EventLog Analyzer - 常见问题解答

    最后更新于：

    • 免费版和专业版有何区别？

      EventLogAnalyzer免费版仅支持最多五台设备的事件日志处理，而专业版可处理无限数量设备的日志。两版本在功能特性上并无其他差异。

    • EventLog Analyzer 是否提供试用版供评估？

      是的，可在此处下载30天免费试用版。30天后将自动转为免费版，除非申请新许可。

    • 试用版是否存在功能限制？

      试用版是EventLog Analyzer高级版的完整功能版本。试用期结束后，EventLog Analyzer将自动降级为免费版。

    • 升级付费版时是否需要重新安装EventLog Analyzer？

      无需重新安装或关闭服务器。您只需在"升级许可"框中输入新许可文件即可。

    • EventLog Analyzer可从哪些设备收集事件日志？

      ManageEngine EventLog Analyzer可收集并分析来自多种源的日志，包括Windows和Linux/Unix系统、Cisco交换机和路由器等网络设备，以及其他支持syslog的设备。

      但具体功能取决于安装操作系统的容量：

      • 在 Windows 系统上，它可收集来自 Windows 设备的事件日志，以及来自 Unix 系统、网络设备和应用程序的系统日志。
      • 在 Linux/Unix 系统上，主要收集来自 Unix 系统、网络设备及其他支持 syslog 的源的系统日志，同时也能通过基于代理或无代理的方式收集 Windows 机器的事件日志。

    • 多少用户可同时访问该应用程序？

      这仅取决于安装EventLogAnalyzer服务器的容量。EventLog Analyzer许可不会限制同时访问应用程序的用户数量。

    • EventLog Analyzer 在网页浏览器中运行，是否意味着我可以在任何地方访问它？

      是的。只要网页浏览器能访问运行EventLog Analyzer的服务器，您即可从任意地点使用该工具。

    • 如何购买EventLog Analyzer？

      您可直接通过 ManageEngine 在线商店购买 EventLog Analyzer，或联系就近的经销商。

    • 如果远程系统禁用了DCOM，EventLog Analyzer能否正常工作？

      若需EventLog Analyzer从远程Windows系统收集日志，采用无代理收集模式时必须启用DCOM。但若使用基于代理的收集模式，则无需DCOM支持。

    • 如何在EventLog Analyzer Linux安装中监控Windows事件？

      EventLog Analyzer支持两种方式收集Windows设备日志：

      • 将 Windows 事件日志转换为 syslog，并将其转发至 EventLog Analyzer。
      • 在 Windows 设备上安装代理程序，直接监控和收集日志。

    • 在Windows和Linux机器上安装的EventLog Analyzer有何区别？

      Windows与Linux版本功能基本一致。Linux版本暂不支持Windows机器的深度集成，但可通过手动操作实现部分Windows专属功能。

      # 功能 UI Windows 实例 Linux 实例 如何实现缺失的功能？
      1 域和工作组发现 ELA 界面 → 设置 → 域和工作组 可用 不适用 不适用
      2 设备发现 ELA UI → 设置 → 设备 → Windows设备 → 添加设备 可用 不适用 手动输入设备名称并将其关联至代理程序。
      3 Windows 设备与 Windows 应用程序日志收集 ELA 用户界面 → 设置 → 设备 → Windows 设备 → 添加设备 支持无代理、基于代理和SNARE模式。 仅支持基于代理和SNARE模式。 手动下载并安装代理程序，或通过组策略/终端管理工具部署
      4 自动推送 Windows 代理 ELA 界面 → 设置 → 代理 → Windows → 安装代理 可用 不可用 无法从 Linux 实例向 Windows 机器部署代理。请手动下载并安装代理，或通过 GPO/终端管理工具进行部署
      5 IIS 站点发现 ELA 界面 → 设置 → 应用程序 → IIS 服务器 可用 不适用 可通过选择设备并手动浏览路径，利用"导入日志"功能收集IIS日志
      6 SQL Server 作为后端数据库 可用 不适用 不适用
      7 MSSQL 发现 ELA UI → 设置 → 数据库审计 → Mssql 服务器 可用 不可用。 我们可在 Windows 环境中通过在 UI 手动输入设备详情来收集 MSSQL 日志。
      8 MySQL 发现 ELA UI → 设置 → 数据库审计 → MySQL服务器 适用于 Linux 和 Windows 环境中的服务器 仅适用于Linux环境 在 Windows 环境中，可通过在 UI 手动输入设备详情来收集 MySQL 日志。
      9 工作流 ELA UI → 告警 → 工作流审计 → 创建新工作流 所有操作均可用 Windows环境相关操作不可用。流程操作、服务操作、Active Directory操作及Windows操作均不可用。 不可用
      10 AD用户登录 ELA 界面 → 设置 → 技术人员与角色 → 添加技术人员 可用 不可用 创建并使用内置技术人员或集成半径登录。

