更新时间:2023-05-30
4.4.4.1.1手动部署和卸载
(1)点击探针的下载按钮,将探针安装包下载到本地。
(2)把探针安装包上传到目标服务器任意目录,解压安装包得到das_agent,将这个目录作为探针安装目录。
(3)测试探针连通性:
使用管理员身份打开 CMD命令行并切换到探针安装目录下。
执行命令das_agent.exe -service,查看打印信息。
start... :与审计服务器连接成功,此时可访问被审计的数据库做测试操作,然后在DAS的最新流量或条件检索页面验证是否审计到相关日志。
与csman连接失败 :与审计服务器连接失败,请确认目标服务器与审计服务器网络互通。
(4)第3步正常,Ctrl+c停掉当前命令,安装探针:
执行命令das_agent.exe -install安装探针,会生成服务das_agent,安装成功后探针会自动启动das_agent服务。
在DAS的最新流量或条件检索页面查看是否审计到相关引擎的新日志。
(5)卸载探针:
使用管理员身份打开 CMD命令行并切换到探针安装目录下。
执行命令das_agent.exe -remove,即可卸载探针。
4.4.4.1.2管理命令
启动:net start das_agent
停止:net stop das_agent
Windows环境使用管理员身份在CMD命令行中执行上述命令管理探针服务,也可直接在服务页面管理探针服务,如图:
