EventLog Analyzer se décline en deux éditions, Premium et Distribué.
On peut utiliser l’édition gratuite d’EventLog Analyzer pour analyser jusqu’à 5 sources de journaux.
| Fonctionnalités | Édition gratuite * | Premium | Distribué |
|---|---|---|---|
| Prise en charge de plusieurs systèmes d’exploitation | ![]() | ![]() | ![]() |
| Prise en charge d’appareils analysés (Windows, Linux, Unix, AIX, routeurs, commutateurs, VMware, tout appareil Syslog) | ![]() | ![]() | ![]() |
| Widgets de tableau de bord personnalisés | ![]() | ![]() | ![]() |
| Recherche de journaux à l’aide d’opérateurs booléens, de phrases, de plages de valeurs, de caractères génériques et groupée | ![]() | ![]() | ![]() |
| Recherche automatique des hôtes | ![]() | ![]() | ![]() |
| Filtrage des événements avant le stockage dans la base de données | ![]() | ![]() | ![]() |
| Archives compressées | ![]() | ![]() | ![]() |
| Chiffrement des fichiers journaux archivés | ![]() | ![]() | ![]() |
| Hachage et horodatage des fichiers journaux archivés | ![]() | ![]() | ![]() |
| Affichage en temps réel des événements | ![]() | ![]() | ![]() |
| Alertes automatiques | ![]() | ![]() | ![]() |
| Accès autorisé | ![]() | ![]() | ![]() |
| Regroupement des hôtes pour l’application de stratégies | ![]() | ![]() | ![]() |
| Calendrier de collecte de données | ![]() | ![]() | ![]() |
| Rapports personnalisés | ![]() | ![]() | ![]() |
| Planification de rapports | ![]() | ![]() | ![]() |
| Rapports PUMA | ![]() | ![]() | ![]() |
| Formats de rapport multiples | ![]() | ![]() | ![]() |
| Exploration multiniveau | ![]() | ![]() | ![]() |
| Analyse des tendances | ![]() | ![]() | ![]() |
| Analyse de sécurité | ![]() | ![]() | ![]() |
| Rapports de conformité (EventLog et Syslog) (prédéfinis et personnalisés) | ![]() | ![]() | ![]() |
| Exécution de commande sur alertes | ![]() | ![]() | ![]() |
| Notification d’alertes via SMS et interruption SNMP | ![]() | ![]() | ![]() |
| Internationalisation et traitement de journaux natifs | ![]() | ![]() | ![]() |
| Exportation/importation de profils d’alerte, de rapport et de filtre | ![]() | ![]() | ![]() |
| Recherche avancée dans journaux bruts, résultat enregistré en profil de rapport | ![]() | ![]() | ![]() |
| Importation prévue de machines locales et distantes (FTP/SFTP) | ![]() | ![]() | ![]() |
| Collecte de journaux pendant l’arrêt du collecteur | ![]() | ![]() | ![]() |
| Analyse des utilisateurs ouvrant l’application EventLog Analyzer | ![]() | ![]() | ![]() |
| Transfert Syslog | ![]() | ![]() | ![]() |
| Contrôle d’intégrité des fichiers | ![]() | ![]() | |
| Rapports propres aux serveurs | ![]() | ||
| Suivi multisite géographique | ![]() | ||
| Architecture évolutive | ![]() | ||
| Extraction de champs de journal via un générateur de syntaxe à expression régulière interactif | ![]() | ![]() | |
| Analyse et indexation de journaux universels pour gérer tout format de journal (format lisible ou chiffré) | ![]() | ![]() | |
| Importation d’utilisateurs de groupes Active Directory | ![]() | ![]() | |
| Agent de collecte de journaux via des WAN/pare-feux | ![]() | ![]() | |
| Importation de fichiers Syslog enregistrés | ![]() | ![]() | |
| Personnalisation de client Web | ![]() | ![]() | |
| Rapports instantanés | ![]() | ![]() | |
Analyse de journaux selon l’application
| ![]() | ![]() | |
| Prise en charge de serveur/cluster MS SQL comme base de données principale | ![]() | ![]() | |
| Vue personnalisée et selon l’utilisateur | ![]() | ![]() | |
| Authentification d’utilisateur tiers via Active Directory et serveur RADIUS | ![]() | ![]() | |
| Analyse des journaux IBM AS/400 (série V5R) avec filtrage, rapport, alerte, archivage et importation | ![]() | ![]() | |
| Corrélation d’événements en temps réel | ![]() | ![]() | |
| Analyse des journaux Bureau à distance Windows | ![]() | ![]() | |
| Analyse des sessions utilisateur | ![]() | ![]() |
Remarque : dans une configuration distribuée, on peut afficher tous les serveurs gérés du serveur d’administration. Ces serveurs gérés fonctionnent de façon autonome.