本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 事件日志分析器报表

最后更新于：2025年9月12日

本页面内容

- Windows
- Unix
- 应用程序
- 网络设备
- 自定义报表

EventLog Analyzer 提供 1000 多份开箱即用的报表，并支持根据需求创建自定义报表。这些报表可帮助审查网络中的关键安全事件，同时满足合规要求。

用户可通过界面中的"报表"选项卡访问报表。报表中显示的事件计数可深入查看原始日志，日志可根据不同日志字段进行进一步筛选。EventLog Analyzer还支持设置报表自动生成并定期发送邮件的功能。

## 报表类型

EventLog Analyzer提供广泛的报表类别，部分类型如下所示：

#### Windows

Windows 报表可让您全面掌握 Windows 环境中的事件动态，部分示例如下：

- Windows 登录报表
- 策略变更
- Windows 注销报表
- Windows 防火墙威胁
- 应用程序崩溃

#### Unix

Unix 报表可让您全面了解 Unix 环境中的事件动态。以下列举若干示例：

- Unix 登录报表
- Unix 注销报表
- Unix 登录失败报表
- Unix 用户账户管理
- SU命令

#### 应用程序

应用程序报表可让您全面了解网络中已安装应用程序的运行事件。ManageEngine EventLog Analyzer支持广泛的应用程序，包括终端服务器、DHCP Windows和Linux服务器、MS IIS W3C FTP服务器、MS IIS W3C和Apache Web服务器、MS SQL和Oracle数据库服务器、Sysmon以及 打印服务器。这些报表还能帮助您识别上述应用程序的性能和安全状态。

以下列举若干示例：

- 终端服务器网关登录
- 终端服务器网关登录
- SQLServer DDL 审计报表
- Oracle安全报表
- 打印机审核

#### 网络设备

网络设备报表可让您全面掌握网络设备中的事件动态。以下列举若干示例。

- 路由器登录报表
- 路由器配置报表
- 路由器接受的连接
- 防火墙账户管理
- 网络设备风险报表

#### 自定义报表

您创建的自定义报表将在此部分列出。