用氧崢=*IML,]EmiintfiUffKmm用fh后sr嗎n量型?西■rt*—2aU-DL<^l蓊15月ML27.DLD2L始華電:“:r-NOdilG>元ESLil巨一工點(diǎn)/i叮T 口U修EMmd.Wi43kiJrsirfJ'^in'rnridd 如\上片酬」￡浦tXfaKWl汨XM-iQl 輻『NfigLImiypwrfarwrtor?.HelpardBuopcrfZertrratRIFi'*wwjmM1col囤睛5LJ7.D.MCortffllM1聲用hN血9謝/6*口IEO刖JA■口JUIJSL/r.aaiM必?lirH4nWW初Kg_FK.H*H伍.MW譏-乂2M535U7.DLQ4UjWd9MfwnN血&無(wú)厘二海亙1工點(diǎn)■；■叮.U2QU-DL-i423詁3皿DlOI廿座口NOdiZGi無(wú)—3一"與E/匚」 1■iflJA-DL-U阻斷;訂叼國(guó)」dipmonNB?無(wú)一■?一.?E號(hào)二.*U[E20U-0L-^22潘3LZT.DlO：1tPM4*Ca*V0lH翱.聲捌tf*cnNdfct湖?上*U￡LZ7.hlilWQuNCFfCfrZQIA-PL-^za-JsrsiggMJ5QLdirn*onNwze*:\里之一」至HE匚.*1El司W(wǎng)M-H持由加M幽l靠e^FiNS?cp是￡，物一,事也?尋匕睢_在查詢結(jié)果中，依次展示日志的接收時(shí)間，日志設(shè)備IP,進(jìn)程名字,產(chǎn)生模塊，嚴(yán)重升級(jí)，事件描述。單擊可以查看日志的詳細(xì)信息，單擊可以查看日志事件的詳細(xì)描述。如果該條信息沒(méi)有描述，說(shuō)明該條日志信息在系統(tǒng)事件庫(kù)中沒(méi)有匹配到，在該條日志最后單擊可以將該條信息根據(jù)關(guān)鍵字匹配加入到日志事件庫(kù)中，如下圖所示:2EL4-0I-142C：d-EI-14r3:K^3gflMC＞王飛iN^Cr2EL4-0I-142C：d-EI-14r3:K^3gflMC＞王飛iN^Cr喇士1X1 *S4在事件庫(kù)管理窗口中，單擊，填寫該條信息的“關(guān)鍵字”字段，“日志描述”字段后，單擊按鈕，即可添加如事件庫(kù)，以后接收到的此條信息，可以顯示添加的日志描述4配置管理日志對(duì)象管理日志對(duì)象管理，在添加新的日志接收設(shè)備時(shí)使用，下面以添加主機(jī)設(shè)備192.168.0.1為例，說(shuō)用日志對(duì)象管理的使用，系統(tǒng)操作界面如 下 ：

IMAMII口.miraIMAMII口.mira口■■■■4口TjfdlrWWL貼HUVT?i?ETHWTw-Ffc3-Hti-rilH添加一個(gè)日志主機(jī)，需要進(jìn)行兩步操作：1.增加日志源2.在增加日?口州福a河北激叁-r日?口州福a河北激叁-r等吟電<p：!那口君HX色版此子點(diǎn)運(yùn)出駐哥室運(yùn) ？名停 唯激甯歸苫 P奏更 |fi展目I分組主要對(duì)日志源進(jìn)行分類，可以根據(jù)設(shè)備類別進(jìn)行創(chuàng)建日志源，即一個(gè)主機(jī)設(shè)備，日志來(lái)源日志模塊，主機(jī)下的日志，日志可以有多種，系統(tǒng)日志syslog只是其中一i種。. 在選定的日志分組上右鍵單擊，選擇“增加日志源”，在右邊界面填寫，日志源的對(duì)象編碼，對(duì)象名稱，順序，IP地

