ADAudit Plus中不审核的设备会占用许可吗？

如果启用了设备审核，则会占用许可；反之如果禁用了，则不会占用许可数。

如下图所示：

• Related Articles

• 当被管理的文件服务器是集群时，DataSecurity Plus如何收费？

  还是按照文件服务器的数量进行许可的。

• ADAudit Plus什么时候需要安装代理？

  ADAudit Plus什么时候需要安装代理？ 第一，如果是大型企业网络架构，建议使用代理，可以降低宽带使用率和平滑处理采集数据； 第二，无论网络规模大或小，但是如果（File servers&Windows servers）需要“实时”收集数据，则需要使用代理，“计划”的情况下可以不用代理； 无论域控是否安装代理，都是实时收集日志的，但是也可以对域控收集日志后计划同步到ADAudit Plus：

• ADSelfService Plus（评估版）中高可用性、负载均衡和反向代理功能提示不可用

  原因：对于6006（Build Number）之后，产品中新增加了反向代理和负载平衡，并且从Build6006开始，反向代理、负载平衡和高可用性三个分开的功能被放在了一个插件包（Add-on）里面。许可查看方式如下： 如果用户下载的是6006或更高版本，则这3个功能即使在试用/评估期间（30天或60天）也不可用，需要作为附加组件购买或申请临时的测试许可才能进行这3个功能测试。 功能不可用提示如下： 高可用性将继续适用于已经在6006之前版本中的已购用户。

• 关于ADAudit Plus中的DataEngine XNode服务

  关于DataSecurity Plus中的DataEngine XNode服务: DataEngine是ADAuditPlus的一个新组件，用于更有效地存储和检索日志数据。 DataEngine将取代审计日志的数据库，这意味着更快地搜索和检索数据。它还增强了解决方案的可伸缩性。 如下截图所示，目前Powershell审计和文件审计的数据被存储在DataEngine中，其他数据存储在数据库。

• 在ADAudit Plus中如何配置SIEM集成

  如下图所示： 输入SIEM解决方案所在的服务器IP地址或者主机名、端口(确保端口513/514没被占用）和RFC，然后右上角选择需要转发的ADAudit Plus中的日志事件。 比如使用的卓豪的日志分析产品Event log Analyzer，配置如下： 如果在ADAudit Plus中日志转发状态为Success和EventLog Analyzer中的LogReceiver中显示收到了syslog，那说明配置成功了。