文档介绍：网神SecFox日志收集与分析系统

日志代理安装部署手册
2020年07月
地址：号院1号
邮编：100044
声明
本文中出现的任何文字叙述、文档格式、插图、图片、方法、过程等内容，除另有特别注明，均为奇安信集团（指包括但不限于奇安信科技集团股份有限公司、网神信息技术（北京）股份有限公司、北京网康科技有限公司）所有，受到有关产权及法保护。任何个人、机构未经奇安信集团的书面授权许可，不得以任何方式复制或引用本文的任何片段。
文档名称
网神SecFox日志收集与分析系统_日志代理安装部署手册
扩散范围
售前/售后/用户
文档版本号

作者
石猛
日期
2020-10-20
修订记录
版本
状态
修订理由和内容摘要
修订人
批准人
修订日期

C
修改文档全文
石猛
刘震
2020-01-17

M

石猛
刘震
2020-04-09

M
，添加日志代理入口说明
石猛
刘震
2020-04-27

A
添加perl代理报错以及解决办法
李益
刘震
2020-04-27

M
修改了多处文档描述
李益
刘震
2020-05-06

M
,***名称
石猛
刘震
2020-05-07

M
,***名称和版本
石猛
刘震
2020-06-11

A
添加rpm离线安装包及说明
秦继宗
刘震
2020-08-25

A

李益
刘震
2020-09-29

M
修改了多处文本
李益
刘震
2020-10-20
状态：C-创建，A-增加，M-修改，D-删除
目录
1 WINDOWS日志代理安装 1
安装前准备 1
日志代理安装包版本 1
安装步骤 1
配置说明 8
配置字段说明 8
配置示例 13
2 LINUX日志代理安装 14
安装前准备 14
日志代理安装包 15
安装步骤 15
配置说明 18
其他采集情况处理 18
采集整个文件夹 19
日志文件名不固定 19
Windows日志代理安装
请严格按照安装步骤安装。
安装前准备
需要提供管理员权限；
Windows代理安装后默认会在TCP的16000端口上监听LAS的请求，所以需确保LAS到代理的16000端口网络可达；
建议日志文件分文件保存，文件大小小于40M；
确认Windows版本，当前适配版本：
版本
支持
win7
是
win10
是
windows server 2012 Datacenter
是
windows xp
是
windows server 2008 R2
是
windows server 2016 Datacenter
是
windows server 2019 Standard
是
日志代理安装包版本
安装包名为LAS-Sensor .。
安装步骤
选中LAS-Sensor “以管理员身份运行”，：

点击“下一步”，：

点击“下一步”，：

点击“下一步”，：

安装完毕，可能杀毒软件会提示是否阻止程序运行，选择允许运行。
检查安装是否成功，右键点击“我的电脑”，点击“管理”，：

点击“服务”，找到Sensor-L即可看到安装和启动状态，：

如果看到服务，而且正在运行，则日志代理程序安装成功。
或者查看进程，则日志代理安装成功。：

：

找到控制面板，点击windows防火墙，：

点击高级设置如图