Log360 MSSP 版概述

概述

本文档详细介绍了如何将独立版EventLog Analyzer和Log360转换为MSSP版。

何为MSSP部署：MSSP部署支持集中管理部署于不同地理位置的多个客户实例，涵盖客户与技术人员管理、安全的多租户视图及许可分配功能。本指南同时阐述必要先决条件、端口要求及最佳实践，确保部署成功。

核心特性

• 支持不同地理位置的多客户管理。
• 支持客户管理、技术人员管理及客户许可管理。
• 在单一控制台中为MSSP的各类客户提供专属分段化安全视图。

注意：Log360 MSSP版仅对其核心组件——日志管理系统EventLog Analyzer采用分布式架构。请注意，您无法将身份威胁检测与响应组件ADAudit Plus或数据安全组件DataSecurity Plus集成至MSSP部署环境。如需更多部署协助，请联系我们的技术支持团队。

转换至MSSP版的前置条件

将独立版转换为MSSP版前需满足以下前提条件：

端口要求

若需将现有独立版EventLog Analyzer或Log360转换为MSSP版，请确保以下端口可供Web服务器与PostgreSQL通信使用：

• 33335（TCP）：此端口用于连接 Log360 中捆绑的 PostgreSQL 数据库。
• 8095（Web服务器端口）：此为EventLog Analyzer和Log360解决方案默认使用的Web服务器端口，用于连接网页浏览器。转换过程中可修改此端口。

默认通信协议（HTTP/HTTPS）

默认情况下，客户服务器与MSSP服务器通过HTTP（端口号8095）通信。也可选择将通信模式转换为HTTPS。

请验证端口可用性，确保其未被本地应用程序占用。此项至关重要，因为产品通信过程中，客户服务器将向MSSP服务器的8095端口发送请求，反之亦然。

MSSP服务器部署最佳实践

• 我们始终建议将新服务器（EventLog Analyzer和Log360）转换为MSSP服务器以避免数据丢失。可遵循此处步骤将独立实例转换为MSSP服务器。
• MSSP服务器与客户服务器应处于相同版本。若版本不一致，请参照此页面步骤下载并应用最新服务包。

将独立版EventLog Analyzer和Log360实例转换为MSSP服务器

注意：将独立实例转换为MSSP服务器将导致标准版数据被删除。如有必要，请备份现有数据以防丢失。

可按以下步骤将Log360标准版转换为MSSP服务器：

1. 关闭 Log360 或 EventLog Analyzer。
2. 以管理员权限打开命令提示符，执行位于<产品安装目录>/troubleshooting/ConvertToMSSPServer.bat/sh目录 下的Convert to MSSPServer.bat/sh文件。
3. 系统将显示关于删除现有安装数据的警告信息。请按y键并按下回车键继续操作。

   

4. 若需配置代理服务器，请在后续提示中输入y并填写代理服务器详细信息。
5. 若独立实例已成功从独立版转换为MSSP服务器，系统将显示成功提示。

   

转换后会发生什么？

转换后，Log360控制台将自动应用预设的MSSP专用配置，最终切换至MSSP版本。转换过程中，数据库中所有现有Log360数据将被清除并替换为MSSP配置。

转换成功后，该服务器将启用集成管理、许可管理等功能，正式作为MSSP服务器运行。

延伸阅读

本文档阐述了如何设置并转换 Log360 至 MSSP 版本，涵盖其功能特性、默认通信协议及转换后行为。有关高级部署选项和客户定制配置，请参阅：

• 许可管理
• 技术人员管理
• 反向代理
• 自动升级