天翼云安全专区云日志审计Windows系统客户端配置

安全专区

简介/价格/文档

文档简介：

进入『日志采集』→『采集控制器』，点击“NXLog”客户端，进行下载。压缩包内包括客户端配置程序、配置文件、操作方法。相关配置文件需注意，“Host”为云日志审计IP地址。

*产品来源：中国电信天翼云。免费试用咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！微信咨询

Windows系统客户端配置

进入『日志采集』→『采集控制器』，点击“NXLog”客户端，进行下载。

压缩包内包括客户端配置程序、配置文件、操作方法。

相关配置文件需注意，“Host”为云日志审计IP地址。

配置文件修改后，重启服务。

相似文档

天翼云安全专区云日志审计Linux客户端配置
进入Linux系统，进行rsyslog进程配置命令：# vim /etc/rsyslog.conf 修改配置如下： *.* @云日志审计IP地址（写入发送日志指向的云日志审计地址）启动rsyslog服务 # systemctl start/restart rsyslog.service
天翼云安全专区云日志审计其他类型资产日志配置
其他类型资产可选择内置syslog方式，填写云日志审计组件IP地址。若配置完成，可到【安全概览】下查看资产设备的日志分析。
天翼云安全专区终端安全EDR客户端安装
通过远程登录进入业务云主机，使用终端安全EDR内网地址，该界面登录如下图，点击客户端下载安装。根据安装提示，完成客户端安装。
天翼云安全专区终端安全EDR策略配置
在『终端管理』→『终端分组管理』，进入配置进行策略配置，在『终端管理』→『策略中心』→『病毒查杀』，勾选“开启定期自动扫描”，点击保存。
天翼云安全专区终端安全EDR威胁检测配置
部署安装客户端后，在『威胁检测』→『终端病毒查杀』下，点击“快速查杀”，开启任务完成病毒查杀。开启扫描任务，在『威胁检测』→『终端病毒查补』，进行终端漏洞查补，完成漏洞扫描。