Event Log

詳細介紹

EventLog Analyzer能分析所有Windows和UNIX系統日誌。如果在網絡中的某台機器上生成一個重要的安全事件，就會顯示在EventLog Analyzer儀表盤上的即時報表中。從事件日誌報表可以進行深入分析，並在數分鐘之內找出根本原因，然後集中力量解決。

接收特定服務器上特定事件的即時告警

您可以設置在服務器上生成特定事件時觸發告警。例如，您可以設置告警在郵件服務器上生成緊急事件時通知管理員。告警可以通過電子郵件發送到操作員。藉助EventLog Analyzer告警，您就可以瞭解網絡中每個系統的最新狀態。

將分佈式事件存檔到中央位置

存檔的事件日誌能充分顯示系統在不同時間的性能。但是，事件日誌檢索是一項相當複雜的任務，除非將所有事件日誌存儲到一箇中央位置，這樣操作員就可以隨時訪問這些日誌。EventLog Analyzer能把從每個系統接收到的事件日誌自動存檔到一箇中央位置，以供操作員隨時訪問。

無需客户端軟件/代理

EventLog Analyzer不需要在每台機器上安裝單獨的代理以便收集日誌。因為收集Windows事件和syslog消息的代理本身就是EventLog Analyzer服務器的一部分。因此EventLog Analyzer能在不增添主機負荷的前提下收集和分析事件日誌。

然而，如果需要，您可以將代理部署在客户端以便收集事件日誌。這將便於在某個大型的分佈式網絡中，從各個位置的服務器收集事件日誌。