ManageEngine EventLog Analyzer 提供端到端的日志管理，具有日志收集、自定义日志解析、带有报表和警报的完整日志分析、强大的日志搜索引擎和灵活的日志归档选项的代理和无代理方法。主要功能：事件日志管理 、SIEM、Syslog管理、应用程序日志监控、服务器日志管理、Oracle和SQL数据库审计、实时事件相关、 实时事件提醒、网络设备监控、IT合规性报表、安全日志监视、事件日志监控、GDPR合规报表。

智能日志审计系统
一个平台实现日志审计，日志分析，日志管理

目录

ManageEngine EventLog Analyzer 功能特点

• 日志管理——EventLog Analyzer提供端到端日志管理，具有日志收集的代理和无代理方法，自定义日志解析，带报告和警报的完整日志分析，强大的日志搜索引擎以及灵活的日志归档选项。

• 应用审计——EventLog Analyzer允许您审核所有关键应用程序服务器。 通过此处列出的应用程序的预定义报告，该解决方案还允许您监视自定义应用程序。 其强大的自定义日志解析器使您可以轻松地解析和验证自定义日志格式。

• 网络设备审计——EventLog Analyzer监控所有重要的网络设备，如防火墙，路由器和交换机。 该解决方案为思科，SonicWall，Palo Alto Networks，Juniper，Fortinet，NetScreen，Sophos，Check Point等所有思科路由器和交换机以及防火墙提供预定义报告。

• IT合规报告——EventLog Analyzer使您能够轻松遵守各种监管政策，即PCI DSS，ISO 27001，GLBA，SOX，FISMA，HIPAA以及新创建的GDPR政策。 该解决方案还允许您为新的合规性策略创建自定义合规性报告，从而进一步满足未来需求。

• SIEM——凭借全面的日志管理和广泛的安全功能，EventLog Analyzer是您网络的完美SIEM平台。 安全功能（如日志取证，威胁情报，外部威胁缓解以及漏洞扫描程序和威胁应用程序的审计）使该解决方案成为保护网络安全并防止不必要的违规尝试和关键数据被盗的理想选择。

• 跨平台审计——EventLog Analyzer的报告控制台非常直观，具有数百个预定义报告，可满足您的所有审核需求，可根据需要进行自定义，计划和分发。 这些报告全面涵盖了网络，包括Windows，Unix / Linux，IBM AS / 400，云平台，漏洞管理系统以及您的关键文件和文件夹。

安装过程

1、下载解压

2、双击ManageEngine_EventLogAnalyzer_64bit.exe，选择软件安装目录

3、安装完成后，登陆Web控制台，默认账号密码均为admin

选择Help——>Linease许可证，浏览器指定license.xml许可证文件，点击Upgrate升级

4、安装完成，唉就很棒

• 周边设备，如路由器、交换机、防火墙、服务器。

• 业务运行的应用程序，如数据库和web服务器等。

所有这些组件都会生成大量的日志数据，手动筛选所有这些来源的日志，可以找到您想要的信息
例如用户存取、不寻常的活动、用户行为异常、违反政策、内部威胁、外部攻击、 数据盗窃等。

安全日志管理：全方位的日志管理及审计

使用无代理日志收集、基于代理的日志收集和日志导入，开箱即用地从750多个来源收集、管理、分析、关联和搜索日志数据。此外，使用EventLog Analyzer的自定义日志解析器分析任何人类可读的日志格式，该解析器会自动读取和提取字段，并允许您标记其他字段，以更好地分析不受支持或第三方应用程序日志格式。EventLog Analyzer的内置syslog服务器自动配置和收集来自网络设备的syslog，允许您执行syslog分析，并提供对安全事件的深入见解。

了解更多