Archivo del log de eventos de Windows y Syslog de UNIX/router/switches con EventLog Analyzer

EventLog Analyzer automatically archiva todos los logs de eventos y syslogs automáticamente que se recopilan de dispositivos Windows y UNIX, routers y switches, y otros dispositivos de syslog en el propio servidor de EventLog Analyzer. El archivo del log de eventos es invaluable para realizar el análisis forense y determinar las estadísticas de rendimiento y uso de un dispositivo.

Cifrar archivos de log archivados

Ahora, EventLog Analyzer encripta los archivos del log de eventos para asegurarse de que los datos de log están protegidos para futuros análisis forenses, cumplimiento y auditorías internas.

Hash

El hash de los archivos de datos de log protege aún más los datos del log de eventos.

Marcas de tiempo

La técnica de marcas de tiempo garantiza que los archivos de datos archivados sean a prueba de manipulaciones. Si se modifica un archivo, esta técnica indicará que el archivo ha sido manipulado.

La seguridad de tres puntos protege la seguridad de los datos de log archivados.

Intervalos configurables para el almacenamiento del log

El intervalo de almacenamiento de logs predeterminado crea un archivo de log de todos los logs sin procesar recibidos cada 24 horas. Y estos archivos de log se comprimen cada 7 días para ahorrar espacio en el disco duro. Puede configurar la creación de archivos y la creación de archivos comprimidos en cualquier momento, dependiendo de la frecuencia con la que necesite archivar los logs de eventos. Incluso puede deshabilitar por completo el almacenamiento de logs si es necesario.

Informes sobre logs de eventos archivados

En cualquier momento, puede cargar el archivo del log de eventos en la base de datos de EventLog Analyzer y generar informes a partir de los datos de eventos archivados.

Archivo detallado del log de eventos

Cada archivo de log que se crea se almacena junto con la hora de creación del archivo, el tamaño del archivo y el dispositivo cuyos logs de eventos se han archivado. Esto facilita la carga y generación de informes a partir de los logs de eventos archivados.

Archivo instantáneo del log de eventos

EventLog Analyzer incluye opciones para generar instantáneamente archivos de log para todos los logs de eventos recopilados hasta el momento. Todos los logs de eventos recopilados se archivan, independientemente del intervalo de almacenamiento de logs definido. De este modo, puede crear y cargar los ficheros archivados en la base de datos en cualquier momento.