址，負(fù)責(zé)人員組，展示界面如下:對(duì)象編碼：設(shè)備的編碼，依習(xí)慣而定對(duì)象名稱：一般為主機(jī)系統(tǒng)名稱。展示順尋：排序使用。IP地址：設(shè)備的IP地址。負(fù)責(zé)人員組：選擇負(fù)責(zé)人員組，可不選，即默認(rèn)。填寫完畢后，單擊按鈕完成日志源的添加，提示信息如下:.添加日志模塊，在添加后的日志源上單擊右鍵，選擇“添加日志模塊”展示頁(yè)面如下：口制?亡屋*序E?HR*MS■:培―e@2網(wǎng)點(diǎn)小gAi\aMKHMtS* R癢卿IM他呼t-Xst—需不舊方 L￡a. KMTk找喳 .E墓下IPTTj^; LTICBDI產(chǎn)?'JHita 詼U員X』.暈七g司砒目槨?翻口」_/噲卜■口沒(méi)姮-汨方莖，2.t,l，&?生n?修轅仁學(xué)宮七A「助j時(shí)到譚等＜工1日于于二斤營(yíng)修事原示^芾「示嘿9'-尹*mat［筱也n1基產(chǎn)通M3C y-比省上■亍嚀射迪貢為；■易絲江澹恒拜共虎范叫制矮年諧陰對(duì)象編碼：設(shè)備的編碼對(duì)象名稱：由于只有一個(gè)日志模塊，一般與日志源的名字相同IP地址：繼承自日志源，不用填寫。解析類型：選擇設(shè)備的類型。過(guò)濾規(guī)則：選擇該模塊的過(guò)濾規(guī)則，不選即采用默認(rèn)規(guī)則。填寫完畢后，單擊按鈕完成日志模塊的添加，提示信息如下：

?：?：-^=?S1卻限當(dāng)二1Z同理曼西”，4.1日商酬酒艙將?工1,1匕營(yíng)下加工城設(shè)制金美人影夢(mèng)毀列表夢(mèng)毀列表上述說(shuō)明即為一個(gè)設(shè)備的添加過(guò)程，多個(gè)設(shè)備依次添加即可。注意：添加完畢后，必須重新啟動(dòng)系統(tǒng)的“日志收集”服務(wù)，操作4.2事件庫(kù)管理事件庫(kù)是用來(lái)對(duì)單條日志進(jìn)行匹配，對(duì)該條日志的容進(jìn)行進(jìn)一步說(shuō)明，若有提醒方案，對(duì)用戶進(jìn)行提醒并且提供處理措施的一個(gè)數(shù)據(jù)匯總。如用戶在使用過(guò)程中發(fā)現(xiàn)庫(kù)中沒(méi)有的事件，可以在事件庫(kù)管理板塊對(duì)事件庫(kù)進(jìn)行添加。該模塊并且提供事件庫(kù)的編輯與刪除功能可對(duì)事件庫(kù)進(jìn)行維護(hù)。1?添加事件的時(shí)候先選中解析類型，選擇需要添加的系統(tǒng)類型明霹皆建t-fttn/*LllJUX用司is*歸士*5y?電臺(tái)日芒查直E壬3史臼若言述產(chǎn)生睡第4壬M…IX.心二可1_」_值5西Err-J用戶這寸三X3:匹堂姐人IZ:乘比W聲密■史更ARP,-4J0UPIFIP S百Warningw，F(xiàn)」J!?上與二ya3fc1—量本位坦1Tlp19,KW?mmgi尿上7歌愁婦與-篇1，|||口35卻二？號(hào)m用FT- *UAMT%MtP趣儀（Mt即IPTKWimingUT片F(xiàn)W「'唱山口土或g崢財(cái)fjPi罐明加則口 -BMicvl?K7理。0yA1日請(qǐng)國(guó)叫-R；中斌也幻貳“「1政史廳在此年7能口中正看我,■S trr27樂(lè)|0U￡2薛M注厘阿丁支引后二工學(xué)金舌frrhc^7'1小,口PhS■事特外曰I卜與同內(nèi)的Javaapplst碎存ASPF兩醇TP.PWAJC告Errheal7選日百告立，生京笠的現(xiàn)住ASPF/^E-55,ILQ5身苔Wamirgkic^7甚卜叁青文旦受弼冶宇中irm昭―.?三明交田運(yùn)仃 4JLQcncu與—Warnr-g改制了寧粗€FA?E*￡&.?J;MEH詼,第曬》忡2收/T口心K壬能三立懸有式力2曜近4電身§ WfEGggiTCrAXr4ZTlWEOUT*日皿口丁建節(jié)了店制上封日忙!*：；--□二口V■三.**/笆均7盤?AXNAVREWAIL￥*■WirnbggT口AX弓事化gCFAX=<i*itfa?Mt3tCFM/l^^M.LOG■百ErrIkKfF刷 樂(lè)演天。F型晨,舊：i*不牝母2?點(diǎn)擊添加按鈕之后彈出添加的彈出框，填寫當(dāng)中的容。其中關(guān)鍵字在Windows系統(tǒng)中為日志的編號(hào)為數(shù)字，在其他系統(tǒng)中為能唯一識(shí)別日志信息的字符串?？捎眯詾槭欠窨捎茫罩静樵?yōu)槭欠窨商峁┎樵?，日志?jí)別選擇當(dāng)前日志的級(jí)別，模板庫(kù)選擇當(dāng)前的模板庫(kù)，日志描述填寫對(duì)該日志的描述信息。 Pri填寫當(dāng)前日志syslog發(fā)送的pri數(shù)值。填寫完畢之后點(diǎn)擊添加完成添加新事件。

