长天信息销售材料v07客户培训cvm用户手册

1、CVMudi 用户手册修订记成都长天信 技术 限公司时间内容本2 13 年 66 号泉创建文档1.0201 年 9 月 1 号张修订文档1.0201 年 12 月 1 号成丽修订文档1.20 4 年 3 月 6 号荣修订文档2.02014 年 5 月 5 号荣修订文档2.12014 年 9 月 20 日修订文档2.1CVM Audit 用户手册成都长天科技发展所有，并保留对本文档及本的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、方法、过程等内容，有特别注外,其著作权或其他相关权利均属于成都网安科技发展有限公。成都网安科技发展同意，任何人不得以任何方式或形式对本手册内的进行、

2、摘录、备份、修改、翻译成其它语言、将其全部或部分用于商业用免责款本文档依据现有信息制作其内容更改，恕不另行通知。成都长天科展在编写该档的时候已尽最大努力保证其内容确可靠，但成都长天科技发展有限司不对本文档中的遗漏、确、或错误导致的损失和害承担责任。信息反馈任何宝贵意见，请反馈：地址：成都市青羊区青羊工业园总部基地 G6C：610092：传真：成 长天CVM Audit 用户手册目录1 引言11.1 编写目的11.2 范围11.3术语11.4 参考资料1VAU IT 审计管理系统介绍2CVMUDIT 审管理系统使用指南23.1 登陆 CVM AUDIT33.2 运维平台日志43.2.1 搜件43

3、.2.2 操作列表103.3 桌面运行日志113.3.1 搜件123.3.2 操作列表163.4 桌面用户日志183.4.1 搜件183.4.2 操作列表223.5 审计日志233.5.1 搜件233.5.2 操作列表273.6 系统信息293.7 服务器293.8 系统设置303.8.13.8.23.9 CV单点登录 置30受限 IP 设置32A DIT 系 界面按33.10 CVM UDIT 强认证绑定工具343.10.1 用户登录343.10.2 认证策略353.10.3 用 绑定 解绑353.10.4 更改PIN. . 36成都长天CVM Audit 用户手册1 引言感谢您使用成都长天

4、虚拟化系统，您能成为我们的用户，是我们莫大的荣幸。为了使您尽快熟练地使用虚拟化系统，我们配备内容详细的用户手册。我们对册的编排力求内全面而又简单易懂，从中您可以获取有关安装步骤、系统设置、基本操作、软硬件使用方法以及安全注意事项等各方面的知识。在第一次安装和使用之前，请您务必仔细阅读所有资料，这会有助好地使用本这本手册主要的作对象是 CVM D sktop A ministrator 桌面云管理系统，读者对象是系统的员。在用系统前及过程中，为更好地应用与配置本同时避免可能出的各类问题，请仔细阅读本手册。您的合作！1.1 编写目的指导用户熟悉CVM Desk op Admi istrator 桌

5、云管理系统， 详细阅读1 2 范围操作前操作手册细地M Desktop Administrator 桌面云管理系统。用户通过本操作手册能够快速的了解各功能模块的作用及使用。1.3术语1.4 参考资料成都长天第 1 页标题文件编号日期作者术语/英文缩写定义/原词组CVM Audit 用户手册2 CVM Audit 审计管理系统介绍审是三权分离中审计员登陆查看的一个系统界面，该系统主要是用于监管CVM虚拟化系统中各个子系统的操作日志，数量庞大，因此CVM Audit 提供了多种日志搜索功能，您可以通过不同类型的件，查找到想搜索的日。经筛选的日志可以通过分页查看的功能进行查看。在日志列表后面，点击查

6、看详情，可以查看日志的详细信息。审计系统上共分 7 个模块，分别是运维平台日志、桌面运行日志、桌面用户日志、审计日志、系统信息、服务器、系统设置。运维日志“ 的是CVManager Cli nt 用户操的具体日志列表 日志类型包括群集、数据中心、主机、会话、分布式交换机、虚拟机。每条日志都有详细的说明，每条日志包括级别、来源、状态、状态描述、操作用户、时间、对象 ID、对象类型、对象名称、日志描述。“桌面运行日志“ 的是CVM Des top Admi istrato 上管理员操作的体列表，日志类型包括了管理员、文件夹、策略、池、会话、用户。每条日志都有详细的说明，每条日志包括级别、来源、状态

