eventlog analyzer

eventlog analyzer是一款功能强大的安全信息与事件管理软件，能够帮助企业实时监控和分析其IT系统中产生的日志数据，通过对日志信息进行集中管理、实时监测和智能分析，可以提高系统的安全性、完整性和可靠性，帮助企业发现潜在的威胁和异常行为，除了支持日志管理外，eventlog analyzer还能生成各种报告以及符合合规性法规的报告，帮助企业更好地遵守政策标准，该软件易于使用，操作简单，为企业提供了全面的日志分析解决方案。

功能模块

eventlog analyzer可以适用一切人们可读文件格式的日志。如 - Windows/Linux/Unix服务器的事件日志;无线路由器及网络交换机等Syslog的机器设备;IIS网站服务器、IIS ftp服务器、MS SQL网络服务器、Oracle 数据库查询网络服务器、DHCP - Windows和DHCP - Linux网络服务器的运用日志。

日志统一规范化管理 - 对收集的全部日志、恶性事件和告警信息统一详细储存，协助公司和机构创建一个集中化日志数据库查询，为常见故障清除和信息调查取证提升靠谱的来源于和根据。

过虑与钻取体制 - 依据恶性事件种类、比较严重水平等设定日志过虑标准，有选择储存重要的事件日志，有利于检索特殊恶性事件和提升数据库查询容积。从恶性事件报表深层次钻取，查询相关某台服务器或机器设备的恶性事件实际信息。

日志数据信息关系功体制 - 为了更好地消除繁杂的黑客攻击，IT安全性技术人员务必对互联网系统架构的日志数据信息开展即时关系。提高互联网安全系数，在进攻或毁坏产生以前，积极检测网络上的出现异常恶性事件。日志数据信息关联性自动识别并出示有关系统漏洞、互联网客户主题活动、对策违反规定、网络连接超时、系统软件关机時间和网络信息安全威协的即时告警。

即时告警与全自动回应 - 系统软件预订义丰富多彩的告警规范，另外适用灵便自定告警的规范，有利于监管特殊的目标。当转化成的恶性事件符合规定时，系统软件造成告警并全自动根据短消息、Email、SNMP Trap等方法通告客户，并可以全自动实行预订义cmd程序流程。

全自动报表 - 内建丰富多彩的Top-N、发展趋势、合规和客户主题活动报表，并适用建立自定报表，有利于根据报表和数据图表数据信息形象化查询和分析事件日志的分析結果。系统软件还可以自动生成分析汇报，輸出PDF或CSV文件格式，并根据Email递交给客户。

分布式系统日志财务审计 - 出示分布式系统版本号，有利于从分布式系统互联网收集和分析事件日志，完成日志统一管理方法。考虑跨地区公司和管理方法服务供应商的日志财务审计要求，减少公司整体有着成本费(TCO)。

应用EventLog

Analyzer，管理人员可根据监管并分析来源于各种各样计算机设备和程序运行的日志数据信息，能够更好地掌握安全性威协并考虑管控合规管理规定。该合规管理报表手机软件根据搜集、分析和归档从您的互联网基础设施建设接受到的Windows事件日志和Syslog，让您转化成预订义/自定的合规管理报表，如GDPR，PCI DSS、FISMA、GLBA、SOX、HIPAA、ISO 27001等。eventlog analyzer根据实时监控系统您的互联网和隐秘数据，轻轻松松转化成合规管理报表。该解决方法可协助各机构为自定时间范围内的日志数据信息开展保存/存档。依据灵便的时间范围存档日志数据信息可协助管理人员对存档日志实行调查取证分析，以考虑合规管理审批规定、调研数据信息盗取及跟踪互联网侵略者。

独特功能

1、日志统一集中管理 - 对采集的所有日志、事件和告警信息统一完整存储，帮助企业和组织建立一个集中日志数据库，为故障排除和信息取证提高可靠的来源和依据

2、实时告警与自动响应 - 系统预定义丰富的告警标准，同时支持灵活自定义告警的标准，便于监控特定的对象。当生成的事件符合标准时，系统产生告警并自动通过短信、Email、SNMP Trap等方式通知用户，并能够自动执行预定义命令行程序

3、分布式日志审计 - 提供分布式版本，便于从分布式网络采集和分析事件日志，实现日志统一管理。满足跨地域企业和管理服务提供商的日志审计需求，降低企业总体拥有成本(TCO)

4、日志数据关联功机制 - 为了解除复杂的网络攻击，IT安全管理人员必须对网络基础架构的日志数据进行实时关联。增强网络安全性，在攻击或破坏发生之前，主动检测网络上的异常事件。日志数据相关性自动检测并提供关于漏洞、网络用户活动、策略违规、网络异常、系统停机时间和网络安全威胁的实时告警

5、自动报表 - 内建丰富的Top-N、趋势、合规性和用户活动报表，并支持创建自定义报表，便于通过报表和图表数据直观查看和分析事件日志的分析结果。系统还能够自动生成分析报告，输出PDF或CSV格式文件，并通过Email提交给用户

6、过滤与钻取机制 - 根据事件类型、严重程度等设置日志过滤规则，有选择地保存关键的事件日志，便于搜索特定事件和优化数据库容量。从事件报表深入钻取，查看有关某台主机或设备的事件具体信息