最近更新时间：2021-09-06
安装Agent时，若主机防火墙处于开启状态，则会在防火墙中开放它需要的63443端口；若防火墙处于关闭状态，此时无法在安装时开放所需要的TCP协议的63443端口，不影响日志采集，但是当后续再手动开启防火墙的话会把这个端口禁用了，导致Agent无法继续采集日志。
日志审计所在安全组需要对放开以下端口，保证Agent能够采集到日志数据：
TCP协议：8988、8998、9002
UDP协议：514
日志审计平台当前支持日志源分别为20（标准版）、50（企业版）和100（旗舰版）。
日志审计平台当前日志接入性能为4000条/秒，如实际接入日志量大于此规格，系统会随机丢弃部分日志，每秒只处理4000条左右。
