Général

Où puis-je trouver les fichiers journaux à envoyer au support technique d'EventLog Analyzer ?

Depuis la version 8010

Les fichiers journaux sont situés dans le répertoire logs de <EventLogAnalyzer_Home >. En général, si vous rencontrez un problème, il vous est demandé d'envoyer le fichier serverout.txt de ce répertoire au service d'assistance EventLog Analyzer.

Pour la version 8000 ou antérieure

Les fichiers journaux sont situés dans le répertoire serveur/par défaut/journaux <EventLogAnalyzer_Home >. En général, si vous rencontrez un problème, il vous est demandé d'envoyer le fichier serverout.txt de ce répertoire au service d'assistance EventLog Analyzer.

  • Général
  • Où puis-je trouver les fichiers journaux à envoyer au support technique d'EventLog Analyzer ?
  • Je trouve qu’EventLog Analyzer se bloque constamment ou cesse soudainement de collecter les journaux. Quelle pourrait en être la raison ?
  • Comment créer un SIF (Support Information File) et envoyer ce fichier à ManageEngine, si vous n'êtes pas en mesure d'effectuer la même opération à partir du client web ?
  • Comment enregistrer un fichier DLL si les fichiers de messages pour les sources d'événements ne sont pas disponibles ?
  • Que dois-je faire si le pilote réseau est manquant ?
  • Problèmes courants lors de la mise à niveau de l'instance d'EventLog Analyzer
  • Installation
  • Démarrage et arrêt
  • Configuration
  • Collecte de journaux et rapports
  • Alertes
  • Gestion de l'agent EventLog Analyzer
  • Messages d'erreur lors de l'ajout de serveurs STIX/TAXII à EventLog Analyzer
  • Étapes de dépannage SSL
  • Conseils de dépannage en matière de renseignement sur les menaces
  • Conseils pour le dépannage de Syslog
Autres fonctionnalités

SIEM

EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.

Gestion de la conformité informatique

Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.

Gestion des journaux Windows

Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.

Gestion de Syslog

Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.

Contrôle d'intégrité des fichiers

Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.

Analyse des journaux

Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.