Agent là gì?
Agent là thành phần được cài đặt trên máy chủ, có nhiệm vụ:
- Thu thập log từ đường dẫn file/ folder cho Windows và Linux server.
- Thu thập log Windows event (đối với Windows server).
- Tự động phát hiện ứng dụng và thu thập log về hệ thống tập trung (Thu thập log trong vòng 24h trước thời điểm cài agent đến hiện tại).
- Đánh giá cấu hình đảm bảo tuân thủ chính sách
- Giám sát các hành vi của người dùng tác động đến tệp và thư mục của hệ thống.
Agent hoạt động như thế nào?
Người dùng cài đặt agent trên các máy chủ cần giám sát, mỗi máy chủ đã được cài agent sẽ có một AgentID tương ứng, các thông tin cần thiết của máy chủ sẽ được gửi về hệ thống quản lý tập trung.
Hướng dẫn chi tiết các chức năng: