管理采集通道

操作场景

本章节主要介绍如何执行查看采集通道、启用/停止/重启采集通道、删除采集通道操作。

查看采集通道

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“日志审计 > 采集管理”，进入采集管理页面后，选择“采集通道管理”页签，进入采集通道管理页面。
   图2 进入采集通道管理页面
   

6. 在采集通道管理页面中，查看采集通道的详细信息。

   表1 采集通道参数说明

   参数名称	参数说明
   分组列表	采集通道分组列表及各分组名称。
   名称	采集通道的名称。
   连接信息	采集通道连接信息。
   创建人	采集通道的创建人。
   健康状态	采集通道的状态。
   接收速率	采集通道的接收速率。
   发送速率	采集通道的发送速率。
   配置状态	采集通道的配置状态。
   通道实例	采集通道数量。
   运行状态	采集通道的运行状态。
   最新传输时间	显示最新一条数据传输的时间。
   操作	支持对采集通道进行编辑、停止等操作。

启用/停止/重启采集通道

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图3 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“日志审计 > 采集管理”，进入采集管理页面后，选择“采集通道管理”页签，进入采集通道管理页面。
   图4 进入采集通道管理页面
   

6. 在采集通道管理列表中，单击目标通道所在行“操作”列的启用/停止/重启。
7. 在弹出的确认框中单击“确定”。
8. 配置完成后，在左侧导航栏选择“日志审计 > 采集管理”，进入采集管理页面后，选择“采集通道管理”页签，进入采集通道管理页面。
   • 启用采集通道：对应采集通道的“运行状态”为“下发中”表示配置正在下发；“运行状态”从“下发中”变更为“运行中”表示启用采集通道执行成功。
   • 停止采集通道：对应采集通道的“运行状态”为“下发中”表示配置正在下发；“运行状态”从“下发中”变更为“已停止”表示停止采集通道执行成功。
   • 重启采集通道：当采集通道配置发生变化且“配置状态”为“已过期”时，需要用户重启采集通道。对应采集通道的“运行状态”为“下发中”表示配置正在下发；“运行状态”从“下发中”变更为“运行中”表示重启采集通道执行成功。

删除采集通道

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图5 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“日志审计 > 采集管理”，进入采集管理页面后，选择“采集通道管理”页签，进入采集通道管理页面。
   图6 进入采集通道管理页面
   

6. 在采集通道管理列表中，单击目标通道所在行“操作”列的“更多 > 删除”。
   

   只有当采集通道处于停止状态，才能执行删除操作。

7. 在弹出的确认框中单击“确定”。