日志审计插件安装指导

要安装Windows日志审计插件，请按照以下步骤操作： 1. 在浏览器中输入URL：https://服务器IP地址:8441（例如https://192.168.0.1:8441），进入数据库审计系统登录页面。 2. 输入系统管理员用户名admin和密码（默认密码admin），点击“登录”按钮。 3. 在左侧导航栏中，选择系统 -> 插件设置 -> 插件安装，进入插件安装页面。 4. 在插件安装页面，找到Windows日志审计插件，点击操作列的“更新”按钮。 5. 将更新包上传（Windows端包名：auditplugin_windows.zip），点击确定后提示更新成功，插件版本更新。 注意：更新包文件请勿修改，文件请勿重命名，否则将更新失败，导致插件无法使用。更新请确认插件版本，同版本或低版本会提示无法更新。 6. 安装完成后，启动Agent。如果无法启动，需要安装支持包，支持包安装按照附件操作步骤安装即可。 7. 配置项包括采集器地址、端口和识别资产。采集器地址为日志审计平台的地址，端口为与日志审计交互日志报文的端口，默认为5145，不能修改。识别资产需要监控Windows的网卡，多网卡时需要选择。 8. 目前Agent采集包括系统日志采集、流量采集、文件采集。