*愧賽B窺嶂 LINUX *中X.可用性EEWW H■由S出］關(guān)16字bjgln-區(qū)=0S 5 Eriefg可隹卷；4-S 目 Enwg已志西早4M10S H EE—g色土3kIrfa *100a @ ee*f*朝￡'i| *1000-S 司目密一通：hjrk|'1001■S 若 EemiWG， h Ernwg腎K"es 1003》 看 Eme*g=房HifIS2gl■** ：e= Ejiie-q*10C5且 占 Ejme^q3S豆￡疣初嘿10C7S 否 EmtrgioceS ￡ 所方9icraS S Emtn)支部1A19 京 Emerya_j[_融3?選中某條事件之后可以對(duì)事件進(jìn)行編輯和刪除操作，編輯彈出的界面跟添加時(shí)的界面一樣*iJ：■：-二WHDC-iS-*rLOIB

1CW

10m以呈呈聚-i否IlMJ1094*iJ：■：-二WHDC-iS-*rLOIB

1CW

10m以呈呈聚-i否IlMJ1094IMSicmIM*10MICT,"jETierg￡netiq二”一jEfnfiigImefflEmergEmcrgETnergEmergE*nergEE?rgEmwgEnwgEmerj4?刪除為選擇成功后點(diǎn)擊刪除，彈出提示框，點(diǎn)擊“是”便可刪除該條事件關(guān)里字1Ngnin兄工網(wǎng)icm100610471￡WiMd1；1日售五三J*SJ￡占1臺(tái)qkernel電司01rle舊創(chuàng)kfN3n網(wǎng)Dwg舊作承一修gkernel=fne?2kernelLnieraker-neJ包Mrg出溷峭出力山5—尊日m呻lEmarakerndkarndEsnisrghamd否一二堤工此克唱SHriElUHi1,三”?4.3模板庫(kù)管理模板庫(kù)為日志發(fā)送協(xié)議提供的一系列模板,當(dāng)天系統(tǒng)存放的是標(biāo)模板庫(kù)為日志發(fā)送協(xié)議提供的一系列模板,當(dāng)天系統(tǒng)存放的是標(biāo)準(zhǔn)的syslog協(xié)議提供的模板庫(kù)，每條syslog日志對(duì)應(yīng)一個(gè)相應(yīng)的模板，這里一般不需要配置。如需要添加修改刪除，則需要參考相應(yīng)的協(xié)議。示圖如下圖所示，點(diǎn)擊添加即可添加一條新的模板。和與母包-TAlt/零EH35培禹福Kb?力1現(xiàn)把中禹福KbtLw辦乂口礪雷一看國(guó)工komnoJI—1A2.2ump.t3;Z1?7*dj^rn4n一，厘」aiJth一專工fl>EfEkig■分尸Ipr電，導(dǎo)口?立&一，工。ULIEp4j|2.1Ocran二臺(tái)?腫一后MBajbsYEtam一專;2.MlogaudtlagJlfiFt百darkd151日n42H丁bcaiZ'一專工1號(hào)kxjll?信工1電hcj|j'-內(nèi)？胃1InraR4.4過(guò)濾規(guī)則管理過(guò)濾規(guī)則管理主要是添加日志信息的過(guò)濾規(guī)則,在添加日志模塊是選過(guò)濾規(guī)則管理主要是添加日志信息的過(guò)濾規(guī)則,在添加日志模塊是選擇對(duì)應(yīng)的過(guò)濾規(guī)則，以便于過(guò)濾掉不需要，或不必要接收的日志信息,系統(tǒng)界面如下:

