DSP文件分析功能为什么会比文件服务器实际使用少一些？比如：文件服务器显示使用7.97TB，DSP显示7.96TB

• Related Articles

• 如何过滤掉比如某些特定进程名cmd.exe ？

  参考如下方法配置，进程事件号4688 和4689：

• ADA怎样实现分钟级别的告警？比如非工作时间，有人登录了敏感设备，马上产生告警并推送出来？

  可以通过告警模块实现，具体如下： 1.新建告警配置文件： 2.选择所有的用户登录： 3.高级配置按照如下选择：过滤器的IP地址或者其它条件可以定义敏感设备，选择对应的通知方式，保存即可。

• 相关性怎么实现某个特权用户，比如说某个用户某次登录至注销期间的所有操作？能否实现？

  答：点击“相关性”，点击“Windows会话”中的“交互式会话，点击”查看历史“，即可看到所有会话过程中该用户执行的操作。

• 比如说我有一台Linux设备，但不常用也不允许用户随便登录，只要有人登录就需要给我发送一个告警。如何配置？

  答：添加告警配置文件，告警类别选unix logon reports。

• 【NFA】H3C交换机配置Sflow，流量显示偏小

  问题描述 问题设备厂商是H3C，具体型号为H3C S6520X-54QC-EI。 在设备端配置好Sflow发送到服务器后，可以正常接收流包，显示接口流入流出大小，但页面显示流量比实际流量小 大约200倍. 排查思路 1. 首先需要确认flow配置是否正确（包括检查是否有其他flow协议的冲突，比如同时配置了sflow和netstream,则需要选择一个协议发送流包，禁用另一个协议） 2. 检查采样比，并在NFA web GUI和设备配置上进行更改。 比如设备端配置为： sflow ...