本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# EventLog Analyzer - 常见问题解答

最后更新于：2025年9月12日

- #### 免费版和专业版有何区别？

  EventLogAnalyzer免费版仅支持最多五台设备的事件日志处理，而专业版可处理无限数量设备的日志。两版本在功能特性上并无其他差异。

- #### EventLog Analyzer 是否提供试用版供评估？

  是的，可在此处下载30天免费试用版。30天后将自动转为免费版，除非申请新许可。

- #### 试用版是否存在功能限制？

  试用版是EventLog Analyzer高级版的完整功能版本。试用期结束后，EventLog Analyzer将自动降级为免费版。

- #### 升级付费版时是否需要重新安装EventLog Analyzer？

  无需重新安装或关闭服务器。您只需在"升级许可"框中输入新许可文件即可。

- #### EventLog Analyzer可从哪些设备收集事件日志？

  ManageEngine EventLog Analyzer可收集并分析来自多种源的日志，包括Windows和Linux/Unix系统、Cisco交换机和路由器等网络设备，以及其他支持syslog的设备。

  但具体功能取决于安装操作系统的容量：

  - 在 Windows 系统上，它可收集来自 Windows 设备的事件日志，以及来自 Unix 系统、网络设备和应用程序的系统日志。
  - 在 Linux/Unix 系统上，主要收集来自 Unix 系统、网络设备及其他支持 syslog 的源的系统日志，同时也能通过基于代理或无代理的方式收集 Windows 机器的事件日志。

- #### 多少用户可同时访问该应用程序？

  这仅取决于安装EventLogAnalyzer服务器的容量。EventLog Analyzer许可不会限制同时访问应用程序的用户数量。

- #### EventLog Analyzer 在网页浏览器中运行，是否意味着我可以在任何地方访问它？

  是的。只要网页浏览器能访问运行EventLog Analyzer的服务器，您即可从任意地点使用该工具。

- #### 如何购买EventLog Analyzer？

  您可直接通过 ManageEngine 在线商店购买 EventLog Analyzer，或联系就近的经销商。

- #### 如果远程系统禁用了DCOM，EventLog Analyzer能否正常工作？

  若需EventLog Analyzer从远程Windows系统收集日志，采用无代理收集模式时必须启用DCOM。但若使用基于代理的收集模式，则无需DCOM支持。

- #### 如何在EventLog Analyzer Linux安装中监控Windows事件？

  EventLog Analyzer支持两种方式收集Windows设备日志：

  - 将 Windows 事件日志转换为 syslog，并将其转发至 EventLog Analyzer。
  - 在 Windows 设备上安装代理程序，直接监控和收集日志。

- #### 在Windows和Linux机器上安装的EventLog Analyzer有何区别？

  Windows与Linux版本功能基本一致。Linux版本暂不支持Windows机器的深度集成，但可通过手动操作实现部分Windows专属功能。

  # | 功能 | UI | Windows 实例 | Linux 实例 | 如何实现缺失的功能？
  --- | --- | --- | --- | --- | ---
  1 | 域和工作组发现 | ELA 界面 → 设置 → 域和工作组 | 可用 | 不适用 | 不适用
  2 | 设备发现 | ELA UI → 设置 → 设备 → Windows设备 → 添加设备 | 可用 | 不适用 | 手动输入设备名称并将其关联至代理程序。
  3 | Windows 设备与 Windows 应用程序日志收集 | ELA 用户界面 → 设置 → 设备 → Windows 设备 → 添加设备 | 支持无代理、基于代理和SNARE模式。 | 仅支持基于代理和SNARE模式。 | 手动下载并安装代理程序，或通过组策略/终端管理工具部署
  4 | 自动推送 Windows 代理 | ELA 界面 → 设置 → 代理 → Windows → 安装代理 | 可用 | 不可用 | 无法从 Linux 实例向 Windows 机器部署代理。请手动下载并安装代理，或通过 GPO/终端管理工具进行部署
  5 | IIS 站点发现 | ELA 界面 → 设置 → 应用程序 → IIS 服务器 | 可用 | 不适用 | 可通过选择设备并手动浏览路径，利用"导入日志"功能收集IIS日志
  6 | SQL Server 作为后端数据库 | 可用 | 不适用 | 不适用 |
  7 | MSSQL 发现 | ELA UI → 设置 → 数据库审计 → Mssql 服务器 | 可用 | 不可用。 | 我们可在 Windows 环境中通过在 UI 手动输入设备详情来收集 MSSQL 日志。
  8 | MySQL 发现 | ELA UI → 设置 → 数据库审计 → MySQL服务器 | 适用于 Linux 和 Windows 环境中的服务器 | 仅适用于Linux环境 | 在 Windows 环境中，可通过在 UI 手动输入设备详情来收集 MySQL 日志。
  9 | 工作流 | ELA UI → 告警 → 工作流审计 → 创建新工作流 | 所有操作均可用 | Windows环境相关操作不可用。流程操作、服务操作、Active Directory操作及Windows操作均不可用。 | 不可用
  10 | AD用户登录 | ELA 界面 → 设置 → 技术人员与角色 → 添加技术人员 | 可用 | 不可用 | 创建并使用内置技术人员或集成半径登录。

