Manage Engine EventLog Analyzer 9.0+许可证

2018-04-24 | 标签»分享

ManageEngine Eventlog Analyzer是用来分析和审计系统及事件日志的管理软件，能够对全网范围内的主机、服务器、网络设备、数据库以及各种应用服务系统等产生的日志，进行全面收集和细致分析，通过统一的控制台进行实时可视化的呈现。

通过定义日志筛选规则和策略，帮助IT管理员从海量日志数据中精确查找关键有用的事件数据，准确定位网络故障并提前识别安全威胁，从而降低系统宕机时间、提升网络性能、保障企业网络安全。

Manage Engine EventLog Analyzer功能特性

实时事件关联——预置70多种事件关联规则定位外部威胁、黑客攻击、内部违例简单灵活定义关联规则
合规性报表——默认提供PCI DSS, FISMA, ISO 27001, HIPAA, SOX及GLBA合规性报表。允许创建自定义合规性报表。
统一日志采集——对不同日志源 (包括Windows系统, Unix/Linux系统, 应用程序, 路由器, 防火墙等)所产生的日志进行收集，实现日志的集中管理和存储。支持解析任意格式、任意来源的日志。使用无代理的方式收集日志，也支持代理方式的日志收集。
文件完整性监控——全面追踪要监视的文件和文件夹所发生的所有变更（如：文件或文件夹被创建、访问、查看、修改、重命名）了解谁、什么时间、从哪里、访问/修改了什么文件。也可以根据实际情况，配置实时告警。
特权用户监控——收集并分析特权用户所做的活动所产生的所有事件。获取特权用户活动的精确信息，如：执行了什么活动、活动的结果、影响的服务器、从哪里进行访问的等等。
日志搜索——提供强大的日志搜索引擎，可进行基本搜索和高级搜索，从而帮助管理人员从海量的日志数据中检索出所需的信息。可以对日志中的关键元素，定义为新的字段，这样，一条日志，可以定义多个新的字段，ELA会针对这些新的字段，进行搜索解析，进而产生更详细的日志分析报表。
实时告警——通过邮件或短信通知网络异常，并可以自动运行程序或脚本。预置500多种告警规则，提供运维效率。
日志取证——分析深入分析原始日志事件，快速分析问题的根本原因。生成网络取证报表，例如用户活动报表、系统审计报表以及合规性审计报表等。日志归档对收集的日志数据（包括从Windows系统收集到的Eventlog数据、从Linux/Unix及路由器/交换机收集到的Syslog数据、以及其它设备收集的Syslog数据）进行自动归档处理，以实现日志数据的长久保存。加密存储日志数据，用于取证分析、性能检测、使用统计等方面。