Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
数据存档选项
任务
1 选择“/IPS Settings(IPS 设置)” | “Archiving(存档)” | “Export(导出)”(对于 NTBA Appliance,则
选择“/NTBA Settings(NTBA 设置)” | “Archiving(存档)” | “Export(导出)”)。
此时将显示“Export Archives(导出存档)”页。
2 从列表中选择要导出的存档。
3 单击“Export(导出)”。
即会显示客户端计算机的“File Download(文件下载)”弹出页。
4 单击“Save(保存)”以将文件保存到客户端计算机的某个位置。
使用 dbadmin.bat 来存档警报
您可以通过 Network Security Platform 用户界面或独立数据库管理工具来存档警报和数据包日志。但是,您可以使用数
据库管理工具避免对 Manager 服务器施加额外工作负荷。已存档数据存储在 zip 文件中,该文件位于 \App\alertarchival。请注意,对以下表中的数据单独存档:
• iv_alert
• iv_alert_data
• iv_packetlog
使用独立的数据库管理工具存档警报和数据包日志:
任务
1 导航到 \App\bin。
2 执行“dbadmin.bat”文件。即打开该独立工具。
3 选择“Archival(存档)” | “Alert Archival(警报存档)”。
图 3-178 数据库管理工具 ‑ 警报存档设置
214 McAfee ® Network Security Platform 7.0 IPS 管理手册