eventlog analyzer軟件可以幫助你分析電腦中的日志信息，實用性比較高，很多it相關(guān)的朋友們都會使用得到，實時預(yù)警，增強您的系統(tǒng)安全性，在發(fā)生故障之前實時知曉，及時的進行處理和操作！

eventlog analyzer電腦版介紹

EventLog Analyzer是一款集日志存儲、管理、審計、分析功能與一身的系統(tǒng)軟件，可以收集分析路由器、交換機、防火墻和IDS/IPS、服務(wù)器、企業(yè)運行的應(yīng)用程序，如數(shù)據(jù)庫和網(wǎng)絡(luò)服務(wù)器等。

eventlog analyzer最新版功能

日志統(tǒng)一集中管理

對采集的所有日志、事件和告警信息統(tǒng)一完整存儲，幫助企業(yè)和組織建立一個集中日志數(shù)據(jù)庫，為故障排除和信息取證提高可靠的來源和依據(jù)。

過濾與鉆取機制

根據(jù)事件類型、嚴(yán)重程度等設(shè)置日志過濾規(guī)則，有選擇地保存關(guān)鍵的事件日志，便于搜索特定事件和優(yōu)化數(shù)據(jù)庫容量。從事件報表深入鉆取，查看有關(guān)某臺主機或設(shè)備的事件具體信息。

日志數(shù)據(jù)關(guān)聯(lián)功機制

為了解除復(fù)雜的網(wǎng)絡(luò)攻擊，IT安全管理人員必須對網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的日志數(shù)據(jù)進行實時關(guān)聯(lián)。增強網(wǎng)絡(luò)安全性，在攻擊或破壞發(fā)生之前，主動檢測網(wǎng)絡(luò)上的異常事件。日志數(shù)據(jù)相關(guān)性自動檢測并提供關(guān)于漏洞、網(wǎng)絡(luò)用戶活動、策略違規(guī)、網(wǎng)絡(luò)異常、系統(tǒng)停機時間和網(wǎng)絡(luò)安全威脅的實時告警。

實時告警與自動響應(yīng)

系統(tǒng)預(yù)定義豐富的告警標(biāo)準(zhǔn)，同時支持靈活自定義告警的標(biāo)準(zhǔn)，便于監(jiān)控特定的對象。當(dāng)生成的事件符合標(biāo)準(zhǔn)時，系統(tǒng)產(chǎn)生告警并自動通過短信、Email、SNMP Trap等方式通知用戶，并能夠自動執(zhí)行預(yù)定義命令行程序。

自動報表

內(nèi)建豐富的Top-N、趨勢、合規(guī)性和用戶活動報表，并支持創(chuàng)建自定義報表，便于通過報表和圖表數(shù)據(jù)直觀查看和分析事件日志的分析結(jié)果。系統(tǒng)還能夠自動生成分析報告，輸出PDF或CSV格式文件，并通過Email提交給用戶。

分布式日志審計

提供分布式版本，便于從分布式網(wǎng)絡(luò)采集和分析事件日志，實現(xiàn)日志統(tǒng)一管理。滿足跨地域企業(yè)和管理服務(wù)提供商的日志審計需求，降低企業(yè)總體擁有成本(TCO)。

使用方法

本站下載壓縮包，按照提示完成原版安裝

安裝完成后登陸Web控制臺，默認(rèn)賬號和密碼都是admin。

復(fù)制”License.xml”到軟件安裝目錄，比如C:\ManageEngine

選擇幫助—許可—導(dǎo)入許可證文件”License.xml”

相關(guān)介紹

EventLogAnalyzer官方版可以對來自企業(yè)和組織中的所有IT資源(包括網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用)產(chǎn)生的安全信息(包括日志、告警等)進行統(tǒng)一的實時監(jiān)控、歷史分析，對來自外部的入侵和內(nèi)部的違規(guī)、誤操作行為進行監(jiān)控、審計分析、調(diào)查取證、出具各種報表報告，實現(xiàn)IT資源合規(guī)性管理的目標(biāo)，同時提升企業(yè)和組織的安全運營、威脅管理和應(yīng)急響應(yīng)能力。