域名与账户

"域和帐户"页面列出了EventLog Analyzer发现的所有Active Directory域和工作组，同时显示已添加至EventLog Analyzer的所有云帐户。通过点击对应图标，您可在此页面更新、重新加载或删除域、工作组或云帐户。

设置>管理设置>域与账户

添加域

要添加新域，请点击 “添加新域”按钮。这将打开“添加域”窗口。

1. 输入域名称。
2. 点击"发现"链接以发现域控制器。您也可以在"域控制器"字段中输入域控制器名称，用逗号分隔。
3. 输入管理员凭据（用户名和密码）
   注意：若未提供凭据，将使用本地计算机的登录凭据。
4. 点击“添加”按钮 。

更新身份验证凭据

要更新域的身份验证凭据，请点击操作列中的更新图标。

1. 点击“发现”链接自动发现域控制器。您也可以在“域控制器”字段中输入域控制器名称，用逗号分隔。
2. 修改身份验证凭据。请注意，若未提供身份验证凭据，则使用计算机登录凭据。
3. 点击更新按钮。

更新工作组凭据

要更新工作组，请点击操作列中的更新图标。

1. 修改身份验证凭据。请注意，当未提供身份验证凭据时，将使用机器登录凭据。
2. 点击更新按钮。

云账户

1. 添加云账户
2. 更新云账户
3. 删除云账户

事件日志分析器收集哪些日志？

EventLog Analyzer 收集来自 AWS 的 CloudTrail 日志、S3 服务器访问日志和 ELB 访问日志。

EventLog Analyzer 能为您提供什么？

• 公共云集中管理：支持亚马逊网络服务（AWS）等主流公共云平台。
• AWS 云环境的详细报表：许多预定义报表提供了有关 Amazon S3、EC2、Route 53、弹性 IP、弹性网络接口、WAF、RDS、STS、VPC、ELB、S3 存储桶流量日志和自动扩展中发生的事件的详细信息。

添加云账户

要添加新的云账户，请按照以下步骤操作。

• 打开事件日志分析器并选择"设置"选项卡。随后在"管理设置"下导航至"域与账户"。

  

• 选择“配置云账户”选项卡，点击“+ 添加云账户”按钮。这将打开“添加云账户”窗口。

  

• 从下拉菜单中选择云账户类型。
• 输入显示名称和访问密钥ID。
• 输入密钥值。
• 遵循云端日志配置说明
• 点击保存。

更新云账户

要编辑云账户，请按照以下步骤操作。

• 打开EventLog Analyzer并选择"设置"选项卡。随后在"管理设置"下导航至"域与账户"。

  

• 选择“配置云账户”选项卡，点击对应目标云账户的图标。

  

• 输入云账户的新凭据（如访问密钥ID和 秘密访问密钥），然后点击保存。

删除云账户

• 打开EventLog Analyzer并选择“设置”选项卡。然后，在“管理设置”下导航至“域和账户”。

  

• 选择“配置云账户”选项卡，点击目标云账户对应的删除图标。

  

• 在确认操作的对话框中选择是。