常见问题 - EventLog Analyzer 分布式版本 - 被管服务器
常规
- 什么样的企业需要EventLog Analyzer - 分布式部署（分布式版本）？
我们推荐您使用分布式安装：
-
如果您所要管理的是一个大型企业，拥有大量不在同一地理位置的安全设备（如Windows主机、Linux主机、服务器）、交换机和路由器需要管理。
- 如果您是一个安全服务提供商，有大量基于地理位置划分的客户。
- 一个管理服务器可以管理多少个被管服务器？
一个管理服务器在设计上可以对50台服务器进行管理，在我们实验室进行的模拟实验数据中，它可以毫不费力的管理20台被管服务器。
- 在安装管理服务器时，提示要求代理服务器明细，在什么样的情况下我需要配置它呢？
如果您需要通过代理服务器来与被管服务器建立通信，那么您在安装管理服务器期间，需要配置代理服务器明细。
- 我能不能将现有的独立安装版EventLog Analyzer转换为分布式？
可以，您需要首先确认现有的安装版本是否为EventLog Analyzer 6000或以上版本。在转换之前，您需要下载EventLog Analyzer 6.0
或以上的exe/bin文件并安装为管理服务器，然后您可以开始将现有的EventLog Analyzer 6.0或以上独立安装的版本转换为被管服务器，请参阅以下内容，了解有关转换的步骤。
将现有的EventLog Analyzer独立安装版转换为分布式版本-被管服务器的步骤
- 我从管理服务器删除了被管服务器，我怎么重新添加它呢？
如果您删除了被管服务器后，想要重新添加它，请参阅以下步骤：
- 重新初始化被管服务器
- 重新在管理服务器上注册被管服务器，执行<EventLog Analyzer Home>\troubleshooting\registerWithAdminServer.bat/sh
文件
- 重启被管服务器
- 采集的日志存到了哪里，在管理服务器的数据库中，还是在管理服务器和被管服务器两者的数据库中？
安全通信模式（HTTPS）
- 在管理服务器和被管服务器之间的通信模式是什么？
缺省状态下，通信模式是HTTP，您也可以将其变更为安全通信模式HTTPS，
请参阅如何在管理和被管服务器之间设置安全通信模式。
- 我在安装后将被管服务器的通信模式修改为了HTTPS，怎么在管理服务器中更新这个信息？
在管理服务器用户界面，点击设置标签 > 被管服务器设置，点击指定的管理服务器对应的编辑图标，
选择合适的协议并配置Web服务器端口信息。
许可
- EventLog Analyzer分布式版本的许可是怎样的？
EventLog Analyzer分布式版本许可需要在管理服务器上应用，
而购买的主机/应用的许可数量，会用于被管服务器。您可以在各个被管服务器上添加主机/应用，直到到达购买的许可的总数量。您可以在被管服务器设置页面查看每个被管服务器管理的主机/应用的数量。
如果注册的被管服务器管理的主机/应用的数量超过了购买的许可的数量，在管理服务器上将会显示一个告警消息。在这种情况下，你可以执行：
- 为附加的主机/应用购买许可
- 除此之外，您可以在被管服务器设置页面查看每个被管服务器管理的主机/应用的数量。
- 在单个被管服务器下，手动管理许可，移除不必要的主机/应用，使管理的主机/应用数量小于或等于许可的数量。
- 您还可以在管理服务器下移除一个注册的被管服务器，使管理的主机/应用数量小于或等于许可的数量。
- 在被管服务器界面，没有应用许可的选项，我怎么将许可应用到被管服务器呢？
在被管服务器下，我们不提供应用许可的选项。在管理服务器中应用的许可，会自动移植到所有的被管服务器。
- 即便我在被管服务器中对多余的设备取消了管理，但是在管理服务器中仍然显示许可受限的告警，这是为什么？
状态为管理/未管理的设备会在被管服务器与管理服务器的数据采集期间进行同步，默认每5分钟执行一次。
|
