1. 进入Stash配置界面：

   打开Stash,选择“Stash”选项，进入配置界面。

2. 创建或编辑配置文件：

   在模板中创建或编辑一个新配置文件,通常在“网络设备”部分添加设备。

3. 配置网络设备：

   • 服务器：添加名称和IP地址，分配 OU 和 port。
   • 防火墙：添加名称和IP地址，配置监控参数。
   • 交换机：添加名称和IP地址，配置监控参数。

4. 设置网络设备权限：

   确保设备可以访问 trusted network devices（TNDs）。

5. 设置日志和策略：

   • 显式设置日志频率和时间范围。
   • 制定日志策略,如只记录重要事件或特定日志类型。

6. 监控策略：

   选择流量、日志或网络攻击监控策略，设置参数。

7. 设置防火墙监控：

   显式设置防火墙的监控参数。

8. 设置TNDs的OU：

   确保TNDs可以监控,分配 OU。

9. 设置日志和日志策略：

   继续显式设置日志频率和时间范围。

10. 设置监控策略：

    选择主要策略,设置参数。

11. 设置防火墙监控参数：

    显式设置防火墙的监控参数。

通过以上步骤,你将能够配置好Stash，开始监控和分析网络流量。