UEBA RPA 客户端在 win2012 上安装注意事项
- 按照正常方式安装客户端
会发现,桌面右下角无 UEBA 图标,并且 UEBA 的进程也不存在。 - 打开“服务管理”,开启所有 UEBA 服务并设置启动方式为自动。
下图为正常服务状态: -
添加 UEBALogChannelService 服务项,并按照 2 步骤启动。
添加服务方式如下:
1) 使用管理员方式运行 cmd.exe
2) 执行 c:\ueba\bin\UEBALogChannelService.exe –install
3) 执行 net start UEBALogChannelService 启动服务 - 检查 UEBA 客户端各种状态。