7、、状态描述、操作用户、时间、对象 ID、对象类型、对象名日志描述。桌面用户日志”的是 CVM Desktop View 用户操作的具列表。日志类型包括会话和用户设置。每条日志都有详细的说明，每条日志包括级别、来源、状态、状态描述、用户、时间、对象 ID、对象类型、对象名称、日志描述。“审计日志”CVM endpoint务器上的杀毒日志。“系统信息”的是物理服务器上的杀毒，物理服务器上的杀毒功能是使用的行的杀毒。杀毒日志支持多物理服务器。可以同时多台物理服了运维平台和桌面运行日志所在磁盘的信息包括：磁盘总空间、剩间、使用比例、刷新时间、状态。当日志使用比例超过设定阀值时，状态给出提示。“服务器”

8、审与y ami Code 的设置，绑定Dynam cCode功就登录审计统就必须使用动态口令才能够登录，大大增强审系统的安。“统设置”系统设置包括单登录设置受限 IP 设置，这两个策略的实现，提供了一个安全可靠的会话机制。3 CVM Audit 审计管理系统使用指南前提条件:确认CVM Audit 在基础架构服务器上已正确安装。确认您使用的是 CVM Audit 支持的Web 浏览器。ll成都长天第 2 页CVMudit 用户 册3.1 登陆CVMudit要执行初始配置任务，您步骤:登录CVM Audit。1、打开Web所示：浏览器并输入L 地址，如：，如下图2、输入用户名和，点击【登录】，进

9、入 CVM 审计管理系统主界面。如下图所示：备注：登陆界面输入用户名后，在下次登陆时，自动显示用户名。成 长天 息技术有限 司第 3 页VM Audit 用户手册3.2 运维平台日志运维日志的是CVM Manar Client 用体日志列表。日志类型包括群集、数据中心、主机、会话、模板、分布式虚拟交换机、虚拟机。每条日志都有详细的说明，每条日包括级别、来源、状态、状态描述、作用户时间、对象 ID对象类型、对象名称、日志述。3.2.1 搜件搜件分为四大类：类型起止时间、状态、/失败，同时也支持组合搜索功能，方便您更精确的查找所需查看的日志。3.2.1.1 按类型进行搜索步骤：1、登陆CVAudi

10、t 审计管理系统。2、通过【管理菜】或者【快捷导航】界面，点击【运维平台日志】。3、在搜件中点类型】下拉列表，列表中的类型包括：数据中心、类型(不选择任何事主机、分布式交换机、虚拟机。在列表中选择一种件类型的时候是默认所有类型的日志)。4、点击【查找】，相应的类型日志出现在操作列表中，如下图所示：成都长天第 4 页CVM Audit 用户手册3.2.1.2 按止时间进行搜索步骤：1、登陆CVM Audit 审计管理系统。2通过【管理菜单】或者【快捷导航】界面，点击【运维平台日志】。3、在搜【类型】、【状态】和【成/失败不选择，设置【始时间】、【结束时间】。备注：起止时间的结束时间默认为当前时间

11、，起始默认为当前时间向算一。4、点击【查找】，相应的起止时间内的日志出现在操作列表中，如下图所示：3.2.1.3 按状态进行搜索步骤：1、登陆CVAudit 审计管理系统。2、通过【管理菜单】或者【快捷导航】界面击【运维平台日志】。3、在搜件中【类型】、【起止时间】、【/失败】不选择，只选择【状态】中的一种或多种类型，【状态】类型包括：错误、信息、警告。4、点击【查找】，相应状态的日志出现在操作列表中,如下图所示：成都 天第 5 页VM A dit 用手册录：“运维平”拥有的所类型成 长天 息技术有限公第 6 页序件型称备注1群添加主机2群集群集群集除主4群集开启群集5集除群6群集重命名群集7