添加一條過(guò)濾規(guī)則的操作如下，選擇按鈕，彈出的界面如下:xl過(guò)博昌言.在忙弓患過(guò)嘏忠！ **1喘？wii!w,二三百一lemx.alertMmprocessL.pr5c高5；,pst5"重 檔q廣log Winda科*—事件BS映聿件更妾度匚tmarg匚hlerl Lcriiicsl二terror DvjanilrtgOnoiIc?Wilnfo l—DebuqRIc*e#i 回 [2 區(qū) 回 回 回 回 口叵Lswr 回 回 回 回 巨1 回 a |.回man 0 H 3 0 E Z 0 □1 L渡口」匚制r過(guò)濾名稱：該規(guī)則的名稱。信息規(guī)則：對(duì)下面的于信息，進(jìn)程兩個(gè)條件是匹配其一，還是全部匹配，即以逗號(hào)區(qū)分的各個(gè)字符串之間的關(guān)系是信息中包含其中一個(gè)，還是包含所有。信息：對(duì)于日志消息體匹配到字符串的日志即過(guò)濾。進(jìn)程：對(duì)于日志進(jìn)程名字匹配到字符串的日志即過(guò)濾。Syslog:沒(méi)有選中的事件模塊，事件重要度即過(guò)濾，選中的即接收。Window日志事件的ID,多個(gè)以逗號(hào)隔開(kāi)，匹配到即過(guò)濾。

填寫完畢后，選擇按鈕，添加過(guò)濾規(guī)則。添加完畢該條規(guī)則后，在日志對(duì)象管理界面，可以選擇該條規(guī)則使用在某個(gè)日志模塊上，如下圖所示：.3|#-I-.飛宮京L=a-*蚓1主口三餐L=a-二國(guó)2九包苴4.5報(bào)警規(guī)則管理報(bào)警規(guī)則管理主要是添加日志信息的報(bào)警規(guī)則，將該條報(bào)警規(guī)則應(yīng)用與主機(jī)設(shè)備，系統(tǒng)界面如下:W七EFiEA千方出|b黨而、言& 番即*M-JB2t庠工，x&修產(chǎn).小工“1麗工十白工□IP.百厘.□Lil"如=lil.ns.ua*L-.l=LQliiSLU□Lj.iesrftiiy.O.U.7□Li.11Q1,U7%LiuVflBMMME生17J.L1SL□Lt.l三右二|田承信言室1?A2US7MLOA軍”I.EG任RI17JaLH2□1iL1止媼=1咐1為k□I!Lt±*-WW101,220Mrllftlrg.121h□Lili小上生lil.iilX□1-121 轉(zhuǎn)些豆豆壯P.5.122k匚匚LM二同匚屯堡法道至底LZ'Q.L.ZS善o工二二工信守亙聲3?￡寸.三17.0.L34N.回1.15.1可常亙音*”Y皿，Z34r.申田ITHLJ?h□>”二，=毛左k口七壬H色±1KW|［仙@W*|［［門FH鼻*亍￥1到i.m：白i-ri：i.匚1,1電；1比空亨小安UQ.11IT4添加一條報(bào)警規(guī)則的操作如下，選擇按鈕，彈出的界面如下:

