一、Eventlog分析以監控關鍵的内聯網安全事件
EventLog Analyzer為所有Windows、Unix系統、交換機和路由器(Cisco)、其他Syslog支持設備以及IIS、MS SQL等應用程序執行日志分析。Eventlog分析器應用程序能夠執行實時日志文件分析。事件日志文件分析器應用程序可以對導入文件執行日志文件分析。這些文件可以從檔案或任何機器導入。
EventLog Analyzer
當網絡中的機器上生成重要的安全事件時,事件日志文件分析器應用程序會實時收集、執行日志分析并在EventLog Analyzer儀表闆上顯示事件。事件日志報表從所分析的事件日志中生成。從事件日志報表(圖表)中,您可以深入查看原始日志事件并在幾分鐘内完成根本原因分析,然後專注于解決它。
日志分析器應用程序對導入和歸檔的日志文件執行分析,以滿足取證分析和事件日志審核的要求。取證和審核報表可以從所分析的日志中生成。
日志分析器
二、接收特定服務器上關鍵事件的即時告警
您可以設置告警,當服務器上生成特定事件時觸發該告警。例如,您可以設置告警,以在郵件服務器上生成緊急事件時通知管理員。告警可在觸發時通過電子郵件發送給操作員。使用EventLog Analyzer告警,您将獲知網絡上每個系統的最新狀态。
即時告警
三、将分散事件存檔到中央位置
已歸檔事件日志能夠讓您深入了解系統的性能。但是,除非所有事件日志都存檔在中央位置,并且操作員能夠随時對其進行訪問,否則事件日志檢索是一項相當複雜的任務。EventLog Analyzer自動将從每個系統收到的事件日志歸檔到一個中央位置,并允許操作員随時訪問檔案。
,