日志審計如何部署

日志審計的部署方式有如下幾種：

• 旁路單臺部署：無需更改現有網絡，直接接入到用戶指定的交換機上，網絡可通即可。實施設備分為軟件安裝部署和硬件盒子部署。

• 旁路分布式部署：集中管理，所有配置管理統一入庫；日志事件分散解析、關聯分析，集中存儲、查詢；管理中心集中存儲解析、關聯分析后的核心關鍵數據，降低數據中心壓力。

回答所涉及的環境：聯想天逸510S、Windows 10。