日志接收器

EventLog Analyzer内置名为Log Receiver的功能，这是一款数据包捕获工具，可实时显示指定端口接收的数据包。

该功能通过提供实时接收日志等补充信息，以及服务器相关细节（如服务器名称、TCP端口和EventLog Analyzer部署的IP地址）来辅助安全分析师工作（参见图1）。

日志接收器选项卡包含两个默认子选项卡：

1. Syslog 查看器
2. 服务器详情

系统日志查看器

系统日志查看器选项卡实时展示当前通过默认端口（513、514）转发至EventLog Analyzer服务器的日志。

要点1：接收Syslog数据包 280个数据包已接收。停止监听-

该区域显示接收日志数量及当前状态，明确产品是否处于日志监听状态。可根据需要暂停或重启监听。（参见图2）

要点2 - 应用

此处可调整配置以显示服务器接收的实时日志。相关说明如下：

• 接口- 展示事件日志分析器服务器上所有可用的网络接口。要查看特定接口的实时日志，可从下拉框中选择该接口，否则可保持默认的"全部"选项。
• IP- 输入向EventLog Analyzer转发日志的设备IP地址，可验证服务器是否接收特定设备日志。多设备输入时请用逗号分隔IP地址。若需检查所有设备，请保持该字段空白。
• 端口- 指定日志转发至EventLog Analyzer服务器的端口。默认转发端口为513或514。
• 协议- 可选择UDP或TCP协议。

点击"应用"可验证EventLog Analyzer服务器接收的日志。日志将呈现源IP、目标IP、端口等详细信息，并附带对应消息。

服务器详情

服务器详情展示EventLog Analyzer的全面信息，包括服务器名称、IP地址、访问URL、端口详情、日志流等。各字段说明如下（参见图3）：

1. 服务器名称- 当前安装EventLog Analyzer的服务器或机器名称。
2. 服务器IP地址- 表示连接至EventLog Analyzer的网络适配器；若未指定，则显示"所有接口"。
3. 应用访问URL- 用于访问EventLog Analyzer应用程序的URL。
4. UDP端口- 在EventLog Analyzer中配置的UDP端口，这些端口要么处于监听状态，要么已发生故障。
5. TCP 端口- 在 EventLog Analyzer 中配置的 TCP 端口，这些端口要么处于监听状态，要么已发生故障。
6. TLS 端口- EventLog Analyzer 中配置的 TLS 端口，这些端口要么处于监听状态，要么已发生故障。
7. SNMP 陷阱端口- 在 EventLog Analyzer 中配置的 SNMP 陷阱端口，这些端口要么处于监听状态，要么已发生故障。
8. 服务器状态- EventLog Analyzer的当前运行状态
9. 流量速率- 过去一小时内的每秒日志流量。
10. 接收量- 过去一小时的日志流量。
11. 当前小时日志速率- 显示当前小时每秒日志流量。
12. 接收总数据包数- 本小时接收的日志总量