UEBA RPA 客户端在 win2012 上安装注意事项

  1. 按照正常方式安装客户端
    会发现,桌面右下角无 UEBA 图标,并且 UEBA 的进程也不存在。
  2. 打开“服务管理”,开启所有 UEBA 服务并设置启动方式为自动。
    下图为正常服务状态:
    2a24ae35abfe480b9ffab0ab8305a250_image.png
  3. 添加 UEBALogChannelService 服务项,并按照 2 步骤启动。
    添加服务方式如下:
    1) 使用管理员方式运行 cmd.exe
    2) 执行 c:\ueba\bin\UEBALogChannelService.exe –install
    3) 执行 net start UEBALogChannelService 启动服务

  4. 检查 UEBA 客户端各种状态。