EventLog Analyzer

EventLog Analyzer(志分析工具)是用来分析和审计系统及事件志的管理软件。能够对全网范围内的主机、、网络设备、数据库以及各种应用服务系统等产生的志，进行全面收集和细致分析，通过统一的控制台进行实时可视化的呈现。EventLog Analyzer免费下载是用于系统软件用来分析和审计系统及事件日志的管理软件，592下载小编给大家带来EventLog Analyzer下载和介绍，总体来说EventLog Analyzerv4.3软件通常比较操作简单容易上手,是很多用户必备选择，大家可以来592下载！

EventLog Analyzer基本简介

EventLogAnalyzer版可以对来自企业和组织中的所有IT资源(包括网络、系统和应用)产生的安全(包括志、告警等)进行统一的实时监控、历史分析，对来自外部的入侵和内部的违规、误作行为进行监控、审计分析、调查取证、出具各种报表报告，实现IT资源合规管理的目标，同时提升企业和组织的安全、威胁管理和应急响应能力。

EventLog Analyzer软件特色

深入的审计功能

审计网络中的设备志、用户活动、账户修改、用户访问及更多功能来满足安全审计的需求。

全球威胁订阅

内置全球IP威胁数据库和STIX/TAXII等国际威胁订阅源，检测任何恶意入站或出站的流量。

全面的志管理

收集、分析、关联、搜索和归档来自700多个志源的志数据，自定义志分析器可分析任何人类可读志格式。

高效志处理

每秒处理25,000条志，实时检测攻击或进行快速取证分析，减少违规带来的影响。

支持工单系统集成

帮助台控板提交工单（ServiceNow和ServiceDesk Plus），每一个检测到的事件会确认责任方，加速事件的解决。

EventLog Analyzer功能介绍

EventLog Analyzer能够支持一切人类可读格式的志。如 – Windows/Linux/Unix主机的事件志;路由器及交换机等Syslog的设备;IIS网络、IIS ftp、MS SQL、Oracle 数据库、DHCP – Windows和DHCP – Linux的应用志。

志统一集中管理 – 对采集的所有志、事件和告警统一完整存储，帮助企业和组织建立一个集中志数据库，为故障排除和取证提高可的来源和依据。

过滤与钻取机制 – 根据事件类型、严重程度等设置志过滤规则，有选择地保存关键的事件志，便于搜索特定事件和优化数据库容量。从事件报表深入钻取，查看有关某台主机或设备的事件具体。

志数据关联功机制 – 为了解除复杂的网络攻击，IT安全管理人员必须对网络基架构的志数据进行实时关联。增强网络安全，在攻击或发生之前，主动检测网络上的异常事件。志数据相关自动检测并提供关于漏洞、网络用户活动、策略违规、网络异常、系统停机时间和网络安全威胁的实时告警。

实时告警与自动响应 – 系统预定义丰富的告警标准，同时支持灵活自定义告警的标准，便于监控特定的对象。当生成的事件符合标准时，系统产生告警并自动通过短信、Email、SNMP Trap等方式用户，并能够自动执行预定义命令行程序。

自动报表 – 内建丰富的Top-N、趋势、合规和用户活动报表，并支持创建自定义报表，便于通过报表和图表数据直观查看和分析事件志的分析结果。系统还能够自动生成分析报告，输出PDF或CSV格式文件，并通过Email提交给用户。

分布式志审计 – 提供分布式版本，便于从分布式网络采集和分析事件志，实现志统一管理。满足跨地域企业和管理服务提供商的志审计需求，降低企业总体拥有成本(TCO)。

使用EventLog

Analyzer，管理员可通过监控并分析来自各种网络设备和应用程序的志数据，更好地了解安全威胁并满足合规要求。该合规报表软件通过收集、分析和存档从您的网络基设施接收到的Windows事件志和Syslog，让您生成预定义/自定义的合规报表，如GDPR，PCI DSS、FIA、GA、SOX、HIPAA、ISO 27001等。EventLog Analyzer通过实时监控您的网络和敏感数据，轻松生成合规报表。该解决方案可帮助各组织为自定义时间段内的志数据进行保留/归档。根据灵活的时间段归档志数据可帮助管理员对归档志执行取证分析，以满足合规审核要求、调查数据窃取及追踪网络入侵者。

EventLog Analyzer常见问题

为什么要创建新字段？

网络和安全管理员始终需要从他们的志数据中获得更多的和线索。有时候，IT管理员会在志消息中偶然发现有用的字段，他们会想要将其自动建立索引为新字段。

当涉及到安全报表和志取证分析时，将附加字段建立索引会使志数据所涵盖的更为广泛。凭借其字段提取功能，EventLog Analyzer可让您为从自己的内部应用程序（例如，用于工资单处理、考勤管理等的应用程序）收集的任何人类可读志来建立自定义字段索引并生成报表。

EventLog Analyzer