上篇引言 UEBA通过机器学习对用户、实体进行分析，不管这种威胁是不是已知，也包括了实时和离线的检测方式，能得到一个直观的风险评级和证据分析，让安全人员能够响应异常和威胁。 到底是怎样的整体架构呢？我就不再介绍了，没看过前面篇章的朋友，可以点击下面链接，去看看： UEBA架构设计之路1：UEBA框架 UEBA架构设计之路2：数据接入和准备 UEBA架构设计之路3：复杂事件处理引擎

艺赛旗 RPA8.0全新首发免费下载 点击下载 http://www.i-search.com.cn/index.html?from=line1 请看程序运行过程： 按照正常方式安装客户端 会发现，桌面右下角无 UEBA 图标，并且 UEBA 的进程也不存在。 打开“服务管理”，开启所有 UEBA 服务并设置启动方式为自动。 下图为正常服务状态： 添加 UEBALogChannelService