    安装

    • EventLog Analyzer 的推荐最低系统要求是什么？

      建议在满足以下配置的机器上安装EventLog Analyzer：

      • 处理器 - 6
      • RAM - 16GB
      • 磁盘空间 - 1.2 TB
      • 操作系统 - Windows 7、2000、XP、2003、Linux Ubuntu 8.0/9.0
      • 网页浏览器 - Microsoft Edge 或 Mozilla Firefox 1.0

      请查阅系统要求以了解安装和运行EventLog Analyzer所需的最低配置。

    • 能否以root用户身份安装EventLog Analyzer？

      是的，您可以在 Linux 系统上以 root 用户身份安装 EventLog Analyzer。但出于安全考虑，通常建议使用专用用户账户。以 root 身份安装会修改安装目录权限，若后续尝试使用其他用户账户启动服务器可能引发问题。

    • 尝试访问Web客户端时出现另一个Web服务器，这是怎么回事？

      安装过程中选择的Web服务器端口可能已被其他应用程序占用。请配置该应用程序使用其他端口，或更改EventLog Analyzer的Web服务器端口。

    • 是否需要手动备份数据库？EventLog Analyzer是否自动处理备份？

      若需备份数据库，可通过"设置 > 数据存储 > 数据库设置"执行操作。同时建议定期对EventLog Analyzer安装目录进行快照或备份，以增强数据保护。

    • 请访问此页面。

    配置

    • 如何向EventLog Analyzer添加设备以便开始收集事件日志？

      详细操作步骤请参阅以下相关页面：

    • 如何查看所有注册登录EventLog Analyzer用户的会话信息？

      用户会话信息可通过用户管理链接访问。点击每位用户登录详情下的查看链接，即可查看该用户的活动会话信息及会话历史记录。

    • 如何将 EventLog Analyzer 移至另一台机器/服务器？

      请遵循此处步骤将现有EventLog Analyzer安装迁移至新机器/服务器。

    • EventLog Analyzer 数据库中数据的存储期限是多久？

      EventLog Analyzer以两种格式存储数据：Elasticsearch中的实时日志和归档中的压缩日志。

      默认情况下实时日志保留32天，但该时长可根据需求自定义。

      归档日志的保留策略同样可按需配置，选项包括无限期存储、6个月、3个月等。

    • 如何更改Linux设备的日志收集间隔？

      对于Linux设备，日志采集间隔无法更改，因为EventLog Analyzer会持续监听通过syslog采集配置的开放端口接收日志。因此，在设备管理页面中，您将无法看到Syslog设备的"更改监控间隔"图标。

    报表

    • 为何显示空白图表？

      若无可用数据，图表将保持空白。首次启动服务器时，请等待至少一分钟以填充图表数据。

    • 可生成哪些类型的报表格式？

      报表支持HTML、CSV和PDF格式生成。所有报表通常在网页浏览器中以HTML形式查看，随后可导出为CSV或PDF格式。但自动定时运行或自动邮件发送的报表仅生成PDF文件。

      未找到所需答案？请访问EventLog Analyzer用户论坛