告警名稱：該規(guī)則的名稱。是否啟動(dòng)：如果啟動(dòng)，選擇是單關(guān)鍵字：多個(gè)以逗號(hào)隔開(kāi)，即匹配任意一個(gè)即報(bào)警。多關(guān)鍵字：即配皮所有才報(bào)警。信息：對(duì)于日志消息體匹配到字符串的日志即報(bào)警。進(jìn)程：對(duì)于日志進(jìn)程名字匹配到字符串的日志即報(bào)警。選中的事件模塊事件重要度即報(bào)警。填寫完畢后，選擇按鈕，添加報(bào)警規(guī)則。添加完畢改天規(guī)則后，可以選擇將該條規(guī)則關(guān)聯(lián)到那些設(shè)備，如圖:

..0M I』式H.岫丁*苣1?]粗■ ■H耳喙美如m h堆~串刖將s蘭客方態(tài)IS□二:丁5|>0.ni的或修 *?回T1上班成業(yè)fl江*口仁小」皿同業(yè)事0-□日】/摩m工JItrLIJHSjML至?U-i由￡—17.9J.1AtCklu2aidpLJ.L千MEW17.9X17口L?U12.L2.L7r門臺(tái)14束1*7G任1.514空度工.舸:?季4立1EL-nj15岸1s一甲^n雪r5]m擊虻書(shū)■￡任令現(xiàn)17S,21167v□a1后日充守府軍方主匕1尸1方量鏟GHE二lITSllalBj1r口'J. I""而H’.l-口，：-,-L 號(hào)笈號(hào)車1蘭：zn二二Fm.二號(hào)爰字，吾?+IJ1.---J吐芹甘Ub■*1害=在下:WZTE1517.9430h工41?二尋=5中7「才＜^7UkLUOL1」打小燭即運(yùn)弧L7J4J：，口..1.口」=!_".』，?t111.1小上U聆用什ionjii□ml：2Ntksie□LUINdMMMtt.UJM-□jl.tAMCt?靠?里學(xué)刁E壓pUJIHU維!!^包17.Q.1JS『□事["風(fēng)制Sgpuafl|h1.141網(wǎng)修互的中中后17JJL24.1.111藥蜜亙躺聚ps腑2J-If￡Be'|jcTI?p gfi—.a二my厘言言??*□117Lm 豐[Im25JOV 1 .ABMliilft19,?更?第ICp?LlBdtt三平臺(tái)?生1i17.H.G10,1.1.84選擇按鈕選擇關(guān)聯(lián)主機(jī)，同時(shí)，也選擇取消關(guān)聯(lián)的設(shè)備4.6用戶管理用戶管理為提供方便管理登陸用戶的版塊， 方便系統(tǒng)管理員對(duì)使用的用戶進(jìn)行維護(hù)管理1?點(diǎn)擊添加按鈕后彈出提示框，按照相應(yīng)的提示填寫完畢后，點(diǎn)擊“確定”即可完成該用戶的添加。當(dāng)選擇某一用戶后，點(diǎn)擊“編輯”按鈕彈出同樣的對(duì)話框，修改相應(yīng)的數(shù)據(jù)后點(diǎn)擊“添加”可以完成該用戶的修改