12、群集关闭群集服务8数据中心创建数据中心9数据中心编辑数据中心10数据心删除数据中心1机添加主机12主机登录 iSCSI 设备状态描述信息一个任务包含多个 ， 个 描述一个 段，该阶段若没有发生任何错误的 则 信息 如：登陆和 CVM Manager Client 、文件 等操作 。错含多个 ，每个 描述一个阶段，该阶段若发生了任何错误的 ，则为错误。如：登陆 CVM Manager Client、移除虚拟机等操作失败。警告任务执行了，但有些错误，影响结果，如：添加主机、打开虚拟机电源等操作。CM Audi手册成都 天有7 页13主机主机4主机迁15主机关闭机电源1主机打开源1主机重主机18主机

13、重建主19主机移20主机设网卡1主机主机留资22主置主23登CVManr lient4会话CVMna er Clien25移26文件载27文件载28存格式化主机9挂载存30存载存31分布虚拟交换机创式虚交换机32分布式虚拟交换机加分式交换33分布式换机管理物适配器分式虚拟换机管理主机网络5布式虚交换机管适配6分布式虚拟管虚拟适器37分布式虚拟迁分布式拟网络38机复虚拟到中39克隆虚拟机40虚拟机克隆虚拟机(在群集)41虚拟机创建虚拟机42虚拟机创建克隆点43虚拟机创建克隆点(在群集)44虚拟机从模板创建虚拟机45虚拟机创建虚拟机（在群集）Mudi 用户手册3.2.1.4 按/失败进行搜索步骤：

14、1、登陆CVM Audit 审计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【运维平台日志】。成都息技 有限公8 页46拟机挂起虚拟机47虚拟机关闭虚拟机电源48打虚拟机源49虚拟机虚拟0虚拟机拟机5虚拟机删除克隆5虚拟删除(在集)53从单移除拟机虚机从单移除虚拟机()55虚拟机移机（群集）56重名虚拟57虚重命虚拟机在群集）58虚拟机恢复虚拟机5拟机添加硬60机加网卡61虚拟机设机网2虚拟机虚拟3虚拟机SO6虚拟机虚拟注释65移硬盘66虚置虚拟机 VRDP67虚拟机配置虚机68拟机配置虚拟机（在群集69虚拟机配置客户机70虚拟机配置虚拟网络71虚拟机创建快照72虚拟机移除快照73

15、虚拟机恢复到快照CVM Audit 用户手册3在搜索件中【起止时间 、【类型】、【状】不选择，只选择【、失败。/失败】中的一种，【/失败】类型包括：部、4、点击【查找】，相应【/失败】的日志出现在操作列表中,如下图所示：.2.1.5 组合条件搜索步骤：1、登陆CVM Audi理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【运维平台日志】。3、在搜一种或多种条件。件中，选择【类型】、【起止时间】、【状态】、【/失败】中的4、点击【查找】，相应的日志出现在操作列表中，如下图所示：成都长天第 9 页CVM Audi 用户手册3.2.1.6 导出日志步骤：1、登陆CVM Audit 审计管理系

16、、通过【管菜单】或【快捷导航】界面，点击【运维平台日志】。3、可以对日志进行导出，点击【导出日志】，并保存日志文件。如下图：4、导出日志到 excel，可以看到日志的 ID、来源、时间。如下图：类型、类型名、操作人、3.2.2 操作列表成都长天第 10 页CVM Audit 用户手册操作列表默认列出了所有日志信息，每条日志默认显示字段为：级别操作用户、来源、操作。3.2.2.1 分页查看日志状态、 间、经搜件筛选后的日志，也有可能数量相庞大。这时，我们可以通过操作列表上的分页查看功能进行查。分页查看功能共有三种方式：每页显示日志数量设置、依次页面转设置。设置、任意页面每页显示日志数量设置有三种

17、选择：10、20、40，当选择某种设置时，其数字变灰，其他显示为绿色。依次页面跳转设置可以跳转到上一页、下一页、首页、末页。任意页面跳转设置可以在输入框中输入可输入的任意页面进行查看。2.2.2 查看详通过【查看详情】可以查看条日志的具体信，这些信息包括：级别、来源、状态、状态描述、操作用户、时间、对象 ID、对象类型、对象名称、日志描述。并且可以点击【上一步】或【】按钮来其他的日志信息。如下图所示：3.3 桌面运行日志桌面运行日志的是CVM Desktop Administrator 上管理员操作的具体列表，日志成都长天信息 术第 11 页CVM Audit 用户手册类型包括了管理员、文件夹

