主页 » 事件报表

# EventLog Analyzer报表

EventLog Analyzer为您提供了一个非常灵活的自定义报表功能以及一套封装的报表，这些报表显示在报表页签界面。点击报表中的事件计数链接，您可以查看到这些事件的原始日志数据，您可以通过各种日志字段来过滤日志。

您可以根据需要，在任何时候创建计划报表。自定义的报表配置文件可以导出为XML文件，而这个文件可以用到其他的EventLog Analyzer服务器上。

## 描述以下报表

- Windows
- Unix
- 应用
- 网络设备
- 用户基础报表
- 热门和趋势
- 收藏

#####

##### Windows

以下是Windows事件报告的类别：

- Windows防火墙威胁
- 威胁检测
- 应用白名单
- 域事件
- Hyper-V服务器事件
- 应用程序崩溃
- 防病毒威胁检测
- Hyper-V虚拟机管理
- 注册表更改
- 基础设施报表
- Windows关键报表
- 可移动磁盘审计
- Windows系统事件
- Windows严重性报表
- Windows 备份和恢复
- 程序清单
- Windows防火墙审计
- 网络策略服务器
- 数据盗窃检测

##### Unix

以下类别的Unix 事件报表可用：

- Unix登录报表
- Unix登出报表
- Unix错误登录报表
- Unix用户账户管理
- Unix可移动磁盘审计
- SU命令
- Unix邮箱服务器报表
- Unix威胁
- Unix NFS事件
- Unix其他事件
- Unix FTP服务器报表
- Unix系统事件
- Unix严重性报表
- Unix风险报表
- VMWare登入/登出
- VMWare系统事件
- VMWare服务器事件
- IBM iSeries (AS/400)报表

#####

##### 应用

ManageEngine EventLog Analyzer支持广泛的应用， 即 终端服务器，DHCP Windows和Linux 服务器，MS IIS W3C FTP服务器， MS IIS W3C和Apache网络服务器， MS SQL和Oracle数据服务器和打印服务器。 它提供了以下类别的报表，可帮助您识别上述应用程序的性能和安全状态：

- 终端服务器网关登录
- 终端服务器网关通信
- 终端服务器网关热门报表
- DHCP基于Windows的服务器报表
- DHCP Linux 基于服务器报表
- IIS FTP 服务器报表
- IIS网络服务器主要报表
- IIS网络 服务器报错报表
- IIS网络服务器攻击报表
- Apache网络服务器报错报表
- Apache网络主要报表
- Apache网络服务器攻击报表
- SQL服务器高级审核报表
- SQL服务器审计报表
- SQL服务器DML审计报表
- SQL服务器账号审计管理
- SQL服务器审计服务报表
- SQL服务器安全报表
- Oracle审计报表
- Oracle审计账号管理
- Oracle审计服务器报表
- Oracle安全报表
- 打印机审计

#####

##### 网络设备

可以使用以下类别的网络设备事件报表：

- 路由器登录报表
- 路由器配置报表
- 路由器接收报表
- 路由器拒绝连接
- 路由器流量报告（按协议）
- 路由器/交换机系统事件
- 路由器流量错误
- IDS/IPS活动
- 防火墙威胁
- 防火墙流量报表
- 防火墙拒绝连接
- 防火墙登录报表
- 防火墙账号管理
- 防火墙VPN登录报表
- 网络设备严重性报表
- 网络设备风险报表

#####

##### 基于用户报表

以下基于用户的报告可用于EventLog Analyzer:

- 活跃用户视图
- 基于用户报表
- iSeries基于用户报表

这些报告概述了用户活动和基于用户的活动。 活跃用户概述报告提供了最重要活动中 所有涉及的用户。 可以通过设备过滤。基于用户的活动报表提供了各个用户的活动详细信息。可以按照设备和用户进行过滤。

##### 热门和趋势报表

排名报表

以下是可用的报表排名：

- 用户访问量排名靠前的设备
- 登录的主要用户名
- 主要互动登录
- 按事件严重程度排名靠前的设备
- 事件严重性的主要流程

可以使用这些报表查看最热门的网络活动。最多的用户数，和登录次数最多（成功和失败）的用户访问的设备，事件数量最多的设备和过程 严重性等级,以及在这个报表中显示更多的信息。

趋势报表

以下是可用的趋势报表

- 事件严重性
- 活动类别
- 告警

提供当前和历史的每小时和每周趋势。 报表以图形和报表的形式展示。可以在工作时间或者非工作时间进行配置，还可以对严重性和类被进行过滤。

#####

##### 收藏

以下是可用的收藏列表：您可用将常用的报表添加到您的收藏列表中。

> > 注意: 思科设备，EventLog Analyzer支持重要事件的报告，例如：访问列表，更改配置，ISDN断开连接，链接状态更改和系统重启。

Copyright © 2022，ZOHO Corp。版权所有。
ManageEngine