1、一体机接在核心交换机上，交换做IRF一体机也配有扩展槽，一体机能用这个扩展槽做端口聚合吗？

接口带宽有限可以增加光口，网口聚合意义不大。

2、日志审计装在CAS平台里的，要怎么读取服务器的日志？

服务器在日志审计里面下载软件，然后服务器安装软件就行了。

主机、应用日志接入配置举例

若要对组网中服务器（Windows、linux、Unix等）、各类应用（MySQL、SQLServer、Oracle、WebLogic、Tomcat等）日志进行审计，需先在对应服务器上安装日志采集代理软件Agent。

6.1  Agent安装配置

6.1.1  Agent软件获取

从版本发布包中获取Agent软件，各版本Agent软件安装包如下：

·              1：Windows版本Agent软件安装包

·              2：Linux 32位版本Agent软件安装包

·              3：Linux 64位版本Agent软件安装包

·              4：Unix版本Agent软件安装包

6.1.2  安装注意事项

•    Agent按照需使用对应操作系统的软件包。

•    Agent安装完成后需先进行配置修改，再启动Agent，否则无法注册到平台。

6.1.3  Agent软件安装

1. 安装Windows版本Agent

(1)      双击Windows版本Agent安装程序进行安装。

(2)      用文本编辑工具打开安装目录下的conf\agent.conf文件，修改syslog服务器IP地址为综合日志审计平台日志采集器IP地址，如配置server_ addr = 186.64.100.77。

图6-1 打开agent.conf文件

图6-2 配置syslog服务器IP

(3)      将配置项前方#号删除使配置生效。

图6-3 删除#号前

图6-4 删除#号后：

(4)      在任务管理器中，选择右键启动"Log Agent"服务

2. 安装Linux版本Agent

(1)      解压logagent-1.0.0.tar.gz，进入解压目录，执行./install.sh进行安装。

(2)      编辑/usr/local/logagent/conf/agent.conf文件，执行命令如下图所示。

(3)      修改agent.conf文件中server_addr，并将配置项前方#号删除使配置生效。

图6-5 修改server_addr并删除#号操作结果

(4)      执行/etc/init.d/log-service start | stop | restart | status管理服务。

3. 安装Unix版本Agent

安装方法请参见“2. 安装Linux版本Agent”。

6.1.4  Agent软件升级

Agent暂不支持在线推送升级，需手动卸载老版本后重新安装新版本，Agent安装请参见“6.1  Agent安装配置”。

·              Window版本agent卸载：进入agent安装目录，双击unist.exe卸载当前版本。

·              Linux/Unix版本agent卸载：进入agent安装目录，执行uninstall.sh脚本卸载当前版本。

6.2  综合日志审计平台端配置举例

根据6.1.2节安装agent并修改配置，启动agent后，agent会自动注册到综合日志审计平台，在“配置 > 日志采集器 > Agent管理”页面可以看到注册的agent。

图6-6 Agent管理页面

Agent注册成功后默认会采集主机日志及中间件日志，如需要采集数据库日志，需要进行相应的配置，配置步骤如下：

(1)      在Agent管理页面，点击配置图标按钮，进入配置Agent管理页面。

图6-7 Agent管理页面

图6-8 配置Agent管理

(2)      在数据库页签，点击<添加>按钮，进入数据库配置页面，如图6-9所示。填写配置项参数后，点击<保存>，即可采集该数据库相关日志。

图6-9 数据库配置