18、、策略、池、会话、用户、桌面会话。每条日志都有详细的说明，条日志包括级别、来源、状态、状态述、操用户、时间、对象类型、对象名称日志描述。ID、对3.3.1 搜件搜件分为四大类：型、起止时间、状态、失败，同时也支持组合搜索功能，方便您更精确的查找所需查看的日志。3.3.1.1 按类型进行搜索步骤：1、登陆CVM Audit 审计管理系统。2、通过【管理菜】或者【快捷导航】界面，点击【桌面运行日志】。3、在搜件中点类型】下拉列表，列表中的类型、文类型(不选择任件、策略、池、角、会话、用户。在列表选择一种何类型的时候是默认所有类型日志)。4、点击【查找】，相应的类型日志出现在操作列表中，如下图所示：

19、3.3.1.2起止时间进行搜索步骤：1、登陆CVM Audit 审计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【桌面运行日志】。3、在搜件中【类型】、【状态】、【/失败】不选择，设置【起始时间】、【结束时间】。成都长天第 12 页CVM Audit户手备注：起止时间的结束时间默认为当前时间，起始默认为当前时间向算一。4、点击【查找】，相应的起止时间内的日志出现在操作列表中，如下图所示：3.3.1.3 按状态进行搜索步骤：1、登陆M Audit 审计管理系统。2、通过【管理菜单】或者【快捷导航】击【桌面运行日志】。/失败】不选择，只选择【3、在搜件中【类型】、【起止时间】【状态】中

20、的一种或多种类型，【4、点击【查找】，相应状态】类型包括：错误、信息、警告。状态的日志出现在操作列表中,如下图所示：成都长天第 13 页CM Audit 用户手册3.2.1.4 按/失败进行搜索步骤：1、登陆CVM Audi计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【桌面运行日3、在中【功/失败】不选择，【起止时间】、【类型】、【状态】不选择，只选择【/失败】中的一种，【/失败】 型包括：全部、 功、失败。4、点击【查】，相应【/失败】的日志出现在操作列中,下图所示：都长天第 14 页状态描述信息一个任务包含多个，每个描述一个阶段，该阶段若没有发生任何误的则为信。如：管理员登陆

21、和CVM Desktop Administrar、策略设置、添加管理员等操作。错误一个任务包含多个 件，每个 描 一个阶段，该阶段若发生了任何错误的 ，则为错误。如：管理员登陆CVM Des op Administrator、 、策略设置、添加管理员等操作失败。警告任务执行 了，但有些错误， 影响结果，如：管理员登录 CVM Desktop Administrator 添加主机、打开虚拟机电源等操作有错误但 影响结果。CVM Audi 用户手册3.3.1.5 组合条件搜索步骤：1、登陆CVM Aud管理系统。2、通过【、在一种或多种条件。单】或【快导航】界面点击【桌面运行日志】。件中，选择【类

22、型】、【起止时间】、【状态】、【成/失】中的4、点击【查找】，相应表中，如下图所示：3.3.1.6 导出日志步骤：1、 登陆CVM Audit 审计管理系统。2、 通过【管理菜单】或者【快捷导航】界面，点击【桌面运行日志】。3、 可以对日志进行导出，点击【导出日志】。如下图：成都长天第 15 页CVM Audit 用户手册、 导出日志excel，可以看到日志的 ID、来源、类型、类型名、操作人、时间。如下图：3.3.操作列表操作列表默认列出了所有日志信息，每条日志默认显示字段为：级别操作用户、来源、操作。3.3.2.1 分页查看日志状态、 间、经搜件筛选后的日志，也有可能数量相庞大。这时，我们

23、可以通过操作列表上的分页查看功能进行查。分页查看功能共有三种方式：每页显示日志数量设置、依次页面转设置。设置、任意页面每页显示日志数量设置有三种选择：10、20、40，当选择某种设置时，其数字变灰，其他显示为绿色。依次页面跳转设置可以跳转到上一页、下一页、首页、末页。任意页面跳转设置可以在输入框中输入可输入的任意页面进行查看。.3.2.2 查看详情通过点击【查看详情】可以查看每条日志的具体信息，这些信息包括：级别、来源、状态、状态描述、操作用户、时间、对象 ID、对象类型、对象名称、日志描述。并且可以点击【】或【】按钮来其他的日志信息。如下图所示：成都长天信限公司第 16 页CM Au it户

