本地 云
下载PDF
MSSP 版仅适用于本地部署的 EventLog Analyzer 和 Log360

# Log360 MSSP 版概述

最后更新于：2025年9月12日

在本页面

- 概述
- 主要功能
- 转换为MSSP版本的先决条件
- 默认通信协议
- MSSP服务器部署最佳实践
- 将标准版转换为MSSP服务器
- 转换后会发生什么？

## 概述

本文档详细介绍了如何将独立版EventLog Analyzer和Log360转换为MSSP版。

何为MSSP部署：MSSP部署支持集中管理部署于不同地理位置的多个客户实例，涵盖客户与技术人员管理、安全的多租户视图及许可分配功能。本指南同时阐述必要先决条件、端口要求及最佳实践，确保部署成功。

参考词汇表

1. 分布式环境
   - 管理服务器：作为分布式环境中的中央服务器，协调所有受管服务器的数据和配置。
   - 受管伺服器：指部署於分散式環境不同位置、向管理伺服器匯報的伺服器。
2. MSSP环境
   - MSSP服务器：在MSSP环境中作为中央服务器运行，使服务提供商能够通过单一控制台管理多个客户服务器。
   - 客户服务器：指在MSSP环境中部署于不同客户地点的服务器，与MSSP服务器集成。

## 核心特性

- 支持不同地理位置的多客户管理。
- 支持客户管理、技术人员管理及客户许可管理。
- 在单一控制台中为MSSP的各类客户提供专属分段化安全视图。

注意：Log360 MSSP版仅对其核心组件——日志管理系统EventLog Analyzer采用分布式架构。请注意，您无法将身份威胁检测与响应组件ADAudit Plus或数据安全组件DataSecurity Plus集成至MSSP部署环境。如需更多部署协助，请联系我们的技术支持团队。

## 转换至MSSP版的前置条件

将独立版转换为MSSP版前需满足以下前提条件：

### 端口要求

若需将现有独立版EventLog Analyzer或Log360转换为MSSP版，请确保以下端口可供Web服务器与PostgreSQL通信使用：

- 33335（TCP）：此端口用于连接 Log360 中捆绑的 PostgreSQL 数据库。
- 8095（Web服务器端口）：此为EventLog Analyzer和Log360解决方案默认使用的Web服务器端口，用于连接网页浏览器。转换过程中可修改此端口。

## 默认通信协议（HTTP/HTTPS）

默认情况下，客户服务器与MSSP服务器通过HTTP（端口号8095）通信。也可选择将通信模式转换为HTTPS。

请验证端口可用性，确保其未被本地应用程序占用。此项至关重要，因为产品通信过程中，客户服务器将向MSSP服务器的8095端口发送请求，反之亦然。

## MSSP服务器部署最佳实践

- 我们始终建议将新服务器（EventLog Analyzer和Log360）转换为MSSP服务器以避免数据丢失。可遵循此处步骤将独立实例转换为MSSP服务器。
- MSSP服务器与客户服务器应处于相同版本。若版本不一致，请参照此页面步骤下载并应用最新服务包。

注意

- 若管理端与客户端服务器版本号不一致，可能导致同步问题。
- 一台MSSP服务器最多可管理100台客户服务器。

## 将独立版EventLog Analyzer和Log360实例转换为MSSP服务器

注意：将独立实例转换为MSSP服务器将导致标准版数据被删除。如有必要，请备份现有数据以防丢失。

可按以下步骤将Log360标准版转换为MSSP服务器：

1. 关闭 Log360 或 EventLog Analyzer。
2. 以管理员权限打开命令提示符，执行位于<产品安装目录>/troubleshooting/ConvertToMSSPServer.bat/sh目录 下的Convert to MSSPServer.bat/sh文件。
3. 系统将显示关于删除现有安装数据的警告信息。请按y键并按下回车键继续操作。
4. 若需配置代理服务器，请在后续提示中输入y并填写代理服务器详细信息。
5. 若独立实例已成功从独立版转换为MSSP服务器，系统将显示成功提示。

## 转换后会发生什么？

转换后，Log360控制台将自动应用预设的MSSP专用配置，最终切换至MSSP版本。转换过程中，数据库中所有现有Log360数据将被清除并替换为MSSP配置。

转换成功后，该服务器将启用集成管理、许可管理等功能，正式作为MSSP服务器运行。

延伸阅读

本文档阐述了如何设置并转换 Log360 至 MSSP 版本，涵盖其功能特性、默认通信协议及转换后行为。有关高级部署选项和客户定制配置，请参阅：

- 许可管理
- 技术人员管理
- 反向代理
- 自动升级