综合日志审计平台CSAP—SA导出的日志中：到处原始数据和丰富后的日志有啥区别

您好，请知：

丰富后的日志比原始数据有更多详细的反馈。

您好，一个就是原始的，一个就是过滤的，参考

12.6.1  添加日志摘要

日志摘要下载将未正常解析的原始日志内容，统一梳理成文本文件。日志摘要会从大量的原始日志中，提取成少量的日志特征，管理员可再针对日志特征进行解析规则的编写和优化。

点击日志摘要列表右上角‘日志摘要’按钮，进入添加日志摘要界面，选择必要提交项à点击‘启动’完成添加日志摘要的操作。

图12-17 点击添加

12.6.2  删除日志摘要

点击日志摘要列表标题行左侧的复选框，可选中该页所有日志摘要，点击每条日志摘要左侧的复选框则可选中该条日志摘要à点击日志摘要列表右上角‘删除’按钮，系统提示：确定删除所选项吗？点击‘确定’，完成批量删除日志摘要的操作。点击每条日志摘要信息‘操作’列‘删除’图标，系统提示：确定删除此项吗？点击‘确定’，完成删除日志摘要的操作。

图12-18 删除日志摘要

12.6.3  下载日志摘要

点击每条日志摘要信息‘操作’列‘下载’图标，系统提示：确定下载该条任务结果吗？点击‘确定’，完成下载日志摘要的操作。

图12-19 日志摘要下载