## 安装

- #### EventLog Analyzer 的推荐最低系统要求是什么？

  建议在满足以下配置的机器上安装EventLog Analyzer：

  - 处理器 - 6
  - RAM - 16GB
  - 磁盘空间 - 1.2 TB
  - 操作系统 - Windows 7、2000、XP、2003、Linux Ubuntu 8.0/9.0
  - 网页浏览器 - Microsoft Edge 或 Mozilla Firefox 1.0

  请查阅系统要求以了解安装和运行EventLog Analyzer所需的最低配置。

- #### 能否以root用户身份安装EventLog Analyzer？

  是的，您可以在 Linux 系统上以 root 用户身份安装 EventLog Analyzer。但出于安全考虑，通常建议使用专用用户账户。以 root 身份安装会修改安装目录权限，若后续尝试使用其他用户账户启动服务器可能引发问题。

- #### 尝试访问Web客户端时出现另一个Web服务器，这是怎么回事？

  安装过程中选择的Web服务器端口可能已被其他应用程序占用。请配置该应用程序使用其他端口，或更改EventLog Analyzer的Web服务器端口。

- #### 是否需要手动备份数据库？EventLog Analyzer是否自动处理备份？

  若需备份数据库，可通过"设置 > 数据存储 > 数据库设置"执行操作。同时建议定期对EventLog Analyzer安装目录进行快照或备份，以增强数据保护。

- 请访问此页面。

## 配置

- #### 如何向EventLog Analyzer添加设备以便开始收集事件日志？

  详细操作步骤请参阅以下相关页面：

  - Windows设备
  - Syslog设备
  - 应用程序添加

- #### 如何查看所有注册登录EventLog Analyzer用户的会话信息？

  用户会话信息可通过用户管理链接访问。点击每位用户登录详情下的查看链接，即可查看该用户的活动会话信息及会话历史记录。

- #### 如何将 EventLog Analyzer 移至另一台机器/服务器？

  请遵循此处步骤将现有EventLog Analyzer安装迁移至新机器/服务器。

- #### EventLog Analyzer 数据库中数据的存储期限是多久？

  EventLog Analyzer以两种格式存储数据：Elasticsearch中的实时日志和归档中的压缩日志。

  默认情况下实时日志保留32天，但该时长可根据需求自定义。

  归档日志的保留策略同样可按需配置，选项包括无限期存储、6个月、3个月等。

- #### 如何更改Linux设备的日志收集间隔？

  对于Linux设备，日志采集间隔无法更改，因为EventLog Analyzer会持续监听通过syslog采集配置的开放端口接收日志。因此，在设备管理页面中，您将无法看到Syslog设备的"更改监控间隔"图标。

## 报表

- #### 为何显示空白图表？

  若无可用数据，图表将保持空白。首次启动服务器时，请等待至少一分钟以填充图表数据。

- #### 可生成哪些类型的报表格式？

  报表支持HTML、CSV和PDF格式生成。所有报表通常在网页浏览器中以HTML形式查看，随后可导出为CSV或PDF格式。但自动定时运行或自动邮件发送的报表仅生成PDF文件。

  未找到所需答案？请访问EventLog Analyzer用户论坛