24、册附：“桌面运行日志”所拥有的有类型成 长天有 公司17 页件类型名称备注1CVM Desktop adminr tor添加管理员2CVM Desktop adminr tor管理员3CVM Desktop adminr tor删除管理员4CVM Desktop admit ato添加文件夹5CVM Desktoadi tra or删除文件6CVM Desk op ani tra or编辑文件7CVM Desk opin str tor全局策8CVM Desk opin str tor池策略9CVM Deskt p ani tra or用户策略10CVM Desk opin str tor添加

25、池11CVM Desk opin str tor删除池12CVM Desk op ani tra or禁用池13CVM Deskt p adis rat r编辑池14CVM Desktoadmst ato启用池5CVM Desktop admin strator添加16CVMsk op dminist ator删除1CVMesktopinistrator编辑18CVM Desktop administrator登录 CVM Desktop Administrator19CVM Desktop administratorCVM DesktopCVM Audit 用户手3.4 桌面用户日志桌面录的

26、是CVM Desktop View 用户操作的具体列表。日志类型包括会话、用户设置、虚拟机。每条日志都有详细的说明，志包括级别、来源、状态、状态描、操作户、时间、对象 D、对象类型、对象名称、志描述。3.4.1 搜搜件件分为四大类：类、起止时间、状态、/失败，同时也支持组合搜索功能，方便您更精确的查找所需查看的日志。3.4.1.1 按步骤：类型进行搜索1、登陆CVM Audit计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【桌面】。类型包括：会话、用户3、在搜件中点击【表，列中的设置。在列表中选择一种件类型的日志)。4、点击【查找】，相应的类型(不选择任何类型的时候是默认所有事类型

27、日志出现在操作列表中，如下图所示：3.4.1.2 按起止时间进行搜索步骤：成信息 术有限 司18 页Administrator20CVM Desktop administrator21CVM Desktop administrator取消CVM Audit 用户手册1、登陆CVM Audit 审计管理系统。、通【管理菜单】或者【快捷导航】界面，点击【桌面用户日志】。3、在搜【类型】、【状态】、【成/失败 不选择，设置【始时间】、【结束时间】。备注：起止时间的结束时间默认为当前时间，起始默认为当前时间向算一。3、点击【查找】，相应的起止时间内的日志出现在操作列表中，如下图所示：3.4.1.3 按

28、步骤：1、登陆C状态进行搜索Audit 审计管理系统。2、通过【管理菜单】或者【快捷导航】界击【桌面用户日志】。/失败】不选择，只选择【3、在搜件中【类型】、【起止时间】、【类型】中的一种或多种类型，【类型】类型包括：错误、信息、警告。4、点击【查找】，相应状态的日志出现在操作列表中,如下图所示：成都长天有 公司第 19 页CVAudit 用户手册3.2.1.4 按步骤：/失败进行搜索1、登陆CVM Audi计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【桌面运行日3、在中【功/失败】不选择，【起止时间】、【类型】、【状态】不选择，只选择【/失败】中的一种，【/失败】类型包括 全部

29、、失。4、点击【查找】，相应【功/败】的日志出现在操作列表中,如下图所示：成 长天第 20 页状态描述信息一个任务包含多个，每个描述一个阶段，该阶若没有发生任何误的则为信息。如不同操作用户登录/CVM Desktop View、用户设置等操作。错一个任务包含个，每个描述一个阶段，该阶段若发生了任何误的，则为错误。如：不同的操作用户登录/CVM Desktop View 等操作失败。警告任务执行 了，但有些错误， 影响结果，如：不同的操作用户登录/ CVM Desktop View、用户设置等操作中有些错误但不影响结果。CVM Audi 用户手册3.4.1.5 组合条件搜索步骤：1、登陆CVM

