test
Log360UEBA主要分析哪几个模块的数据?
主要分析3个模块的内容:ELA(EventLog Analyzer) ,ADA(ADAudit Plus)和CSP(Cloud Security Plus)
如何迁移Log360到新的服务器？
可以参考此链接：https://www.manageengine.com/log-management/help/kb/migrate-server.html
AD部分产品受Apache log4j2(CVE-2021-44228)漏洞影响（附workaround）
经与研发团队确认，部分AD产品受Apache log4j2(CVE-2021-44228)漏洞影响，提供的workaround如下： EventLog Analyzer： We have replaced the %m with %m{nolookups} in the log4j2.properties of ES. 1.Download the log4j2.properties file from the below link. ...
Log360许可介绍（直接购买Log360许可和单独购买各组件的功能区别）
直接购买Log360许可和单独购买某个产品的许可方式略有不同： 1）ADAP，ELA，DSP，Log360 UEBA许可方式不变 2）如果用户直接购买Log360的许可，那ERP是按照Exchange Server（只有审计模块功能）数量，M365MP是按照Microsoft 365 Tenant数量（功能没有管理和委派的功能）来收费的，ADMP也只提供报表功能 3）如果用户想使用所有组件的全部功能，需要单独下载ERP，M365MP，ADMP，单独应用许可，然后配置到Log360当中。
Log360中M365MP的Tenant数量和单独购买M365MP的用户\邮箱和技术员数量有什么区别吗？
1）Log360购买Tenant的M365MP功能: 2）单独的M365MP功能，购买用户\邮箱和技术员数量： 3）如果用户想使用所有组件的全部功能，需要单独下载M365MP，单独应用许可，然后配置到Log360当中即可。
DSP（文件服务器审核）是否可以集成到Log360里？
目前的Log360Build支持DSP集成到Log360里。 但是Log360里的文件服务器的许可是应用在ADAP产品上的，虽然DSP可以集成到Log360里来，但是DSP的文件服务器审核的许可还是单独的； 也就是说，如果用户购买了ADAP的文件服务器许可，就算把DSP集成到了Log360里面，那DSP也需要单独许可，同时对于继续用还是不用ADAP/Log360里文件服务器许可，用户可以根据实际情况进行决定。
Log360 Cloud付费版100G一年是指一年最多100G / 还是每天不超过 100G，使用期限是一年?
付费版100G一年是指一年最多100G。 详细解释： 假如用户花买了100GB空间。那这里有2个条件，时间（1年）和存储空间（100GB）。比如用户使用了1年，但是存储空间没达到100GB，那第二年他仍然需要续费。再比如，用户使用才半年，而日志大小已经超出100GB，那用户也要再次购买许可。
Log360 Cloud免费版是 50G max 还是指每天50G?
50G max---无使用期限限制。
关于Log360 Cloud与Log360以及EventLog Analyzer产品的关系
Log360集成了很多组件，如ADAudit Plus、EventLog Analyzer和UEBA等很多。其中EventLog Analyzer组件是一款日志分析产品。 Log360 Cloud是一款基于代理的日志收集和分析方案，它分析的日志来源有两种方式： 一种方式是通过上传本地EventLog Analyzer的日志数据到cloud上（需安装agent在这台EventLog Analyzer服务器上）； 另外一种方式是可以直接在Log360 ...
安装Log360为服务后如何卸载和再次安装ADAudit和EventLog服务
如果安装Log360为服务后，其中Log360UEBA、O365Manager Plus、ADAudit Plus和EventLog Analyzer四个组件会安装成服务。 但是如果不想其中某个组件以服务运行，那可以单独把某个组件Uninstall as Service. （1）对于UEBA和O365Manager两个组件，可以在开始-程序里找到Uninstall ** as Service： （2）对于ADAudit Plus和EventLog ...
log360产品构成
Log360包括adap，ela，erp，omp，dsp，cloud security plus，其中adap和ela安装时会自动安装，其它需要单独安装并配置。