如何启用EventLog Analyzer中的高级威胁分析模块(Advanced Threat Analytics)
如何启用EventLog Analyzer中的高级威胁分析模块(Advanced Threat Analytics)
启用EventLog Analyzer中的高级威胁分析模块(Advanced Threat Analytics)的前提是已购买该插件的许可;
配置步骤如下:
1.首先注册一个Log360 cloud账户,链接是
https://log360feeds.manageengine.com/
,如已经有Log360 cloud账户,请直接第二步;
2.然后使用此账户登录Log360,链接是
https://log360cloud.manageengine.com/
,登陆进来后,在Agent Configuration处复制ELA密钥;
3.最后在ELA中高级威胁分析那里粘贴该密钥,点击连接,同步即可,同步成功后的界面如下:
注意,如果提示密钥无效,请在Log360里重新生成一个新的密钥再复制,如下图所示: