應用程式記錄監視、分析和報告工具

EventLog Analyzer 是一個全方位的應用程式記錄監視和報告工具，可收集、分析和關聯任何應用程式記錄資料，並透過預定義的報表提供可操作的深入資訊。管理員和安全專業人員可以使用這些報表來識別異常的使用者活動、疑難排解應用程式損毀問題並偵測安全威脅。

該解決方案可監視 Web 伺服器應用程式（如 IIS 和 Apache）、資料庫（包括 MS SQL 和 Oracle）、DHCP 應用程式等。此外，藉助其自訂記錄剖析器，此工具可以剖析和分析任何自訂或內部應用程式記錄資料。該解決方案的即時警示主控台可對應用程式中的任何異常情況提供即時警示，從而有助於減輕應用程式安全攻擊。EventLog Analyzer 還帶有強大的關聯引擎，可偵測網路裝置、伺服器和應用程式的安全攻擊軌跡。

IIS W3C Web 伺服器記錄分析報表

EventLog Analyzer 執行有效的 IIS Web 伺服器應用程式記錄分析，並提供預定義報表，這些報表提供有關 Web 伺服器上發生的 HTTP 錯誤、安全攻擊、惡意 URL 請求等資訊。

此應用程式記錄分析和報告工具還提供針對 IIS Web 伺服器的 SQL 插入式攻擊、DDoS 攻擊和跨網站指令碼攻擊的即時警示。

IIS W3C FTP 伺服器記錄分析報表

EventLog Analyzer 收集、監視和追蹤 IIS FTP 應用程式伺服器記錄。它給出關於使用者存取 IIS FTP 伺服器、檔案上傳、下載、檔案傳輸詳細資料等的詳細報表。此 IIS FTP 伺服器應用程式記錄分析和報告工具還隨附預先建置的警示主控台，可針對失敗下載和關鍵檔案傳輸傳送即時通知。

MS SQL 記錄分析報表

EventLog Analyzer 透過其廣泛的預定義報表和警示設定檔確保您的 MSSQL 資料庫安全。該解決方案呈現資料庫中發生的每個關鍵事件的深入資訊，包括以直觀圖形報表形式顯示資料庫伺服器上的活動。警示設定檔可確保您收到可能對資料庫安全構成威脅的事件（如濫用特權）的通知。

Apache Web 伺服器報表

Apache Web 伺服器記錄報表提供了對從用戶端到 Web 伺服器的請求處理的詳盡深入資訊。已成功處理請求、包含用戶端錯誤的請求、包含伺服器錯誤的請求以及導致重新導向的請求的詳細報表。報表提供 IP 位址、所服務請求的狀態代碼、訪客來源、使用者代理程式和事件數等用戶端詳細資料。

Oracle 即時稽核記錄分析報表

EventLog Analyzer 有助於簡化收集、監視、追蹤即時 Oracle 記錄的過程以及根據即時 Oracle 記錄產生報表的過程。還提供立即可用的報表且無需其他設定，它們可以直觀的圖形顯示記錄的重要統計資料。這可幫助減輕 SQL 插入式攻擊和 DDoS 等攻擊。

列印伺服器報表

EventLog Analyzer 提供追蹤和監視印表機中列印的每個文件的功能，從而簡化了列印伺服器記錄管理並增強了安全性。您還可以追蹤使用者和使用頻率。這有助於根據使用者和印表機活動趨勢產生最常列印文件等報表。

DHCP Windows 記錄分析報表

EventLog Analyzer 可立即用於稽核 Windows DHCP 伺服器。在將 DHCP 伺服器新增到 EventLog Analyzer 後會自動產生預定義報表，這有效地減少了透過大量記錄進行稽核的任務。這也有助於產生基於用戶端排行和錯誤頻率的報表。

DHCP Linux 記錄分析報表

EventLog Analyzer 的 DHCP Linux 記錄報表提供全方位的內建報表，如 MAC 位址排行、閘道使用排行和負值通知，以追蹤和監視 Linux DHCP 產生的記錄。管理員可以透過檢視 DHCP 伺服器產生的所有事件的直觀報表來追蹤所有變更。

相關視訊

其他功能

Syslog 管理

從路由器、交換器、防火牆、IDS/IPS、Linux/Unix 伺服器等收集和分析 Syslog 資料。獲得每個安全事件的深入報表。接收異常和違規的即時警示。

Windows 事件記錄監視

分析事件記錄資料以偵測安全事件，如檔案/資料夾變更、登錄變更等。使用預定義報表詳細研究 DDoS、Flood、Syn 和 Spoof 攻擊。

IT 合規性管理

藉助預定義的報表與警示，遵循嚴格的法規要求，即 PCI DSS、FISMA、HIPAA 等。自訂現有報表或構建新報表以滿足內部安全需求。

Active Directory 記錄監視

監視來自 Active Directory 基礎結構的所有類型的記錄資料。即時追蹤故障事件並構建自訂報表以監視您感興趣的特定 Active Directory 事件。

特權使用者監視

監視和追蹤特權使用者活動以滿足 PUMA 要求。獲取有關關鍵活動（如登入失敗、登入失敗的原因等）的立即可用報表。

列印伺服器管理

藉助有關列印的文件、在不具有權限的情況下嘗試列印文件、失敗的列印工作及其原因的詳細報表，監視和稽核列印伺服器。

需要新功能？告訴我們
如果您希望 EventLog Analyzer 中實施其他功能，我們很樂意聽到。按一下此處以繼續

Keep calm and prepare for GDPR.
Get our 'Security admin's survival
guide to the GDPR.'

EventLog Analyzer Trusted By

Customer Speaks

Credit Union of Denver has been using EventLog Analyzer for more than four years for our internal user activity monitoring. EventLog Analyzer provides great value as a network forensic tool and for regulatory due diligence. This product can rapidly be scaled to meet our dynamic business needs.

Benjamin Shumaker

Vice President of IT / ISO

Credit Union of Denver
The best thing, I like about the application, is the well structured GUI and the automated reports. This is a great help for network engineers to monitor all the devices in a single dashboard. The canned reports are a clever piece of work.

Joseph Graziano, MCSE CCA VCP

Senior Network Engineer

Citadel
EventLog Analyzer has been a good event log reporting and alerting solution for our information technology needs. It minimizes the amount of time we spent on filtering through event logs and provides almost near real-time notification of administratively defined alerts.

Joseph E. Veretto

Operations Review Specialist
Office of Information System

Florida Department of Transportation
Windows Event logs and device Syslogs are a real time synopsis of what is happening on a computer or network. EventLog Analyzer is an economical, functional and easy-to-utilize tool that allows me to know what is going on in the network by pushing alerts and reports, both in real time and scheduled. It is a premium software Intrusion Detection System application.

Jim Lloyd

Information Systems Manager

First Mountain Bank

Testimonials Case Studies

應用日誌管理