Recolección de Syslogs y de logs de eventos de Windows

Auditoría de servidor DHCP en Windows y Linux

El servidor DHCP (Dynamic Host Configuration Protocol) es una parte vital de cualquier infraestructura de red. La auditoría de los intercambios cliente-servidor que se producen cuando se asignan direcciones IP es útil para los administradores de red. La información sobre concesiones de arrendamiento exitosas o fallidas, el agotamiento del pool de IP del servidor o las solicitudes de mensajes y sus correspondientes confirmaciones ayudan en la administración de la red. Además, los administradores pueden realizar un seguimiento de la información de seguridad, como mensajes de autorización (cuando proceda) y mensajes de advertencia para implementar medidas de seguridad.

EventLog Analyzer para servidores DHCP

EventLog Analyzer puede leer e informar sobre los registros del servidor DHCP de sistemas Windows y Linux. Proporciona varios informes que simplifican la administración de la red. Estos informes detallan toda la comunicación relacionada con DHCP (mensajes de descubrimiento y oferta), actividad (registro, autorización y actualizaciones de DNS) y eventos de error. EventLog Analyzer también presenta información general y los N informes principales, incluyendo listas de clientes activos y direcciones MAC.

Monitoreo de DHCP en Windows

Monitoreo de DHCP en Windows

  • Los informes dedicados enumeran las acciones en los contratos de arrendamiento como concedido, renovado o denegado.
  • Los informes del servidor DNS muestran el éxito y el error de las actualizaciones del servidor, después de las asignaciones de direcciones IP DHCP.
  • Los informes detallan la conexión del servidor DHCP y la autorización dentro del dominio de Active Directory.
  • El servidor DHCP funciona con un grupo de direcciones IP asignadas en la red. Los informes de EventLog Analyzer especifican si este grupo está expandido o agotado.
  • Los informes independientes recopilan eventos de distinta gravedad, como críticos, de error o de advertencia.
  • Los N informes principales ayudan a identificar los clientes más activos y las direcciones MAC.
  • Los informes sobre el proceso de registro DHCP y un resumen general de todos los eventos mencionados también están disponibles.

Informes disponibles

Lease renewed by client | Lease denied | Lease Granted | Lease Released | Lease Expired | Lease Deleted | IP Found To Use in Network | Pool Exhausted | DNS Update Request | DNS Update failed | DNS update successful | Unreachable domain | BOOTP Lease Report | Authorization succeeded | Authorization failed | Server found in domain | Network failure | DHCP Logging started | DHCP Logging stopped | DHCP logging paused due to low disk | Critical Events Report | Error Reports | Warning Reports | Top Clients | Top Mac Address | DHCP Reports Overview

Monitoreo de DHCP en Linux

DHCP Linux based server reports

  • Cada paso en el intercambio de mensajes cliente-servidor se puede ver en su propio informe.
  • Todos los mensajes de información aparecen en un solo informe.
  • La mayoría de las direcciones IP, direcciones MAC, gateways y operaciones activas se muestran en los N informes principales.
  • Un informe resume todos los eventos de registro de DHCP.

Informes disponibles

Discovers | Offers | Requests | Acknowledges | Releases | Negative Acknowledges | Abandoning IP | Information Report | DHCP Linux Overview | Top Operation | Top Ip Address | Top MAC Address | Top Gateway

EventLog Analyzer Trusted By

A Single Pane of Glass for Comprehensive Log Management