# Verwaltung von VMware-Protokollen mit EventLog Analyzer

Protokolle virtueller Umgebungen heute einen großen Teil der Protokollverwaltung einnimmt. Dadurch wird nicht nur die Netzwerksicherheit verbessert; die Verwaltung von VM-Protokollen hilft Ihnen auch dabei, virtualisierte Tools zu managen – eine der komplexesten Aufgaben.

[EventLog Analyzer](https://www.manageengine.com/de/eventlog/) ist eine Lösung zur Protokollverwaltung, die VM-Protokolle zentral speichert, normalisiert, analysiert, überwacht und archiviert, was die Überwachung der virtuellen Infrastruktur erheblich vereinfacht. Die Lösung erstellt grafische Berichte und löst Echtzeitalarmierungen aus, wenn verdächtige Aktivitäten erkannt werden.

## Umfassende Überwachung virtueller Umgebungen mit EventLog Analyzer

Unter den virtuellen Plattformen ist VMware bei den Unternehmen von heute am beliebtesten. EventLog Analyzer überwacht alle Komponenten von VMware, von einzelnen ESXi-Geräten zu vCenter-Servern.

### Überwachen von ESXi-Hypervisoren

![Monitoring ESXi hypervisor](https://www.manageengine.com/de/eventlog/images/vmware-log-management-ss1-22.png)

EventLog Analyzer empfängt die Protokolle von ESXi-Geräten automatisch über den integrierten SysLog-Server, ohne dass Sie Einstellungen vornehmen müssen. Die Lösung erstellt dann sofort einsatzfähige Berichte mit detaillierten Informationen zu:

- wichtigen Hypervisor-Ereignissen
- Benutzer-, SU-, SSH- sowie FTP-/SFTP-Anmeldungen bzw. -Abmeldungen
- Systemereignissen, wie geänderten Passwörtern oder hinzugefügten, gelöschten oder geänderten Benutzern und Gruppen
- Server-Ereignissen, wie Erstellungen, Löschungen und Statusänderungen von VMs

### Überwachung von vCenter-Server

Die Überwachung von ESXi-Geräten bietet Ihnen zwar Informationen zum Status einzelner VMs, doch wenn Sie sich ein umfassendes Bild aller in der virtuellen Umgebung stattfindenden Aktionen machen möchten, müssen Sie die vCenter-Server überwachen.

Die Überwachung von vCenter Server hilft Ihnen dabei, die Aktivitäten des virtuellen Datenbankspeichers und der bereitgestellten Server-Agenten im Auge zu behalten. EventLog Analyzer sammelt, analysiert und überwacht Protokolle von vCenter-Server. Die Software erstellt daraus intuitive, grafische Berichte, mit umfassenden Informationen zu an Clustern, Datenzentren, Datenspeichern, Ressourcen-Pools und VMs vorgenommenen Änderungen.

![Monitoring vCenter Server](https://www.manageengine.com/de/eventlog/images/vmware-log-management-ss2-22.png)

## Weitere Funktionen von EventLog Analyzer

### Auditing von Hyper-V-Ereignisprotokollen

Sammeln, überwachen und analysieren Sie Protokolle von Microsoft Hyper-V-Servern und erhalten Sie Alarmierungen in Echtzeit von EventLog Analyzer, wenn unbefugte Aktivitäten auftreten.

### IIS- und Apache-Server-Protokollanalyse

Überwachen Sie Ereignisse in Ihren Webserver-Anwendungen, um gefährliche Angriffe wie DDoS- und SQL-Injection-Angriffe sofort zu erkennen.

### Windows-Protokollmanagement

Indem Sie die Ereignisprotokolldaten verschiedener Windows-Gräte zentral sammeln und prüfen, lassen sich Sicherheitsbedrohungen aufspüren.

### Datenbankauditing

Schützen Sie die vertraulichen Informationen in den Datenbanken Ihres Unternehmens, indem Sie Datenbank-Protokolle sammeln und Audits dazu durchführen. Mit EventLog Analyzer erkennen Sie Angriffsmuster, unbefugte Zugriffe, Änderungen und vieles mehr.

### [SysLog-Management](https://www.manageengine.com/de/eventlog/syslog-server.html)

Prüfen Sie SysLog-Ereignisse über mehrere Arten von Unix-Betriebssystemen hinweg, darunter Debian, IBM AIX, openSUSE, Ubuntu, OpenBSD, Solaris und HP-UX.

### [Netzwerkgeräteüberwachung](https://www.manageengine.com/de/eventlog/network-device-monitoring.html)

Mit den intuitiven Dashboards und Berichten von EventLog Analyzer sichern Sie sich tiefe Einblicke in die verschiedenen Aktivitäten, die auf Ihren Perimetergeräten stattfinden, wie Firewalls, Routern und Switches.

## Gründe für die Analyse von VMware-Protokollen mit EventLog Analyzer

### 1. Vorfallsmanagement

Die automatisierte Konsole für das Vorfallsmanagement von EventLog Analyzer hilft Ihnen dabei, schnell Sicherheitsvorfälle in Ihren VMware-Geräten zu erkennen sowie darauf zu reagieren.

### 2. Parsing spezifischer Protokolle

EventLog Analyzer ermöglicht es Ihnen nicht nur, die standardmäßigen Protokollfelder zu parsen. Dank des flexiblen Parsers für spezifische Protokolle können Sie neue Felder parsen und so noch mehr Informationen aus Ihren VMware-Protokollen extrahieren.

### 3. Korrelation von Ereignissen

Erkennen Sie verdächtige Ereignisse in Ihrem Netzwerk, indem sie Protokolldaten aus verschiedenen Quellen korrelieren – dank der leistungsstarken Korrelations-Engine von EventLog Analyzer.

### 4. [Integrierte grafische Berichte und Dashboards](https://www.manageengine.com/de/eventlog/eventlog-reports.html)

Nach dem Sammeln von VMware-Protokollen erzeugt EventLog Analyzer in Echtzeit leicht verständliche Berichte, um Ihnen wichtige analytische Daten in Form von Grafiken und Diagrammen zu präsentieren.

### 5. Compliance management

Mit den vordefinierten Compliance-Berichten von EventLog Analyzer können Sie die verschiedensten Vorschriften einhalten, darunter SOX, DSGVO, ISO/IEC 27001, HIPAA, PCI DSS oder FISMA.