ManageEngine EventLog Analyzer 提供端到端的日志管理，具有日志收集、自定义日志解析、带有报表和警报的完整日志分析、强大的日志搜索引擎和灵活的日志归档选项的代理和无代理方法。主要功能：事件日志管理 、SIEM、Syslog管理、应用程序日志监控、服务器日志管理、Oracle和SQL数据库审计、实时事件相关、 实时事件提醒、网络设备监控、IT合规性报表、安全日志监视、事件日志监控、GDPR合规报表。

SIEM的日志管理、审计和IT合规性管理

如果您想知道您的网络中发生了什么，以便洞察潜在的威胁并在它们变成攻击之前阻止它们，那么您需要查看您的日志。
让我们来看看企业网络中所有不同的日志生成方面:

自动日志管理与EventLog Analyzer产品概述视频（2分钟）

• 周边设备，如路由器、交换机、防火墙、服务器。

• 业务运行的应用程序，如数据库和web服务器等。

所有这些组件都会生成大量的日志数据，手动筛选所有这些来源的日志，可以找到您想要的信息
例如用户存取、不寻常的活动、用户行为异常、违反政策、内部威胁、外部攻击、 数据盗窃等。

ManageEngine EventLog Analyzer 功能特点

• 日志管理——EventLog Analyzer提供端到端日志管理，具有日志收集的代理和无代理方法，自定义日志解析，带报告和警报的完整日志分析，强大的日志搜索引擎以及灵活的日志归档选项。

• 应用审计——EventLog Analyzer允许您审核所有关键应用程序服务器。 通过此处列出的应用程序的预定义报告，该解决方案还允许您监视自定义应用程序。 其强大的自定义日志解析器使您可以轻松地解析和验证自定义日志格式。

• 网络设备审计——EventLog Analyzer监控所有重要的网络设备，如防火墙，路由器和交换机。 该解决方案为思科，SonicWall，Palo Alto Networks，Juniper，Fortinet，NetScreen，Sophos，Check Point等所有思科路由器和交换机以及防火墙提供预定义报告。

• IT合规报告——EventLog Analyzer使您能够轻松遵守各种监管政策，即PCI DSS，ISO 27001，GLBA，SOX，FISMA，HIPAA以及新创建的GDPR政策。 该解决方案还允许您为新的合规性策略创建自定义合规性报告，从而进一步满足未来需求。

• SIEM——凭借全面的日志管理和广泛的安全功能，EventLog Analyzer是您网络的完美SIEM平台。 安全功能（如日志取证，威胁情报，外部威胁缓解以及漏洞扫描程序和威胁应用程序的审计）使该解决方案成为保护网络安全并防止不必要的违规尝试和关键数据被盗的理想选择。

• 跨平台审计——EventLog Analyzer的报告控制台非常直观，具有数百个预定义报告，可满足您的所有审核需求，可根据需要进行自定义，计划和分发。 这些报告全面涵盖了网络，包括Windows，Unix / Linux，IBM AS / 400，云平台，漏洞管理系统以及您的关键文件和文件夹。

安装过程

1、下载解压

2、双击ManageEngine_EventLogAnalyzer_64bit.exe，选择软件安装目录

3、安装完成后，登陆Web控制台，默认账号密码均为admin

选择Help——>Linease许可证，浏览器指定license.xml许可证文件，点击Upgrate升级

4、安装完成，唉就很棒

相关文件下载

提示：如果安装完成服务卡在启动界面，按下面方法解决