30、Aud管理系统。2、通过【3、搜一种或多种条件。单】或【快捷导航】界，点击【桌面用户日志】。件中，选择【类型】、【起止时间】、【状态】、【功/败】中的4、点击【查找】，相应的日志在操作列表中，如下图所示：3.4.1.6 导出日志步骤：1、登陆CVM Audit 审计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【桌面用户日志】。3、可以对日志进行导出，点击【导出日志】，并保存日志。如下成都长天第 21 页CVM Audit 用户手册4、导出志到 excel，可以看到日志的 ID、来源、时间。如下图：类型、类型名、操作人、3.4.操作列表操作列表默认列出了所有日志信息，每条日志默认显示

31、字段为：级别操作用户、来源、操作。3.4.2.1 分页查看日志状态、 间、经搜件筛选后的日志，也有可能数量相庞大。这时，我们可以通过操作列表上的分页查看功能进行查。分页查看功能共有三种方式：每页显示日志数量设置、依次页面转设置。设置、任意页面每页显示日志数量设置有三种选择：10、20、40，当选择某种设置时，其数字变灰，其他显示为绿色。依次页面跳转设置可以跳转到上一页、下一页、首页、末页。任意页面跳转设置可以在输入框中输入可输入的任意页面进行查看。4.2.2 查看详情通过点击【查看详情】可以查看每条日志的具体信息，这些信息包括：级别、来源、状态、状态描述、操作用户、时间、对象 ID、对象类型、

32、对象名称、日志描述。并且可以点击【】或【】按钮来其他的日志信息。如下图所示：成都长天技术有限公第 2 页CM Au it户册附：“桌面用户日”所拥有所有3.审计日志审计户日志的是CVM Audit 用户的操作。日志类型包括日志管理、安全策略、会话。每条日志都有详细的明，每条日志包括级别、来源、状态状态描、操作用户、时、对象ID、对象类型、对名称、日志描述。3.5.1 搜搜件件分为四大类：事类型、起止时间、状态、/失败，同时也支持组合搜索功能，方便您更精确的查找所需查看的日志。3.5.1.1 按步骤：类型进行搜索1、登陆CVM Audit 审计管系统。2、通过【管理菜单】或者【快捷导航】界面，点

33、击【审计日志】3、在搜件中点击【类型】下拉列表，列表中的类型包括：日志管理、安全策略、会话。在列表中选择一种类型(不选择任何类型的时候是默认所有类型的日志)。4、点击【查找】，相应的类型日志出现在操作列表中，如下图所示：成 长天有 公司页号事类型事名称备注1CVMesktop View登录CVM Desktop View2CVM Desktop ViewCVM Desktop View3CVM Desktop View改CVM Au it 用户手册3.5.1 2 按起止时间进行搜索步骤：1、登陆CVM Audit 审计管理系统2、通过【管理菜单】或者【快捷导航】界面，点击【审计日志】。3、在中

34、【类型】、【状态】、【功/失】不选择，设置 起始时间】、【结束时间】备注：起止时间的结束时间默认为当前时间，起始默认为当前间向前推算一。4、点击【查找】，相应的起止时间内的日志出现在操作列表中，如下图所示：3.5.1.3 按步骤：状态进行搜索1、登陆CVM Audit 审计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【审计日志】。成都长天信 技术第 24 页CVM Audit 用户手册、在搜件中【类型】、【起止时间】、【/失败】不选择，只选择【状态】的一或多种类型，【状态】类型包括：错误、信息、警告。4、点击【查找】，相应状的日出现在操作列表中,如下图所示：3.2.1.4 按步骤：

35、/失败进行搜索1、登陆CVM Aud 审计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【桌面运行志】。3、在搜件中【/失败】不选择，【起止时间】、【类型】、【状态】不选、失败。择，只选择【/失败】中的一种，【/失败】类型包括：全部、4、点击【查找】，相应【/失败】的日志出现在操作列表中,如下图所示：成都长天25状态描信息一个任务包含多个，每个件描述个阶段，该阶段没有发生任何错误的则信息错误一个任务包含多个，每个描述一个阶段，该阶段若了任何错误的，则为错误。警告任务执行了，操作中有些错误，但影响到执行结果CVM Audi 用户手册3.5.1.5 组合条件搜索步骤：1、登陆CVMit

