日志审计如何部署

日志审计的部署方式有如下几种：

• 旁路单台部署：无需更改现有网络，直接接入到用户指定的交换机上，网络可通即可。实施设备分为软件安装部署和硬件盒子部署。

• 旁路分布式部署：集中管理，所有配置管理统一入库；日志事件分散解析、关联分析，集中存储、查询；管理中心集中存储解析、关联分析后的核心关键数据，降低数据中心压力。