2?選擇某一用戶之后點(diǎn)擊“刪除”按鈕，彈出提示框之后選擇“是”則完成該用戶的刪除操作1%亡hI叮用里1%亡hI叮用里京nT^w一 L.出t時(shí)句0DB-1*91aJL：吐工4.7負(fù)責(zé)人員組負(fù)責(zé)人員組對(duì)用戶進(jìn)行分組，集中管理。1?點(diǎn)擊“添加”按鈕彈出對(duì)話框填寫負(fù)責(zé)人員組的名稱和相關(guān)說(shuō)明負(fù)強(qiáng)心電1?點(diǎn)擊“添加”按鈕彈出對(duì)話框填寫負(fù)責(zé)人員組的名稱和相關(guān)說(shuō)明負(fù)強(qiáng)心電:+以hz/*X*妙是三人］ 受營(yíng)人均 ［一甘瑞?,巨皿L=J2?點(diǎn)擊“增加用戶”按鈕彈出對(duì)話框，選擇相應(yīng)的用戶之后點(diǎn)擊“確定”按鈕完成該負(fù)責(zé)人員組的添加操作。

55SAMU*** ntIMUJWWs][- J,宜I]EVT|l/I7 3Mlfl]騏1，與司11號(hào)后3?選中某一人員組點(diǎn)擊“修改”按鈕，彈出對(duì)話框跟“添加”操作相同，修改相應(yīng)的信息之后完成對(duì)負(fù)責(zé)人員組的修改。選擇某一人員組之后點(diǎn)擊“刪除”按鈕，彈出對(duì)話框中點(diǎn)擊“是”則完成對(duì)該人員組的刪除操作參數(shù)管理參數(shù)管理提供系統(tǒng)需要的各種各樣的參數(shù)，部分參數(shù)可以根據(jù)系統(tǒng)的需要進(jìn)行相應(yīng)的更改。該模塊只允許修改不允許刪除。并且只允許修改【參數(shù)值】選項(xiàng)。下圖對(duì)各個(gè)參數(shù)進(jìn)行一一描述

數(shù)據(jù)庫(kù)備份管理該模塊可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份還原操作選擇“備份當(dāng)前數(shù)據(jù)庫(kù)”可以對(duì)當(dāng)前數(shù)據(jù)進(jìn)行備份。選擇備份的日期，點(diǎn)擊“確定”可以完成對(duì)備份文件的還原，也可以將數(shù)據(jù)庫(kù)備份文件刪除服務(wù)管理系統(tǒng)提供三個(gè)服務(wù)，點(diǎn)擊“停止”按鈕可以將相應(yīng)的服務(wù)停止，點(diǎn)擊“啟動(dòng)”按鈕可以將相應(yīng)的服務(wù)啟動(dòng)，啟動(dòng)類型可以修改為系統(tǒng)啟動(dòng)自動(dòng)運(yùn)行或者手動(dòng)運(yùn)行。其中【日志收集】服務(wù)為系統(tǒng)收集主機(jī)的日志服務(wù)，停止該服務(wù)系統(tǒng)將停止收集日志，配置完日志對(duì)象需要重啟該服務(wù)?！救罩鞠螺d】為系統(tǒng)自動(dòng)下載日志文件的服務(wù)，停止該服務(wù)系統(tǒng)將不會(huì)自動(dòng)下載配置的日志文件。5報(bào)表統(tǒng)計(jì)報(bào)表統(tǒng)計(jì)功能主要是查詢各種歷史數(shù)據(jù)展示，方便用戶導(dǎo)出數(shù)據(jù)，以供備份或查閱，系統(tǒng)主界面如下：

日志分析管理系統(tǒng)NW|H?.ifll祈「4四1■事通”/?.RlfrWM -d=ET.JH1ML-1S. -口saKBErrrS^A□三Hfi曲—三MKL?籃*E■?口=*^ex+uwi至3%尾?UTH■■■市二YH1■此生力辟Y.IB注8用**HOI*迷血UZ￡3Bf^Bf'YPcST■?2日累”燈置小O1--BT?fEl茶X/臬Gz蘭錨春工田■■立￡.銀2|：三「'行SMVhir■U書(shū)一卡■JtlW?“Fmu叵M?可mMWHiKsatE^iH^nv-.^urnH才