事件日志分析器报表

    最后更新于：

    本页面内容

    EventLog Analyzer 提供 1000 多份开箱即用的报表，并支持根据需求创建自定义报表。这些报表可帮助审查网络中的关键安全事件，同时满足合规要求。

    用户可通过界面中的"报表"选项卡访问报表。报表中显示的事件计数可深入查看原始日志，日志可根据不同日志字段进行进一步筛选。EventLog Analyzer还支持设置报表自动生成并定期发送邮件的功能。

    报表类型

    EventLog Analyzer提供广泛的报表类别，部分类型如下所示：

    Windows

    Windows 报表可让您全面掌握 Windows 环境中的事件动态，部分示例如下：

    • Windows 登录报表
    • 策略变更
    • Windows 注销报表
    • Windows 防火墙威胁
    • 应用程序崩溃

    Unix

    Unix 报表可让您全面了解 Unix 环境中的事件动态。以下列举若干示例：

    • Unix 登录报表
    • Unix 注销报表
    • Unix 登录失败报表
    • Unix 用户账户管理
    • SU命令

    应用程序

    应用程序报表可让您全面了解网络中已安装应用程序的运行事件。ManageEngine EventLog Analyzer支持广泛的应用程序，包括终端服务器、DHCP Windows和Linux服务器、MS IIS W3C FTP服务器、MS IIS W3C和Apache Web服务器、MS SQL和Oracle数据库服务器、Sysmon以及 打印服务器。这些报表还能帮助您识别上述应用程序的性能和安全状态。

    以下列举若干示例：

    • 终端服务器网关登录
    • 终端服务器网关登录
    • SQLServer DDL 审计报表
    • Oracle安全报表
    • 打印机审核

    网络设备

    网络设备报表可让您全面掌握网络设备中的事件动态。以下列举若干示例。

    • 路由器登录报表
    • 路由器配置报表
    • 路由器接受的连接
    • 防火墙账户管理
    • 网络设备风险报表

    自定义报表

    您创建的自定义报表将在此部分列出。