如何启用EventLog Analyzer中的高级威胁分析模块(Advanced Threat Analytics)

如何启用EventLog Analyzer中的高级威胁分析模块(Advanced Threat Analytics)

启用EventLog Analyzer中的高级威胁分析模块(Advanced Threat Analytics)的前提是已购买该插件的许可;

配置步骤如下:
1.首先注册一个Log360 cloud账户,链接是https://log360feeds.manageengine.com/,如已经有Log360 cloud账户,请直接第二步;


2.然后使用此账户登录Log360,链接是https://log360cloud.manageengine.com/,登陆进来后,在Agent Configuration处复制ELA密钥;


3.最后在ELA中高级威胁分析那里粘贴该密钥,点击连接,同步即可,同步成功后的界面如下:




注意,如果提示密钥无效,请在Log360里重新生成一个新的密钥再复制,如下图所示: