EventLog Analyzer ha un'architettura senza agenti che utilizza un server di syslog e registri eventi incorporato per archiviare i registri eventi e i syslog ottenuti da tutti i dispositivi configurati, e fornisce report completi su eventi e conformità, anche personalizzati. Grazie a queste funzionalità aiuta gli amministratori di rete ad analizzare i problemi dei sistemi, aumentare la sicurezza della rete e ridurre i tempi di inattività di server, workstation, controller di dominio, switch e router nelle reti delle aziende. I registri raccolti vengono analizzati e archiviati nel database PostgreSQL incorporato per l'analisi e la creazione di report.
EventLog Analyzer - Distributed Edition è una configurazione distribuita di istanze di EventLog Analyzer. L'architettura è costituita da un server di amministrazione (Admin) e da N server gestiti (Managed Server). I server gestiti sono installati in posizioni geografiche differenti (una per ambiente LAN) e connessi al server di amministrazione. In questo modo, gli amministratori di rete possono accedere ai dettagli dei registri di host e applicazioni in luoghi remoti diversi da una posizione centrale. Da una singola console è possibile accedere a tutti i report, gli avvisi e le altre informazioni su host e applicazioni. Gli amministratori delle grandi aziende con filiali e sedi distaccate in tutto il mondo possono trarre grande vantaggio da questa architettura. Per i MSSP (Managed Security Service Provider) questa è una straordinaria opportunità. Potranno monitorare i server gestiti installati nelle sedi dei clienti da un'unica posizione centrale.
