Analiza dzienników w czasie rzeczywistym pomaga administratorom zbierać statystyki użycia i wydajności, a także identyfikować wzorce zagrożeń, nietypowe zachowania i luki w zabezpieczeniach sieci. Jednak dane z dzienników z przeszłości mogą pomóc w odkryciu jeszcze bardziej istotnych informacji za pomocą analizy kryminalistycznej. EventLog Analyzer wyposażony jest w zaawansowane funkcje importu, które pozwalają użytkownikom na łatwe analizowanie zapisanych plików dzienników systemowych i dzienników zdarzeń.
Dzięki EventLog Analyzer łatwo można importować wiele plików jednocześnie. Użytkownicy mogą wybrać wiele plików dziennika i zaimportować je w jednej konfiguracji importu. W razie potrzeby mogą również wybrać wszystkie pliki z dowolnego folderu za pomocą opcji „Wybierz folder” z przeglądarki plików. Opcja „Szybki import” pozwala użytkownikom na szybki import plików bez konieczności podawania typu dziennika, ponieważ zostanie on automatycznie zidentyfikowany przez EventLog Analyzer. Jeśli typ dziennika nie zostanie automatycznie zidentyfikowany, tworzony jest nowy format, a do importowanych plików stosowane są domyślne reguły analizatora.
Użytkownicy mogą importować pliki dziennika do serwera EventLog Analyzer z lokalnego komputera-hosta lub dowolnego komputera zdalnego. EventLog Analyzer pozwala użytkownikom na import plików dziennika przy użyciu kilku protokołów, takich jak FTP, SFTP, SCP, SMB, HTTP, HTTPS, FILE i ścieżek UNC. Użytkownicy mogą również importować pliki dziennika, które są przechowywane online poprzez podanie adresu URL.
EventLog Analyzer idzie o krok do przodu i zapewnia opcje automatyzacji importu dzienników. Dzięki zaawansowanemu planowaniu użytkownicy mogą wybrać dowolną datę, miesiąc i godzinę (w tym milisekundy) i zbudować profil, aby okresowo importować pliki. To całkowicie automatyzuje proces importu dzienników, oszczędzając użytkownikom konieczności wykonywania tego prozaicznego zadania.
Podczas tworzenia profili do importu dzienników użytkownicy mogą wprowadzić wzorzec nazwy pliku ręcznie lub wybrać go z listy wstępnie zdefiniowanych wzorców. EventLog Analyzer posiada również dynamiczne wzorce nazw plików, dzięki czemu użytkownicy mogą tworzyć własne wzorce, jeśli natrafią na unikalne nazwy plików dziennika. Wzorce nazw plików mogą zawierać liczby i daty, w tym dzień, godzinę, minutę, a nawet milisekundę.
Użytkownik może użyć paska postępu do śledzenia procesu importu dzienników. Dzięki stronie zaawansowanego raportu z podsumowaniem użytkownicy mogą zobaczyć szybkie podsumowanie, które dzienniki zostały zaimportowane, a także czas utworzenia raportu.
Your download is in progress and it will be completed in just a few seconds!
If you face any issues, download manually here