此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud。

开始使用

最后更新于：2025年9月12日

本页面内容

EventLog Analyzer是一款面向SIEM和合规需求的综合日志管理解决方案。安装完成后，以下要点可助您快速上手：

主页

"主页"选项卡提供仪表板，可让您全面了解网络中的重要安全事件。您可以查看事件的严重程度、日志趋势、网络流量以及已标记的安全威胁。

报表选项卡展示审计报表。EventLog Analyzer为各类设备、网络设备及应用程序提供逾1000份预置报表。您可在此查看、添加、管理、排程及筛选报表。了解更多报表功能请点击此处（此处附链接）。

EventLog Analyzer 简化了 IT 合规性与监管审计流程。界面中的合规性选项卡可帮助您以任意格式导出全面的合规性报表，调整现有报表模板，并创建新的合规性报表。点击此处了解合规性报表详情。

通过"搜索"选项卡，您可检索日志并提取安全事件的相关信息。基于点击的搜索引擎能轻松追溯事件根源，搜索结果可保存为审计报表。

EventLog Analyzer的实时关联引擎助您早期发现并缓解安全威胁。您可利用覆盖多种场景的预定义规则，并根据组织需求设置自定义规则。点击此处（此处添加链接）了解EventLogAnalyzer关联功能详情。

用户界面中的"告警"选项卡可查看网络中触发的所有告警。您既可使用内置告警配置文件，也可根据需求配置自定义告警条件。此外，此处还可配置事件响应的关键功能，如工单工具集成和响应工作流。

通过"设置"选项卡可访问配置设置（链接）、管理员设置（链接）和系统设置（链接）。

UI中的LogMe选项卡展示EventLogAnalyzer支持的各类日志源，并说明如何配置这些日志源以进行审计。

支持选项卡可让您联系我们的技术支持团队，并获取有助于深入了解该解决方案的资源。您还可通过此选项卡提交新功能请求并创建支持日志。

界面中的+添加按钮是快捷入口，可帮助您添加审计日志源并配置告警、报表和日志过滤器，无需进入设置选项卡。