36、审计管理系统。2【管理单】或者【快捷航】界面，点击【杀毒日志 。3、在搜一种或多种条件。件中，选择【类型】、【起止时间】、【态】【/失败】中的4、点击【查找】，相应志出现在操作列表中，如下图所示：3.5.1.6 导出日志步骤：1、登陆CVM Audit 审计管理系统。2、通过【管理菜单】或者【快捷导航】界面，点击【杀毒日志】。3、可以对日志进行导出，点击【导出日志】，并保存日志。如下图：成都长天第 2 页CVM Audit 用户手册、导出日志excel，可以看到日志的 ID、来源、类型、类型名、操作人、时间。如下图：3.5.操作列表操作列表默认列出了所有日志信息，每条日志默认显示字段为：级别操

37、作用户、来源、操作。3.5.2.1 分页查看日志状态、时间、经搜件筛选后的日志，也有可能数量相当庞大。这时，我们可以通过操作列表上的分页查看功能进行查看。分页查看功能共有三种方式：每页显示日志数量设置、依次页面跳转设置、任意页面跳成都长天第 27 页CVM Audit 用户手册转设置。每页显示日志数量设置有三种选择：10、20、40，当选择某种设置时，其数字变灰， 其他显示为绿色。依次页面跳转设置可以跳转到上一页、下一页、首页、末页。任意页面跳转设置可以在输入框中输入可输入的任意页面进行查看。5.2.2 查看详情通过点击【查看详】可查看每条志的具体息， 些息包：级别、状点、状击描述、操】、间、

38、】按来象 ID、对象其他的对名称日志描述可一息如下所示：“毒日”所拥有的所类成都长天有公司第 28 页序类型称注通道通道附2通道通道脱离3通道确认通道存在4通道通道5通道通道接受6通道通道命令7扫描扫描任务8扫描取得扫描结果9扫描文件恢复10结果结果为正常文件M A dit 用 手册3.6 系统信息点击“系统信息” 查看各日志的磁盘总空间、剩余空间、使用例、刷新时间、状态。磁盘总空间：存放日志数据的数据库的磁盘总空间的大小；剩余空间：存放日志数的空间小；用比例：使的空间占总空间的百分比；刷新时间：显示的是刷新数据库日志的时间状态显示是空间使用状态是否正常。当空间使用达到会50%的日志。状态（默

39、认是空间的 95%）时，并且无再写入日志了，则3.7 服务器前提条件：审步骤：与 DynamicCode 的设置定 DynamicCode。1、进入CVM Audit 系统界面，点击【服务器】，点击【添加】，弹出【添加 DynamicServer】窗口，设置 Dynamic Server 的口令地址、口令端口、通讯密匙，点击【确定】。如下图所示：成都长天第 29 页11结果果为文件12结果结果为可疑文CVM Audit户手册2、进入CVM Audit 系统界面，点击服务器”，点击“Dynamic Server”中的【启用】 输入正的动态口，点击【确定】启用。如下图所示：3、系统后，再次登录 C

40、VM Audit 系统输入用户名，点击【登录录】，弹出，反之输入动态口令窗口，输入Dynamic Code 上正确的口令才能登录统失败。.8 系统设系统设置包括单点登录设置和受限 IP 设置，这两个策略的实现，提供了一个安全可靠的会话机制3.8.1 单点登录设置单点登录设置即限制同一管理员账号只能在同一PC或不同PC 上保持一个登录状态。步骤：1、登录CVM Audit。成都长天第 30 页CVM Audi 用户册2、进入系统设置界面。3、点击【安全 IP 策略】，选择【点登录设置】。4、点启用】。5、启用单点登录设置后，【单点登录设置】状态如下图：a)此时在另一台PC 上登录CVMAudit，可以看见如下界面：b)同时，在同一台 PC 上用其他浏览器（谷歌浏览器）同时登录 CVM Audit，如下图所示：成都长天信 技术 限公司1 页CVM Audit户手册6、消【单点登录置】 直接取消【启用】按里的可取消。3.8.2限 I设置受限 IP 设置即只同时可以设置此 IP 的骤：为可登录 IP 的 PC 能登录CVM Des