# Gestion des journaux VMware avec EventLog Analyzer

Les entreprises adoptant la virtualisation de leur informatique, le suivi des journaux de l’environnement virtuel figure au premier rang des tâches de gestion des journaux. Le suivi des journaux de VM veille à la sécurité du réseau tout en facilitant l’administration de l’environnement virtuel, tâche considérée comme des plus complexes. Outre la protection contre les menaces de sécurité en collectant, analysant, examinant et archivant les journaux de VM, la gestion permet aussi :

- Suivi de l’utilisation et de l’intégrité des ressources de VM
- Identification de la cause première des interruptions de VM
- Planification et gestion des ressources de VM
- Résolution des problèmes d’allocation de ressources

Les défis que pose le suivi des journaux de l’environnement virtuel sont aussi nombreux que ses avantages. L’hétérogénéité des ressources d’une infrastructure virtuelle complique la collecte et l’analyse des journaux.

EventLog Analyzer simplifie le suivi des journaux d’une infrastructure virtuelle en centralisant la collecte, la normalisation, l’analyse, l’audit et l’archivage des journaux de machine virtuelle, génère des rapports et déclenche des alertes en cas d’activité suspecte.

## Suivi complet d’un environnement virtuel avec EventLog Analyzer

VMware est l’une des plateformes de virtualisation les plus répandues dans les entreprises modernes. EventLog Analyzer suit chacun de ses éléments, de la machine virtuelle ESXi aux serveurs vCenter.

![VMware Reports](https://www.manageengine.com/fr/eventlog/images/vcenter.png)

- **Suivi des machines virtuelles ESXi:** EventLog Analyzer reçoit automatiquement les journaux des machines virtuelles ESXi via son serveur Syslog sans aucune configuration. La solution génère ensuite des rapports et des alertes sur les connexions de client, la création, la suppression ou la modification d’état de machine virtuelle, ce qui permet de mieux suivre l’activité des utilisateurs et la gestion des ressources.
- **Suivi des serveurs vCenter:** Le suivi des machines virtuelles ESXi informe sur l’état de chaque machine mais, pour obtenir un aperçu complet de toute l’activité de l’environnement virtuel, il faut contrôler les serveurs vCenter. Le suivi des serveurs vCenter permet pour sa part d’analyser l’activité du stockage de données virtuel et des agents de serveur déployés. EventLog Analyzer collecte, analyse et suit les journaux de serveur vCenter et génère des rapports prêts à l’emploi intuitifs qui informent sur l’utilisation globale des ressources, le contrôle d’accès de chaque machine virtuelle, la configuration des VM et les modifications d’autorisations.

## Autres fonctionnalités

### [SIEM](https://www.manageengine.com/fr/eventlog/gestion-%C3%A9v%C3%A9nements-informations-s%C3%A9curit%C3%A9.html)

EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.

### [Gestion de la conformité informatique](https://www.manageengine.com/fr/eventlog/conformtit%C3%A9-journaux-%C3%A9v%C3%A9nements.html)

Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.

### [Gestion des journaux Windows](https://www.manageengine.com/fr/eventlog/surveillance-int%C3%A9grit%C3%A9-fichier.html)

Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.

### [Gestion de Syslog](https://www.manageengine.com/fr/eventlog/gestion-de-journal-syst%C3%A8me.html)

Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.

### [Contrôle d'intégrité des fichiers](https://www.manageengine.com/fr/eventlog/surveillance-int%C3%A9grit%C3%A9-fichier.html)

Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.

### [Analyse des journaux](https://www.manageengine.com/fr/eventlog/analyse-de-journal-d%E2%80%99%C3%A9v%C3%A9nements.html)

Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.